Wiz データ コネクタ

Wiz と統合するには、認証エンドポイント URL と、Wiz サービス アカウントを使用して生成された有効なクライアント ID とクライアント シークレットを指定する必要があります。

Wiz の構成

まず、認証エンドポイント URL、クライアント ID、クライアント シークレットを取得するために必要なアクセス許可を持つサービス アカウントを作成する必要があります。

サービス アカウントを追加する

1. [設定>アクセス管理>サービス アカウント] ページに移動し、[サービス アカウントの追加] を選択します。

2. アカウントのわかりやすい 名前 を入力します。

3. 追加するサービス アカウントの種類を選択 します 。 カスタム統合 (GraphQL API) である必要があります

4. ドロップダウン リストから最大 50 個のプロジェクトを選択するだけで、特定のプロジェクトへのアクセスを制限できます。 選択するプロジェクトがわからない場合は、空のままにすることをお勧めします。

5. サービス アカウントの 有効期限 は設定できますが、推奨事項は空のままにすることをお勧めします。

6. API スコープを [グラフ リソースの読み取り] と [読み取り] の脆弱性に設定する

   注:

   少なくとも、サービス アカウントにはグラフ リソースの読み取りアクセス許可と読み取り脆弱性が必要ですが、コネクタをさらに開発する際に追加のデータを取得する可能性があるため、Read:all アクセス許可をお勧めします。

7. [ サービス アカウントの追加] を選択します。 [シークレット資格情報] ダイアログには、新しく作成されたサービス アカウントのクライアント ID とクライアント シークレットが表示されます。

8. クライアント ID とクライアント シークレットを、パスワード管理ツールなどの安全な場所にコピーします。

9. [完了] を選択します。

認証エンドポイント URL の取得

1. Wiz ポータルの右上にある [プロファイル] >[テナント情報ダイレクト] リンクをクリックします。
2. API Endpoint URL - エンドポイントを次の形式でコピーします。 https://api.<TENANT_DATA_CENTER>.app.wiz.io/

露出管理で Wiz 接続を確立する

露出管理で Wiz との接続を確立するには、次の手順に従います。

1. [露出管理] ナビゲーションから [データ コネクタ ] を開き、[Wiz] タイルで [ 接続 ] を選択します。
2. Wiz 認証データを入力し、[ 接続] を選択します。

取得されたデータ

Wiz コネクタは、コンピューティング デバイス上のデータを取得します。 これには、仮想マシンとクラウド リソース、およびこれらの資産に関する Wiz からの脆弱性の結果と構成データが含まれます。 また、ネットワークと構成の情報を取得して、それらのデバイスを識別します。

Wiz データ コネクタのトラブルシューティング

Wiz コネクタを構成するときに発生する可能性がある一般的な問題と、それらを解決する方法に関する提案を次に示します。

次の手順

Wiz データ コネクタを構成した後:

• 攻撃面マップを確認 して Wiz データを表示する
• セキュリティに関する推奨事項を確認する
• 修復の進行状況を追跡するためのセキュリティ イニシアチブを設定する

関連記事

• データ コネクタの概要
• データ コネクタを構成する
• データ コネクタから値を取得する