lywand Anbindung
Generelle Informationen
Was ist die lywand Anbindung?
DocBee bietet Ihnen die Möglichkeit, Vorgänge mit Schwachstellen-Reports aus dem Security Audit Tool lywand zu erstellen.
Wann sollten Sie die lywand Anbindung verwenden?
Falls Sie lywand verwenden, um Schwachstellen auf von Ihnen betreuten Systemen zu identifizieren.
Einrichtung
Um die lywand Anbindung zu aktiveren, müssen Sie unter Administration > Monitoring-Tools > Lywand-Einstellungen die Einstellungen bzw. Verknüpfungen vornehmen.
Einstellungen
Die Einstellungen definieren das generelle Verhalten der lywand Anbindung.
| Name | Beschreibung |
|---|---|
| Aktiviert | Aktiviert lywand in DocBee |
| Url | Die Adresse zur lywand-Instanz inkl. https |
| API-Schlüssel | Ein lywand API-Schlüssel |
| Vorgang automatisch schließen | Wenn Sie dies aktivieren, schließt DocBee Vorgänge automatisch, wenn eine Schwachstelle nicht mehr existiert und keine offenen Leistungen oder Protokolle dem Vorgang zugeordnet sind. |
| Vorgangs-Verantwortlicher | Der Verantwortliche, der bei Schwachstellen-Reports gesetzt werden soll. |
| Vorgangs-Abteilung | Die Vorgangs-Abteilung, die bei Schwachstellen-Reports gesetzt werden soll. |
| Vorgangs-Kategorie | Die Vorgangs-Kategorie, die bei Schwachstellen-Reports gesetzt werden soll. |
| Vorgangs-Tags | Die Vorgangs-Tags, die bei Schwachstellen-Reports gesetzt werden sollen. |
| Nicht automatisch änderbare Status | Ein Status, der hier ausgewählt ist, kann durch lywand nicht geändert werden. |
| Vorgangs-Priorität (Hoch) | Die Vorgangs-Priorität, die bei Schwachstellen-Reports mit hohem Risiko gesetzt werden sollen. |
| Vorgangs-Priorität (Mittel) | Die Vorgangs-Priorität, die bei Schwachstellen-Reports mit mittlerem Risiko gesetzt werden sollen. |
| Vorgangs-Priorität (Niedrig) | Die Vorgangs-Priorität, die bei Schwachstellen-Reports mit niedrigem Risiko gesetzt werden sollen. |
| Vorgangs-Priorität (Keine) | Die Vorgangs-Priorität, die bei Schwachstellen-Reports ohne Risiko gesetzt werden sollen. |
| Lösung hinzufügen | Wenn Sie dies aktivieren, werden Lösungen zu Vorgängen hinzugefügt (in der internen Beschreibung oder einer internen Vorgangs-Nachricht). |
| Schwachstellen zusammenfassen | Wählen Sie, welche Schwachstellen in einem Vorgang pro Ziel zusammengefasst werden sollen. |
| Schwachstellen-Prüfzeit | Tageszeit, zu der Schwachstellen-Prüfungen durchgeführt werden sollen. |
| Kundenobjekte erstellen? | Wenn Sie dies aktivieren, versucht DocBee automatisch Kundenobjekte aus lywand-Daten hinzuzufügen. |
| Domänen Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp Domäne verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
| IP Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp IP verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
| E-Mail Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp E-Mail verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
| Endgerät Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp Endgerät verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
| Netzwerkgerät Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp Netzwerkgerät verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
| Unternehmensweit Objekt | Wählen Sie hier ein DocBee Objekt aus, welches für Kunden-Objekte aus lywand mit Zieltyp Unternehmensweit verwendet werden soll. Die Kategorie des Objektes muss Monitoring unterstützen. |
API-Schlüssel erstellen
Einen API-Schlüssel können Sie in lywand unter Einstellungen > API erstellen.
Verknüpfung
Damit DocBee Vorgänge mit Kunden-Objekten verknüpfen kann, muss noch eine Verknüpfung zwischen den DocBee Kunden und den lywand Daten (Accounts und Ziele) erstellt werden.
Diese Verknüpfung machen Sie in DocBee im Untermenü Lywand-Verknüpfungen.
Hier können Sie via Sammelaktion den jeweiligen lywand-Daten DocBee Kunden zuweisen. Falls der Name des Kunden in DocBee mit dem Namen des Accounts in lywand übereinstimmt, wird die Verknüpfung automatisch hergestellt.
Schwachstellen-Reports
DocBee legt für Schwachstellen aus lywand Vorgänge an. Dabei können Schwachstellen pro Ziel abhängig vom Risiko zusammengefasst werden.
Einzel-Vorgänge
In einem Einzel-Vorgang sind die Informationen zur Schwachstelle in der Vorgangs-Beschreibung zu finden. Falls Sie die Einstellung Lösung hinzufügen aktiviert haben, wird die Lösung in der internen Beschreibung hinzugefügt.
Sammel-Vorgänge
Die Priorität eines Sammel-Vorgangs wird von der Schwachstelle mit dem höchsten Risiko bestimmt. Die Schwachstellen (inklusive Lösungen, falls aktiviert) werden in einer internen Vorgangs-Nachricht aufgelistet.
Falls Sie die Einstellung Vorgang automatisch schließen aktiviert haben, wird der Vorgang automatisch geschlossen, wenn keine Schwachstellen mehr existieren und keine offenen Leistungen oder Protokolle dem Vorgang zugeordnet sind.
Bei jeder Schwachstellen-Prüfung wird eine neue Nachricht mit der aktuellen Schwachstellen-Liste erstellt. So haben Sie immer die aktuelle Übersicht über die Schwachstellen, die zu diesem Ziel existieren.
FAQ
Wie häufig werden die Schwachstellen überprüft?
Die Schwachstellen werden täglich zu der von Ihnen eingestellten Zeit überprüft.
Wie häufig findet eine Daten-Synchronisation statt?
Aktuell werden Daten aus lywand einmal pro Stunde aktualisiert.
Warum legt DocBee keine Vorgänge für Schwachstellen an?
DocBee legt keinen Vorgang an, falls die Schwachstelle in lywand als ignoriert markiert ist.
Warum sehe ich die lywand Anbindung nicht in der Administration?
Die lywand Anbindung muss durch den DocBee Support freigeschaltet werden. Bitte wenden Sie sich an den Support, falls Sie die Option in der Administration nicht sehen.