Просмотр кода страницы Интеграция сведений об уязвимостях между Ключ-АСТРОМ и внешними приложениями


= Интеграция сведений об уязвимостях между Ключ-АСТРОМ и внешними приложениями =
Ключ-АСТРОМ не только обнаруживает уязвимости, но и помогает действовать на их основе. Вы можете перемещаться между приложениями Ключ-АСТРОМ для получения более глубокого контекста, делиться обнаружениями с внешними инструментами и автоматизировать рабочие процессы устранения для ускорения реагирования и снижения риска.

== Навигация между приложениями ==
Интерактивные элементы в '''Уязвимостях''', такие как связанные сущности, затронутые группы процессов, ноды '''Kubernetes''' или достижимые данные, служат точками входа в другие приложения Ключ-АСТРОМ, позволяя исследовать связанный контекст и предпринимать обоснованные действия.

Примеры:

* При просмотре раздела '''Попытки эксплуатации''' уязвимости уровня кода в '''Уязвимостях''' вы можете либо выбрать отдельную попытку эксплуатации, либо использовать кнопку '''Просмотреть все связанные попытки эксплуатации''', чтобы получить доступ к подробной информации в '''Угрозах и эксплойтах'''. Это позволяет исследовать технические детали, коррелировать данные среды выполнения и определить, подвергается ли уязвимость активным атакам, помогая приоритизировать устранение на основе фактического риска.
* При просмотре уязвимости, связанной с нодой '''Kubernetes''' в '''Уязвимостях''', вы можете выбрать затронутую ноду из обзора нод '''Kubernetes''', чтобы перейти непосредственно в '''Kubernetes''', где вы можете оценить её работоспособность, зависимости и влияние на рабочие нагрузки.

Навигация также работает в обратном направлении. При изучении сущностей в других приложениях Ключ-АСТРОМ, таких как '''Kubernetes''' или '''Инфраструктура и операции''', вы можете столкнуться с индикаторами уязвимостей или ссылками, которые направят вас непосредственно в '''Уязвимости''' для более глубокого анализа.

Примеры:

* Из '''Kubernetes''' выбор уязвимости в разделе '''Уязвимости''' ноды или рабочей нагрузки открывает '''Уязвимости''', предварительно отфильтрованные по этой конкретной уязвимости.
* Из '''Инфраструктуры и операций''' выбор индикатора уязвимости в правом верхнем углу страницы открывает '''Уязвимости''', отфильтрованные по этому хосту.

Эта двунаправленная навигация гарантирует, что вы всегда на один клик от полного контекста безопасности.

== Совместное использование и автоматизация с внешними приложениями ==
Используйте коннекторы '''Рабочих процессов''' для обмена данными об уязвимостях с внешними платформами и автоматизации задач по устранению.

Примеры:

* Автоматически создавайте задачи '''Jira''' при обнаружении новых уязвимостей или при превышении порогов с помощью '''Jira Connector'''.
* Отправляйте оповещения в реальном времени в определённые каналы или людям с помощью '''Slack Connector''' или '''Microsoft Teams Connector'''.
* Запускайте рабочие процессы устранения с помощью '''Red Hat Ansible Connector''' или '''Jenkins Connector'''.

Эти интеграции помогают гарантировать, что нужные команды получают своевременную, действенную информацию без ручных усилий.

== Автоматизация рабочих процессов устранения ==
Используйте приложение '''Рабочие процессы''' для автоматизации действий на основе серьёзности уязвимости, типа или затронутых сущностей.

Примеры:

* Автоматическое назначение задач по устранению в '''Jira'''.
* Отправка оповещений в определённые каналы в '''Slack'''.
* Запуск пользовательских скриптов или заданий '''CI/CD''' с помощью таких коннекторов, как '''Ansible''' или '''Jenkins'''.

Это обеспечивает проактивное, масштабируемое управление уязвимостями в вашей среде.

== Скачивание данных об уязвимостях в формате CSV ==
Вы можете скачать данные в таблице уязвимостей в виде файла '''CSV''' для внешнего анализа или отчётности.

'''Чтобы скачать:'''

# На странице '''Приоритизация''' примените любые фильтры, чтобы сузить результаты.
# Выберите соответствующую кнопку, чтобы сохранить текущее представление в виде файла '''CSV'''.

Скачанный файл отражает фильтры, применённые на момент скачивания.