Rapid7 (InsightVM)

Objectif : assets scannés et CVE associées.

Deux modes de connexion, choisis par le champ Mode de connexion :

Mode InsightVM on-prem

Champ	Type	Description
URL de la console InsightVM	Texte	Port inclus (souvent 3780), sans slash final.
Utilisateur	Texte	Compte dédié en lecture seule (droits Assets + Vulnerabilities) — jamais le compte admin.
Mot de passe	Mot de passe	Vide = conserve la valeur enregistrée.
Token API InsightVM	Mot de passe	Si renseigné, utilisé à la place du couple utilisateur/mot de passe.
Vérifier le certificat TLS	Case à cocher	À décocher uniquement en test.

Champ	Type	Description
Région Insight	Choix	Région d'hébergement du compte Insight Platform (visible dans l'URL de la console Rapid7, ex. `eu.insight.rapid7.com` → EU).
Clé API Insight	Mot de passe	Clé générée dans Account Settings → API Keys. Vide = conserve la valeur enregistrée.

Champ	Type	Description
Intervalle de sync	Nombre (minutes)	Délai entre deux synchronisations.
Délai d'obsolescence des assets	Nombre (jours)	Délai avant qu'un asset non revu soit considéré obsolète.
Synchronisation automatique	Case à cocher	Décoché : sync retirée ; le module reste visible.

Erreurs réseau passagères : un délai de réponse dépassé, une connexion coupée ou une réponse HTTP 429, 502, 503 ou 504 est retentée automatiquement (jusqu'à 5 tentatives, avec une attente croissante). Chaque nouvelle tentative apparaît dans le journal de synchronisation. Le bouton Tester, lui, ne retente pas : il affiche le premier échec immédiatement.
Un asset en erreur n'arrête pas la synchronisation : il est journalisé et ignoré pour ce cycle, les autres assets sont enregistrés normalement.
Plusieurs contrôles Rapid7 pour la même CVE (par exemple un contrôle Eclipse Adoptium et un contrôle Oracle JRE portant la même CVE) : chaque contrôle est conservé dans l'inventaire Rapid7, mais la page Vulnérabilités n'affiche qu'une seule ligne par serveur et par CVE, avec la sévérité et le score CVSS les plus élevés. Cette ligne n'est marquée corrigée que lorsque tous les contrôles qui la portent le sont.
Constats répétés : un même contrôle signalé plusieurs fois sur un asset (une fois par instance, par exemple deux installations Java) n'est enregistré qu'une fois ; le journal en indique le nombre sur la ligne de l'asset.