Security RX インテグレーションの概要

共通脆弱性識別子（CVE）データをインポートする方法は 3 つあります。

• APM agents: サービスで使用されるライブラリ内の CVE を自動的に検出します。
• Infra agents: インフラストラクチャで使用されているサポートされている Linux ディストリビューション内の OS ディストリビューションおよびインストール済みパッケージ内の CVE を自動的に検出します。
• Third party integrations：Dependabot や Snyk などのサードパーティ統合によって検出された CVE を報告します。
• Our security data API: サポートされていないサードパーティまたは独自のソリューションからの CVE データを、セキュリティ API を通じて New Relic に直接報告します。

APMエージェント

当社の APM エージェントは CVE を自動的に検出します。

CVE 検出範囲はエージェントによって異なります。

対応OSディストリビューションとパッケージマネージャ

Security RX は次の Linux OS ディストリビューションをサポートしています。

• Debian
• Ubuntu
• Amazon Linux、 CentOS、 RHEL & Oracle Linux
• SLES

Security RXは以下のパッケージマネージャをサポートしています。

• RPM
• DPKG

サードパーティの統合

他のセキュリティ ツールから直接 New Relic にデータをインポートします。現在、次のツールをサポートしています。ツールが一覧にない場合は、セキュリティ データ APIを使用してセキュリティ データを送信してください。

セキュリティ データ API

セキュリティ データ API を使用して、データを New Relic に直接送信します。ツール固有の統合が存在しない場合、またはペイロードを New Relic に直接送信することがワークフローに最適な場合に、これを使用します。詳細はこちら.

次は何ですか？

インテグレーションを設定した後、監視脆弱性を開始します。