Compliance Unified Visibility content pack (preview) (контент багц)

← Контент багцууд

Compliance Unified Visibility content pack (preview) (контент багц)

Энэхүү урьдчилсан (preview) compliance багц нь NIST SP 800-53 Rev 5, PCI DSS v4.0, US CMMC 2.0 Level 1 стандартуудад нийтлэг хяналтын шаардлагуудыг дэмжих Identification and Authentication (IAC), Network (NET), Endpoint (END) үйл явдлуудын зорилтот харагдах байдлыг (visibility) хангана. Spotlight нь dashboard-ууд болон compliance тайланд зориулсан тусгайлан тохируулсан widget бүхий өдөр тутмын тайлангийн загварыг агуулна.

Дэмжигдэх стандартууд (frameworks)

Энэ багц одоогоор дараах compliance стандартуудын хяналтуудын зөвхөн нэг хэсгийг дэмжинэ:

• NIST SP 800-53 Rev 5
• PCI DSS v4.0
• US CMMC 2.0 Level 1

Юу багтсан бэ

• Security Data Lake Compliance: Unified Visibility (Preview) dashboard
• Security Data Lake Compliance: Unified Visibility Report (Preview) тайлангийн загвар

Энэ контент багцыг ашиглах нь

GIM ангилал

Энэ compliance багц нь Common Information Model (GIM) ангиллын кодоор ангилагдсан үйл явдлуудыг, зарим тохиолдолд схемээр тодорхойлогдсон нэмэлт талбаруудыг ашиглана. Энэ нь тодорхой нэг бүтээгдэхүүнээр хязгаарлагдахгүй. Core enrichment ашигладаг Illuminate контент нь боломжтой газарт GIM ангиллыг автоматаар оноодог. Өөрийн custom багц болон pipeline дүрмүүд мөн энэ багцын dashboard widget-ийн хайлтуудад оруулахын тулд GIM ангиллыг гараар оноож болно.

GIM ангиллын бүрэн жагсаалтыг Message Categories хэсгээс үзнэ үү.

Illuminate enrichment-ийн талаар дэлгэрэнгүйг тусгай хэсгээс үзнэ үү.

Ашиглагдах GIM ангилал ба enrichment

IAC үйл явдалтай холбоотой widget-үүдэд дараах GIM event type-уудыг ашиглана:

• account created
• account deleted
• account modified
• account renamed
• account disabled
• account enabled
• account locked
• account unlocked
• group member added
• group member removed
• password change
• administrative password reset
• access policy violation
• account policy violation
• credential validation
• logon

NET үйл явдалтай холбоотой widget-үүдэд дараах GIM event category-г ашиглана:

• network
• authentication

Network (NET) үйл явдалтай холбоотой widget-үүдэд дараах GIM tag-уудыг ашиглана:

• remote_access (gim_event_category: authentication-тэй хамт хэрэглэгдэнэ)
• source_is_internal
• destination_is_internal

END үйл явдалтай холбоотой widget-үүдэд дараах GIM event category-г ашиглана:

• alert
• detection

Тайлан үүсгэх

Энэ compliance багц нь dashboard-ийн өгөгдлийг экспортлох урьдчилан бэлтгэсэн тайлангийн загвартай. Тайланг тасралтгүй логжуулалт, хяналт болон өгөгдлийг удаан хугацаанд хадгалах compliance шаардлагын дагуу и-мэйлээр тогтмол хүргэхээр товлож болно.

Тайлан үүсгэх талаар дэлгэрэнгүйг Reports хэсгээс үзнэ үү.

Security Data Lake дотор товлосон compliance тайланг дараах жишээ дарааллаар тохируулж болно:

1. 1
   Enterprise цэсийн доороос Reports-ийг сонгоно.
2. 2
   Security Data Lake Compliance: Unified Visibility Report (Preview) тайланг олно.
3. 3
   Баруун талд Actions дор Edit-ийг сонгоно.
4. 4
   Delivery таб руу орно.
5. 5
   Тайлан хүргэх хуваарь зэрэг тохиргоог хүссэнээрээ өөрчилнө.
6. 6
   Email recipients талбарт нэг буюу хэд хэдэн хүлээн авагч нэмнэ.
7. 7
   (Заавал биш) Тайлангийн Content болон Style-ийг өөрийн шаардлагад тохируулан өөрчилнө.
8. 8
   Update дээр дарж өөрчлөлтийг хадгална.

Compliance Unified Visibility Spotlight preview

Spotlight багц нь 3 табтай dashboard санал болгоно: Identification and Authentication (IAC), Network Security (NET), Endpoint Security (END).