Konfigurieren Sie Filterwerte für ENISA-Integrationen der Europäischen Union für Schwachstellendatenbank (EUVD) und japanische Schwachstellennotizen (JVN)

Konfigurieren Sie vor dem Aktivieren der EUVD- oder JVN-Integrationen Filterwerte und Parameter für geplante Aufgaben, um zu steuern, wie Schwachstellendaten abgerufen und verarbeitet werden.

Vorbereitungen

Erforderliche Rolle: sn_sec_int.admin

Hinweis:

Nehmen Sie vor dem Ausführen der Integrationen der zentralen Schwachstellendatenbank alle erforderlichen Konfigurationsänderungen basierend auf Ihren Anforderungen vor. Für jeden Integrationsdatensatz ist ein „Run-as“-Anwender konfiguriert. Der Standardwert für diesen Anwender ist VIF.System . Ändern Sie diesen Wert nicht.

Warum und wann dieser Vorgang ausgeführt wird

Eine erfolgreiche Integration erfordert die Planung und sorgfältige Ausführung von Aufgaben vor der Integration. Die geplante Aufgabe aktualisiert Schwachstellendaten, die in der sn_vul_nvd_entry-Tabelle gespeichert sind. Diese Daten werden verwendet, um Schwachstellendatensätze anzureichern und zu verwalten, auf die von den EUVD- und JVN-Integrationen verwiesen wird. Der Auftrag sollte als Teil des ersten Setups ausgeführt werden, bevor externe geplante Aufgaben ausgeführt werden, um sicherzustellen, dass Basis-Schwachstellendatensätze verfügbar und aktuell sind.

Prozedur

1. Geben Sie in der Navigationssuchleiste sn_sec_int_impl.LIST ein, und drücken Sie Eingabetaste .
2. Wählen Sie die erforderliche Integration aus:
   • ENISA EUVD-Integration, oder
   • JVN-Integration
3. Öffnen Sie die Registerkarte Integrationsinstanzparameter.
4. Aktualisieren Sie die erforderlichen Konfigurationsparameter.
   Hinweis:

   Die maximale Anzahl von Datensätzen, die pro API-Aufruf zurückgegeben werden, ist:

   • 100 für ENISA EUVD-Integration
   • 50 für JVN-Integration

   Dieser Grenzwert wird mit dem Parameter „Größe“ gesteuert.

   Bereichsfilterparameter für JVN-Integration:

   Parametername	Standardwert	Möglicher Wert	Beschreibung
   RangeDateErstes Veröffentlichen	n	n, W, m	Definiert den Datumsbereichsfilter basierend auf dem ersten Veröffentlichungsdatum der Schwachstelle. n = kein Bereich angegeben, w = letzte Woche, M = letzter Monat.
   RangeDatePublished	n	n, W, m	Definiert den Datumsbereichsfilter basierend auf dem Veröffentlichungsdatum der Schwachstelle. n = kein Bereich angegeben, w = letzte Woche, M = letzter Monat.
   RangeDatePublic	n	n, W, m	Definiert den Datumsbereichsfilter basierend auf dem Veröffentlichungsdatum der Schwachstelle. n = kein Bereich angegeben, w = letzte Woche, M = letzter Monat.

5. Speichern Sie die Änderungen, indem Sie den Datensatz aktualisieren.

Nächste Maßnahme

Fahren Sie nach der Konfiguration der Filterwerte mit der Konfiguration der Einstellungen für geplante Aufgaben fort. Die folgenden Felder sind im Formular „Schwachstellenintegration“ verfügbar:

Feld	Beschreibung
Name	Name der geplanten Aufgabe.
Aktiv	Gibt an, ob die geplante Aufgabe aktiv ist. Wenn der Auftrag für einen bestimmten Zeitraum nicht ausgeführt werden soll, können Sie die Parameter einrichten, die Sie verwenden möchten, und den Auftrag deaktivieren.
Ausführen	Häufigkeit, mit der der der Auftrag ausgeführt werden soll. Zur Auswahl stehen: Täglich: Wählen Sie eine Zeit aus Wöchentlich: Wählen Sie einen Tag und eine Uhrzeit aus Monatlich: Wählen Sie Tag und Uhrzeit aus Regelmäßig: Wählen Sie ein Wiederholungsintervall, ein Startdatum und eine Uhrzeit aus Einmal: Wählen Sie ein Startdatum und eine Startzeit aus Bei Bedarf Beginn Des Geschäftskalendereintrags Ende Des Geschäftskalendereintrags
Tag	Der Tag, an dem die geplante Aufgabe ausgeführt werden soll. Zeigt Wochentage für „Wöchentlich“ oder Tage des Monats für „monatlich“ an.
Zeit	Die Uhrzeit, zu der die geplante Aufgabe gestartet werden soll.
Integrationsskript	Das Skript zum Abrufen von Daten aus den Datenquellen, die in der zugehörigen Liste „Datenquellen“ angegeben sind.
Quellenintegration	[Schreibgeschützt]
Quelleninstanz	[Schreibgeschützt]
Anwendung	[Schreibgeschützt] der Name der Anwendung, für die Sie die geplante Aufgabe ausführen.
Wiederholungsintervall	Die Anzahl der Tage und Stunden, bevor die geplante Aufgabe erneut ausgeführt wird. Wird angezeigt, wenn Regelmäßig Ist in der Liste „Ausführen“ ausgewählt.
Wird gestartet	Datum und Uhrzeit für den Start der regelmäßigen Aktualisierungen. Wird angezeigt, wenn Regelmäßig Ist in der Liste „Ausführen“ ausgewählt.
Bedingt	Das Kontrollkästchen zum Hinzufügen bedingter Parameter.
Bedingung	Die Bedingungen zum Ausführen der geplanten Aufgabe. Wird angezeigt, wenn das Kontrollkästchen bedingt aktiviert ist.
Berichtsprozessorstrategie	Die Strategie zum Abrufen von Daten und zur Verarbeitung der geplanten Aufgabe: Datenquellenanhang: Ruft Daten aus den Datenquellen in der zugehörigen Liste „Datenquellen“ mithilfe des Skripts im Feld „Integrationsskript“ ab. Anwenderdefinierter Berichtsprozessor: Wählt einen anwenderdefinierten Prozessor im Feld Berichtsprozessorskript aus.
Berichtsprozessor-Skript	Das Skript, das ausgeführt werden soll, wenn die geplante Aufgabe ausgeführt wird. Wird angezeigt, wenn anwenderdefinierter Berichtsprozessor in der Liste der Berichtsprozessorstrategie ausgewählt ist.
Prozessorwerksskript	Das Skript zum Erstellen des Berichtsprozessors. Wird angezeigt, wenn anwenderdefinierter Berichtsprozessor in der Liste der Berichtsprozessorstrategie ausgewählt ist.