Выполнение интеграции по расписанию

Если интеграция настроена корректно, она выполняется согласно следующей логике:

Согласно расписанию, заданному при настройке интеграции, в системе R-Vision VM запускается сценарий, осуществляющий сбор информации об активах и уязвимостях из системы MP VM.

В результате запуска интеграции в зависимости от параметров ее настройки обновляется информация об активах в следующих разделах веб-интерфейса R-Vision VM:

Управление уязвимостями → Уязвимости — заполняются следующие поля:
- Название;
- Описание;
- Решение;
- Результат сканера;
- Ссылки для решения;
- Дата обнаружения;
- Базовый вектор CVSS V2;
- Базовый вектор CVSS V3;
- Базовая оценка CVSS V2;
- Базовая оценка CVSS V3;
- Временная оценка CVSS V2;
- Временная оценка CVSS V3;
- CVE;
- Уровень критичности;
- Источник данных.

ИБ-активы → Оборудование — заполняются следующие поля:
- Имя устройства;
- Доменное имя устройства;
- IP-адрес;
- MAC-адреса интерфейсов;
- Домен / Рабочая группа;
- Операционная система;
- Тип узла;
- Наименование процессора;
- Общий размер оперативной памяти, МБ;
- Источник данных.

ИБ-активы → Учетные записи — заполняются следующие поля:
- Логин;
- Домен;
- Дата последнего использования;
- Источник данных.

ИБ-активы → ПО — заполняются следующие поля:
- Название;
- Версия.

ИБ-активы → Обновления — заполняются следующие поля:
- Название;
- Идентификатор;
- Описание.

Список импортируемых активов и уязвимостей также зависит от параметра настройки интеграции Игнорировать дату последнего запуска. Если этот параметр включен, то будут импортированы в том числе исторические данные об активах и уязвимостях. В противном случае — только данные об активах и уязвимостях, добавленных или измененных в MP VM с момента последнего запуска интеграции.

Проверить параметры настройки интеграции и при необходимости скорректировать их вы можете в карточке интеграции.

Была ли полезна эта страница?