GravityZone Cloud Security-ийн Rules хуудсыг хэрхэн ашиглах вэ?

Энэ хуудсан дээр өөрсдийн болон олон улсын нийцлийн стандартад суурилсан тодорхой дүрмүүдийн дагуу үүлэн дансууддаа хийгдсэн бүх шалгалтын жагсаалтыг харна.

Rules харагдац нь нийцлээ хадгалахын тулд аль дүрмийг шийдвэрлэх шаардлагатайг нарийвчлан харах боломж олгоно.

Консолын зүүн талын цэсний Rules холбоосоор энэ хуудсанд хандана.

1. 1Your Security Brief — Эрсдэлийн түвшингөөр ангилсан нээлттэй илрүүлэлтийн тоо. Нээлттэй илрүүлэлт гэдэг нь хэрэглэгч дарангуйлаагүй, илэрсэн бүтэлгүйтсэн шалгалтуудыг хэлнэ.
2. 2Rules list — Энэ хэсэг нь скан ажиллах болгонд таны үүлэн дансуудыг шалгадаг дүрмүүдийн одоогийн бүрэн жагсаалтыг харуулдаг. Үүнд дараах элементүүд байна:

1. Search box — Rule title-аар хуудсанд харагдах дүрмийн жагсаалтыг тохируулах хайлтын талбар.
2. Rule list — Одоо байгаа бүх дүрмийн жагсаалт болон тухайн дүрмийг дагаж мөрдөх талаарх таны үүлэн дансуудын нийт оноог агуулсан хүснэгт. Хүснэгт дараах баганыг харуулна:
- Rule title — GravityZone Cloud Security Posture Management дүрмийн нэр болон хамаарах үүлэн үйлчилгээ үзүүлэгч.
- Scoring — Хэдэн нөөц дүрмийг даван, хэдэн нөөц бүтэлгүйтснийг харуулна.

Open, False Positive, Risk Accepted, Needs review гэж тэмдэглэсэн илрүүлэлтүүдийг бүтэлгүйтсэн гэж тооцно.

3. 3Filters — Дараах шалгуураар хуудсанд одоо харагдаж буй дүрмийн жагсаалтыг тохируулна:

- Compliance — Дүрмийг compliance стандартаар шүүнэ. Өөрчилсөн стандартыг Custom гэсэн шошгоор тэмдэглэнэ. Үүлэн үйлчилгээ үзүүлэгчийн дүрс нь стандартын хамрах хүрээг илэрхийлнэ.
- Account — Дүрмийг холбосон дансаар шүүнэ. Үүлэн үйлчилгээ үзүүлэгчийн дүрс нь дансны үйлчилгээ үзүүлэгчийн төрлийг харуулна.
- Region — Нөөц хамаарах бүс нутгаар шүүнэ.
- Tags — Үүлэн данс дотор тодорхойлсон нөөцийн шошго (tag эсвэл label).

> Тэмдэглэл: Оноосон шошгоос гадна дараах 2 нэмэлт утга тохиолдож болно:
> - None — нөөцөд шошго байхгүй үед
> - Зураас ( - ) — нөөцийг үүлэн үйлчилгээ үзүүлэгч хараахан дэмжээгүй үед
- Resource type — Дүрмийг нөөцийн төрлөөр шүүнэ. Үүлэн үйлчилгээ үзүүлэгчийн дүрс нь нөөцийн үйлчилгээ үзүүлэгчийн төрлийг харуулна.
- Severity — Дүрмийн эрсдэлийн түвшингөөр шүүнэ.
- Scoring — Дүрмийг Pass эсвэл Fail оноогоор шүүнэ.
- Status — Дүрмийг төлвөөр нь шүүнэ: Pass, Risk Accepted, False Positive, Needs Review.

Дүрмийг шалгаж судлах

Хүснэгт оноогоор, багаас их рүү эрэмбэлэгдсэн байна.

Харагдах дүрмийн жагсаалтыг дараах аргуудын аль нэгээр тохируулна:

• Жагсаалтын дээрх хайлтын талбараар дүрмийн нэрээр шүүнэ.
• Жагсаалтын баруун талд байгаа Filters-ийг ашиглана.

Тодорхой дүрмийн талаар болон түүнээс ямар шалгалт гарсныг дэлгэрэнгүй харахын тулд дараах алхмуудыг дагана:

1. 1Судлах дүрмээ дарна. Тухайн дүрмийн дагуу шалгалт хийгдсэн бүх scan group-ийн жагсаалт харагдана.
2. 2Судлах scan group-ээ дарна. Сонгосон scan group дээр тухайн дүрмээр хийгдсэн бүх шалгалт харагдана.
3. 3Тодорхой шалгалт яагаад бүтэлгүйтсэнийг дэлгэрэнгүй харахын тулд Status баганын Open холбоосыг дарна. **Check details** самбар нээгдэнэ.

Олон шалгалтыг нэг дор засах

Дүрмийг шалгаж байхдаа түүнээс гарсан олон шалгалтыг сонгож нэг дор засах (bulk edit) боломжтой. Үүнийг хийхийн тулд дараах алхмуудыг дагана:

1. 1Шалгалтууд хамаарах дүрмээ дарна. Тухайн дүрмийн дагуу шалгалт хийгдсэн бүх scan group-ийн жагсаалт харагдана.

> Тэмдэглэл: Тухайн дүрмээр тус scan group дээр хийгдсэн бүх шалгалтыг харахын тулд scan group-ийг тусад нь дарж болно.

2. 2Хэсгийн зүүн талын нүдээр засах шалгалтуудаа сонгоно.

> Зөвлөмж: Scan group-ийг бүхэлд нь сонгож болно. Энэ тохиолдолд тухайн дүрмээр энэ scan group-д хийгдсэн бүх шалгалт сонгогдоно.

Хуудасны доод талд Bulk edit цонх нээгдэнэ.

3. 3Хүссэн өөрчлөлтөө хийнэ. Танд дараах сонголтууд байна:

- Change status — сонгосон бүх шалгалтын төлвийг өөрчилнө.

> Зөвлөмж: Risk Accepted-ийг сонговол төлөв өөрчлөгдөх хугацааг мөн заах шаардлагатай. Энэ хугацаа дуусмагц сонгосон бүх шалгалтын төлөв автоматаар Open болж өөрчлөгдөнө.
- Change severity — сонгосон бүх шалгалтын эрсдэлийн түвшинг өөрчилнө.
- Type in a comment — шалгалтын түүхэнд хавсрах тайлбар нэмнэ. Өөрчлөлтийг яагаад хийснийг хялбар хянахад ашиглана.

4. 4Save дарна. Сонгосон өөрчлөлтүүд бүх сонгосон шалгалтад хэрэгжинэ. Тэдгээр нь шалгалт бүрийн түүхэнд Bulk edit гэж бүртгэгдэнэ.

Өгөгдлийг экспортлох

Rules хуудсан дээр одоо харагдаж буй өгөгдлийг экспортлохын тулд Filters хэсгийн доод талын Export filtered checks товчийг дарна.

Мэдээлэл .CSV файлаар татагдана.