Connettore Rapid7

Si tratta di un connettore in loco.

Il connettore Rapid7 raccoglie dati sulla sicurezza dei dispositivi da un'istanza in loco di Rapid7. Utilizza InsightVM API V3.

Per informazioni su quali dati vengono importati e come vengono mappati, vedere Mapping (in basso).

Opzioni

Un connettore Rapid7 presenta le seguenti opzioni:

  • Nome connettore: un nome per il connettore.
  • Nome server connettore: il nome del server a cui è associato questo connettore. Ciascun connettore può essere associato a un unico server. Se si è aggiunto il connettore a un server connettore specifico, questo campo potrebbe essere già popolato. Altrimenti, è possibile selezionare il server del connettore dall'elenco.
  • URL o nome server Rapid7: il nome server per un server Rapid7 da cui si desidera recuperare i dati.
  • Ignora errori di certificato: consente al connettore di utilizzare la connessione anche in presenza di errori con il certificato. Questa opzione viene fornita principalmente per operazioni di debug e non dovrebbe essere utilizzata a lungo termine.
  • Nome utente e Password: credenziali per accedere al database Rapid7.
  • Ripetizioni: con che frequenza il connettore deve raccogliere i dati.
  • Ora di inizio: l'ora del giorno in cui il connettore deve iniziare a funzionare. Per ridurre al minimo l'impatto sulla propria rete e sulle applicazioni, consigliamo di far funzionare generalmente i connettori di notte o nei fine settimana.
  • Attivo: se il connettore è attivo o meno. Con il connettore attivo, il relativo funzionamento avviene in base al programma creato. Se si toglie il segno di spunta dalla casella di controllo, il connettore risulta inattivo e non raccoglierà dati fino a quando non verrà nuovamente selezionata la casella di controllo e salvato il connettore.

Per i dettagli sulla configurazione o sull'utilizzo di connettori, vedere Impostazione dei connettori.

Mapping

I dati importati da questo connettore sono mappati ad attributi di destinazione nel database Neurons Platform.

  • Nome host
  • Indirizzo MAC e indirizzo IP
  • Tipo e versione del sistema operativo
  • ID asset
  • Se una risorsa è stata valutata per l'individuazione di vulnerabilità o criteri
  • Fornitori e prodotti software
  • Stato e gravità della vulnerabilità
  • Punteggi di rischio
  • Dettagli vulnerabilità
  • Cronologia delle analisi
  • Gruppo utente e informazioni utente
  • Conteggia le vulnerabilità, suddivise nelle seguenti categorie: critica, exploit, kit malware, moderata, grave e totale
  • Criterio dispositivo e informazioni gruppo di criteri dispositivo

Per una panoramica di come i dati importati da questo connettore vengono mappati agli attributi target Neurons, scaricare il CSV utilizzando il pulsante sottostante.

Scarica mapping

Per una panoramica degli attributi target Neurons per tipo di dati e degli attributi di origine del connettore mappati a essi, vedere Mapping dati connettore.