Preparar para o Integração de vulnerabilidade do Invicti

Uma integração bem-sucedida requer planejamento e execução de tarefas de pré-integração. Prepare-se para a integração executando estas tarefas. O Integração de vulnerabilidade do Invicti pressupõe que você esteja familiarizado com o produto Invincti e a API.

A integração de enumeração de pontos fracos comuns (CWE) também é usada por Resposta a vulnerabilidades de aplicações e deve estar em execução antes de instalar e configurar a integração de vulnerabilidade do Invincti.

Nota:

Os dados do banco de dados de vulnerabilidades do NIST (NVD) não são necessários para instalar a integração, no entanto, eles fornecem aprimoramento de vulnerabilidade e são úteis.

Para obter informações sobre o NVD, consulte Importação de dados com as integrações de NVD e CWE e gestão de bibliotecas de terceiros.

Há um usuário executar como configurado para cada registro de integração. O valor padrão para este usuário é VR.System. Não altere este valor.

Nota:

Antes de executar a integração, faça as mudanças de configuração necessárias com base em seus requisitos.

Valide o dimensionamento da instância com base no número de itens vulneráveis de aplicação que você espera importar. Uma instância subdimensionada pode levar a tempos de carregamento longos. Se você não souber o tamanho da sua instância, entre em contato com Suporte e atendimento ao cliente. A função de administrador é necessária para instalar e configurar aplicações em sua instância da Now Platform.

Obtenha suas credenciais de API e token de API no console do Invincti. Revise as informações disponíveis no site do produto Invincti em Visão geral da API.