Rapid7 InsightAppSec (Pro)
Rapid7 InsightAppSecコネクタは、InsightAppSecクラウドプラットフォームからDAST脆弱性検出事項をインポートし、アタックモジュールのメタデータ(例: SQL Injection)、CVSSスコア、スキャンで収集された証拠を付加します。DefectDojoは各InsightAppSecのアプリについてRecordを作成します。
ご注意ください: このConnectorは、以下のRapid7 InsightVMコネクタとは別のものです — InsightAppSecはInsightプラットフォーム上のRapid7のクラウドDAST製品であり、InsightVMの検出事項はお使いのSecurity Consoleから取得されます。
前提条件
InsightAppSecを利用するInsightプラットフォームのアカウントと、プラットフォームのAPIキーが必要です: Rapid7 Insightプラットフォームで設定(歯車)メニュー > API Keys を開き、User Key(任意のロール)またはOrganization Key(プラットフォーム管理者)を生成します。表示された時点でキーをコピーしてください — 一度しか表示されません。
また、Insight URLに表示されるプラットフォームのリージョン(例: us、us2、us3、eu、ca、au、ap)も必要です。
Connector Mappings
- Location フィールドにリージョンのAPIエンドポイントを入力します — 例:
https://us.api.insight.rapid7.com(usをお使いのリージョンに置き換えてください)。 - API Key フィールドにInsightプラットフォームのAPIキーを入力します。
- 必要に応じて、インポートする検出事項を絞り込むために Minimum Severity を設定します。
各InsightAppSecアプリが1件のRecordになります。オープンな脆弱性(UnreviewedまたはVerified)のみがインポートされます — Rapid7がRemediated、False Positive、Ignored、またはDuplicateとマークした検出事項は除外されるため、再インポートによってDefectDojo内でそれらがクローズされます。深刻度は直接マッピングされます(SAFE と INFORMATIONAL はInfoとしてインポートされます)。