¿Ya eres cliente de NinjaOne? Inicia sesión para ver más guías y las últimas actualizaciones.

Integraciones de Importador de vulnerabilidades de ConnectSecure

Tema

En este artículo se explica cómo usar la integración de ConnectSecure en NinjaOne.

Entorno

  • Integraciones de NinjaOne
  • ConnectSecure

Descripción

Configurar la integración de análisis de ConnectSecure o importar datos de vulnerabilidades en formato CSV (valores separados por comas) a NinjaOne. El importador procesa un archivo CSV que contiene una lista de vulnerabilidades identificadas por una herramienta de terceros. NinjaOne asigna las vulnerabilidades a los dispositivos gestionados y muestra los datos en el panel de control del servicio. NinjaOne actualiza el estado de las vulnerabilidades cuando se cargan nuevos análisis que ya no contienen las vulnerabilidades identificadas anteriormente.

La gestión de vulnerabilidades en redes y sistemas es un proceso continuo e iterativo que requiere una atención constante y la adaptación a las amenazas y vulnerabilidades emergentes. La gestión de vulnerabilidades es un componente fundamental de la estrategia global de ciberseguridad de una organización, ya que ayuda a proteger los activos y los datos frente a posibles brechas y ataques.

Si necesitas realizar análisis de vulnerabilidades utilizando importadores genéricos (productos distintos de Qualys, Rapid7, Tenable, Microsoft Defender o CrowdStrike), consulta «Plataforma NinjaOne: Primeros pasos con el importador de vulnerabilidades » para aprender a instalar y configurar la aplicación del importador de vulnerabilidades.

Envía solicitudes de nuevas funciones para mejorar el producto a través de nuestro sitio web en «Lanzamientos - Hoja de ruta de NinjaDojo | Hoja de ruta del producto». Puedes utilizar el botón «Enviar idea » situado en la esquina superior derecha de la página.

Índice

Selecciona una categoría para aprender más:

Agregar la integración de ConnectSecure

Para activar la integración en NinjaOne, sigue estos pasos:

  1. Vaya a Administración → Aplicaciones → Instaladas y haga clic en Añadir aplicaciones.
  2. Selecciona ConnectSecure y haz clic en «Continuar».
  3. En la página de la aplicación ConnectSecure, haz clic en «Habilitar».

Al activar la aplicación, se agregan a la página las pestañas «General » y «Grupos de análisis ».

  1. Desde la pestaña «General», haz clic en «Editar » en la sección «Ajustes ».
vulnerability_connectsecure_edit settings.png
Figura 1: Editar los ajustes generales para la integración de vulnerabilidades
  1. Selecciona «Habilitado» en el menú desplegable «Estado» para registrar el comportamiento de las vulnerabilidades y exposiciones comunes (CVE) importadas desde la integración de ConnectSecure.
  2. Selecciona una opción del menú desplegable «Impacto en el estado del dispositivo » en función de si deseas que los datos sobre el estado de los dispositivos afectados aparezcan en el panel de control. Si seleccionas «Sí», la sección «Problemas de estado del dispositivo » de los paneles de control se actualizará para reflejar los nuevos datos.
system dashboard_device health issues_vulnerabilities.png
Figura 2: Ejemplo de problemas de estado relacionados con vulnerabilidades en el panel de control del sistema
  1. Haga clic en «Actualizar». NinjaOne guardará sus preferencias.

Analizar dispositivos en busca de vulnerabilidades

Debe crear y gestionar grupos de análisis en la integración de ConnectSecure para importar datos de CVE de sus dispositivos.

Crear grupos de análisis

Un grupo de análisis es una selección específica de elementos; por ejemplo, puede incluir servidores o estaciones de trabajo. Utilice la pestaña «Grupos de análisis» para identificar vulnerabilidades comparando las versiones del sistema operativo y las aplicaciones instaladas con la Base de Datos Nacional de Vulnerabilidades (NVD). La herramienta «Grupos de análisis» identificará tanto los dispositivos gestionados como los no gestionados, en los que los terminales se evalúan de forma periódica o continua para detectar vulnerabilidades individuales.

  1. Desde la aplicación ConnectSecure en NinjaOne, selecciona la pestaña «Grupos de análisis » y haz clic en «Crear grupo de análisis».
vulnerability_connectsecure_scan groups.png
Figura 3: Crear un grupo de análisis de vulnerabilidades
  1. Aparecerá el cuadro de diálogo «Crear grupo de análisis ». Introduce un identificador único como nombre para el «Grupo de análisis».
  2. En el menú desplegable «Seleccionar proveedor de análisis», elige un proveedor de análisis. Esto te ayudará a identificar la fuente del análisis. Si seleccionas «Otros», aparecerá un nuevo campo en el que deberás introducir un nombre de fuente de análisis para referencia.
  3. Haga clic en «Cargar archivo CSV». Busque y seleccione un archivo CSV (con un tamaño máximo de 200 MB) que contenga datos de vulnerabilidades. También puede automatizar la carga de vulnerabilidades desde la Biblioteca de automatizaciones.
  4. Haz clic en «Continuar» para confirmar los atributos de mapeo del archivo.

La siguiente página del cuadro de diálogo le ayudará a mapear los atributos. NinjaOne recuperará los datos de las columnas, por lo que los menús desplegables contendrán los nombres de los encabezados de columna específicos del archivo cargado.

  1. En el menú desplegable «Asignar la columna que contiene el ID del dispositivo del archivo*», selecciona el título de la columna que contiene el ID del dispositivo que figura en el archivo.
  2. Aparecerá un nuevo menú desplegable para «Confirmar tipo de ID del dispositivo*». Selecciona la opción correspondiente.
  3. En el menú desplegable «Mapear la columna que contiene el identificador ID del CVE con las vulnerabilidades correspondientes del archivo*», seleccione la opción adecuada para identificar la columna con el identificador ID del CVE.

El archivo importado mostrará los datos de las columnas asociadas en la rejilla del importador.

Si el estado del grupo de análisis no es «Activo», actualice NinjaOne para actualizar el estado y ver el número de vulnerabilidades procesadas desde el archivo.

Consulta «Gestión de vulnerabilidades de NinjaOne: Buscar datos CVE en NinjaOne» para saber cómo recuperar los datos analizados en NinjaOne.

Reimportar grupos de análisis

Dado que la gestión de vulnerabilidades es un proceso continuo, es posible que tengas que actualizar las listas CVE para importarlas a NinjaOne. Para ello, sigue estos pasos:

  1. Desde la aplicación ConnectSecure de NinjaOne, selecciona la pestaña «Grupos de análisis ».
  2. Pase el cursor del ratón por encima de una fila de un grupo de análisis y haga clic en el menú de acciones. Seleccione «Importar fichero».
vulnerability_3p_scan groups.png
Figura 4: Reimportar un archivo de análisis de vulnerabilidades
  1. Aparecerá el cuadro de diálogo «Importar fichero ». Haz clic en «Cargar archivo CSV» y, a continuación, vuelve a importar el archivo de vulnerabilidades.
  2. Si es necesario, actualiza NinjaOne para ver las actualizaciones. Siempre se muestran los datos del fichero de importación más reciente.

Eliminar grupos de análisis

Para eliminar un grupo de análisis, sigue estos pasos:

  1. Desde la aplicación ConnectSecure de NinjaOne, selecciona la pestaña «Grupos de análisis ».
  2. Pase el cursor del ratón por encima de una fila de grupo de análisis y haga clic en el menú de acciones. Seleccione «Eliminar grupo».

Recursos adicionales

Consulta el «Catálogo de recursos: Gestión de vulnerabilidades» para aprender más sobre las herramientas de gestión de vulnerabilidades de NinjaOne.

FAQ

Próximos pasos