Zeigen Sie an Fortify Vulnerability Integration Importausführungsstatus

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie Schwachstellenintegration Wird Ausgeführt Zugehörige Liste, um den Erfolg Ihrer Integrationsausführungen zu überprüfen, Probleme zu lokalisieren und Ihre Korrekturentscheidungen zu unterstützen.

    Vorbereitungen

    Um anzuzeigen Fortify Importausführungsstatus:
    • Die Vulnerability Response Und Fortify Vulnerability Integration Anwendungen müssen installiert und konfiguriert sein.
    • Die Fortify Vulnerability Integration Importe müssen geplant und ausgeführt werden.

    Erforderliche Rolle: App-Sec-Manager

    Warum und wann dieser Vorgang ausgeführt wird

    Während der Ausführung der Integration werden mehrere Prozesse generiert, und Daten werden in Form von Seiten empfangen. Jeder Prozess kann einen oder mehrere Importwarteschlangeneinträge mit angehängten Daten auf Seiten enthalten. Diese Einträge müssen die Daten innerhalb der Frist von einer Stunde verarbeiten. Wenn die Nutzlastgröße jedoch groß ist, kann die Verarbeitungszeit eine Stunde überschreiten oder hängen bleiben, was zu einem Fehler bei der Integrationszeitüberschreitung führt. Die Integration verarbeitet die Daten trotz des Zeitüberschreitungsfehlers weiter. Um diese Fehlkommunikation zu vermeiden, ab Version 18.2.4 von Application Vulnerability Response, Zeitstempel (Heartbeat) werden regelmäßig gesendet, um anzugeben, ob die Warteschlange aktiv ist und Daten verarbeitet. Die Letzter Verarbeiteter Datensatz Das Feld auf der Seite „Warteschlangeneintrag importieren“ wird basierend auf der Anzahl der Datensätze aktualisiert, die die Importwarteschlange erstellt oder aktualisiert. Wenn ein Importwarteschlangeneintrag die Zeitgrenze von einer Stunde überschreitet, überprüft das System Letzter Verarbeiteter Datensatz Feld, um zu sehen, ob es auch älter als eine Stunde ist. Wenn dies der Fall ist, weist dies darauf hin, dass der Importwarteschlangeneintrag feststeckt, und es wird eine Zeitüberschreitung überschritten, um weitere Verzögerungen bei der Verarbeitung zu vermeiden.
    Hinweis:
    Die Letzter Verarbeiteter Datensatz Das Feld wird basierend auf dem aktualisiert, was in den folgenden Systemeigenschaften definiert ist:
    • sn_sec_cmn.record_threshold_heartbeat: Definiert die Anzahl der verarbeiteten Datensätze, nach denen der Heartbeat (Zeitstempel) an den Importwarteschlangeneintrag gesendet wird.
    • sn_sec_cmn.maximum_heartbeat_delay: Definiert die Zeit, nach der der Importwarteschlangeneintrag abgelaufen sein muss.

    Prozedur

    1. Navigieren zu Alle > Fortify-Schwachstellenintegration > Integrationenan.
    2. Wählen Sie eine Integration aus.
    3. Klicken Sie auf Schwachstellenintegration Wird Ausgeführt Zugehörige Liste.
    4. Überprüfen Sie, ob alle Importe erfolgreich waren.
    5. Zeigen Sie ab v2.3 Details an, z. B. Gesamtverarbeitungszeiten, durchschnittliche Zeiten für Prozesse vor und nach der Integrationsausführung und Berichte zu den Datensätzen der Integrationsausführung für die Integrationen angreifbarer Anwendungselemente.