Настройка Nessus

Для корректной работы интеграции необходимо произвести в системе Nessus следующие действия:

Настройка параметров задач сканирования
Настройка доступа к Nessus по API

Настройка параметров задач сканирования

Настройте параметры задач сканирования в Nessus, результаты которых вы хотите импортировать в R-Vision VM. Для этого выполните следующие действия в веб-интерфейсе Nessus для каждой из требуемых задач:

Перейдите в раздел Scans.
Выберите необходимую задачу сканирования.
Включите определение хостов по их DNS-именам. Для этого:
1. Нажмите на кнопку Configure в верхней части окна информации о задаче.
2. На вкладке Settings выберите раздел Report.
3. Установите флажок Designate hosts by their DNS name.
4. Чтобы сохранить настройки и вернуться к задаче сканирования, нажмите на кнопку Save.
Добавьте в отчет все поля, значения которых будут импортированы в R-Vision VM. Для этого:
1. Нажмите на кнопку Report в верхней части окна информации о задаче.
2. Выберите формат отчета CSV.
3. Установите флажки напротив следующих полей:
  - Plugin ID;
  - Host;
  - Protocol;
  - Port;
  - Plugin Output.
4. Опционально установите флажки напротив следующих полей, если они заполняются в рамках сканирования в Nessus:
  - CVE;
  - Name;
  - Description;
  - Solution;
  - CVSS v2.0 Base Score;
  - See Also.
5. Чтобы список полей не сбросился при последующих генерациях отчета, установите флажок Save as default.
6. Нажмите на кнопку Generate.

Настройка доступа к Nessus по API

Данные настройки следует выполнять, только если планируется соединение с Nessus по API. Для соединения по SMB они не требуются.

Настройка доступа к Nessus по API включает следующие этапы:

Включение доступа к API
Генерация ключей API

Включение доступа к API

Чтобы включить доступ к API Nessus, выполните следующие действия в веб-интерфейсе Nessus:

Перейдите в раздел Settings.
В левом меню выберите пункт Advanced.
Перейдите на вкладку User Interface.
Для настройки Disable API установите значение No.
Перейдите на вкладку Scanning.
Для настройки Reverse DNS Lookups установите значение Yes.

Генерация ключей API

Чтобы сгенерировать ключи access_key и secret_key для API Nessus, выполните следующие действия в веб-интерфейсе Nessus:

Нажмите на иконку текущего пользователя в правом верхнем углу экрана.
Нажмите на кнопку My Account.
В открывшемся окне перейдите на вкладку API Keys.
Нажмите на кнопку Generate.

Если для текущего пользователя Nessus уже были сгенерированы ключи API, они станут невалидными.
Сохраните:
1. логин пользователя, от имени которого были сгенерированы ключи API;
2. ключ access_key;
3. ключ secret_key.
Логин пользователя и ключи API потребуются при добавлении интеграции в систему R-Vision VM.

Была ли полезна эта страница?