Интеграция SECURITM с NetBox

NetBox ведут сетевые инженеры, и часто это самое точное описание инфраструктуры в компании: площадки, стойки, устройства, виртуальные машины, подсети. У службы ИБ при этом свой реестр активов, который заполняется вручную и быстро расходится с реальностью. В итоге две команды описывают одну и ту же сеть по-разному.

Интеграция забирает данные из NetBox в SECURITM. Реестр службы ИБ строится на той же картине, что у сетевой команды, и дополняется тем, чего в NetBox нет: критичностью, рисками, требованиями и мерами защиты.

Инфраструктура от площадки до подсети

SECURITM получает из NetBox физические пространства: площадки, группы площадок, помещения и стойки. Приходят устройства, причем коммутаторы, маршрутизаторы и серверы различаются по роли из NetBox. Приходят виртуальные машины и кластеры, IP-подсети с VLAN, беспроводные сети и каналы связи. У устройств заполняются имя хоста, IP- и MAC-адрес, роль, статус и теги.

Расположение объектов сохраняется. Видно, в какой стойке стоит сервер и на какой площадке находится стойка. Если в NetBox заведены арендаторы, они становятся юридическими структурами, а в карточках активов появляется владелец.

Сценарии для службы ИБ

Беспроводные сети. По каждой Wi-Fi сети SECURITM знает SSID, VLAN и способ аутентификации. Сети со слабой аутентификацией легко найти в реестре и поставить задачу на исправление.

Сегменты сети. Подсети становятся активами со своей ролью, VLAN и владельцем. К ним можно привязать риски и защитные меры, и сегментация перестает жить только в схемах сетевой команды.

Физическая безопасность. Серверные помещения и стойки попадают в реестр вместе с оборудованием. Оценка рисков и проверка мер физической защиты опираются на реальный список площадок и того, что на них стоит.

Несколько серверов и актуальные данные

Если в компании несколько инсталляций NetBox, к SECURITM можно подключить их все. Синхронизация идет по расписанию. Состав импорта настраивается: можно забирать, например, только устройства и подсети. После подключения в модуле метрик появляется метрика Активы из NetBox.

Как начать

Для подключения нужны адрес сервера NetBox и API-токен. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Как реестр активов выглядит на живых данных, можно посмотреть на демонстрации системы.