Lacework / FortiCNAPP (Pro)
Lacework / FortiCNAPPコネクタは、Lacework v2 APIを使用して、Laceworkアカウント全体のホストおよびコンテナの脆弱性をインポートします。
Prerequisites
LaceworkのAPIキー(APIキーIDとシークレット)が必要です。これはLaceworkコンソールのSettings → API keysで作成します。コネクタは同期のたびにこれらを短命のアクセストークンと交換します。キーID、シークレット、トークンはログに記録されません。
Connector Mappings
- LocationフィールドにLaceworkのアカウントURLを入力します — 例:
https://YOUR-ACCOUNT.lacework.net(アカウント名のみでも受け付けられます)。 - API Key IDとAPI Secretを入力します。
- 必要に応じてMinimum Severityを設定し、インポートする検出事項を制限できます。
DefectDojoはLaceworkのアカウントをRecord(アカウント全体のスコープ)にマッピングします。各containerとhostの脆弱性はそれぞれ検出事項になります。深刻度はLacework独自の評価から取得され、影響を受けるパッケージとバージョンがcomponentになり、修正バージョンがmitigationになり、影響を受けるイメージ/ホストはタグとして記録されます。コンテナの脆弱性は静的検出事項(イメージスキャン)として、ホストの脆弱性は動的検出事項(実行中ホストのスキャン)として記録されます。
詳細については、Lacework APIドキュメントを参照してください。