Importieren Sie CSAF-Daten (Common Security Advisory Framework) über die CSAF-URL

Importieren Sie CSAF-Daten, indem Sie die Lieferanten-URL im Setup-Assistenten konfigurieren.

Vorbereitungen

Erforderliche Rolle: sn_vul.Vulnerability_admin, sn_vul.admin (veraltet) oder admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn die Integration ausgeführt wird, werden Daten aus der URL abgerufen, die analysiert wird. Die Daten werden dann in der Tabelle „sn_vul_Solution“ mit der Quelle als Lieferantenname gespeichert.

Hinweis:

Die URL kann entweder eine direkte CSAF-Nutzlast sein, die die Beratungsdetails enthält, oder eine ressourcenorientierte Feed-URL für Lightweight Information Exchange (ROLIE). In beiden Fällen wird die Nutzlast entsprechend analysiert, und die Lösungsdatensätze werden erstellt. Führen Sie die folgenden Schritte für den CSAF-URL-Import aus.

Sie können auch Schwachstellenlösungen aus CSAF-Aggregatoren oder vertrauenswürdigen Anbietern über einen URL-Import importieren, der ROLIE-Feed unterstützt. Diese Schwachstellen-Lösungen werden basierend auf Common Vulnerabilities and Exposures (CVEs) automatisch dem richtigen Lieferanten und angreifbaren Elementen (Vits) zugeordnet.

Die Scannerzuordnung gilt nicht für NVD-basierte Schwachstellen (National Vulnerability Database), bei denen es sich um Schwachstellen mit einem Common Vulnerability Entry (CVE) in der NVD-Datenbank handelt.

Wenn Sie nur über eine am höchsten ersetzende Lösung verfügen und ein Rolldown zu den angreifbaren Elementen durchgeführt wird, wird die bevorzugte Lösung ausgefüllt. Wenn in einem NVD-Eintrag mehrere Lieferantenlösungen enthalten sind, wird die bevorzugte Lösung nicht ausgefüllt, da mehr als eine höchste Ersatzlösung vorhanden ist. In diesem Fall müssen Sie manuell eine Lösung auswählen. Bei Schwachstellen von Drittparteien wird die bevorzugte Lösung nur ausgefüllt, wenn Sie die entsprechende Scannerzuordnung hinzufügen.

Prozedur

1. Navigieren zu Vulnerability Response > Administration > Setup-Assistent > Integrationskonfiguration > Lösungsintegrationen > Allgemeines Framework Für Sicherheitswarnhinweisean.
2. Wählen Sie Aus Fügen Sie Die Integration Hinzu .
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Formular „CSAF importieren“

   Feld	Beschreibung
   Importtyp	Typ des Imports. Wählen Sie Aus URL .
   Name	Eindeutiger Name für die Integration.
   Einzelner Lieferant	Wählen Sie diese Option aus, wenn Sie CSAF von einem Lieferanten importieren.
   Lieferant	Name des Lieferanten. Dieses Feld ist nur verfügbar, wenn Sie auswählen Einzelner Lieferant . Hinweis: Die Quelle Das Feld der Lösungen wird mit dem Lieferantennamen ausgefüllt.
   Mehrere Lieferanten	Wählen Sie diese Option aus, wenn Sie CSAF von mehreren Lieferanten importieren.
   Aggregator	Ein vertrauenswürdiger Anbieter, dessen Lösung Sie importieren können.
   URL	URL, von der Sie die Lösungsdaten im CSAF-Format abrufen möchten.
   Zeitplan	Häufigkeit, mit der die Daten aktualisiert werden müssen. Hinweis: Wenn das Status-Tag von CSAF „ENDGÜLTIG“ anzeigt, wird das Feld automatisch auf festgelegt Bei Bedarf Um unnötige Ausführungen zu verhindern.
   Tag	Wochentag, an dem die Daten aktualisiert werden sollen.
   Zeit	Uhrzeit der Woche, zu der die Daten aktualisiert werden sollen.
   Scanner-Zuordnungen Hinweis: Der Abschnitt „Scannerzuordnungen“ ist für CSAF optional.
   Scannerquelle	Option zum Auswählen der Quelle des Drittparteieintrags (TPE).
   Schwachstellenspalte	Option zum Auswählen des Stichworts.
   Stichwörter	Option zum Eingeben des Stichworts für die Suche in der ausgewählten Schwachstellenspalte.

4. Wählen Sie Fertigstellen aus.