Afegir un actiu air gap

Obtenció i execució dels scripts

  1. Feu clic a Gestió d’actius > Actius air gap
  2. Feu clic al botó Afegeix un actiu nou
  3. Al quadre de la part inferior, feu clic al botó «Baixada» i, després, a «Baixa els scripts d’anàlisi»
  4. Descomprimiu el fitxer cyberwatch-airgap.zip que heu baixat La carpeta que obtindreu conté la carpeta scripts, que al seu torn conté diverses subcarpetes que representen els diferents sistemes operatius compatibles amb els scripts
  5. Per fer l’escaneig, caldrà copiar la carpeta cyberwatch-airgap a la màquina de destinació: segons les característiques de la màquina (prendrem Windows com a exemple), caldrà anar a la carpeta corresponent. Teniu dues opcions:
  • Executar els scripts amb PowerShell ISE:

Després d’obrir PowerShell ISE a la ubicació correcta, caldrà executar el codi següent:

.\run.ps1

Així obtindreu la sortida dels scripts, que després caldrà copiar i enganxar a la pàgina del formulari. En aquesta pàgina hi ha dos elements al primer bloc:

  • «Grup» correspon als grups que cal assignar a l’actiu
  • «Informació del sistema» correspon a la informació que interpreta el sistema de Cyberwatch, i és on caldrà enganxar els elements anteriors. A la part dreta de la pàgina es mostra una ajuda sobre el format esperat (vegeu Llista de les propietats principals)

Després caldrà confirmar fent clic a «Crea».

  • L’altra opció és executar els scripts amb PowerShell, però redirigint la sortida de les ordres a un fitxer. Per fer-ho, caldrà executar l’ordre següent:
.\run.ps1 > airgap.txt

El fitxer airgap.txt generat s’haurà d’importar a la pàgina del formulari fent clic al botó Navega... (o Tria els fitxers al navegador Google Chrome), seleccionant-lo i prement Obre. Finalment, caldrà prémer el botó Importa per crear l’actiu. Cada fitxer TXT correspondrà a un actiu. Aquests fitxers han de seguir la sintaxi de les dades declaratives.

Importació d’actius air gap

Ús de l’ordre cyberwatch-cli

Podeu afegir un o més actius air gap amb l’ordre cyberwatch-cli. Aquesta ordre està disponible un cop instal·lada la biblioteca cyberwatch_api. Trobareu el procediment d’instal·lació i la configuració de cyberwatch_api aquí.

Aquesta ordre permet baixar els scripts d’anàlisi, però també importar els resultats dels scripts air gap a Cyberwatch per crear o modificar actius.

Per fer-ho, un cop obtingudes les exportacions dels escanejos, executeu l’ordre següent:

cyberwatch-cli airgap upload

Per defecte, l’ordre exportarà tots els fitxers de la carpeta uploads. Si cal, podeu indicar el fitxer que voleu exportar (cyberwatch-cli airgap upload /tmp/cyberwatch-airgap/uploads/*)

Trobareu més informació sobre l’ordre cyberwatch-cli al repositori de GitHub

Fitxers XLSX

La primera fila ha de contenir les claus de les propietats (vegeu Llista de les propietats principals). Cadascuna de les files següents correspon a un actiu que cal afegir. Les columnes sense valor s’ignoraran durant la importació.

Fitxers SBOM

La importació de fitxers SBOM admet els formats JSON següents:

Les exportacions SPDX 3 de JFrog Xray no indiquen el sistema operatiu de les imatges Alpine: se n’importen els paquets Alpine, però no se’n calcula cap vulnerabilitat.

Per importar el fitxer com a actiu air gap:

  1. Feu clic a Gestió d’actius > Actius air gap
  2. Feu clic al botó Afegeix un actiu nou
  3. Importeu el JSON amb el formulari Importació de la pàgina fent clic al botó Navega... (o Tria els fitxers al navegador Google Chrome), seleccionant-lo i prement Obre.
  4. Finalment, caldrà prémer el botó Importa per afegir l’actiu. Si ja existeix un actiu air gap amb el mateix nom d’amfitrió, la importació actualitzarà les dades de l’actiu air gap més antic amb les que conté el fitxer pujat. Altrament, Cyberwatch crearà un actiu nou. Cada fitxer JSON correspon a un únic actiu.

Fitxers Burp

La importació de fitxers Burp admet el format XML que genera Burp.

Per importar el fitxer com a actiu air gap:

  1. Feu clic a Gestió d’actius > Actius air gap
  2. Feu clic al botó Afegeix un actiu nou
  3. Importeu l’XML amb el formulari Importació de la pàgina fent clic al botó Navega... (o Tria els fitxers al navegador Google Chrome), seleccionant-lo i prement Obre.
  4. Finalment, caldrà prémer el botó Importa per afegir l’actiu. Si ja existeix un actiu air gap amb el mateix nom d’amfitrió, la importació actualitzarà les dades de l’actiu air gap més antic amb les que conté el fitxer pujat. Altrament, Cyberwatch crearà un actiu nou. Cada fitxer XML correspon a un únic actiu.

Conformitat air gap

També es pot controlar la conformitat dels actius creats en mode air gap. Per fer-ho, primer caldrà haver creat l’actiu, tal com s’ha vist a la secció anterior.

A continuació, caldrà utilitzar l’API, que està disponible:

  • En PowerShell; en aquest cas, consulteu la documentació d’aquesta pàgina
  • En Python; la documentació està disponible en aquesta pàgina