Configuració d’una integració amb GLPI
Es poden enviar dades de Cyberwatch a l’eina de gestió de serveis informàtics GLPI mitjançant un microservidor intermediari (micro-proxy) que proporciona Cyberwatch.
Aquesta integració permet, per exemple, generar automàticament un tiquet de GLPI a partir d’una alerta de seguretat detectada en un actiu, o crear-ne un manualment des de la interfície de Cyberwatch.
L’objectiu és simplificar la gestió de vulnerabilitats integrant Cyberwatch en el vostre procés amb GLPI.
Requisits previs
Per poder utilitzar aquesta integració, necessiteu:
- Una instància de GLPI amb l’API REST activada.
- Els testimonis d’API (app_token i user_token) necessaris per a l’autenticació.
- Accés a la màquina que allotja Cyberwatch per desplegar-hi el microservidor intermediari.
Tots els passos tècnics d’aquesta configuració estan disponibles a la documentació de GitHub esmentada al final d’aquesta pàgina.
Exemples d’ús
Crear manualment un tiquet de GLPI des de Cyberwatch
Un usuari pot activar una integració amb GLPI directament des de la pàgina de gestió de pedaços d’un actiu. Això permet generar un tiquet amb els detalls de les vulnerabilitats que afecten la màquina, així com una proposta d’actualització.
Crear automàticament un tiquet de GLPI mitjançant una alerta
La integració es pot vincular a una alerta de Cyberwatch per crear diàriament un tiquet a GLPI si es detecten CVE crítiques noves a la vostra infraestructura. Això permet automatitzar la comunicació entre els equips de seguretat i de TI.
Implementació de la integració
La integració es basa en un microservei lleuger, desenvolupat per Cyberwatch, que actua com a servidor intermediari entre Cyberwatch i la vostra instància de GLPI.
El repositori de GitHub següent conté totes les instruccions tècniques per configurar aquesta integració: