Выполнение интеграции по расписанию

Если интеграция настроена корректно, она выполняется согласно следующей логике:

Согласно расписанию, заданному при настройке интеграции, в системе R-Vision VM запускается сценарий, осуществляющий сбор информации об уязвимостях и связанном с ними оборудовании из системы Nessus.

В результате запуска интеграции в зависимости от параметров ее настройки обновляется информация об активах в следующих разделах веб-интерфейса R-Vision VM:

Управление уязвимостями → Уязвимости — заполняются следующие поля:
- Название;
- Описание;
- Решение;
- Вектор CVSS V2;
- Вектор CVSS V3;
- Ссылки для решения;
- Тип источника данных;
- Источник данных;
- Результат сканера;
- Порт/Протокол.

ИБ-активы → Оборудование — заполняются следующие поля:
- Идентификатор во внешней системе;
- Имя устройства;
- Описание;
- IP-адрес;
- MAC-адреса интерфейсов;
- Операционная система;
- Источник данных;
- Домен / Рабочая группа.

ИБ-активы → ПО — заполняются следующие поля:
- Название;
- Версия;
- Вендор.

Список импортируемых активов и уязвимостей также зависит от следующих параметров настройки интеграции:

Игнорировать дату последнего запуска — если этот параметр включен, то будут импортированы в том числе исторические данные об активах и уязвимостях. В противном случае — только данные об активах и уязвимостях, добавленных или измененных в Nessus с момента последнего запуска интеграции.
Не создавать новые узлы — если этот параметр включен, из Nessus будут импортированы данные только о том оборудовании, которое ранее было создано в R-Vision VM.
Обновлять данные о сетевых интерфейсах — данные об IP- и MAC-адресах импортируемого оборудования будут обновляться, только если этот параметр включен.

Проверить параметры настройки интеграции и при необходимости скорректировать их вы можете в карточке интеграции.

Была ли полезна эта страница?