Définir le filtrage pour l’intégration des résultats des Wiz tests

Définissez les valeurs de filtrage pour importer les données de résultats des tests dans le cloud que vous souhaitez.

Avant de commencer

Rôle requis : sn_vul_wiz.configure_integration

Procédure

1. Accédez à la Tous > Intégration de vulnérabilité Wiz > Administration > Configuration.
2. Sélectionnez l’onglet Configuration des résultats des tests .
3. Renseignez les champs.
   Pour certains champs, vous pouvez spécifier plusieurs valeurs. --None-- est la valeur par défaut. Si --Aucun-- reste sélectionné pour un champ, aucune donnée n’est importée pour ce champ.

   Remarque :

   Les configurations d’hôte Wiz ne sont pas importées.

   Si elles sont affichées, sélectionnez les icônes de verrouillage ( ) et ( ) pour modifier et verrouiller vos modifications.

   Sélectionnez l’icône Ajouter/Supprimer plusieurs ( ) pour ouvrir le modal Modifier les membres.

   Champ	Description
   Gravité	Choisissez-en un pour le filtrage de gravité : --Aucun-- FAIBLE MOYEN ÉLEVÉ CRITIQUE AUCUN : renvoie des conclusions sans valeur de gravité disponible. Vous préférerez peut-être commencer par ÉLEVÉ ou CRITIQUE pour limiter votre importation aux résultats d’importance critique.
   ID de projet	Spécifiez uniquement les résultats de la configuration dans le cloud pour les projets, par exemple, nommés « ID de projet ».
   Plateforme cloud	Résultats de configuration par plateforme cloud. Vous pouvez spécifier plusieurs valeurs, par exemple, AWS, GitHub, Terraform, OpenAI, GKE, OKE, EKS, AKS.
   ID d'abonnement	Spécifiez en saisissant l’ID d’abonnement. Vous pouvez spécifier plusieurs valeurs dans un tableau.
   État des ressources	Spécifiez par état : --Aucun-- Actives Erreur Inactif
   Catégorie de cadre de travail	Entrez des cadres de travail de sécurité, des sous-catégories de sécurité ou des catégories de sécurité. Vous pouvez spécifier plusieurs valeurs.
   Type de ressource	Sélectionnez l’icône Ajouter/Supprimer plusieurs pour afficher le modal. Déplacez vos choix vers la colonne de droite et sélectionnez Enregistrer. Vous pouvez également rechercher un type d’enregistrement cible d’actif, par exemple PARE-FEU. Vous avez également la possibilité d’ajouter un nouvel enregistrement de type de ressource.
   Type natif	Spécifiez les résultats en fonction du type natif de la ressource dans le cloud, par exemple, catégorie.
   Dispose de rattrapage	Spécifiez les conclusions avec (VRAI), sans (FAUX) instructions de rattrapage ou --Aucune--.
   Statut	Filtrer par état : --Aucun-- OUVRIR REJETÉ RÉSOLU
   Premier	Pagination. Saisissez une valeur. Vous préférerez peut-être commencer par 500.
   Extraire les résultats rejetés	Cochez cette case si vous souhaitez importer les résultats des tests dans le cloud ayant l’état Échoué (rejeté) à partir de Wiz. Si cette option n’est pas sélectionnée, les résultats des tests dans le cloud signalés par Wiz ne sont pas importés. S’ils sont importés, ces résultats de test restent à l’état d’échec, mais ne sont pas cumulés dans Conformité de la configuration les conclusions.
   Fermer les résultats rejetés	Cochez cette case si vous souhaitez importer les résultats des tests dans le cloud ayant échoué signalés par Wiz et les fermer automatiquement après importation. Si cette option n’est pas sélectionnée, ces résultats de test restent à l’état d’échec, mais ne sont ni fermés ni cumulés aux Conformité de la configuration conclusions.

4. Sélectionnez Enregistrer et tester.
   Si les informations d’identification ont été enregistrées et validées avec succès, un message s’affiche. Vous pouvez sélectionner le filtrage pour une autre importation d’intégration.