Claroty CTD와의 취약성 대응 통합 오류

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 4분

    • Claroty CTD와의 통합을 사용하는 취약성 대응 동안 문제 해결이 필요한 오류가 발생할 수 있습니다.

    취약성 탐지 통합(데이터 검색)

    오류 메시지 가능한 원인
    사용자 이름과 암호 콤보 없이 Claroty CTD 통합을 실행할 수 없습니다. 통합 구성에 사용자 이름이나 암호가 없습니다.
    REST 메시지와 REST 메서드를 지정하지 않으면 통합을 실행할 수 없습니다. Claroty CTD 통합 작업 기록에서 REST 메시지 또는 REST 메서드 필드가 채워지지 않습니다.
    Claroty CTD 서버 URL을 지정하지 않으면 통합을 실행할 수 없습니다. 통합 구성에 URL이 없습니다.
    지정된 탐지 API 자원 경로 없이 통합을 실행할 수 없습니다. 통합 구성에서 detection_api_resource_path 파라미터는 채워지지 않습니다. 기본값은 /ranger/assets_with_insights입니다.
    Claroty CTD에서 잘못된 응답 코드 {response code}을(를) 수신했습니다. Claroty API의 응답이 잘못되었습니다. 예를 들어, Claroty CTD에서 Invalid response code 401 is received(잘못된 응답 코드 401 ) 메시지가 수신됩니다. 이 잘못된 응답 코드는 권한 없음 이며 자격 증명(사용자 이름/암호)이 잘못되었을 수 있음을 의미합니다.
    JSON 데이터에서 count_total 속성을 읽을 수 없습니다. 페이지 매김에 사용된 count_total API 응답에 없습니다. Claroty CTD에서 잘못된 페이로드를 수신했음을 의미할 수 있습니다.

    MID 서버를 통해 Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 데이터 소스 첨부 파일 response.json 파일을 검사하여 count_total 있는지 확인합니다.

    취약성 탐지 통합(데이터 처리)

    오류 메시지 가능한 원인
    첨부 파일을 쓰는 동안 오류가 발생했습니다. 시스템에서 응답 데이터를 데이터 소스에 첨부할 수 없습니다. 추가 지원이 필요한 경우 관리자에게 문의하십시오.

    이 오류의 일반적인 원인은 MID Server 사용자에게 sn_vul.vr_import_admin 역할이 없기 때문입니다.
    첨부 파일 컨텐츠가 null입니다. 첨부 파일 sys_id = {sys_id}입니다. 데이터 소스 첨부 파일 컨텐츠가 null입니다. 이는 Claroty API 자체에 문제가 있거나 ServiceNow. 추가 지원이 필요한 경우 관리자에게 문의하십시오.
    sys_id {sys_id}인 첨부 파일을 찾을 수 없습니다. 데이터 소스 첨부 파일을 찾을 수 없습니다. 앞의 오류에 대해 동일한 절차를 수행합니다.

    취약성 자동 종결 통합(데이터 검색)

    오류 메시지 가능한 원인
    사용자 이름과 암호 콤보 없이 Claroty CTD 통합을 실행할 수 없습니다. 통합 구성에 사용자 이름이나 암호가 없습니다.
    REST 메시지와 REST 메서드를 지정하지 않으면 통합을 실행할 수 없습니다. Claroty CTD 통합 작업 기록에서 REST 메시지 또는 REST 메서드 필드가 채워지지 않습니다.
    Claroty CTD 서버 URL을 지정하지 않으면 통합을 실행할 수 없습니다. 통합 구성에 URL이 없습니다.
    지정된 탐지 API 자원 경로 없이 통합을 실행할 수 없습니다. 통합 구성에서 detection_api_resource_path 파라미터는 채워지지 않습니다. 기본값은 /ranger/assets_with_insights입니다.
    Claroty CTD에서 잘못된 응답 코드 {response code}을(를) 수신했습니다. Claroty API의 응답이 잘못되었습니다. 예를 들어, Claroty CTD에서 Invalid response code 401 is received(잘못된 응답 코드 401 ) 메시지가 수신됩니다. 이 잘못된 응답 코드는 권한 없음 이며 자격 증명(사용자 이름/암호)이 잘못되었을 수 있음을 의미합니다.
    JSON 데이터에서 count_total 속성을 읽을 수 없습니다. 페이지 매김에 사용된 count_total API 응답에 없습니다. Claroty CTD에서 잘못된 페이로드를 수신했음을 의미할 수 있습니다.

    MID 서버를 통해 Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 데이터 소스 첨부 파일 response.json 파일을 검사하여 count_total 있는지 확인합니다.
    응답 본문에서 "객체" 배열을 구문 분석하는 중 오류가 발생했습니다. Claroty CTD에서 잘못된 페이로드가 수신되었음을 의미할 수 있습니다. Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 아웃바운드 HTTP 로그를 확인하여 유효한 응답이 있는지 확인합니다.

    취약성 자동 종결 통합(데이터 처리)

    오류 메시지 가능한 원인
    데이터 딕셔너리 JSON을 구문 분석하지 못했습니다. 데이터 소스 첨부 파일의 페이로드가 잘못된 JSON입니다. 이 오류가 발생하기 전에 다른 오류가 발생할 수 있습니다. Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 아웃바운드 HTTP 로그를 확인하여 유효한 응답이 있는지 확인합니다.