Интеграция SECURITM с Metascan

Сайтов у компании обычно больше, чем помнит служба ИБ. Корпоративный портал, личный кабинет клиента, лендинги под акции, старые версии, которые забыли выключить. Metascan, облачный сканер, ежедневно проверяет их вместе с доменами, IP-адресами и сетями на системные и веб-уязвимости. Находки приходят регулярно, а решать, кто и когда их исправит, приходится вручную.

Интеграция забирает результаты Metascan в SECURITM. Сайты и хосты становятся активами, уязвимости идут в модуль управления уязвимостями.

Реестр веб-сайтов

SECURITM может сам создавать активы типа Веб-сайт и Операционная система. В карточке сайта заполняются URL, домен, контактный email и порты. Сайт, который уже есть в реестре, находится по URL или идентификатору Metascan, и данные дополняют существующую карточку. Сайты и хосты, по которым давно не было сведений, уходят в архив по заданному сроку.

Когда у каждого сайта есть карточка, к нему можно привязать владельца, систему, которую он обслуживает, и риски. Это особенно важно для публичных ресурсов, за которые часто никто формально не отвечает.

Веб-уязвимости рядом с инфраструктурными

Уязвимости приходят с уровнем severity, оценкой CVSS 3, признаком наличия эксплойта и результатами проверки с указанием порта. Если у находки есть CVE, идентификатор подставляется автоматически. В модуле управления уязвимостями веб-уязвимости периметра попадают в один процесс с результатами других сканеров. По ним ставятся задачи с ответственными и сроками, а в модуле метрик появляется показатель по активам из Metascan.

Синхронизация и ручная загрузка

Обычно данные приходят по расписанию. Кроме этого, в интеграции есть ручной импорт файлов с отчетами Metascan. Это удобно, когда нужно загрузить результаты отдельной проверки, не дожидаясь очередного запуска.

Как начать

Для подключения нужен токен API, который выдается в личном кабинете Metascan. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.