アップストリームコネクタ on DefectDojo Documentation

アップストリームコネクタ

Thu, 07 Sep 2023 16:06:50 +0200

注: アップストリームコネクタは DefectDojo Pro 限定の機能です。

DefectDojo を使用すると、洗練された API 連携を構築でき、脆弱性データをどのように整理するかを完全にコントロールできます。

とはいえ、誰もが出発点を必要とします。そこで役立つのがアップストリームコネクタです。アップストリームコネクタ (旧称 API Connectors) は、セキュリティツールを接続し、できるだけ早く DefectDojo へのデータインポートを開始できるように設計されています。

現在、以下のツール向けにアップストリームコネクタをサポートしており、今後も追加予定です:

Mon, 01 Jan 0001 00:00:00 +0000

注: Upstream Connectors は DefectDojo Pro 限定の機能です。

対応ツール向けに Connector をセットアップする際は、そのツールの API に関する特定の情報を DefectDojo に提供する必要があります。基本的には、以下が必要です。

ツールによっては、Location と Secret 以外にも追加の API 関連フィールドが必要になる場合があります。また、DefectDojo からの Connector 接続を受け入れるために、ツール側での設定変更が必要になることもあります。

Mon, 01 Jan 0001 00:00:00 +0000

注: アップストリームコネクタは DefectDojo Pro 限定の機能です。

アップストリームコネクタの追加と設定のプロセスは、接続しようとしているツールに関わらずほぼ同じです。ただし、ツールによっては API キーの作成や追加の手順が必要になる場合があります。

この作業を始める前に、接続しようとしているツールの API リソースを確認するため、ツール別リファレンスを確認することをお勧めします。

Mon, 01 Jan 0001 00:00:00 +0000

注: アップストリームコネクタは DefectDojo Pro 限定の機能です。

アップストリームコネクタがセットアップされると、次の 2 つのオペレーションを定期的に実行します:

これら両方のオペレーションは、コネクタの Operations ページで管理されます。テーブルにはこれらのオペレーションの過去の実行履歴も記録されるため、コネクタが最新の状態であることを確認できます。

Mon, 01 Jan 0001 00:00:00 +0000

注: アップストリームコネクタは DefectDojo Pro 限定の機能です。

最初の Discover 操作を実行すると、Manage Records and Operations ページに、マッピング済み（Mapped）または未マッピング（Unmapped）のレコード一覧が表示されます。

レコードとは、DefectDojo の製品とベンダー相当製品とのあいだの接続のことです。レコード一覧を使うことで、ツールと DefectDojo とのあいだのデータフローを制御できます。