InsightVM云和控制台插件

InsightConnect集成了两个InsightVM接口:Insight Cloud和Security Console。的InsightVM云插件使用InsightVM云API和InsightVM集成API,那里的InsightVM控制台插件使用InsightVM v3 API．

InsightVM云插件一般支持:

跳转到InsightVM云插件连接配置。

InsightVM控制台插件支持大多数安全控制台可用的功能，包括:

  • 站点配置、站点管理、基于站点的扫描和扫描数据检索
  • 资产搜索、资产标签管理、资产组管理以及资产漏洞和补救数据检索
  • 脆弱性异常管理

跳转到InsightVM Console插件连接配置。

完整的InsightVM插件动作列表

要查看InsightVM插件的所有可用操作，请参阅扩展库清单文档选项卡中的操作和触发器InsightVM云和InsightVM控制台插件。

InsightVM云插件连接配置

InsightVM Cloud插件要求:

创建一个InsightVM云插件连接。

  • 从InsightConnect的主页，导航到设置>插件&工具>连接,点击添加连接，并选择Rapid7 InsightVM云插件的插件列表
  • 从工作流构建器中，添加一个操作步骤，选择插件，选择一个操作，然后单击添加新连接在选择一个连接一步
  • 从工作流导入向导中，单击添加新连接在配置细节插件步骤

到达连接配置界面后:

  1. 名称的连接
  2. 选择一个可以与InsightVM云API通信的Orchestrator (https://.api.insight.rapid7.com/vm//)
  3. 创建一个新的凭据，命名凭据，并输入您的洞察用户API密钥(或者，选择现有的凭据)
  4. 选择您的区域(在大多数情况下，您的InsightVM区域将匹配您的InsightConnect区域，并可以在您的浏览器URL中进行检查)
  5. 点击保存并检查你的连接确认它成功了

InsightVM控制台插件连接配置

InsightVM控制台插件要求:

  • InsightVM控制台帐号的用户名和密码
  • 您的InsightVM控制台的URL(例如，https://consoleserver.acme.com:3780）

用户帐户特权和登录

记住，与InsightVM的InsightConnect连接将继承连接中配置的InsightVM Console用户帐户的所有特权。建议使用最小权限模型。该帐户采取的所有操作将根据您在InsightVM中的日志配置进行记录。

创建一个InsightVM控制台插件连接。

  • 从InsightConnect的主页，导航到设置>插件&工具>连接,点击添加连接，并选择Rapid7 InsightVM控制台插件的插件列表
  • 从工作流构建器中，添加一个操作步骤，选择插件，选择一个操作，然后单击添加新连接在选择一个连接一步
  • 从工作流导入向导中，单击添加新连接在配置细节插件步骤

到达连接配置界面后:

  1. 名称的连接
  2. 选择一个可以与InsightVM控制台通信的Orchestrator
  3. 创建一个新的证书，命名证书，并输入您的InsightVM帐户的用户名和密码(或者，选择一个现有的证书)
  4. 输入您的InsightVM控制台URL(例如，https://consoleserver.acme.com:3780）
  5. 点击保存并检查你的连接确认它成功了

故障排除

与InsightVM控制台连接最常见的问题是Orchestrator和InsightVM控制台之间的连接。检查连接测试对于网络超时错误(例如，对InsightVM控制台的连通性测试失败:没有收到响应）．这可能表明您的InsightConnect Orchestrator和InsightVM控制台之间存在网络连接问题。与网络管理员一起建立连接。