Пользовательские сценарии работы с интеграцией с Naumen
Данный раздел содержит сценарии работы с настроенной интеграцией с Naumen.
Содержание раздела:
Автоматическое создание задач из уязвимостей
Если в настройках интеграции установлен переключатель Автоматическое создание Задачи из Уязвимости, то при запусках интеграции по расписанию она создает задачи в R-Vision VM и проблемы в Naumen для уязвимостей согласно следующей логике:
-
Проверяются уязвимости, созданные в разделе Управление уязвимостями → Уязвимости с момента последнего запуска интеграции.
-
Над каждой из уязвимостей, для которых нет связанных задач в разделе Задачи, выполняются следующие действия:
-
Если в таблице Критерии Уязвимости для создания Задачи настроек интеграции есть критерии, уязвимость проверяется на соответствие им.
-
Если уязвимость соответствует критериям или в таблице Критерии Уязвимости для создания Задачи критериев нет, в разделе Задачи создается задача со следующими параметрами:
-
Описание — согласно шаблону в поле Описание настроек интеграции.
-
Связанные записи — ссылки на уязвимость, а также на активы типа Оборудование и Группы ИТ-активов, связанные с ней.
-
Документы — файлы в формате XLSX с данными об уязвимости, связанном с ней оборудовании, а также информацией о ней в базе данных уязвимостей.
Перечень столбцов, включаемых в файлы, определяется правилами нормализации, выбранными в настройках интеграции.
-
-
-
Над каждой из созданных задач выполняются следующие действия:
-
Если в таблице Критерии Задачи для создания Проблемы настроек интеграции есть критерии, задача проверяется на соответствие им.
-
Если задача соответствует критериям или в таблице Критерии Задачи для создания Проблемы критериев нет, в Naumen создается проблема со следующими параметрами:
-
Название — название задачи в R-Vision VM.
-
Описание — описание задачи в R-Vision VM.
-
Статус — Новая.
-
Приоритет — приоритет в соответствии с маппингом в правиле нормализации, заданном в поле ID прав. норм. для "Создание проблемы в Naumen" настроек интеграции.
-
Связанные объекты — список названий ИБ-активов типа Оборудование, связанных с уязвимостью и задачей в R-Vision VM.
-
Документы — все файлы, связанные с задачей в R-Vision VM.
-
-
Ссылка на проблему в Naumen добавляется в поле Ссылка в SD задачи в R-Vision VM.
-
Создание задач из уязвимостей вручную
Чтобы создать задачу из одной или нескольких уязвимостей вручную, выполните следующие действия:
-
Выберите уязвимости, для которых требуется создать задачу, и откройте окно создания задачи согласно инструкции в разделе Уязвимости.
-
В поле identifier укажите значение поля ID вкладки интеграций, которое отображается в карточке интеграции.
-
Нажмите на кнопку Создать задачу. В разделе Задачи создастся задача со следующими параметрами:
-
Описание — согласно шаблону в поле Описание настроек интеграции.
-
Связанные записи — ссылки на уязвимость, а также на активы типа Оборудование и Группы ИТ-активов, связанные с ней.
-
Документы — файлы в формате XLSX с данными об уязвимости, связанном с ней оборудовании, а также информацией о ней в базе данных уязвимостей.
Перечень столбцов, включаемых в файлы, определяется правилами нормализации, выбранными в настройках интеграции.
-
-
В Naumen будет создана проблема, связанная с созданной задачей. Проблема будет иметь следующие параметры:
-
Название — название задачи в R-Vision VM.
-
Описание — описание задачи в R-Vision VM.
-
Статус — Новая.
-
Приоритет — приоритет в соответствии с маппингом в правиле нормализации, заданном в поле ID прав. норм. для "Создание проблемы в Naumen" настроек интеграции.
-
Связанные объекты — список названий ИБ-активов типа Оборудование, связанных с уязвимостью и задачей в R-Vision VM.
-
Документы — все файлы, связанные с задачей в R-Vision VM.
-
-
Ссылка на проблему в Naumen добавится в поле Ссылка в SD задачи в R-Vision VM.
Создание проблем Naumen из задач вручную
Отображение опции Создать задачу в Naumen в выпадающем меню кнопки действий  в карточке задачи определяется строкой action: actions.playbookSDTask в схеме домена tasks.rvision.ru. Убедитесь, что строка раскомментирована.
|
Чтобы создать проблему Naumen из задачи R-Vision VM вручную, выполните следующие действия:
-
Перейдите в раздел Задачи веб-интерфейса R-Vision VM.
-
Нажмите на строку задачи в списке. Система отобразит в правой части экрана карточку этой задачи с подробной информацией о ней.
-
Выберите опцию Создать задачу в Naumen в выпадающем меню кнопки действий
в верхней части карточки.
Отобразится окно создания задачи в системе Naumen. -
Выберите организацию, в рамках которой необходимо создать задачу.
-
В поле identifier укажите значение поля ID вкладки интеграций, которое отображается в карточке интеграции.
-
Нажмите на кнопку Создать задачу в Naumen. В Naumen будет создана проблема, связанная с задачей. Проблема будет иметь следующие параметры:
-
Название — название задачи в R-Vision VM.
-
Описание — описание задачи в R-Vision VM.
-
Статус — Новая.
-
Приоритет — приоритет в соответствии с маппингом в правиле нормализации, заданном в поле ID прав. норм. для "Создание проблемы в Naumen" настроек интеграции.
-
Связанные объекты — список названий ИБ-активов типа Оборудование, связанных с уязвимостью и задачей в R-Vision VM.
-
Документы — все файлы, связанные с задачей в R-Vision VM.
-
-
Ссылка на проблему в Naumen добавится в поле Ссылка в SD задачи в R-Vision VM.
Синхронизация статусов задач в R-Vision VM и проблем в Naumen
В рамках запусков по расписанию интеграция выполняет синхронизацию статусов связанных задач в R-Vision VM и проблем в Naumen. Маппинг статусов задач и проблем определяется следующими правилами нормализации в настройках интеграции:
-
При синхронизации статусов из R-Vision VM в Naumen: ID прав. норм. для "Синхронизация R-EVO → Naumen".
-
При синхронизации статусов из Naumen в R-Vision VM: ID прав. норм. для "Синхронизация Naumen → R-EVO".
Была ли полезна эта страница?
