Архитектура интеграции
В данном разделе представлена высокоуровневая графическая схема архитектуры интеграции с MaxPatrol 8, а также описание сущностей и потоков данных, участвующих в ней.
Компоненты, участвующие в работе интеграции
В работе интеграции с MaxPatrol 8 участвуют следующие компоненты:
-
В составе R-Vision VM:
-
Интеграция с MaxPatrol 8 — скрипты и плейбуки, выполняющие запросы к MaxPatrol 8, обрабатывающие полученные данные и передающие их для последующей обработки в R-Vision VM.
-
Плейбук load — системный плейбук, получающий данные из интеграций и запускающий процессы их обновления в соответствующих разделах интерфейса R-Vision VM.
-
Домен ИБ-активы — домен в веб-интерфейсе R-Vision VM, отображающий информацию об ИБ-активах, добавленных в систему. В рамках интеграции обновляется контент в следующих разделах домена:
-
Домен Уязвимости — домен в веб-интерфейсе R-Vision VM, отображающий информацию об уязвимостях, обнаруженных при сканировании оборудования или импортированных в систему.
-
-
В составе MaxPatrol 8:
-
MaxPatrol Core — компонент MaxPatrol 8, который обрабатывает и хранит результаты сканирования, а также связывается с остальными компонентами MaxPatrol 8 для выполнения пользовательских запросов.
-
Каналы обмена данными
Для обмена данными между компонентами используются следующие каналы:
-
Передача данных из MaxPatrol 8 в R-Vision VM осуществляется по протоколу прикладного уровня SMB и порту
445. -
Передача данных между интеграцией и плейбуком load осуществляется средствами шины сообщений NATS.
-
Обновление данных в доменах ИБ-активов и уязвимостей осуществляется с помощью методов SDK CMS (модуля управления доменами), вызываемых в плейбуке load.
Была ли полезна эта страница?
