Taxonomie

Hintergrund

With a STORM license, OTRS provides predefined fields for Enisa, KRITIS and TLP taxonomies and event classification.

• Enisa – European Union Agency for Cybersecurity

• KRITIS – Kritische Infrastrukturen

• TLP – Traffic Light Protocol

Neue dynamische Felder werden hinzugefügt, um Tickets mit standardisierten Informationen und Daten zu erweitern:

- EnisaSecurityIncidentClassification
- EventClassification
- KRITISSituationAssessment
- KRITISTaxonomy
- TLP

Bei einigen dieser dynamischen Felder handelt es sich um Dropdown-Felder, bei anderen um dynamische Felder vom Typ Web Service. Die dynamischen Felder sind als intern gekennzeichnet, können also nicht aus dem System gelöscht werden.

Um ihre Werte einfach aktualisieren zu können, verwenden einige dieser Felder intern Web Services, die standardmäßig eine Loop-Back-Anfrage an eine bestimmte statische Datei stellen, die auf dem lokalen System installiert ist. Die Web Services können so modifiziert werden, dass sie auf einen anderen Server verweisen, der eine aktualisierte Datei bereitstellt, die von Dritten gepflegt werden könnte.

The STORM license provides not only the dynamic fields, but also the underlying web services and the needed static files that are the source of the information for some of this dynamic fields. The web services point to the local server localhost:8080 and the related dynamic fields have a default caching configuration of their values set for 1 day (86400 seconds).

Bitte stellen Sie sicher, dass die Konfiguration der Web Services mit dem OTRS-Webserver synchronisiert ist. Bei jeder Änderung muss der Cache mit dem OTRS-Konsolenbefehl Maint::Cache::Delete bereinigt werden.

Die statischen Dateien werden in <OTRSHOME>/httpd/htdocs/STORM gespeichert. Eine direkte Änderung der Datei ist nicht möglich. Zum Ändern müssen Sie die Datei kopieren und unter einem anderen Namen speichern. Die neue Datei kann dann angepasst werden. Bitte achten Sie darauf, den betroffenen Web-Service zu aktualisieren, damit er auf die richtige Datei verweist.

Wenn die Standardeinstellungen für das aktuelle System nicht anwendbar sind, können sie in der Systemkonfiguration und/oder in den Web Service Management-Ansichten geändert werden.

Verwendung

Alle dynamischen Felder werden zur Aktion Freie Felder ändern der Ticketdetailansicht hinzugefügt.

Außerdem wird das TLP-Feld dem Widget Eigenschaften der Ticket-Detailansicht hinzugefügt und als Spalte in Ticket-Listen und Organizer-Elementen angezeigt. Das TLP-Feld wird für die Inline-Bearbeitung eingestellt, wenn es als Spalte angezeigt wird.

Die Einstellungen können so geändert werden, dass je nach Bedarf für ein bestimmtes System mehr oder weniger Felder angezeigt werden.