Asset Enrichment (Хөрөнгийн баяжуулалт) — 2-р хэсэг: Create an Asset Import Mapping

← Үндсэн хуудас

Create an Asset Import Mapping (Хөрөнгө импортлох mapping үүсгэх)

Хөрөнгийн холболтыг тохируулсны дараа эх сурвалжаас тодорхой нэг хэсэг өгөгдлийг л авах хэд хэдэн хайлт (query) үүсгэж болно. Жишээ нь «зөвхөн админ хэрэглэгчид» эсвэл «зөвхөн зөөврийн компьютерууд»-ыг импортолно. Ингэж шүүхийн тулд нэг буюу хэд хэдэн import mapping тохиргоо тодорхойлно. Энэ тохиргоо нь эх сурвалжаас аль хөрөнгийг импортлох, эх сурвалж дахь бичлэг бүр Security Data Lake-ийн хөрөнгийн схемийн ямар талбарт тохирохыг заана.

Хөрөнгийн холболт үүссэний дараа одоо байгаа бүх mapping тохиргоо танд харагдана. Дараа нь тохиргооны шидтэнгээр (configuration wizard) үргэлжлүүлж mapping тохиргоогоо тодорхойлно.

Mapping тохиргоо нь эх сурвалжаас аль хөрөнгийг авахаа заахаас гадна ямар үндсэн утга оноохыг сонгох боломж олгоно.

Жишээ нь нэг LDAP серверт хоёр өөр mapping байж болно. Нэг mapping нь зөвхөн админ хэрэглэгчдийг сонгож, admin ангилал (category) болон өндөр ач холбогдлын (priority) ангилалтай байна. Энэ mapping-аар админуудыг импортлоход бүх хөрөнгө ижил ач холбогдол, ижил ангилалтай болно.

Өөр mapping-аар ердийн хэрэглэгчдийг сонгож, дунд эсвэл бага ач холбогдол оноож болно. Нягтлангийн компьютеруудад өндөр ач холбогдолтой, хэрэглэгчдийн зөөврийн компьютерт бага ач холбогдолтой mapping хийж болно. Тохиргооны параметрүүдийг машин хөрөнгө болон хэрэглэгч хөрөнгө хоёуланд нь хэрэглэнэ.

Mapping тохиргооны хуудсан дээр хөрөнгийн эх сурвалжийн синкийн интервалыг мөн тохируулж болно.

Mapping-ийг Sources (Эх сурвалжууд) хуудсан дээр хөрөнгийн эх сурвалжийг сонгож, mapping бүрийг төлөөлсөн карусел картуудыг гаргаж ирээд засах эсвэл устгаж болно.

Mapping Configuration Parameters (Mapping тохиргооны параметрүүд)

Mappings Configuration (Mapping тохиргоо) маягт дээр хөрөнгийн mapping-ийн ерөнхий мэдээллийг дараах байдлаар оруулна:

• Asset Type — Үүсгэж буй mapping-ийн эх сурвалжийн төрлөөр машин хөрөнгө эсвэл хэрэглэгч хөрөнгийг сонгоно.
• Mapping Title — Энэ тохиргоонд өвөрмөц нэр оруулна.
• Search Base DN — (зөвхөн AD/LDAP хөрөнгө) Хөрөнгийн эх сурвалжаас аль бичлэгүүдийг хайхыг хязгаарлах үндсэн мод (base tree)-г оруулна. Дараах хэлбэртэй бичнэ: ou=people,dc=example,dc=com
• Search Pattern — (зөвхөн AD/LDAP хөрөнгө) Хөрөнгийн эх сурвалжаас аль бичлэгүүдийг импортлохыг тодорхойлох хайлтын загварыг оруулна.
• Categories — (заавал биш) Унадаг жагсаалтаас ангилал сонгоно. Ангиллын жагсаалтыг Config табаас үүсгэх буюу шинэчилж болно.
• Priority — (заавал биш) Унадаг жагсаалтаас ач холбогдлын түвшин сонгоно. Энэ утга хөрөнгийн эрсдэлийн оноонд нөлөөлнө. Жагсаалтыг Config табаас шинэчилж болно.
• Description — (заавал биш) Mapping тохиргооны дэлгэрэнгүй тайлбарыг оруулна.
• Enable Sync — Хөрөнгийг автоматаар синк хийхийг идэвхжүүлэх эсвэл идэвхгүй болгох товчийг шилжүүлнэ. Энэ боломжийг хэрхэн ашиглах талаар Schedule an Asset Source Sync хэсгээс үзнэ үү.
• Sync Interval in Hours — Автомат синкийг идэвхжүүлсэн бол синк хоорондын интервалыг (цагаар) тохируулна.

Нэмэлт мэдээлэл нь хөрөнгийн эх сурвалжийн төрөл болон хэрэглэгч хөрөнгө эсвэл машин хөрөнгө эсэхээс хамаарна. Өөрийн тохируулж буй хөрөнгийн төрөлд тохирох доорх хэсэг рүү шилжинэ үү.

Active Directory and LDAP User Asset Mapping (Active Directory болон LDAP хэрэглэгч хөрөнгийн mapping)

User Asset Mapping хэсэгт эх сурвалжийн бичлэгийн ямар атрибут талбар нь Security Data Lake-ийн хэрэглэгч хөрөнгийн талбар бүртэй тохирохыг тодорхойлно. Дараах мэдээллийг оруулна:

• User ID Attribute — Үүсгэгдэх Security Data Lake хөрөнгөтэй тохирох, хөрөнгийн эх сурвалжийн атрибут талбарын нэрийг оруулна, жишээ нь uid.

- Active Directory-д энэ утга автоматаар objectGUID болж тохирно, өөрчлөх боломжгүй. Active Directory үүнийг өвөрмөц User ID болгон ашигладаг.
- LDAP-д хэрэглэгчийн дэлхийд өвөрмөц танигчийг (GUID эсвэл тоон ID хэлбэртэй байж болно) оруулна.
- Хөрөнгийг импортлоход эх сурвалжийн бичлэгийн User IDs талбарт жишээ нь user123 байвал үүссэн Security Data Lake хөрөнгийн User IDs талбарт мөн user123 байна.

• Username Attribute — Бүртгэлийн нэвтрэх нэрийг оруулна:

- Active Directory-д энэ утгыг ихэвчлэн sAMAccountName эсвэл userPrincipalName-д тохируулна.
- LDAP-д ихэвчлэн uid-д тохируулна.
- Энэ утгыг анхны импортын дараа өөрчлөх боломжгүй.

• User First Name Attribute — Хэрэглэгчийн нэрийг (given name) оруулна, байгаа бол. Ихэвчлэн givenName атрибут байдаг.
• User Last Name Attribute — Хэрэглэгчийн овгийг (surname) оруулна, байгаа бол. Ихэвчлэн sn атрибут байдаг.
• User Full Name Attribute — Хэрэглэгчийн бүтэн харагдах нэрийг оруулна, ихэвчлэн displayName атрибутад хадгалагдсан байдаг.

> Тэмдэглэл: Хэрэв User First Name Attribute эсвэл User Full Name Attribute-ийн аль нэгэнд утга байвал тэдгээр утга энэ талбараас илүү давуу эрхтэй.

• Email Attributes — Хэрэглэгчийн и-мэйл атрибутуудыг оруулна:

- Active Directory-д ихэвчлэн mail (үндсэн) болон proxyAddresses (нэмэлт/хоёрдогч).
- LDAP-д ихэвчлэн mail (үндсэн) болон mailAlternateAddress (нэмэлт/хоёрдогч).
- Энэ талбарт Enter эсвэл Tab дарж хэд хэдэн атрибут оруулж болно.

Active Directory and LDAP Machine Asset Mapping (Active Directory болон LDAP машин хөрөнгийн mapping)

Machine Asset Mapping хэсэгт эх сурвалжийн бичлэгийн ямар атрибут талбар нь Security Data Lake-ийн машин хөрөнгийн талбар бүртэй тохирохыг тодорхойлно. Дараах мэдээллийг оруулна:

• Asset Name — Машины өвөрмөц танигчийг оруулна.
• Host Name Attributes — Компьютер эсвэл машин объектын нэрийг оруулна. Энэ утга ихэвчлэн dNSHostName (Active Directory) эсвэл cn (LDAP)-д хадгалагддаг. Энэ талбарт Enter эсвэл Tab дарж хэд хэдэн утга оруулж болно.
• IP Address Attributes — Машины IP хаягийг оруулна. Хэд хэдэн утга оруулж болно.
• MAC Address Attributes — Машины MAC хаягийг оруулна. Хэд хэдэн утга оруулж болно.
• Owner — (заавал биш) Хөрөнгийн эзэмшигчтэй тохирох атрибутыг оруулна. Active Directory-д энэ утга ихэвчлэн managedBy, LDAP-д ихэвчлэн owner эсвэл manager байна.

Microsoft 365 User and Machine Mapping (Microsoft 365 хэрэглэгч ба машины mapping)

Microsoft 365-ийн mapping хэсэгт импортлох эх сурвалжид хэрэглэх шүүлтүүрүүдийг тодорхойлно:

• Хэрэглэгч хөрөнгөд зөвхөн Entra ID шүүлтүүр хэрэглэж болно.
• Машин хөрөнгөд Entra ID, Intune, Defender шүүлтүүр хэрэглэж болно.

Ангилал бүрт буцаах өгөгдлийг хязгаарлах хайлтын асуулга хэлбэрээр шүүлтүүрээ оруулна. Бүх өгөгдлийг буцаахыг хүсвэл орлуулах тэмдэгт (*) оруулна. Шүүлтүүрийн асуулгыг хэрхэн бичихийг Microsoft-ийн баримт-аас үзнэ үү.

Test Your Mapping Configuration (Mapping тохиргоогоо турших)

Утгуудыг оруулсны дараа Test Mapping товчийг дарж mapping тохиргоогоо турших боломжтой. Туршилтын импорт ажиллаж, импортлогдох хөрөнгө ямар харагдахыг харуулсан жишээ гарна. Тохиргоогоо хадгалж жинхэнэ импорт эхлүүлэхээсээ өмнө өөрчлөлт хийж дахин турших боломжтой.

Алдаа гарвал асуудлыг заасан сануулгын цонх гарна. Энэ тохиолдолд хөрөнгө импортлохоосоо өмнө алдааг олж засаад холболтоо дахин тохируулах шаардлагатай.

Initiate the Import (Импорт эхлүүлэх)

Холболт болон mapping тохиргоо хоёулаа хадгалагдсан үед хөрөнгийн импортыг эхлүүлж болно. Actions товчийг дараад унадаг цэснээс Import-ыг сонгоно. Энэ үйлдэл нь хөрөнгийн эх сурвалжаас сонгосон бичлэгүүдийг татаж, mapping тохиргооны дагуу харгалзуулж, Security Data Lake дотор хөрөнгө үүсгэнэ. Үүссэн хөрөнгийг Assets хуудаснаас харна.

Эх сурвалжийн тохиргоог харах эсвэл засахын тулд Sources хуудаснаас тухайн эх сурвалжийг дарна.

Хөрөнгийг импортлох эсвэл синк хийхэд түүний нэр эх сурвалж дахь нэртэйгээ ижил хэвээр үлдэнэ. Дараагийн импорт, синк бүр одоо байгаа хөрөнгийг нэрээр нь тулгаж, бүх дэлгэрэнгүйг backend-ээс шинэчилнэ. Ингэснээр хөрөнгө өөрчлөгдөхгүй тогтвортой хэвээр байж, хайлт нөлөөлөлгүй ажиллана.

Schedule an Asset Source Sync (Хөрөнгийн эх сурвалжийн синкийг товлох)

Хөрөнгийн эх сурвалжийн синк нь хөрөнгийн импорттой адил үйлдлийг гүйцэтгэнэ. Эх сурвалж дахь өөрчлөлт синкээр автоматаар Security Data Lake-д тусна. Энэ нь эх сурвалж дахь шинэчлэлт эсвэл нэг буюу хэд хэдэн хөрөнгийг хассан өөрчлөлт байж болно. Эх сурвалжид хийсэн бүх өөрчлөлт Security Data Lake-д тусна.

Интервал тодорхойлж хөрөнгийн импортыг товлож болно. Хөрөнгийн эх сурвалжийн синк нь эх сурвалжийн доор жагсаасан бүх mapping-д боломжтой. Боломжит mapping-уудыг харахын тулд эх сурвалжийг сонгоно.

Хөрөнгийн эх сурвалжийн синкийг идэвхжүүлэхийн тулд:

1. 1Assets > Sources руу очно.
2. 2Хөрөнгийг олно.
3. 3Тухайн мөрийн төгсгөлд байгаа Edit-ийг дарна.
4. 4Mappings тохиргооны табыг дарна.
5. 5Доош гүйлгээд Enable Sync сонголтыг идэвхжүүлнэ.
6. 6Save & Complete-ийг дарна.

Синкийн анхдагч интервал цагаар байх бөгөөд өөрчилж болно.

Roles and Permissions (Үүрэг ба эрх)

Security Data Lake-д хөрөнгийг удирдах эсвэл ажиллахад зориулсан хоёр тусгай үүрэг (role) байдаг:

• Asset Manager: Бүх хөрөнгөд унших/бичих эрх олгоно. Хөрөнгийн эх сурвалж үүсгэх, хөрөнгө импортлох болон хөрөнгийн бусад бүх удирдлагын үйлдэлд энэ үүрэг шаардлагатай. Энэ үүргийн эрх бүх Admin хэрэглэгчид аль хэдийн багтсан боловч хөрөнгөд өргөтгөсөн эрх олгохыг хүссэн Admin бус аливаа хэрэглэгчид энэ үүргийг оноож болно.
• Asset Reader: Хөрөнгөд зөвхөн унших эрх олгоно. Хөрөнгийг удирдах шаардлагагүй хэрэглэгчдэд энэ үүрэг хангалттай.

Доорх үүргүүдэд багтсан дараах эрхүүд хөрөнгийн эх сурвалж болон mapping-ийг удирдахад шаардлагатай:

• asset:read: Хөрөнгийн эх сурвалж болон эх сурвалжийн mapping-ийг харах, жагсаах.
• asset:edit: Эх сурвалж үүсгэх, засах, устгах.
• asset:create: Эх сурвалжийн mapping үүсгэх, засах, устгах.
• asset:manage_vulnerability_scanners: Эмзэг байдал шалгагч (vulnerability scanner) үүсгэх, засах, устгах.

Asset Reader үүрэгт зөвхөн asset: read эрх, харин Asset Manager үүрэгт эдгээр бүх эрх багтана.

Create a New Asset (Шинэ хөрөнгө үүсгэх)

Шинэ хөрөнгийг Security Data Lake Security хэрэглэгчийн интерфэйсээр гараар үүсгэж болно. Үүний тулд:

1. 1Дээд түвшний цэснээс Assets-ийг сонгоно.
2. 2Табын толгой дээрээс хэрэгтэй хөрөнгийн төрлийг (user/machine) сонгоно.
3. 3New Asset товчийг дарна.

Create a New Machine Asset (Шинэ машин хөрөнгө үүсгэх)

Машин хөрөнгө үүсгэхийн тулд Assets > Machines руу очоод New Asset товчийг дарна. Шинэ машин хөрөнгийг тохируулахдаа тохиргооны шидтэнг дагана. Машин хөрөнгөд наад зах нь нэр, мөн дор хаяж нэг IP хаяг, hostname эсвэл MAC хаяг байх ёстой.

Configuration Parameters (Тохиргооны параметрүүд)

General Info (Ерөнхий мэдээлэл)

• Asset Name: Хөрөнгийн өвөрмөц харагдах нэр. Энэ нэр хөрөнгийн бүх төрлийн дунд өвөрмөц байх ёстой.
• Owner: Энэ машиныг эзэмшигч хүн эсвэл бүлэг.
• IP Addresses: Хөрөнгөтэй холбоотой IP хаягууд. IPv4 болон IPv6 хоёулаа дэмжигдэнэ.
• Hostnames: Хөрөнгөтэй холбоотой hostname-үүд.
• MAC Addresses: Хөрөнгийн MAC хаягууд.
• Categories: Хөрөнгийн шошго. Ангиллын жагсаалтыг Assets > Config цэсэнд тохируулж болно.
• Priority: Хөрөнгийн ач холбогдол. Ач холбогдлын жагсаалтыг Assets > Config цэсэнд тохируулж болно.
• Description: Хөрөнгийн тайлбарыг бичнэ.

Location (Байршил)

Энэ хэсэгт хөрөнгийн биет байршилтай холбоотой талбарууд багтана. Эдгээр талбар заавал биш.

Custom Fields (Өөрийн талбарууд)

Custom Fields хэсгийг хэрэглэгчийн интерфэйсд байгаагаас гадна машин хөрөнгөд шаардлагатай нэмэлт мэдээллийг оруулах боломжтой тул бусад шаардлагатай мэдээллийг хянахад ашиглаж болно. Custom field бүр нэр, төрөл (string, date эсвэл number), утгуудын багцтай байна.

Create a New User Asset (Шинэ хэрэглэгч хөрөнгө үүсгэх)

Хэрэглэгч хөрөнгө үүсгэхийн тулд Assets > Users руу очоод New Asset товчийг дарна. Шинэ хэрэглэгч хөрөнгийг тохируулахдаа тохиргооны шидтэнг дагана. Хэрэглэгч хөрөнгөд наад зах нь хөрөнгийн нэр, дор хаяж нэг username байх ёстой.

Configuration Parameters (Тохиргооны параметрүүд)

• Asset Name: Хөрөнгийн өвөрмөц харагдах нэр. Энэ нэр хөрөнгийн бүх төрлийн дунд өвөрмөц байх ёстой.
• Category: Хөрөнгийн шошго. Ангиллын жагсаалтыг Assets > Config цэсэнд тохируулж болно.
• Priority: Хөрөнгийн ач холбогдол. Ач холбогдлын жагсаалтыг Assets > Config цэсэнд тохируулж болно.
• Usernames: Хэрэглэгчтэй холбоотой username-үүд.
• User IDs: Хэрэглэгчийн username-ээс өөр өвөрмөц танигчид, жишээ нь Windows SID эсвэл UUID.
• Email Addresses: Хэрэглэгчтэй холбоотой бүх и-мэйл хаяг.
• First Name: Хэрэглэгчийн нэр.
• Last Name: Хэрэглэгчийн овог.