Интеграция SECURITM с DocHub

Все больше компаний описывают ИТ-архитектуру по принципу архитектуры как кода. Системы, хосты, сети и связи между ними хранятся в виде структурированных данных, и DocHub является одним из инструментов для такого подхода. Архитекторы держат это описание в актуальном состоянии, потому что сами по нему работают.

Для службы ИБ это готовый и достоверный источник. Интеграция SECURITM с DocHub забирает из описания архитектуры хосты и сети и превращает их в активы, с которыми дальше работают риски, уязвимости и требования.

Архитектура как данные для ИБ

Ситуация знакомая: архитекторы знают, из чего состоит система, а служба ИБ узнает об этом из переписки или на приемке. Новые серверы и подсети появляются в описании архитектуры раньше, чем в реестре активов. Интеграция закрывает этот разрыв. SECURITM по расписанию забирает данные из DocHub, и реестр активов следует за архитектурой.

Что попадает в SECURITM

Из DocHub импортируются хосты с операционными системами, включая подтипы вроде Windows или CentOS, и сети. Для хостов переносятся IP-адреса, имя, домен, процессор, память, диски, статус и группы безопасности. Для сетей переносятся диапазоны адресов и шлюзы, в том числе IPv6. Какие поля брать и куда их класть, определяет манифест импорта, поэтому интеграция подстраивается под то, как устроено описание в вашем DocHub.

Без дублей с другими источниками

Активы сопоставляются по FQDN, имени хоста и IP-адресу. Если тот же сервер уже пришел из Active Directory или сканера уязвимостей, данные DocHub попадут в существующую карточку. Активы, о которых DocHub давно не сообщал, можно автоматически отправлять в архив, а названия, приведенные к стандарту компании, защитить от перезаписи.

Что это дает

В модуле метрик появляется показатель количества активов из DocHub. Риски, уязвимости и выполнение требований оцениваются по той инфраструктуре, которую действительно спроектировали и развернули. Архитектор меняет описание, и служба ИБ видит изменения без отдельного запроса.

Как начать

Для подключения нужны адрес сервера DocHub и доступ к нему по Bearer-токену или через OAuth-сервер, например ADFS. Состав импортируемых данных задается манифестом. Инструкция по настройке есть в справке.