Severity-check: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 12: | Zeile 12: | ||
=Checkmk Integration= | =Checkmk Integration= | ||
*nano /etc/check_mk/mrpe.cfg | *nano /etc/check_mk/mrpe.cfg | ||
| + | /usr/local/bin/check_severiy server-severity.dat | ||
Version vom 24. November 2021, 21:16 Uhr
Überlegung
- Wir machen einen Sicherheitsscan von aussen eines Systems.
- Jeden Tag holt ein Rechner sich die Severity Bewertung per curl und schreibt den Wert eine Datei.
- Ein Nagios-kompatibles Plugin wertet die Datei nach den Kriterien des BSI aus.
- Es wird der Schwere entprechend eine Meldung für das Überwachungssystem kreiert.
- BSI Schwachstellenampel
- 7.0 – 10.0: Rot
- 4.0 – 6.9: Gelb
- 0.0 – 3.9: Grün
Plugin
Checkmk Integration
- nano /etc/check_mk/mrpe.cfg
/usr/local/bin/check_severiy server-severity.dat