Rapid7 Nexpose スキャナー API サイト・インポートの追加

API インポートにより、 QRadar は、 Rapid7 Nexpose スキャナーから、サイトの脆弱性に関するアドホック・レポート・データをインポートできます。 スキャンでインポートされるサイト・データは、サイト名によって異なります。

1. 「管理」 > 「システム構成」をクリックします。
2. 「VA スキャナー」 アイコンをクリックし、 「追加」をクリックします。
3. Rapid7 Nexpose スキャナーを識別する 「スキャナー名」 を入力します。
4. 「管理対象ホスト」 リストから、以下のいずれかのプラットフォームに基づくオプションを選択します。
   • QRadar Consoleで、スキャナー・デバイスとの通信を担当する管理対象ホストを選択します。
   • QRadar on Cloud では、スキャナーがクラウドでホストされている場合、QRadar®Consoleを管理ホストとして使用できます。 それ以外の場合は、スキャナー・デバイスとの通信を担当するデータ・ゲートウェイを選択します。
5. 「タイプ」 リストから Rapid7 Nexpose Scanner を選択します。
6. 「インポート・タイプ」 リストから、以下のオプションを選択します。
   • 「サイト・データのインポート - SQL API によるアセット・データおよび脆弱性データ (Import Site Data – Asset and Vulnerability data via SQL API)」 - 結果をインポートするためのデフォルトの推奨オプション。
   • 「サイト・データのインポート - API による随時レポート (Import Site Data - Adhoc Report via API)」
7. 「リモート・ホスト名」 フィールドに、 Rapid7 Nexpose スキャナーの IP アドレスまたはホスト名を入力します。
8. 「ログイン・ユーザー名」 フィールドに、 Rapid7 Nexpose スキャナーにアクセスするために使用するユーザー名を入力します。
   ログインは有効なユーザーである必要があります。 ユーザー名 は、Rapid7 Nexpose ユーザー・インターフェースまたは Rapid7 Nexpose 管理者から取得できます。
9. 「ログイン・パスワード」 フィールドに、 Rapid7 Nexpose スキャナーにアクセスするためのパスワードを入力します。
10. 「ポート」 フィールドに、 Rapid7 Nexpose Security Console への接続に使用するポートを入力します。
    このポート番号は、Rapid7 Nexpose ユーザー・インターフェースに接続するためのポートと同じ番号です。
11. 「サイト名パターン (Site Name Pattern)」 フィールドに、スキャンに含める Rapid7 Nexpose サイトを判別するための正規表現 (regex) を入力します。 スキャン・スケジュールが開始されると、パターンに一致するすべてのサイトが対象となります。
    デフォルト値の正規表現は、すべてのサイト名をインポートする .* です。
12. 「キャッシュ・タイムアウト (分)」 フィールドに、最後に生成されたスキャン・レポートのデータがキャッシュに保管される時間の長さを入力します。
    キャッシュ・タイムアウト制限に達すると、スケジュール・スキャンの開始時に API から新しい脆弱性データが要求されます。
13. ダウンロードされた XML レポートの保管先のローカル・ディレクトリーのパスを入力します。
14. スキャナーの CIDR 範囲を構成するには、以下の手順を実行します。
    1. フィールドにスキャンの CIDR 範囲を入力するか、 「参照」 をクリックしてネットワーク・リストから CIDR 範囲を選択します。
    2. 「追加」をクリックします。
15. 「保存」をクリックします。
16. 「管理」 タブで、 「変更のデプロイ」をクリックします。