Выполнение интеграции по расписанию

Если интеграция настроена корректно, она выполняется согласно следующей логике:

Согласно расписанию, заданному при настройке интеграции, в системе R-Vision VM запускается сценарий, осуществляющий сбор информации об активах из системы MaxPatrol 8.

В результате запуска интеграции в зависимости от параметров ее настройки обновляется информация об активах в следующих разделах веб-интерфейса R-Vision VM:

Управление уязвимостями → Уязвимости — заполняются следующие поля:
- Название;
- Описание;
- Решение;
- Результат сканера;
- Ссылки для решения;
- Дата обнаружения;
- Базовый вектор CVSS V2;
- Базовый вектор CVSS V3;
- Базовая оценка CVSS V2;
- Базовая оценка CVSS V3;
- Временная оценка CVSS V2;
- Временная оценка CVSS V3;
- CVE;
- Источник данных;
- Профиль сканирования.

ИБ-активы → Оборудование — заполняются следующие поля:
- Имя устройства;
- Доменное имя устройства;
- IP-адрес;
- MAC-адреса интерфейсов;
- Операционная система;
- Домен / Рабочая группа;
- Источник данных.

ИБ-активы → Учетные записи — заполняются следующие поля:
- Логин;
- Дата последнего использования;
- Источник данных.

ИБ-активы → ПО — заполняются следующие поля:
- Название;
- Версия.

ИБ-активы → Обновления — заполняются следующие поля:
- Название;
- Идентификатор;
- Описание.

ИБ-активы → Сети — заполняются следующие поля:
- Адрес сети;
- Маска сети.

Список импортируемых активов и уязвимостей также зависит от следующих параметров настройки интеграции:

Учетные записи;
ПО;
Обновления Windows;
Сети;
Игнорировать условия с ошибкой авторизации;
Игнорировать дату последнего запуска.

Проверить параметры настройки интеграции и при необходимости скорректировать их вы можете в карточке интеграции.

Была ли полезна эта страница?