Konektor danych Wiz

Aby zintegrować się z usługą Wiz, należy podać adres URL punktu końcowego uwierzytelniania oraz prawidłowy identyfikator klienta i klucz tajny klienta wygenerowany przy użyciu konta usługi Wiz.

Uwaga

Zalecamy utworzenie dedykowanego użytkownika do użycia z łącznikami danych w usłudze Exposure Management.

Konfiguracja Wiz

Najpierw musisz utworzyć konto usługi z wymaganymi uprawnieniami, aby uzyskać adres URL punktu końcowego uwierzytelniania, identyfikator klienta i klucz tajny klienta.

Uwaga

Aby utworzyć konto serwisowe, musisz być zalogowany jako użytkownik Wiz z uprawnieniem do zapisu (W) do kont serwisowych. Role ograniczone do projektu mogą tworzyć konta usługi tylko w ramach własnych projektów.

Dodawanie konta usługi

  1. Przejdź do strony Ustawienia>Zarządzanie dostępem>Konta usług, a następnie wybierz pozycję Dodaj konto usługi.

  2. Wprowadź zrozumiałą nazwę konta.

  3. Wybierz typ konta usługi do dodania. Powinna to być integracja niestandardowa (interfejs API GraphQL)

  4. Aby ograniczyć dostęp do określonych projektów, możesz wybrać maksymalnie 50 projektów z listy rozwijanej. Jeśli nie masz pewności, który projekt wybrać, lepiej pozostawić go pustym.

  5. Możesz ustawić datę wygaśnięcia konta usługi, ale zalecamy pozostawienie jej pustej.

  6. Ustaw zakresy API na Odczyt zasobu grafu i Odczyt luk w zabezpieczeniach

    Uwaga

    Konto usługi powinno mieć co najmniej uprawnienia Odczyt zasobów grafu i Odczyt luk w zabezpieczeniach. Zalecamy uprawnienie Read:all, ponieważ w miarę rozwoju konektora może być pobieranych więcej danych.

  7. Wybierz pozycję Dodaj konto usługi. Okno dialogowe tajnych poświadczeń wyświetla nowo utworzone wartości Client ID i Client Secret dla konta usługi.

  8. Skopiuj identyfikator klienta i klucz tajny klienta do bezpiecznego miejsca, takiego jak narzędzie do zarządzania hasłami.

  9. Wybierz Zakończ.

Pobieranie adresu URL punktu końcowego uwierzytelniania

  1. W prawym górnym rogu portalu Wiz wybierz Profil>Informacje o dzierżawieLink bezpośredni
  2. API Endpoint URL — Skopiuj punkt końcowy w następującej postaci: https://api.<TENANT_DATA_CENTER>.app.wiz.io/

Nawiązać połączenie z Wiz w Exposure Management

Aby ustanowić połączenie z Wiz w Exposure Management, wykonaj następujące czynności:

  1. Otwórz Łączniki danych w nawigacji Zarządzanie ekspozycją i wybierz opcję Połącz na kafelku Wiz.
  2. Wprowadź dane uwierzytelniające Wiz i wybierz pozycję Połącz.

Pobrane dane

Łącznik Wiz pobiera dane na urządzeniach obliczeniowych. Te dane obejmują maszyny wirtualne i zasoby w chmurze, a także informacje o lukach w zabezpieczeniach i dane konfiguracji firmy Wiz dotyczące tych zasobów. Pobiera również informacje o sieci i konfiguracji w celu zidentyfikowania tych urządzeń.

Kategoria Właściwości
Zasoby/urządzenia — Informacje o dostawcy usług w chmurze
- Interfejsy sieciowe
- Adresy IP
- Właściwości maszyny wirtualnej (nazwa urządzenia, identyfikator dostawcy chmury)
— Szczegóły systemu operacyjnego
— Ma podwyższone uprawnienia lub uprawnienia administratora
— Dostępne z Internetu lub wystawione do Internetu
— Zawiera dane poufne
— Typ wystąpienia
- Jest hostem kontenerów
- Jest efemeryczne
- isManaged
-Tagi
- Projekty Wiz
- Pierwszy raz widziany
- Ostatnio widziany
- Krytyczność Wiz
Ustalenia dotyczące podatności Wiz pobiera informacje o podatnościach i ujawnieniach CVE dotyczące zasobów, które importuje.

Rozwiązywanie problemów z konektorem danych Wiz

Poniżej przedstawiono niektóre typowe problemy, które mogą wystąpić podczas konfigurowania łącznika Wiz Connector, oraz sugestie dotyczące sposobu ich rozwiązania.

Typ błędu Akcja rozwiązywania problemów
Kod błędu 401: Błąd autoryzacji Błąd autoryzacji wskazuje, że dane uwierzytelniające mogą być nieprawidłowe lub że możesz nie mieć wystarczających uprawnień dostępu do danych Wiz. Sprawdź swoje poświadczenia i upewnij się, że są poprawne i prawidłowe. Sprawdź również, czy poświadczenia mają wymagane uprawnienia. Szczegółowe informacje o tym, jak przypisać odpowiednie zakresy, znajdziesz w sekcji konfiguracji Wiz.
Poświadczenia można zweryfikować, testując punkt końcowy uwierzytelniania przy użyciu identyfikatora klienta i klucza tajnego klienta.
Kod błędu 403: Błąd zabroniony dostępu Ten błąd wskazuje, że podane poświadczenia nie mają uprawnień niezbędnych do uruchamiania żądanych interfejsów API. Zaktualizuj poświadczenia przy użyciu odpowiednich uprawnień zgodnie z opisem w sekcji konfiguracji. Upewnij się, że mają co najmniej uprawnienia „Odczyt zasobów grafu” i „Odczyt luk w zabezpieczeniach”.
Kod błędu 404: Nie znaleziono błędu Ten błąd wskazuje, że żądany punkt końcowy nie został uznany za osiągalny. Sprawdź, czy adres URL punktu końcowego uwierzytelniania Wiz jest poprawny; szczegóły znajdziesz w sekcji konfiguracji.
Kod błędu 429 "Zbyt wiele żądań" System okresowo pobiera dane od skonfigurowanych dostawców zewnętrznych, co może mieć limit liczby równoczesnych żądań. Utworzenie dedykowanego konta usługi dla łącznika pomaga uniknąć osiągnięcia tego limitu.
Komunikat o błędzie „Tymczasowe rozłączenie” lub „Tymczasowa awaria” Jeśli ten komunikat o błędzie pojawia się bez dodatkowych informacji, sprawdź konfigurację łącznika (adres URL punktu końcowego uwierzytelniania oraz poświadczenia). Jeśli konfiguracja jest prawidłowa, a problem nie zostanie rozwiązany samodzielnie, skontaktuj się z pomocą techniczną.
Nie widzę moich zasobów ani luk w zabezpieczeniach zgłoszonych przez Wiz w zaimportowanych danych Zobacz Pobieranie danych , aby uzyskać opis oczekiwanych pobranych danych przez łącznik Wiz. Jeśli nadal brakuje danych, skontaktuj się z pomocą techniczną.
Aby umożliwić łącznikom zarządzania ekspozycją dostęp do usługi Wiz, należy skonfigurować dozwolone adresy IP w usłudze Wiz Dowiedz się tutaj, jak dodać zestaw adresów IP do swojej listy dozwolonych: Adresy IP na liście dozwolonych.

Następne kroki

Po skonfigurowaniu łącznika danych Wiz:

  • Ostatnia aktualizacja o