문제 통합에 Wiz 대한 필터링 설정
필터링할 필터링 값을 임포트 Wiz 하도록 설정 취약성 및 잘못된 구성의 유해한 조합에 관련된 자산을 식별하는 문제입니다.
시작하기 전에
필요한 역할: sn_vul_wiz.configure_integration
프로시저
- 다음으로 이동 모두 > Wiz 취약성 통합 > 관리 > 구성.
- 문제 구성 탭을 선택합니다.
-
필드에 내용을 입력합니다.
일부 필드의 경우 여러 값을 지정할 수 있습니다. --None- -이 (기본값)입니다. 필드에 대해 --없음--이 선택된 상태로 유지되면 이 필드에 대해 데이터가 임포트되지 않습니다.
표시된 경우 잠금 아이콘(
) 및 (
)를 선택하여 편집 내용을 편집하고 잠급니다.
필드 설명 심각도 심각도 찾기를 기준으로 필터링합니다. - --없음--
- 낮음
- 보통
- 높음
- 중요
- 정보성
프로젝트 ID 지정된 프로젝트(문자열)에 대한 결과만 임포트합니다. 문제 유형 문제가 생성된 규칙 유형에 따른 문제입니다. - CLOUD_CONFIGURATION
- THREAT_DETECTION
- TOXIC_COMBINATION
구독 ID 구독 ID를 입력하여 결과를 지정합니다. 배열에 여러 값을 지정할 수 있습니다. 클라우드 플랫폼 클라우드 플랫폼별 구성 결과입니다. AWS, GitHub, Terraform, OpenAI, GKE, OKE, EKS, AKS와 같은 여러 값을 지정할 수 있습니다. 프레임워크 범주 보안 프레임워크, 보안 하위 범주 또는 보안 범주를 입력합니다. 여러 값을 지정할 수 있습니다. 네이티브 유형 클라우드 자원의 네이티브 유형(예: 버킷)을 기반으로 한 문제입니다. 첫 번째 페이지 매김. 값을 입력합니다. 1000으로 시작하는 것이 좋습니다. 상태 상태별 필터링: - --없음--
- 열기
- 진행 중
- 거부됨
- 해결됨
거부된 결과 가져오기 실패한 상태(거부됨) Wiz인 클라우드 테스트 결과를 에서 임포트하려면 이 확인란을 선택합니다.
주:선택하지 않으면 실패한 Wiz 테스트 결과가 임포트되지 않습니다.이러한 결과는 CTR에 매핑되고 추적하는 데 도움이 되도록 Wiz 문제를 소스로 레이블이 지정됩니다.임포트한 경우 이러한 테스트 결과는 실패 상태로 유지되지만 결과로 구성 준수 롤업되지는 않습니다.
거부된 결과 종결 실패한 클라우드 테스트 결과를 Wiz 임포트하려면 이 확인란을 선택하고 임포트 후 자동으로 종결합니다. 선택하지 않으면 이러한 테스트 결과는 실패 상태로 유지되지만 종결되거나 결과로 구성 준수 롤업되지 않습니다.
-
저장 및 테스트를 선택합니다.
자격 증명이 성공적으로 저장되고 유효성이 확인되면 메시지가 표시됩니다. 다른 통합 임포트에 대한 필터링을 선택할 수 있습니다.