Rapid7-Connector

Der Rapid7-Connector erfasst Daten zur Gerätesicherheit über eine lokale Instanz von Rapid7. Er verwendet die InsightVM-API in Version 3.

Informationen darüber, welche Daten importiert und wie diese zugeordnet werden, finden Sie nachfolgend unter Zuordnung.

Optionen

Für einen Rapid7-Connector sind folgende Optionen verfügbar:

  • Connector-Name: Der Name des Connectors.
  • Connector-Servername: Der Name des Servers, mit dem dieser Connector verknüpft ist. Ein bestimmter Connector kann immer nur mit einem Server verknüpft sein. Falls Sie den Connector zu einem bestimmten Connector-Server hinzugefügt haben, ist dieses Feld möglicherweise bereits ausgefüllt. Anderenfalls können Sie den Connector-Server aus der Liste auswählen.
  • Rapid7-URL oder -Servername: Der Servername des Rapid7-Servers, von dem Sie Daten abrufen möchten.
  • Zertifikatfehler ignorieren: Ermöglicht es dem Connector, die Verbindung zu verwenden, auch wenn Zertifikatfehler vorhanden sind. Diese Option wird primär zum Debuggen genutzt und sollte nicht dauerhaft verwendet werden.
  • Benutzername und Kennwort: Anmeldeinformationen:
  • Wiederholungen: Gibt an, wie oft der Connector Daten abrufen soll.
  • Startzeit: Die Uhrzeit, zu der der Connector startet. Um die Beeinträchtigungen für Netzwerk und Anwendungen möglichst gering zu halten, empfehlen wir, Connectors generell nachts oder an Wochenenden auszuführen.
  • Aktiv: Gibt an, ob der Connector aktiv ist. Wenn der Connector aktiv ist, wird er gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Wenn Sie das Kontrollkästchen deaktivieren, ist der Connector inaktiv und ruft erst wieder Daten ab, wenn Sie das Kontrollkästchen erneut aktivieren und der Connector gespeichert wurde.

Einzelheiten zum Konfigurieren und Verwenden von Connectors finden Sie unter Einrichten von Connectors.

Zuordnung

Attribute, die unter Verwendung von Connectors importiert werden, werden in IvantiNeurons Platform Zielattributen zugeordnet.

Es ist wichtig, die Datenintegrität der verschiedenen Connenctor-Quellen sicherzustellen. Anderenfalls kann sich die Datenqualität in Ihrer Umgebung verschlechtern.

  • Hostname
  • IP- und MAC-Adresse
  • Betriebssystemtyp und Version
  • Asset-ID
  • Angabe, ob eine Ressource auf Anfälligkeiten oder Richtlinien überprüft wurde
  • Softwareanbieter und -produkte
  • Anfälligkeitsstatus und Schweregrad
  • Risikobewertungen
  • Details zu Anfälligkeiten
  • Scanverlauf
  • Benutzergruppe und Benutzerinformationen
  • Anzahl der Anfälligkeiten mit folgenden Kategorien: Kritisch, Exploits, Malwarekits, Mittel, Schwerwiegend und Gesamt
  • Informationen zur Geräterichtlinie und zur Geräterichtliniengruppe

Wenn Sie eine Übersicht darüber erhalten möchten, wie die von diesem Connector importierten Daten den Attributen in Ivanti Neurons zugeordnet werden, laden Sie die CSV-Datei über die Schaltfläche unten herunter.

Zuordnungen herunterladen (weniger als 10 KB)

Eine Übersicht der Neurons-Attribute nach Datentyp und welche Connectors ihnen zugeordnet sind, finden Sie unter Connector-Datenzuordnung.