専用インポート on DefectDojo Documentation

🌐 ユニバーサルパーサー

Mon, 01 Jan 0001 00:00:00 +0000

注: ユニバーサルパーサーはDefectDojo Proでのみご利用いただけます。

ユニバーサルパーサーはすべてのDefectDojo Proインスタンスで有効になっており、特に有効化の操作は必要ありません。詳細については発表プレゼンテーションをご覧ください。

ユニバーサルパーサーについて

DefectDojoには、セキュリティチームがデータを取り込む際に役立つ、定期的に更新される豊富なパーサーライブラリがあります。しかし、ユーザーが使用しているツールがパーサーでサポートされていなかったり、パーサーとは異なる方法でDefectDojoモデルにデータをインポートしたいと考えたりする場合があります。

DefectDojoのユニバーサルパーサーは、サポートされていないレポート形式を使用しているユーザーに、あらゆるJSON、CSV、またはXMLファイルをインポートしてマッピングするための手段を提供するものです。

ユニバーサルパーサーとは:

内部ツールが生成するレポートなど、コミュニティパーサーが存在しないファイル形式を迅速にサポートする手段
コミュニティパーサーが古い場合や、希望する形式で検出事項を構造化しない場合でも、データの取り込みを支援するツール
ツールのレポートを「Generic Findings Import」スキャンタイプが想定するCSV/JSON形式に変換するためのカスタムスクリプトに代わる手段
コーディング不要、最小限の設定で誰でも簡単に使えるよう設計されたもの

ユニバーサルパーサーではないもの:

オープンソースパーサー、コネクタ、または入念に調整された「Generic Findings Import」レポートの包括的な代替手段
検出事項を構造化するための、微妙な分岐ロジックを扱える機能

ユニバーサルパーサーの設定はPro UIでのみ利用可能ですが、旧UIまたはAPI経由であれば、既存のユニバーサルパーサーを使ってスキャンをインポートすることは可能です。

Universal Importer & DefectDojo-CLI

Mon, 01 Jan 0001 00:00:00 +0000

注: 以下の外部ツールはDefectDojo Pro限定の機能です。これらのバイナリは、DefectDojo Proライセンスを持つインスタンスに接続されていない限り動作しません。

外部ツールについて

defectdojo-cliとuniversal-importerは、検出事項と関連オブジェクトのインポートおよび再インポートのプロセスを効率化するために設計されたコマンドラインツールであり、DefectDojo APIとのこうしたやり取りを迅速にセットアップしたいユーザーに最適です。

DefectDojo-CLIはUniversal Importerと同じ機能を備えていますが、それに加えてDefectDojoから検出事項をJSONまたはCSVにエクスポートする機能も備えています。

インストール

ユーザープロフィールメニューから「External Tools」を探します。
プラットフォームから、お使いのオペレーティングシステムに適したバイナリをダウンロードします。

ダウンロードしたアーカイブを任意のディレクトリに展開します。必要に応じて、展開したバイナリが含まれるディレクトリをシステムの$PATHに追加すると、繰り返し使用する際に便利です。

Macintoshをお使いの場合、DefectDojo-CLIやUniversal Importerは未確認の開発元によるアプリであるため、実行がブロックされることがあります。Appleによるブロックを解除する方法については、Appleサポートを参照してください。

Windowsをお使いの場合: 「Couldn’t download - virus detected」というエラーが表示された場合は、Smartscreenを無効にすると解決することがあります。それでも解決しない場合は、別のブラウザを使用してCloudポータルからツールをダウンロードしてください。

インフラストラクチャスキャン / スマートアップロード

Mon, 01 Jan 0001 00:00:00 +0000

注: スマートアップロードはDefectDojo Proでのみご利用いただけます。

スマートアップロードは、インフラストラクチャスキャンツールからのレポートを取り込む専用のインポーターです。対象となるツールは以下の通りです。

Nexpose
NMap
OpenVas
Qualys
Tenable

スマートアップロードの特徴は、スキャンファイル内の検出事項を複数の製品に分割できる点です。これはインフラストラクチャスキャンにおいて重要な機能であり、検出事項がさまざまなチームに関係していたり、暗黙のSLAが異なっていたり、インフラストラクチャ内で発見された場所に応じて別々のレポートに含める必要があったりする場合に役立ちます。

スマートアップロードは、スキャンで発見されたエンドポイントに基づいて受信した検出事項を振り分けることでこれを実現します。最初は、これらの検出事項を手動で割り当てるか、未割り当て検出事項一覧から適切な製品へ振り分ける必要があります。ただし、いったん検出事項が製品に割り当てられると、同じエンドポイントまたはホストを共有する以降のすべての検出事項は同じ製品に送られます。

スマートアップロードメニューのオプション

スマートアップロードメニューは、サイドバーの折りたたみ可能なセクションに格納されています。

検出事項の追加では、DefectDojoのスキャンインポート方法と同様に新しいスキャンファイルをインポートできます
未割り当て検出事項には、まだ製品に割り当てられていないスマートアップロードからのすべての検出事項が一覧表示されます。

スマートアップロードフォーム

スマートアップロードのスキャンインポートフォームは、基本的にスキャンインポートフォームと同じです。詳細については、スキャンインポートフォームに関する説明をご覧ください。