Выполнение интеграции по расписанию

Если интеграция настроена корректно, она выполняется согласно следующей логике:

Согласно расписанию, заданному при настройке интеграции, в системе R-Vision VM запускается сценарий, осуществляющий сбор информации об активах и уязвимостях из системы KSC.

В результате запуска интеграции в зависимости от параметров ее настройки обновляется информация об активах и уязвимостях в следующих разделах веб-интерфейса R-Vision VM:

Управление уязвимостями → Уязвимости — заполняются следующие поля:
- Название;
- Описание;
- Решение;
- Ссылки для решения;
- Базовая оценка CVSS V2;
- Базовая оценка CVSS V3;
- Базовый вектор CVSS V2;
- Базовый вектор CVSS V3;
- CVE;
- Источник данных.

ИБ-активы → Оборудование — заполняются следующие поля:
- Имя устройства;
- Доменное имя устройства;
- IP-адрес;
- MAC-адреса интерфейсов;
- Домен / Рабочая группа;
- Операционная система;
- Тип узла;
- Наименование процессора;
- Общий размер оперативной памяти, МБ;
- Межсетевой экран;
- Антивирусы;
- Источник данных.

ИБ-активы → Учетные записи — заполняются следующие поля:
- Логин;
- Имя;
- Источник данных.

ИБ-активы → ПО — заполняются следующие поля:
- Название;
- Версия.

ИБ-активы → Обновления — заполняются следующие поля:
- Название;
- Идентификатор;
- Описание;
- Ссылки.

Список импортируемых активов и уязвимостей также зависит от следующих параметров настройки интеграции:

Отключенные устройства;
Технические характеристики;
ПО;
ПО Kaspersky;
Обновления Windows;
Учетные записи;
Уязвимости;
Дополнительные атрибуты оборудования;
Дополнительные атрибуты уязвимостей;
Дополнительные атрибуты технических характеристик оборудования;
Дополнительные атрибуты обновлений;
Дополнительные атрибуты учетных записей;
Игнорировать дату последнего запуска;
Фильтр по оборудованию;
Фильтр по группам оборудования.

Проверить параметры настройки интеграции и при необходимости скорректировать их вы можете в карточке интеграции.

Была ли полезна эта страница?