Wiz 데이터 커넥터

Wiz와 통합하려면 인증 엔드포인트 URL과 Wiz 서비스 계정을 사용하여 생성된 유효한 클라이언트 ID 및 클라이언트 암호를 제공해야 합니다.

참고

노출 관리에서 데이터 커넥터와 함께 사용할 전용 사용자를 만드는 것이 좋습니다.

Wiz 구성

먼저 인증 엔드포인트 URL, 클라이언트 ID 및 클라이언트 암호를 가져오는 데 필요한 권한이 있는 서비스 계정을 만들어야 합니다.

참고

서비스 계정을 만들려면 서비스 계정에 대한 쓰기(W) 권한이 있는 Wiz 사용자로 로그인해야 합니다. 프로젝트 범위 역할은 자체 프로젝트에서만 서비스 계정을 만들 수 있습니다.

서비스 계정 추가

설정>액세스 관리>서비스 계정 페이지로 이동한 다음 서비스 계정 추가를 선택합니다.
계정의 의미 있는 이름을 입력합니다.
추가할 서비스 계정 유형을 선택합니다 . 사용자 지정 통합(GraphQL API)이어야 합니다.
드롭다운 목록에서 최대 50개의 프로젝트를 선택하여 특정 프로젝트에 대한 액세스를 제한하도록 선택할 수 있습니다. 어떤 프로젝트를 선택해야 할지 잘 모르는 경우 비워 두는 것이 좋습니다.
서비스 계정에 대한 만료 날짜를 설정할 수 있지만 권장 사항은 비워 두는 것입니다.
API 범위를읽기 그래프 리소스 및 읽기 취약성으로 설정

참고

커넥터를 추가로 개발할 때 추가 데이터를 검색할 수 있으므로 읽기:모든 권한을 권장하지만 서비스 계정에는 읽기 그래프 리소스 및 읽기 취약성에 대한 권한이 있어야 합니다.
서비스 계정 추가를 선택합니다. 비밀 자격 증명 대화 상자에는 서비스 계정에 대해 새로 만든 클라이언트 ID 및 클라이언트 암호가 표시됩니다.
클라이언트 ID 및 클라이언트 암호를 암호 관리 도구와 같은 보안 위치에 복사합니다.
완료를 선택합니다.

인증 엔드포인트 URL 가져오기

Wiz 포털의 오른쪽 위에서 프로필>테넌트 정보다이렉트 링크를 클릭합니다.
API Endpoint URL - 다음 형식으로 엔드포인트를 복사합니다. https://api.<TENANT_DATA_CENTER>.app.wiz.io/

노출 관리에서 Wiz 연결 설정

노출 관리에서 Wiz와의 연결을 설정하려면 다음 단계를 수행합니다.

노출 관리 탐색에서 데이터 커넥터 를 열고 Wiz 타일에서 연결을 선택합니다.
Wiz 인증 데이터를 입력하고 연결을 선택합니다.

검색된 데이터

Wiz 커넥터는 컴퓨팅 디바이스에서 데이터를 검색합니다. 여기에는 가상 머신 및 클라우드 리소스와 해당 자산에 대한 Wiz의 취약성 결과 및 구성 데이터가 포함됩니다. 또한 네트워크 및 구성 정보를 검색하여 해당 디바이스를 식별합니다.

범주	속성
자산/디바이스	- 클라우드 공급자 정보 - 네트워크 인터페이스 - IP 주소 - Virtual Machine 속성(디바이스 이름, 클라우드 공급자 ID) - 운영 체제 세부 정보 - 높거나 관리 권한이 있습니다. - 인터넷 또는 인터넷 연결에 개방 - 중요한 데이터 포함 - 인스턴스 유형 - 컨테이너 호스트인 경우 - 임시인 경우 - isManaged -태그 - Wiz 프로젝트 - 처음 본 것 - 마지막으로 본 - Wiz Criticality
취약성 조사 결과	Wiz는 수집하는 자산에 대한 CVE 결과를 검색합니다.

범주

속성

자산/디바이스

- 클라우드 공급자 정보
- 네트워크 인터페이스
- IP 주소
- Virtual Machine 속성(디바이스 이름, 클라우드 공급자 ID)
- 운영 체제 세부 정보
- 높거나 관리 권한이 있습니다.
- 인터넷 또는 인터넷 연결에 개방
- 중요한 데이터 포함
- 인스턴스 유형
- 컨테이너 호스트인 경우
- 임시인 경우
- isManaged
-태그
- Wiz 프로젝트
- 처음 본 것
- 마지막으로 본
- Wiz Criticality

취약성 조사 결과

Wiz는 수집하는 자산에 대한 CVE 결과를 검색합니다.