Управление интеграцией в R-Vision VM

Данный раздел содержит информацию об управлении интеграцией с MaxPatrol 8 в R-Vision VM. Работа осуществляется в разделах Ресурсы → Переменные и Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM.

Доступные действия над интеграцией:

  1. Добавление интеграции

  2. Просмотр интеграции

  3. Изменение интеграции

  4. Удаление интеграции

Добавление интеграции

Чтобы добавить интеграцию R-Vision VM с MaxPatrol 8, выполните следующие действия:

  1. Перейдите в раздел Ресурсы → Переменные веб-интерфейса R-Vision VM.

  2. Добавьте переменную, которая будет хранить логин пользователя системы MaxPatrol 8.

    Используется логин того же пользователя, который был добавлен в MaxPatrol 8 на этапе ее настройки.

    Для этого:

    1. Нажмите на кнопку Создать (plus). Отобразится окно создания переменной.

    2. Укажите следующие параметры переменной:

      • ID — произвольный.

      • Название — произвольное.

      • Организация — организация, в рамках которой будет работать интеграция.

      • Описание — произвольное.

      • Секрет — установите переключатель в активное положение.

      • Тип — String.

      • Значение переменной — логин пользователя MaxPatrol 8, добавленного на этапе ее настройки.

    3. Нажмите на кнопку Создать. Переменная будет создана и добавлена в список в разделе Ресурсы → Переменные. Система отобразит соответствующее уведомление.

  3. Аналогичным образом добавьте переменную, которая будет хранить пароль пользователя MaxPatrol 8.

  4. Перейдите в раздел Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM.

  5. Нажмите на кнопку plus и выберите из выпадающего списка опцию Интеграция с MaxPatrol 8. Отобразится окно создания интеграции.

  6. Выберите из выпадающего списка организацию, в которой будет работать интеграция.

    Организация должна совпадать с организацией, в которой созданы переменные для логина и пароля пользователя MaxPatrol 8.

  7. Введите название интеграции. Название может быть произвольным.

  8. Введите адрес сервера MaxPatrol 8.

  9. В поле Логин выберите переменную с логином пользователя MaxPatrol 8, добавленную на шаге 2.

  10. В поле Пароль выберите переменную с паролем пользователя MaxPatrol 8, добавленную на шаге 3.

  11. В поле Сетевая папка укажите путь к сетевой папке на сервере MaxPatrol 8, в которой находятся файлы отчетов.

    Путь необходимо указывать в формате, включающем только названия папок. Нельзя использовать двойную обратную косую черту (\\).

  12. Если требуется импортировать отчеты не только из папки, указанной на предыдущем шаге, но и из всех вложенных папок, установите переключатель Вложенные папки в активное положение.

  13. Установите переключатели напротив типов сущностей, данные о которых необходимо получать из MaxPatrol 8, помимо уязвимостей и оборудования:

    • Учетные записи;

    • ПО;

    • Обновления Windows;

    • Сети.

  14. Если не следует импортировать информацию об устройствах, на которых не удалось авторизоваться при сканировании MaxPatrol 8, установите переключатель Игнорировать устройства с ошибкой авторизации в активное положение.

  15. Чтобы импортировать информацию обо всех активах и уязвимостях вне зависимости от того, когда они были созданы или изменены в MaxPatrol 8, установите переключатель Игнорировать дату последнего запуска. Если переключатель не установлен, импортируются только данные, созданные или измененные с момента предыдущего запуска интеграции.

    Если установлен переключатель Игнорировать дату последнего запуска, время импорта информации об активах и уязвимостях может значительно увеличиться. Выбор этой опции предполагает импорт из MaxPatrol 8 всей информации об активах, соответствующих заданному фильтру, независимо от того, когда интеграция запускалась в последний раз. Не рекомендуется использовать эту опцию в штатном режиме работы интеграции.

  16. В поле Максимальный размер отчета, МБ укажите максимально допустимый размер отчета MaxPatrol 8 в мегабайтах. По умолчанию он равен 500 МБ.

  17. В таблицах Правила нормализации и Правила связывания оставьте содержимое по умолчанию.

  18. В поле Тип источника данных оставьте значение по умолчанию.

  19. В поле Группа воркеров укажите mp_8_worker_group.

  20. В поле Пагинация введите максимальное количество объектов, выгружаемых системой из NATS и передаваемых в плейбук load за один раз.

    Значение поля Пагинация влияет только на количество объектов, одновременно обрабатываемых внутри системы. На количество объектов, выгружаемых из внешней системы, этот параметр не влияет.

  21. В поле Задержка отправки запросов введите интервал в секундах между повторными запросами к внешней системе, если запрос к ней завершился с ошибкой.

  22. В поле Число повторных попыток отправки данных введите максимальное количество повторных запросов к внешней системе, если запрос к ней завершился с ошибкой.

    Если достигнуто максимальное число повторных попыток отправки данных и все эти попытки завершились с ошибкой, запуск интеграции также будет прерван с ошибкой.

  23. Чтобы настроить расписание запуска интеграции, установите переключатель Запуск по расписанию в активное положение и выполните действия ниже.

  24. Выберите часовой пояс из выпадающего списка.

  25. Выберите формат расписания, на основании которого будет запускаться интеграция. Доступные форматы:

    • Cron-выражение;

    • Расписание.

  26. Если была выбрана опция Cron-выражение, задайте cron-выражение для запуска интеграции по расписанию.

    Указанное cron-выражение задает расписание для триггера, по которому выполняется интеграция. Вы можете ознакомиться с синтаксисом cron-выражений в разделе Работа с автоматизациями.

  27. Если была выбрана опция Расписание, выполните следующие шаги:

    1. Выберите режим запуска интеграции из выпадающего списка Запускать. Доступные режимы:

      • Каждый месяц;

      • Каждую неделю;

      • Каждый день;

      • Каждый час;

      • Каждую минуту.

    2. Если выбран режим запуска Каждый месяц, укажите следующие параметры:

      1. Интервал между запусками в месяцах.

      2. Дни месяца, в которые будет выполняться запуск, через запятую. Например: 1, 5, 10, 15, 20, 25, 30.

    3. Если выбран режим запуска Каждую неделю, выберите из выпадающего списка день недели, в который будет запускаться интеграция.

    4. Если выбран режим запуска Каждый день, Каждый час или Каждую минуту, укажите интервал между запусками в днях, часах или минутах соответственно.

    5. Если выбран любой режим запуска, кроме Каждую минуту, выберите интервал времени, в который будет запускаться интеграция.

      Доступны интервалы в 15 минут с 00:00 до 23:59.

  28. Нажмите на кнопку Добавить. Система создаст интеграцию и отобразит соответствующее уведомление. Новая интеграция отобразится в списке раздела.

Просмотр интеграции

Чтобы просмотреть настройки интеграции:

  1. Перейдите в раздел Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM. Система отобразит список существующих интеграций.

  2. Нажмите на строку интеграции в списке. Система отобразит в правой части экрана карточку этой интеграции с подробной информацией о ней.

В верхней части карточки отображается название интеграции. Справа от названия расположена кнопка more vertical, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранной интеграции.

Карточка интеграции содержит следующие вкладки:

  • Основное — основная информация об интеграции.

  • Расширенные параметры — дополнительные параметры интеграции: правила нормализации и связывания.

  • История — история изменений интеграции.

  • Конфигурация — тип источника данных и группа воркеров интеграции, а также настройки интенсивности обработки импортируемых объектов.

Вкладка Основное

На вкладке Основное отображаются основные сведения об интеграции и элементы управления ей:

  • Кнопка Запустить (play) позволяет запустить интеграцию вручную.

  • Организация — организация, в рамках которой работает интеграция.

  • Название — название интеграции.

  • Статус — статус последнего запуска интеграции:

    • Успешно;

    • Ошибка;

    • В процессе;

    • Отменена.

  • Секция Параметры подключения:

    • Адрес сервера — адрес сервера MaxPatrol 8.

    • Логин — имя переменной, которая хранит логин пользователя MaxPatrol 8.

    • Пароль — имя переменной, которая хранит пароль пользователя MaxPatrol 8.

    • Сетевая папка — путь к сетевой папке на сервере MaxPatrol 8, в которой находятся файлы отчетов.

    • Вложенные папки — поле, которое показывает, требуется ли импортировать отчеты не только из указанной папки, но и из всех вложенных папок.

  • Секция Параметры импорта:

    • Учетные записи — поле, которое показывает, импортируются ли данные об учетных записях.

    • ПО — поле, которое показывает, импортируются ли данные о ПО.

    • Обновления Windows — поле, которое показывает, импортируются ли данные об обновлениях Windows.

    • Сети — поле, которое показывает, импортируются ли данные о сетях.

    • Игнорировать условия с ошибкой авторизации — поле, которое показывает, требуется ли импортировать информацию об устройствах, на которых не удалось авторизоваться при сканировании MaxPatrol 8.

    • Игнорировать дату последнего запуска — поле, которое показывает, импортируются ли только данные, изменившиеся с последнего запуска интеграции, или все данные.

  • Секция Расписание:

    • Запуск по расписанию — определяет, происходят ли запуски интеграции по заданному расписанию.

    • Часовой пояс — часовой пояс для времени запуска интеграции.

    • Формат расписания — формат расписания для запуска интеграции. Доступные форматы:

      • Cron-выражение;

      • Расписание.

    • Cron-выражение — cron-выражение для запуска интеграции по расписанию.

      Данное поле отображается, только если в поле Формат расписания выбрана опция Cron-выражение.
      Указанное cron-выражение задает расписание для триггера, по которому выполняется интеграция. Вы можете ознакомиться с синтаксисом cron-выражений в разделе Работа с автоматизациями.

    • Запускать — режим запуска интеграции. Доступные значения:

      • Каждый месяц;

      • Каждую неделю;

      • Каждый день;

      • Каждый час;

      • Каждую минуту.

      Это и все последующие поля отображаются, только если в поле Формат расписания выбрана опция Расписание.

    • Интервал повторения — количество единиц времени между последовательными запусками интеграции.

    • Дни повторения (через запятую) — дни месяца, в которые будет выполняться запуск, через запятую. Отображается только для режима запуска Каждый месяц.

    • День недели — день недели, в который будет запускаться интеграция. Отображается только для режима запуска Каждую неделю.

    • Время запуска — время, в которое инициируется выполнение интеграции. Отображается для всех режимов запуска, кроме Каждую минуту.

      Доступны интервалы в 15 минут с 00:00 до 23:59.

Вкладка Расширенные параметры

Вкладка Расширенные параметры содержит дополнительные параметры интеграции:

  • Максимальный размер отчета, МБ.

  • Правила нормализации.

  • Правила связывания.

Вкладка История

Вкладка История отображает сведения о запусках интеграции, а также об изменениях ее настроек.

Вкладка Конфигурация

Вкладка Конфигурация содержит следующие поля:

  • Тип источника данных — в текущей версии интеграции всегда имеет значение integrationMP8.

  • Группа воркеров — группа воркеров, на которой запускается интеграция — mp_8_worker_group.

  • Пагинация — максимальное количество объектов, выгружаемых системой из NATS и передаваемых в плейбук load за один раз.

  • Задержка отправки запросов — интервал в секундах между повторными запросами к внешней системе, если запрос к ней завершился с ошибкой.

  • Число повторных попыток отправки данных — максимальное количество повторных запросов к внешней системе, если запрос к ней завершился с ошибкой.

Изменение интеграции

Вы можете изменить интеграцию следующими способами:

Удаление интеграции

Вы можете удалить интеграцию следующими способами:

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь