Snyk データを New Relic に送信する

このガイドではNew Relic Vulnerability Management（脆弱性管理）を Snyk Webhook と統合する方法について説明します。 Snykの Webhook は、 Snyk's Businessまたは Enterprise 顧客のみが利用できるベータ機能です。 ベータ機能であるため、 Webhook APIと構造は予告なく変更される可能性があります。セキュリティ プロセスの自動化に Webhook を使用する場合は慎重に行ってください。

Snyk Webhooksの変更に同期できるよう全力を尽くしますが、同期がとれていないことに気付いた場合はお知らせください。

これらの手順を完了すると、 Snykによって検出された新しい脆弱性が New Relic アカウントでリアルタイムに表示され、新しく検出された問題の分析ダッシュボードを構築できるようになります。

詳細については、公式のSnykドキュメントを参照してください。

前提条件

• Snyk API トークン
• ニューレリックライセンスキー
• API経由で Webhook を構成するには、Snyk 組織アドミニストレーターである必要があります

Webhook 構成

Webhook を構成するには、次の手順を実行します。

$
curl -H "content-type: application/json" \
>
-H "authorization: token YOUR_SNYK_API_TOKEN" \
>
"https://api.snyk.io/api/v1/orgs" | jq -r '.orgs[] | "\(.id)\t\(.name)"'

$
curl -X POST -H "content-type: application/json" \
>
-H "authorization: token <SNYK_API_TOKEN>" \
>
--data '{"url": 
$
    "https://security-ingest-processor.service.newrelic.com/v1/security/webhooks/snyk?Api-Key=YOUR_NEW_RELIC_LICENSE_KEY",
$
    "secret": "YOUR_SIGNING_SECRET"}' \
>
"https://api.snyk.io/api/v1/org/<SNYK_ORG_ID>/webhooks"

$
curl -H "content-type: application/json" \
>
-H "authorization: token YOUR_SNYK_API_TOKEN" \
>
"https://api.snyk.io/api/v1/org/YOUR_SNYK_ORG_ID/webhooks"

$
curl -X POST --data "" -H "content-type: application/json" \
>
-H "authorization: token YOUR_SNYK_API_TOKEN" \
>
"https://api.snyk.io/api/v1/org/YOUR_SNYK_ORG_ID/webhooks/YOUR_WEBHOOK_ID/ping"

Webhook を手動でテストする

New Relic にデータを流すには、 Snyk内のプロジェクトの手動スキャンをトリガーする必要がある場合があります。 これは、 Snyk CLI または API を介して、またはプロジェクト内のスキャン ターゲットでRetest nowをクリックしてSnyk UI から実行できます。

手動テストの実行については、公式のSnykドキュメントを確認してください。

Snyk データが New Relic に送信されていることを確認する

New Relic のログをチェックして、 logtype:securityと入力してセキュリティ イベントをフィルター処理し、手動テストからのSnyk検出結果が正常に配信されたことを確認します。

1. one.newrelic.com > All capabilities > Logsに移動します。
2. 検索バーにlogtype:securityと入力し、 Query logsをクリックします。

Snyk Webhook トランスポートは、各テストで発生するNew IssuesとRemoved Issuesのみを返します。 New Relic はNew Issuesのみを解析します。 手動テストで新しい問題が見つからない場合、New Relic に新しいセキュリティ ログは表示されません。 この場合、 New Relicには、成功した Webhook トランスポートに関する次のようなログメッセージが表示されます。

SnykWebhook scan reported 879 byte payload with 0 events (0 unique issue ids) from '' errors=no

New Relic で Snyk データを表示する

1 つ以上の Webhook イベントを構成すると、New Relic のセキュリティ取り込みエンドポイントに送信されているSnyk Webhook の結果を表示できます。

New Relic でSnykデータを識別するために使用できる 3 つの方法を確認してください。

脆弱性管理でのデータの表示

このページはone.newrelic.com > All capabilities > Vulnerability Managementにあります。

このビューでは、 Snyk統合から消費されたデータを含む、すべてのソフトウェアの脆弱性を俯瞰的に見ることができます。 さまざまなタブを使用して、脆弱性を特定し、優先順位付けします。

脆弱性イベントのクエリ

Snykイベントが処理されると、 Vulnerabilityテーブルに保存されます。 このテーブルをクエリして生データを表示するには、次の手順を実行します。

1. one.newrelic.com > All capabilities > Query your dataに移動します。

2. 次のクエリを入力します。

   FROM Vulnerability SELECT * where source = 'Snyk' since 7 days ago

   コピー
   

Snyk ダッシュボード

New Relic Instant observability マーケットプレイスから、事前構築済みの Snyk ダッシュボードをインストールできます。

このダッシュボードは、脆弱性データの別のビューを提供し、グラフ ウィジェットを使用して、Snyk 統合データから独自のダッシュボード ビューを作成できます。