ייבוא תוצאות
ה-ASPM של RedCloud הוא מרכז לממצאים מכל כלי. המייבא האוניברסלי קולט דוחות סורקים חיצוניים, מנרמל אותם, ומתייק אותם תחת המוצר, המבדק והבדיקה הנכונים — ו-reimport שומר אותם עדכניים.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| מלאי אחד | ייבוא פלט של כל סורק | כל הממצאים חיים ומתועדפים במקום אחד |
| עדכני | reimport מרענן בדיקה | הרצה חוזרת של סורק מעדכנת, לא מכפילה |
| ממופה | סוגי בדיקה + תקנים | ממצאים נושאים הקשר כלי ומיפוי מסגרת |
איך זה עובד
Section titled “איך זה עובד”ייבוא אוניברסלי
Section titled “ייבוא אוניברסלי”המייבא האוניברסלי מנתח דוח של סורק (הפורמטים הנפוצים שכלי אבטחה מפיקים) ויוצר ממצאים תחת מבדק/בדיקה נבחרים. כל ייבוא משויך לסוג בדיקה שמתעד איזה כלי הפיק אותו.
Reimport
Section titled “Reimport”Reimport מעלה דוח חדש יותר לבדיקה קיימת. במקום ליצור כפילויות, הוא מיישב — סוגר ממצאים שתוקנו ומוסיף חדשים — כך שהבדיקה משקפת את ההרצה האחרונה.
תקנים ותאימות
Section titled “תקנים ותאימות”ממצאים מיובאים ומקוריים ניתנים למיפוי לתקני תאימות, כך שמרכז יחיד מדווח עמדה מול המסגרות שהמבקרים שלכם משתמשים בהן (ראו ביקורת ותאימות).
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- הריצו את הסורק החיצוני וייצאו את הדוח שלו.
- ב-ASPM, פתחו את המבדק היעד והשתמשו ב-Universal Import, ובחרו את סוג הבדיקה.
- בהרצה הבאה, השתמשו ב-Reimport כדי לרענן את אותה הבדיקה.
- סקרו את הממצאים המנורמלים לצד אלה של RedCloud.
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- השתמשו בסוג בדיקה עקבי לכל כלי כך שמגמות ו-dedup יעבדו נקי.
- העדיפו reimport על פני ייבוא חדש לסריקות חוזרות כדי להימנע מכפילויות.