Бүтэлгүйтсэн шалгалтын дэлгэрэнгүйг үзэж арга хэмжээ авах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Check Details (Шалгалтын дэлгэрэнгүй) самбар нь тодорхой шалгалт яагаад бүтэлгүйтсэн талаар нэмэлт мэдээлэл өгнө. Энэ мэдээллээр асуудлыг тодорхойлж, эрэмбэлж, засах алхмуудаа хийнэ.
- Available actions - Бүтэлгүйтсэн шалгалттай харьцах хэсэг.
- Change severity - зөрчлийн ноцтой байдлыг өөрчилнө.
Үүгээр засварын эрэмбийг тогтоож, Vulnerability Management-ийг идэвхжүүлж болно.
Ноцтой байдлын түвшний талаар дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.
- Change status - зөрчлийн төлвийг өөрчилнө.
Дараах төлвүүд байна.
- Open - Эмзэг байдал хэвээр байгаа, шийдэгдээгүй.
- Risk accepted - Эмзэг байдлын эрсдэлийг хүлээн зөвшөөрч, ямар ч арга хэмжээ авахгүй байхаар шийдсэн.
- False positive (буруу илрүүлэлт) - Эмзэг байдал байхгүй бөгөөд арга хэмжээ авах шаардлагагүй. Шалгалт андуурч бүтэлгүйтсэн.
> Чухал: Зөрчлийн төлвийг өөрчилснөөр шалгалтын төлөв Failed-аас Passed болж өөрчлөгдөнө.
- Export Issue: Export товчийг дарж самбар доторх мэдээллийг Jira дахь issue болгон экспортлоно.
Шалгалтыг өмнө нь экспортолсон бол товчийг дарахад экспортолсон issue-г харуулна.
- Rule Title - Шалгагдаж бүтэлгүйтсэн, улмаар энэ зөрчлийг үүсгэсэн дүрмийн гарчиг.
- Finding details - Шалгалтын талаарх үндсэн мэдээлэл.
1. Resource Type - Шалгалтад оролцсон нөөцийн төрөл.
2. Resource - Шалгаж буй нөөцийн нэр.
Нэр дээр дарвал илүү хурдан шалгаж засахын тулд үүлэн консол руу очно.
> Зөвлөмж: Details товчин дээр хулганаа аваачвал нөөцийн ID харагдана.
3. Resource details - Энэ холбоос таныг Asset inventory хуудас руу аваачиж, энэ зөрчилтэй холбоотой бүх нөөцийг харуулахаар шүүлтүүрийг автоматаар тохируулна.
4. Notes - Зөрчилтэй холбоотой хэрэгтэй мэдээлэл.
5. Account Name - Шалгалт хийгдсэн үүлэн дансны нэр.
> Зөвлөмж: Details товчин дээр хулганаа аваачвал дансны ID харагдана.
6. Region: - Шалгалтад оролцсон нөөц харьяалагдах бүс нутаг.
7. Tags - Зөрчилтэй холбоотой шошгуудын жагсаалт.
- Additional details - Асуудлыг хурдан тодорхойлох, эрэмбэлэх, засахад туслах дэлгэрэнгүй мэдээлэл. Энэ хэсэгт дараах табууд байна.
- Description - Шалгагдсан дүрэм болон буруу тохиргооны боломжит нөлөөллийн талаарх дэлгэрэнгүйг харуулна. Дараах мэдээлэл харагдана.
- Overview - Зөрчлийн тодорхойлолт, тайлбар болон хийгдсэн шалгалтын суурь мэдээлэл.
- Implication - Асуудлыг арилгаагүй тохиолдолд шалгалтын боломжит нөлөө.
- References - Шалгалттай холбоотой нийтлэл болон бусад эх сурвалжийн холбоос.
- Compliance - Тухайн шалгалтад ямар compliance стандарт хамаарахыг харна. Энэ таб дараах мэдээллийг агуулна.
- Compliance Standard - Тухайн шалгалтад хамаарах compliance стандарт. Стандартын нэр дээр дарвал стандартын бүтэн баримт руу очно (боломжтой бол).
- Compliance Controls - Шалгалтад нөлөөлөх compliance хяналтуудын дэлгэрэнгүй тайлбар.
- Remediation - Үүлэн консол эсвэл үүлэн CLI-аар (боломжтой бол) энэ шалгалтыг хэрхэн засах заавар.
- History - Шалгалтад тодорхой хугацаанд гарсан бүх өөрчлөлт, асуудал хэзээ үүссэн, мөн өмнөх төлөв болон ноцтой байдлын өөрчлөлтийг харна.
Дараах мэдээлэл харагдана.
- Date - Өөрчлөлт хийсэн огноо.
- Time - Өөрчлөлт хийсэн цаг.
- Changes - Шалгалтуудын явцад шалгалтын түүх.
- Notes - Өөрчлөлтийг дагалдсан тэмдэглэл.
Боломжит өөрчлөлтүүдийн жагсаалт:
- First check performed - GravityZone Cloud Security Posture Management шалгалтыг анх удаа хийсэн, жишээ нь шинэ нөөц үүссэн үед.
- Check now Failing - Өмнө тэнцэж байсан эсвэл дарагдсан (suppressed) шалгалт одоо бүтэлгүйтэж байна, жишээ нь хэн нэгэн өөрийн дансны MFA-г идэвхгүй болгосон үед.
- Check now Passing - Бүтэлгүйтэж байсан эсвэл дарагдсан шалгалт одоо тэнцэж байна. Энэ нь буруу тохиргоо засагдсаныг илтгэнэ, жишээ нь security group-ийн ирж буй дүрмийг хамгийн сайн туршлагад нийцүүлэн чангалсан үед.
- Check now Suppressed - Хэрэглэгч Vulnerability Management-ээр бүтэлгүйтсэн шалгалтыг дарсан. Жишээ нь хэрэглэгч хадгалах сав (storage bucket) олон нийтэд нээлттэй байх эрсдэлийг хүлээн зөвшөөрч Risk Accepted гэж тэмдэглэсэн үед.
- Check no longer performed - Шалгалт хийгдэхээ больсон, ихэвчлэн нөөц илрэхгүй болсонтой холбоотой. Жишээ нь ашиглагдаагүй IAM хэрэглэгч устгагдсан үед.
- Severity changed by {User} - Байгууллагын хэрэглэгч шалгалтын ноцтой байдлын түвшинг өөрчилсөн.
- Status changed by {User} - Байгууллагын хэрэглэгч шалгалтын төлвийг өөрчилсөн.