Service Composer peut sauvegarder efficacement vos configurations de sécurité et les restaurer ultérieurement.

Procédure

  1. Installer, enregistrer et déployer la solution Rapid 7 Vulnerability Management.
  2. Créez un groupe de sécurité pour le premier niveau de l'application Share Point, les serveurs Web.
    1. Connectez-vous à vSphere Web Client.
    2. Cliquez sur Mise en réseau et sécurité (Networking & Security), puis cliquez sur Service Composer.
    3. Cliquez sur l'onglet Groupes de sécurité (Security Groups), puis cliquez sur l'icône Ajouter un groupe de sécurité (Add Security Group).
    4. Dans Nom (Name), tapez SG_Web.
    5. Dans Description, tapez Groupe de sécurité pour le niveau application.
    6. Ne faites rien dans la page Définir les critères d'appartenance, puis cliquez sur Suivant (Next).
    7. Dans la page Sélectionner les objets à inclure, sélectionnez les machines virtuelles du serveur Web.
    8. Ne faites rien dans la page Sélectionner les objets à exclure, puis cliquez sur Suivant (Next).
    9. Vérifiez vos sélections dans la page Prêt à terminer, puis cliquez sur Terminer (Finish).
  3. Créez maintenant un groupe de sécurité pour votre base de données, partagez des serveurs Share Point et nommez-les respectivement SG_Database et SG_Server_SharePoint. Incluez les objets appropriés dans chaque groupe.
  4. Créez un groupe de sécurité de niveau supérieur pour votre niveau d'application et nommez-le SG_App_Group. Ajoutez SG_Web, SG_Database et SG_Server_SharePoint à ce groupe.
  5. Créez une stratégie de sécurité pour vos serveurs Web.
    1. Cliquez sur l'onglet Stratégies de sécurité, puis cliquez sur l'icône Ajouter une stratégie de sécurité.
    2. Dans la section Nom, tapez SP_App.
    3. Dans Description, tapez SP pour des serveurs Web d'applications.
    4. Changez la pondération à 50 000. La priorité de la stratégie est définie à un niveau très élevé afin de garantir qu'elle est appliquée avant la plupart des autres stratégies (à l'exception de la quarantaine).
    5. Cliquez sur Suivant.
    6. Dans la page Services Endpoint, cliquez sur ajouter et renseignez les valeurs suivantes.
      Option Valeur
      Action Ne modifiez pas la valeur par défaut
      Type de service (Service Type) Gestion de la vulnérabilité
      Nom du service (Service Name) Rapid 7
      Configuration de service (Service Configuration) Silver
      État (State) Ne modifiez pas la valeur par défaut
      Appliquer (Enforce) Ne modifiez pas la valeur par défaut
    7. N'ajoutez pas de services de pare-feu ou d'introspection réseau, puis cliquez sur Terminer (Finish).
  6. Mappez SP_App sur SG_App_Group.
  7. Accédez à la vue de canevas pour confirmer que SP_App a été mappé sur SG_App_Group.
    1. Cliquez sur l'onglet Sécurité des informations.
    2. Cliquez sur le nombre en regard de l'icône SP pour voir que SP_App est mappé.
  8. Exportez la stratégie SP_App.
    1. Cliquez sur l'onglet Stratégies de sécurité, puis cliquez sur l'icône Exporter un Blueprint (Export Blueprint) (exporter).
    2. Dans Nom (Name), tapez Template_ App_ et dans Préfixe (Prefix), tapez FromAppArchitect.
    3. Cliquez sur Suivant.
    4. Sélectionnez la stratégie SP_App et cliquez sur Suivant.
    5. Vérifiez vos sélections et cliquez sur Terminer.
    6. Sélectionnez le répertoire de votre ordinateur dans lequel vous souhaitez télécharger le fichier exporté, puis cliquez sur Enregistrer.
    La stratégie de sécurité ainsi que tous les groupes de sécurité auxquels cette stratégie a été appliquée (dans notre cas, le groupe de sécurité Application ainsi que les trois groupes de sécurité qui y sont imbriqués) sont exportés.
  9. Pour démontrer comment fonctionne la stratégie exportée, supprimez la stratégie SP_App.
  10. Nous allons maintenant restaurer la stratégie Template_ App_ DevTest que nous avons exportée à l'étape 7.
    1. Cliquez sur Actions, puis sur l'icône Importer une configuration de service (Import Service Configuration).
    2. Sélectionnez le fichier FromAppArtchitect_Template_App sur votre poste de travail (vous l'avez enregistré à l'étape 7).
    3. Cliquez sur Suivant (Next).
    4. La page Prêt à terminer affiche les stratégies de sécurité et leurs objets associés (groupes de sécurité sur lesquels celles-ci ont été appliquées, ainsi que services Endpoint, règles de pare-feu et services d'introspection réseau) à importer.
    5. Cliquez sur Terminer (Finish).
      La configuration et les objets associés sont importés dans l'inventaire vCenter et sont visibles dans la vue canevas.