添加 Rapid7 NeXpose 扫描仪本地文件导入

JSA 使用本地文件从 Rapid7 Nexpose 扫描程序导入站点漏洞数据。

本地文件导入从下载的本地文件中收集站点的漏洞。在将扫描程序添加到 JSA 时，必须将包含站点和漏洞信息的 Rapid7 NeXpose XML 文件从 Rapid7 NeXpose 设备复制到您指定的控制台或托管主机。受管主机上的目标目录必须存在，Rapid7 NeXpose 设备才能将站点报告复制到受管主机。可以使用安全复制 （SCP） 或安全文件传输协议 （SFTP） 将站点文件复制到托管主机。

在受管主机或 JSA 控制台 上创建的导入目录必须为 JSA 中的 vis 用户设置相应的所有者和权限。例如， chown -R vis:qradar <import_directory_path> 将 chmod 755 <import_directory_path> 导入目录路径的所有者设置为具有足够读-写-执行权限的 vis user。

注意：

导入的站点文件不会从导入文件夹中删除，而是重命名为 .processed0。管理员可以创建 cron 作业来删除以前处理的站点文件。

对于将 XML 导出到 JSA，必须使用 XML 导出或 XML 导出 2.0 报告格式。

XML 导出 也称为 原始 XML。XML 导出包含一组具有最小结构的大量扫描数据。必须分析 XML 导出扫描数据，以便其他系统可以使用该信息。

XML 导出 2.0 类似于 XML 导出，但具有更多属性：

• 资产风险

• 漏洞利用标题

• 站点名称

• 漏洞 ID

• 恶意软件工具包名称

• 站点重要性

• 需要的漏洞利用技能

• PCI 合规状态

• 漏洞风险

• 漏洞利用源链接

• 扫描 ID

• 漏洞 Since

• 漏洞类型

• 扫描模板。