Saltar para o conteúdo principal

​
Visão Geral

O ZeroPath pode enviar resultados do scanner diretamente para o Wiz Universal Vulnerability Management (UVM), permitindo que você visualize e gerencie as descobertas do ZeroPath junto com seus outros dados de segurança do Wiz.

​
Pré-requisitos

Antes de configurar a integração com o UVM, certifique-se de que você tem:

​
Habilitando o Wiz UVM

Se o Wiz UVM ainda não estiver habilitado na sua conta:
  1. Navegue até o painel do Wiz
  2. Acesse Settings → Preview & Migration Hub
  3. Habilite Universal Vulnerability Management (UVM)

​
Como Funciona

Uma vez configurado, o ZeroPath envia automaticamente os resultados do scanner para o seu painel do Wiz UVM:
  1. O ZeroPath escaneia seus repositórios e identifica descobertas de segurança
  2. As descobertas de SAST e SCA são formatadas para compatibilidade com o Wiz UVM
  3. Os resultados são enviados automaticamente para a sua instância do Wiz, com links de repositório e de commit apontando para o host correto (incluindo instâncias do GitHub Enterprise Server)
  4. Visualize e gerencie as descobertas na sua interface do Wiz UVM
Se um scan produzir descobertas de SCA mas nenhuma descoberta de SAST (por exemplo, quando todas as descobertas de SAST são filtradas por pontuação ou política), os resultados de SCA ainda são exportados para o Wiz. Os resultados enviados aparecem no seu painel do Wiz UVM, permitindo que você:
  • Visualize as descobertas do ZeroPath junto com outros dados de segurança do Wiz
  • Use os recursos de workflow e remediação do Wiz
  • Correlacione descobertas de segurança de aplicações com o contexto de infraestrutura

​
Permissões Necessárias

Para a integração com o UVM, suas credenciais da API do Wiz precisam de:
Essas permissões permitem que o ZeroPath:
  • Envie resultados do scanner para o Wiz UVM
  • Verifique o status do envio e sincronize as descobertas

​
Solução de Problemas

​
Resultados do Scanner Não Aparecem no Wiz

  • Verifique se o UVM está habilitado: Confirme que o Wiz UVM está ativo em Settings → Preview & Migration Hub
  • Verifique as permissões da API: Certifique-se de que suas credenciais da API do Wiz têm a permissão create:external_data_ingestion
  • Revise o status da integração: Verifique o status da integração nas configurações do ZeroPath para garantir que a conexão está ativa
  • Verifique atrasos de sincronização: Os resultados podem levar alguns minutos para aparecer no Wiz após a conclusão de um scan

​
Erros de Envio

  • Verifique o endpoint da API: Certifique-se de que o endpoint da API do Wiz está configurado corretamente nas configurações da sua integração
  • Verifique as credenciais: Confirme que seu Client ID e Client Secret são válidos e não expiraram
  • Revise os limites de taxa: Se você estiver enviando grandes volumes de descobertas, pode encontrar limites de taxa da API do Wiz