Intégrer Réponse aux vulnérabilités pour conteneurs avec d'autres applications

Étendre les options en Réponse aux vulnérabilités pour conteneurs les intégrant à d’autres applications.

Réponse aux vulnérabilités pour conteneurs s’intègre aux produits de sécurité des conteneurs pour extraire les données de vulnérabilité des images qui sont déployées pour l’exécution. Il enrichit ensuite les données de vulnérabilité avec les informations contextuelles d’exécution telles que les hôtes, les clusters Kubernetes, les services et les espaces de noms où ces images de conteneur sont déployées. Avec la découverte Kubernetes de ServiceNow, vous pouvez voir les références créées à partir des vulnérabilités vers les entités Kubernetes pertinentes dans votre Base de données de gestion des configurations (CMDB). En plus d’enrichir les métadonnées, ServiceNow propose également un tableau de bord de génération de rapports complet pour fournir des informations sur les tendances en matière de vulnérabilité et de rattrapage.

Réponse aux vulnérabilités pour conteneurs fournit des intégrations avec les applications suivantes :

• Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute integration
• Présentation de l’intégration Atlassian Jira avec Réponse aux vulnérabilités
  Important :

  Dans l’espace de travail du gestionnaire de vulnérabilités, vous pouvez créer manuellement un problème Agile à l’aide de l’action de liste et de l’action de formulaire pour suivre le rattrapage des CVIT et des RT.

Remarques supplémentaires sur les intégrations

Au cours de l’exécution de l’intégration, plusieurs processus sont générés et les données sont reçues sous forme de pages. Chaque processus peut contenir une ou plusieurs entrées de file d’attente d’importation avec des données jointes dans les pages. Ces entrées doivent traiter les données dans le délai d’une heure. Toutefois, si la taille de la charge utile est importante, le temps de traitement peut dépasser une heure ou être bloqué, ce qui entraîne une erreur de délai d’expiration de l’intégration. L’intégration continue de traiter les données malgré l’erreur de délai d’expiration. Pour éviter cette mauvaise communication, à partir de la version 2.1.2 de Réponse aux vulnérabilités pour conteneurs, des horodatages (pulsations) sont envoyés périodiquement pour indiquer si la file d’attente est active et traite des données. Le champ Dernier enregistrement traité de la page Entrée de file d’attente d’importation est mis à jour en fonction du nombre d’enregistrements créés ou mis à jour par la file d’attente d’importation. Si une entrée de file d’attente d’importation dépasse la limite d’une heure, le système vérifie le champ Dernier enregistrement traité pour voir s’il date également de plus d’une heure. Si c’est le cas, cela indique que l’entrée de file d’attente d’importation est bloquée et qu’elle a expiré pour éviter tout retard supplémentaire dans le traitement.

Remarque :

Le champ Dernier enregistrement traité est mis à jour en fonction de ce qui est défini dans les propriétés système suivantes :

• sn_sec_cmn.record_threshold_heartbeat: définit le nombre d’enregistrements traités, après quoi les intervalles de mise à jour (horodatage) sont envoyés à l’entrée de file d’attente d’importation.
• sn_sec_cmn.maximum_heartbeat_delay: définit le délai après lequel l’entrée de file d’attente d’importation doit expirer.

• Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute integration
  L’intégration Prisma Cloud Compute vous permet d’analyser les images de conteneurs pour détecter les vulnérabilités.