GravityZone Cloud Security-ийн Overview dashboard гэж юу вэ?

GravityZone Cloud Security Posture Management-ийн Overview dashboard нь таны янз бүрийн үүлэн дансны илрүүлэлтүүдийг нэгтгэж, үүлэн аюулгүй байдлын байдлын талаар өндөр түвшний ойлголт өгдөг. Нэг харахад аливаа тодорхой мөчид үүлэн аюулгүй байдлын төлөв хэр байгааг харж болно.

Overview dashboard-ын тусламжтайгаар та:

• Үүлэн дэд бүтцээ данс, бүс нутаг (region), нөөцийн төрлөөр задлан харуулах.
• Аль хэсэгт онцгой анхаарал хэрэгтэйг үнэлэх.
• Аюулгүй байдлын байдлын цаг хугацааны ерөнхий хандлагыг харуулах.
• Зардалд нөлөөлөх шийдвэрийг хурдан гаргахад тус болох мэдээлэл авах боломжтой.

1. 1Summary

1. Open Findings statistics — Open Findings хэсэг нь нээлттэй бүх илрүүлэлтийн одоогийн нийт тоог эрсдэлийн түвшингөөр харуулдаг. Нээлттэй илрүүлэлт гэдэг нь хэрэглэгч дарангуйлаагүй, илэрсэн бүтэлгүйтсэн шалгалтуудыг хэлнэ.
2. Compliance — Compliance хэсэг нь сонгосон compliance стандартын хувьд таны нийт нийцлийн байдлыг харуулдаг. Мөн энэ хэсэгт жишиг болгон хэрэглэх compliance стандартыг сонгох боломжтой.

Жишиг болгох compliance стандартаа сонгохын тулд Filter дүрсийг дарна.
3. Page filters — Эдгээр шүүлтүүрээр хуудсан дээр харагдах мэдээллийг өөрчилнө:
- Severity levels — Нүднүүдийг тэмдэглэж, график дээр ямар эрсдэлийн түвшний илрүүлэлтийг оруулахыг сонгоно.

Эрсдэлийн түвшний талаар дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.
- Scan groups — Severity levels-ийн хажуу дахь шүүлтүүрийн товчийг дарж аль scan group-ийн илрүүлэлтийг харуулахыг сонгоно.
4. Open findings graph — График нь тодорхой хугацааны илрүүлэлтүүдийг харилцан үйлчлэх боломжтойгоор дүрсэлдэг.
5. Scan groups — Энэ хэсэг нь одоогоор нээлттэй илрүүлэлтийн тоогоор эрэмбэлсэн scan group-уудын жагсаалтыг харуулдаг.

> Чухал: Эдгээр шүүлтүүр хуудсан дээр харагдах бүх мэдээлэлд нөлөөлнө.

2. 2Finding Changes

Энэ хэсэг нь тодорхой хугацаанд аюулгүй байдлын байдалд гарсан бүх өөрчлөлтийг харуулдаг бөгөөд Time interval шүүлтүүрээр тохируулна. Summary хэсгийн баруун доод буланд байрлах товчуудаар илрүүлэлтийг харуулах хугацааны интервалыг сонгоно.

3 таб байна:

> Чухал: Бүх таб болон ангилал нь одоогийн өдрөөр бус Time Interval шүүлтүүрт сонгосон хугацаатай холбогдоно. Жишээ нь, New Findings нь шүүлтүүрт сонгосон тайлант хугацаанд шинэ гэж тооцогдсон илрүүлэлтийг харуулдаг боловч өнөөдрийн байдлаар тэдгээр нь Resolved эсвэл Modified гэж тооцогдож магадгүй.

- New Findings — Саяхан үүссэн нээлттэй илрүүлэлтүүдийг харуулна.

Үүнд дараах зүйлс орно:
- Анх удаа ажиллаад бүтэлгүйтсэн шалгалтууд.
- Өмнө нь тэнцэж байсан боловч одоо бүтэлгүйтсэн шалгалтууд.
- Resolved Findings — Өмнө нь бүтэлгүйтэж байсан боловч одоо тэгэхээ больсон дүрмийн шалгалтуудыг харуулна.

Үүнд дараах зүйлс орно:
- Өмнө нь бүтэлгүйтэж байсан, одоо тэнцэж буй шалгалтууд.
- Лавласан нөөцийн контекст нь байхгүй болсон эсвэл устгагдсан дүрмийн шалгалтууд.
- Бүтэлгүйтсэн хэвээр байгаа боловч дарангуйлалт нь цуцлагдсан дүрмийн шалгалтууд.
- Modified Findings — Эрсдэлийн түвшин нь өөрчлөгдсөн, эсвэл Vulnerability Management-ээр дамжуулан төлөв нь дарангуйлагдсан нээлттэй илрүүлэлтүүд. Энэ таб нь:
- Өөрчлөлт юу болохыг ойлгож, шаардлагатай бол цааш шалгах боломж олгоно.
- Эрсдэлийн түвшин, төлвийг харж аль асуудлыг түрүүлж шийдэхээ мэдэх боломж олгоно.
- Асуудлууд шийдэгдсэнийг баталгаажуулах боломж олгоно.
- Шалгалтын эрсдэлийн түвшин эсвэл төлөвт гарсан өөрчлөлтийг хянах боломж олгоно.

Мөн байгууллагынхаа удирдлагад танилцуулах аюулгүй байдлын байдалтай холбоотой дараах үзүүлэлтүүдийг өгнө:
- Тодорхой хугацаанд хэдэн шинэ асуудал гарсан.
- Тодорхой хугацаанд хэдэн асуудлыг шийдсэн.

3. 3Resources & Regions

Энэ хэсэг нь илрүүлэлтүүдийг дараах шалгуураар бүлэглэн харуулдаг:
- Resources — Нөөцийн төрөл тус бүрээс гарсан нээлттэй илрүүлэлтийн тоогоор эрэмбэлсэн, одоо байгаа нөөцийн төрлүүдийн жагсаалтыг харуулна.
- Regions — Бүс нутаг тус бүрээс гарсан нээлттэй илрүүлэлтийн тоогоор эрэмбэлсэн, одоо байгаа бүс нутгуудын жагсаалтыг харуулна.