Cloud Security: түгээмэл асуулт хариулт (FAQ)

Шалгалтын бүлэг (scan group) нь үүлэн дансуудыг нэг нэгж болгон бүлэглэх боломжийг олгоно. Энэ нь дараах давуу талтай.

• Давтагдах шалгалтыг хялбар хөтлөх, тохируулах.
• Үүлэн дансаа хэрхэн зохион байгуулснаас хамаарсан зорилтот тайлан болон зөрчлийн тойм.
• Олон данст хялбар хэрэглэж болох, өндөр түвшинд өөрчлөх боломжтой шалгалтын хуваарь.
• Шалгалтын бүлэг тус бүрт тохирсон мэдэгдэл.

Шалгалтын бүлгийн тоо, бүлэг тус бүр дээр эсвэл нийт хуваарилж болох шалгалтын тоонд хязгаар байхгүй.

Одоо байгаа хөрөнгө, нөөцөө хянаж үзээд үүлэн дансаа бизнесийн болон аюулгүй байдлын эрсдэл, шаардлагатай шалгалтын давтамж, аюулгүй байдлыг хэн хариуцдаг, эсвэл өөрт хамаатай гэж үзсэн бусад шалгуураар тусдаа бүлэгт хуваахыг зөвлөж байна.

Та хэзээ ч буцаж ороод хөрөнгө, нөөцөө дахин зохион байгуулж, шалгалтын бүлгээ өөрчилж болно.

Шалгалтын бүлэг бүрийн автомат шалгалтын давтамжийг долоо хоног тутам эсвэл өдөр бүр гэж сонгон тохируулж болно.

Шалгалтын давтамжаа дараах хүчин зүйлсээр тодорхойлж болно.

• Дансуудад хамаарах аюулгүй байдлын эрсдэл. Аюулгүй байдлын эрсдэл өндөр дансуудыг илүү олон удаа шалгах хэрэгтэй.
• Хяналтын самбар болон тайланд хүссэн дэлгэрэнгүй байдал, хуваагдлын түвшин. Шалгалтыг олон удаа хийх тусам тайланд илүү олон өгөгдлийн цэг болон мэдээлэл гарна.
• Мэдэгдэл авах хэрэгцээ. Бүлгийн тохиргооноос хамааран тэмдэглэсэн хэрэглэгчид шалгалт бүрийн дараа тодорхой ноцтой байдлын түвшинтэй зөрчлийн мэдэгдлийг авна.

Зөрчил (finding) гэдэг нь бүтэлгүйтсэн шалгалт юм. Таны үүлэн данс дээр шалгалт ажиллах бүрд одоо байгаа compliance дүрмүүдтэй тулгаж шалгана. Дүрмийн шалгалт бүтэлгүйтвэл нээлттэй зөрчил үүсэх бөгөөд энэ нь аюулгүй байдлын эмзэг байдал, түүний ноцтой байдал, аль данстай холбоотойг харуулна.

Нээлттэй зөрчил дараах төлвүүдийн аль нэгтэй байж болно.

• Open - Зөрчил хараахан шийдэгдээгүй байна.
• False Positive (буруу илрүүлэлт) - Зөрчил асуудал гэж илэрсэн боловч та үүнийг асуудал гэж үзэхгүй байна.
• Risk Accepted - Зөрчил асуудал гэдгийг мэдэж байгаа ч та засахгүй байхаар шийдэж, эрсдэлийг хүлээн зөвшөөрсөн байна.

Нээлттэй зөрчил дараах ноцтой байдлын түвшний аль нэгтэй байж болно.

• Critical. Critical түвшний зөрчил нь илэрсэн сул тал дор бүрнээ засах, бууруулах шаардлагатайг илтгэнэ. Critical зөрчил нь ихэвчлэн санхүүгийн болон нэр хүндийн алдагдалтай холбоотой систем, өгөгдөлд нэвтрэхэд ашиглагдсан сул талыг төлөөлдөг.
• High. High түвшний зөрчил нь илэрсэн сул тал олон нийтэд ил болсон бөгөөд ашиглахад амархан гэдгийг илтгэнэ. High зөрчил нь ихэвчлэн сүлжээ, систем эсвэл аппликейшнд онцгой эрхээр нэвтрэхэд ашиглагдсан сул талыг төлөөлдөг.
• Medium. Medium түвшний зөрчил нь сул тал халдлагад хүргэх магадлалтай ч нөлөөтэй байхын тулд өөр халдлага шаардлагатай (улмаар хандалт хязгаарлагдмал), эсвэл халдлагыг гүйцэтгэхэд өндөр мэдлэг, арга техник хэрэгтэйг илтгэнэ.
• Low. Low түвшний зөрчил нь сул тал шууд ашиглагдах боломжгүйг илтгэнэ. Low зөрчлийг бүрэн ашиглахад ихэвчлэн хэд хэдэн сул талын гинжин холбоо хэрэгтэй, эсвэл эмзэг бус техникийн мэдээллийг ил болгодог, эсвэл орчинд нэмэлт эвдрэл үүсгэхгүй.
• Information. Information түвшний зөрчил нь хамгийн сайн туршлагаас хазайсан эсвэл бусад сул талыг ил болгож, эсхүл ирээдүйд эмзэг байдалд хүргэж болзошгүй тул хянах шаардлагатай сул талд зориулагдсан. Эдгээр сул тал шууд эвдрэлд хүргэхгүй ч боломжит эрсдэл болох тул арилгах хэрэгтэй.

Дүрэм (rule) нь тодорхой нөөц эсвэл нөөцийн бүлэг дээрх тодорхой тохиргоог шалгана. Дүрмүүд хамгийн сайн туршлага дээр суурилсан эсвэл compliance стандартаас гаралтай. Манай болон олон улсын compliance стандартыг дагахын тулд дүрмүүдийг байнга нэмж, шинэчилж байдаг.

Одоо байгаа compliance стандарт бүрт нэг буюу хэд хэдэн дүрэм байж болно.

Нөөц (resource) гэдэг нь GravityZone Cloud Security Posture Management үүлэн орчинд шалгалт хийхдээ өгөгдөл цуглуулдаг объект бөгөөд жишээ нь виртуал машин эсвэл load balancer юм.

Нөөцийн жишээ:

• CloudFront Distribution
• EC2 Instance (AWS)
• Cloud SQL Instance
• Compute Instance (GCP)

Зарим төрлийн нөөцөд боловсруулагдах нөөцийн дээд хязгаар байж болно. Дэлгэрэнгүйг Bitdefender Enterprise Support-оос лавлана уу.

Дансыг өөр шалгалтын бүлэгт шилжүүлэхийн тулд эхлээд дансыг одоогийн шалгалтын бүлгээс хасаад, шилжүүлэх бүлгийнхээ данс холбох үйлдлийг дахин хийнэ.