Implante patches sem complicações para as vulnerabilidades detectadas pelo InsightVM (On-Prem)

A integração entre o Endpoint Central e o InsightVM (On-Prem) simplifica o processo desde a detecção de vulnerabilidades até a remediação. Isso permite que os administradores de TI implantem patches com facilidade pelo console do Endpoint Central para vulnerabilidades detectadas pelo InsightVM (On-Prem). Chega de alternar entre vários painéis ou correlacionar manualmente vulnerabilidades com seus patches. A integração entre o Endpoint Central e o InsightVM (On-PRem) simplifica essas tarefas e otimiza todo o processo.

Etapas para integrar o InsightVM (On-Prem) ao Endpoint Central

Configurar as definições de API no Endpoint Central

• Navegue até Admin > Integrações > Configurações do scanner de ameaças e clique em InisghtVM (On-prem).

• Insira as credenciais de login do InsightVM - URL base, nome de usuário e senha. Um usuário com permissões básicas é suficiente para realizar a integração. Certifique-se de que as seguintes permissões estejam habilitadas:
   
  1. Visualizar dados de ativos do site
  2. Criar relatórios
  3. Visualizar investigações de vulnerabilidades

• Se a autenticação de dois fatores estiver ativada no Rapid7, você poderá habilitar posteriormente a autenticação de dois fatores no Endpoint Central e fornecer o token de autenticação gerado pelo Console de Segurança do InsightVM.

• Se um proxy estiver configurado para bloquear o acesso ao servidor local do InsightVM, você poderá habilitar a opção Ignorar proxy, mas somente se a URL do servidor hospedado do InsightVM não estiver incluída na lista global de permissões. Habilitar essa opção substitui as configurações de proxy, permitindo uma conexão direta com o servidor do InsightVM.
• Configure a frequência com que deseja que a sincronização de dados ocorra.
• Clique em Salvar para habilitar a integração.

Fluxo de trabalho

• Após habilitar a integração, o Endpoint Central importará os detalhes das vulnerabilidades e os detalhes das máquinas afetadas do Insight VM (on-prem).
• Identifique o patch/correção correspondente para as respectivas vulnerabilidades e remedeie essas vulnerabilidades instalando o patch apropriado.
• As ameaças detectadas pelo Insight VM (On-prem), com disponibilidade de patch, serão listadas em Ameaças do Insight VM (On-prem). Os usuários também podem implantar patches para vulnerabilidades a partir desta visualização.

Se tiver mais alguma dúvida, consulte nossa seção de Perguntas frequentes para obter mais informações.