인사이트VM

적용 범위

• 이 앱은 InsightVM의 클라우드 서비스가 아닌, On-premise에 해당하는 Rapid7 VM API version 3에만 사용이 가능합니다.

인사이트VM 계정 생성

로그프레소 소나의 인사이트VM 접속용 계정을 생성합니다. API용 Token이나 계정을 별도 관리 기능이 없으므로 일반 계정을 생성하여 API 호출용 계정으로 사용하셔야 합니다.

Administration > User Management 에서 아래와 같이 계정을 설정합니다.

기본 설정

로그인 기본 정보를 기입합니다.

여기서 설정한 Username 과 Password 를 로그프레소 소나 프로파일 등록에 사용합니다.

Role 설정

아래와 같이 "View Site Asset Data", "View Group Asset Data", "Start Unscheduled Scans" 권한을 포함한 Role을 선택 또는 생성합니다.

조회성 쿼리들은 "View Site Asset Data", "View Group Asset Data" 만으로 가능하며, "Start Unscheduled Scans" 권한은 scan 기능 연동에 필요합니다.

Global Administrator Role 로 설정할 경우 아래 site, 자산 그룹 권한 설정은 별도로 지정하지 않아도 됩니다.

Site 권한 설정

로그프레소 소나에서 관리할 site 목록을 선택합니다.

자산 그룹 권한 설정

로그프레소 소나에서 관리할 자산 그룹 목록을 선택합니다.

접속 프로파일 설정

로그프레소 소나에서 API 호출에 사용할 계정을 지정합니다.
앱을 설치한 후 로그프레소 소나 접속 프로파일을 설정합니다.

각 항목에 대한 설명입니다.

• URL: "https://"로 시작하는 웹 콘솔 URL (웹 콘솔과 API는 같은 주소/포트를 사용합니다.)
• 계정: 위에서 생성한 계정의 "Username"
• 암호: 위에서 생성한 계정의 "Password"