Connector Stormshield SNS (API)
El connector Stormshield SNS (API) afegeix un tallafoc Stormshield Network Security com a actiu, consultant l’API de la seva interfície d’administració. No requereix SNMP, ni executar scripts, ni instal·lar cap agent.
Obté:
- la versió del microprogramari SNS, que serveix per calcular les vulnerabilitats;
- el nom del tallafoc.
El tallafoc s’obté amb el mateix sistema i la mateixa versió que amb l’escaneig SNMP i, per tant, amb les mateixes vulnerabilitats. El connector només executa dues ordres de consulta, SYSTEM PROPERTY i SYSTEM IDENT, i tanca la seva sessió d’administració al final de cada escaneig.
A diferència de l’escaneig SNMP, no obté ni les adreces IP de les interfícies, ni els ports en escolta, ni metadades.
Requisits previs
Per crear connexions sense agent de tipus Stormshield SNS, cal activar aquest tipus de connexions al menú Administració > Gestió de connectors.
L’escàner de Cyberwatch ha d’arribar a la interfície d’administració HTTPS del tallafoc.
Preparar el tallafoc
- A la interfície d’administració del tallafoc, creeu un administrador dedicat a Cyberwatch.
- Doneu-li drets de només lectura: les dues ordres del connector són accessibles per a qualsevol administrador.
- Si l’accés a la interfície d’administració està reservat a determinats equips, afegiu-hi l’adreça de l’escàner de Cyberwatch.
Configurar la credencial
Podeu configurar els accessos des del menú Credencials desades de la barra lateral, fent clic al botó Afegeix. Al formulari, seleccioneu el tipus Stormshield SNS i, després, indiqueu:
- Nom d’usuari i Contrasenya: els de l’administrador creat per a Cyberwatch;
- URL: opcional, només serveix per al descobriment Stormshield SNS;
- Certificat de client: deixeu-lo buit, el connector s’autentica amb nom d’usuari i contrasenya;
- Desactiva la verificació del certificat: marqueu aquesta casella si el certificat del tallafoc no està signat per una autoritat reconeguda;
- Ignora el servidor intermediari: marqueu aquesta casella si l’escàner arriba al tallafoc sense passar pel servidor intermediari configurat a Cyberwatch.
Una mateixa credencial pot servir per a diversos tallafocs administrats amb el mateix compte. La credencial també es pot crear des del formulari de la connexió: en aquest cas no demana ni URL ni certificat.
La credencial s’envia al tallafoc designat per l’adreça de la connexió. Per tant, un usuari que pot crear una connexió sense agent amb aquesta credencial la pot enviar a l’adreça que vulgui, com una credencial SSH o WinRM. A més, desactivar la verificació del certificat implica renunciar a autenticar el tallafoc.
Afegir el tallafoc
A Cyberwatch, a la secció Actius:
- Aneu al menú Actius i feu clic a Connexions sense agent
- Seleccioneu el protocol d’accés Stormshield SNS
- Al camp Adreça, indiqueu l’adreça IP o el nom del tallafoc
- Al camp Port, indiqueu el port de la interfície d’administració HTTPS (443 per defecte)
- Seleccioneu la credencial Stormshield SNS, o creeu-ne una
- Feu clic a Desa
Cyberwatch sempre crida el tallafoc a l’adreça i al port de la connexió, sigui quina sigui l’URL de la credencial.
El descobriment Stormshield SNS llista els objectes amfitrió de la configuració del tallafoc, no el tallafoc mateix: el tallafoc s’afegeix amb una connexió.
Informació obtinguda
| Informació | Valor |
|---|---|
| Sistema | Stormshield |
| Microprogramari | Versió de SNS, per exemple 4.7.1, amb el CPE cpe:2.3:o:stormshield:stormshield_network_security |
| Nom d’amfitrió | Nom del tallafoc o, si no n’hi ha, l’adreça de la connexió |
Com l’escaneig SNMP dels dispositius de xarxa, l’escaneig s’executa per defecte cada dos dies.
Resolució de problemes
Quan un escaneig falla, l’actiu conserva el microprogramari de l’escaneig anterior.
| Error | Causa probable |
|---|---|
| Missatge d’error d’autenticació del tallafoc | Nom d’usuari o contrasenya rebutjats, o compte bloquejat |
| Rebuig de l’obertura de sessió | S’ha assolit el nombre màxim de sessions d’administració al tallafoc |
| Error de certificat | Certificat no signat per una autoritat reconeguda: marqueu Desactiva la verificació del certificat a la credencial |
| Temps d’espera esgotat | No es pot arribar al tallafoc des de l’escàner: comproveu els fluxos i els equips autoritzats per a l’administració. El connector abandona al cap de 10 segons per obrir la connexió, i de 30 segons per sol·licitud. |
Unexpected response from the firewall | El port de la connexió no és el de la interfície d’administració, o un altre servidor, com un servidor intermediari, respon en lloc del tallafoc |
SYSTEM PROPERTY returned no Version | El tallafoc no ha donat la seva versió |