Définir le filtrage pour l’intégration des résultats des Wiz tests
Définissez les valeurs de filtrage pour importer les données de résultats des tests dans le cloud que vous souhaitez.
Avant de commencer
Rôle requis : sn_vul_wiz.configure_integration
Procédure
- Accédez à la Tous > Intégration de vulnérabilité Wiz > Administration > Configuration.
- Sélectionnez l’onglet Configuration des résultats des tests .
-
Renseignez les champs.
Pour certains champs, vous pouvez spécifier plusieurs valeurs. --Aucun-- est la valeur (par défaut). Si --Aucun-- reste sélectionné pour un champ, aucune donnée n’est importée pour ce champ.Remarque :Les configurations d’hôte ne Wiz sont pas importées.
Champ Description Gravité Choisissez-en un pour le filtrage de gravité : - FAIBLE
- MOYEN
- ÉLEVÉ
- CRITIQUE
- AUCUN : renvoie des résultats sans valeur de gravité disponible.
Vous préférerez peut-être commencer par ÉLEVÉ ou CRITIQUE pour limiter votre importation aux résultats d’importance critique.
ID de projet Spécifiez uniquement les résultats de configuration dans le cloud pour les projets, par exemple, nommés « ID de projet ». Plateforme cloud Résultats de configuration par plateforme cloud. Vous pouvez spécifier plusieurs valeurs, par exemple, AWS, GitHub, Terraform, OpenAI, GKE, OKE, EKS, AKS. ID d'abonnement Spécifiez en saisissant l’ID d’abonnement. Vous pouvez spécifier plusieurs valeurs dans un tableau. État des ressources Spécifiez par état : - Actif
- Erreur
- Inactif
Catégorie de cadre de travail Saisissez des cadres de travail de sécurité, des sous-catégories de sécurité ou des catégories de sécurité. Vous pouvez spécifier plusieurs valeurs. Type de ressource Types d’entité. Vous pouvez spécifier plusieurs valeurs, par exemple, BUCKET,DATABASE Type natif Spécifiez les résultats en fonction du type natif de la ressource dans le cloud, par exemple, catégorie. Dispose de rattrapage Spécifiez les résultats avec ou sans (FAUX) instructions de rattrapage. Premier Pagination. Saisissez une valeur. Vous préférerez peut-être commencer par 1000. Analysé après Filtrez les résultats qui ont été analysés en commençant par la date que vous sélectionnez. Statut Filtrer par état : - OUVRIR
- RÉSOLU
-
Sélectionnez Enregistrer et tester.
Si les informations d’identification ont été enregistrées et validées avec succès, un message s’affiche. Vous pouvez sélectionner le filtrage pour une autre importation d’intégration.