Se préparer à la Intégration des vulnérabilités Rapid7

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Une intégration réussie nécessite une planification et une exécution minutieuse des tâches préalables à l’intégration. Préparez l’intégration en effectuant ces tâches. Le Intégration des vulnérabilités Rapid7 suppose que vous connaissez et exécutez Rapid7 des analyses d’entrepôt de données ou Rapid7 InsightVM de produits dans votre environnement.

    Avant de commencer

    Rôle requis : administrateur

    Pourquoi et quand exécuter cette tâche

    Les Rapid7 scanners sont désactivés par défaut dans l’application Réponse aux vulnérabilités . Si vous tentez d’effectuer une nouvelle analyse à partir des éléments vulnérables ou des tâches de rattrapage qui ont ces applications comme source, le bouton Ré-analyse n’est pas disponible.

    Avant de télécharger l’application Intégration des vulnérabilités Rapid7 à partir de et ServiceNow® Store de l’installer sur votre instance, passez en revue les informations suivantes sur les types d’intégration et les informations de configuration :

    Deux types d’intégrations sont inclus dans le Intégration des vulnérabilités Rapid7 qui est disponible dans :ServiceNow® Store
    • Rapid7 InsightVM
    • Rapid7 entrepôt de données

    Le type d’entrepôt Rapid7 de données :

    • Nécessite l’URL de votre Rapid7 serveur d’entrepôt de données et vos informations d’identification d’authentification
    • nécessite un serveur MID
    • Utilise un pilote PostgresSQL pour exécuter des requêtes sur l’entrepôt de données
    • Ne prend pas en charge plusieurs instances
    Le type d’intégration Rapid7 InsightVM :
    • Est basé sur le cloud et utilise une API REST. Cette intégration nécessite une clé API à partir de votre Rapid7 compte Insight.
    • Prend en charge plusieurs instances.

    Consultez Configurer pour l’intégration de l’entrepôt de Rapid7 données (entrepôt de données) et Configurer pour l’intégration Rapid7 InsightVM pour plus d’informations sur les exigences de configuration pour ces types d’intégration.