system_compliance API: системийн нийцлийн мэдээлэл авах

Энэ API нь нэг буюу хэд хэдэн стандартын шаардлагын дагуу таны системийн нийт нийцлийн мэдээллийг буцаана.

Хүсэлт

Формат

Нэг буюу хэд хэдэн стандартын системийн нийцлийн мэдээллийг хүснэ.

GET/cspm/system_compliance/{id}

Параметрүүд

• {id} — String; заавал биш: Үгүй; нийцлийн мэдээллийг харуулах стандартын ID. Хүсэлтэд энэ параметрийг заагаагүй бол хариунд боломжит бүх стандартын нийцлийн мэдээлэл орно.

Жишээ

GDPR стандартын системийн нийцлийн мэдээллийг хүсэх:

GET/cspm/system_compliance/GDPR

Хариу

Формат

{
  "data": [
    {
      "id": "string",
      "type": "system_compliance",
      "attributes": {
        "title": "string",
        "controls": [
          {
            "id": "string",
            "description": "string",
            "section_id": "string",
            "section_title": "string",
            "rules": [
              {
                "id": "string",
                "name": "string",
                "version": 0
              }
            ]
          }
        ]
      },
      "relationships": {
        "rules": {
          "data": [
            {
              "id": "3fa85f64-5717-4562-b3fc-2c963f******",
              "type": "rule",
              "meta": {
                "name": "string",
                "version": 0
              }
            }
          ]
        }
      },
      "links": {
        "self": "string"
      }
    }
  ],
  "links": {
    "self": "string",
    "next": "string"
  },
  "meta": {
    "total": 0,
    "elapsed": 0
  }
}

Атрибутууд

• data — Array; тодорхой нэг стандартын мэдээллийг агуулсан атрибутуудын жагсаалт.
• id — String; стандартын ID.
• type — String; стандартын төрөл. Боломжит утга: system_compliance.
• attributes — Array; стандартын мэдээллийг өгнө.
• title — String; стандартын гарчиг.
• controls — Array; стандартад багтсан хяналтуудын мэдээллийг агуулсан атрибутуудын жагсаалт.
• id — String; хяналтын ID.
• description — String; хяналтын тодорхойлолт.
• section_id — String; хяналт хамаарах хэсгийн ID.
• section_title — String; хяналт хамаарах хэсгийн гарчиг.
• rules — String; хяналтад заасан шаардлагыг хангаж буйг шалгахаар үүсгэсэн дүрмүүдийн мэдээллийн жагсаалт.
• id — String; дүрмийн ID.
• name — String; дүрмийн нэр.
• version — Integer; дүрмийн одоогийн хувилбар.
• relationships — Array; холбогдох обьектуудын жагсаалт.
• scans — Array; хяналтад заасан шаардлагыг хангаж буйг шалгахаар үүсгэсэн дүрмүүдийн жагсаалт.
• data — Array; холбогдох обьектын мэдээллийг агуулсан жагсаалт.
• id — String; холбогдох обьектын ID.
• type — String; холбогдох обьектын төрөл. Боломжит утга: rule.
• meta — Array; холбогдох обьектын ерөнхий мэдээллийг өгнө.
• name — String; холбогдох обьектын нэр.
• version — Integer; холбогдох обьектын хувилбар.
• links — Array; энэ стандартад хамаарах холбоосуудыг өгнө.
• self — String; энэ стандарт руу шууд очих холбоос.
• links — Array; хуудсуудын хооронд шилжих холбоосуудыг өгнө.
• self — String; энэ стандартын мэдээлэл рүү шууд очих холбоос.
• next — String; хүсэлтийн буцаасан дараагийн стандартын мэдээлэл рүү шууд очих холбоос.
• meta — Array; хүсэлтийн буцаасан мэдээллийн ерөнхий мэдээллийг өгнө.
• total — Integer; хүсэлтийн буцаасан үр дүнгийн нийт тоо.
• elapsed — Integer; одоо харуулж буйг оруулаад таны үзсэн үр дүнгийн тоо.

Жишээ

GDPR стандартын мэдээллийг хүссэн тохиолдол:

{
    "data": {
        "id": "gdpr",
        "type": "system_compliance",
        "attributes": {
            "title": "GDPR",
            "controls": [
                {
                    "id": "IV.025.001",
                    "description": "Data protection by design and by default: Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data-protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing in order to meet the requirements of this Regulation and protect the rights of data subjects.",
                    "section_id": "IV",
                    "section_title": "Controller and processor",
                    "rules": [
                        {
                            "id": "cdf9dd53-36cf-4016-81b7-072a55******",
                            "name": "cloud_scan/aws/elasticsearch/node_to_node_encryption_not_enabled",
                            "version": 1
                        },
                        {
                            "id": "a1c224c5-0bd8-49c5-9c31-103c75******",
                            "name": "cloud_scan/aws/elasticache/atrest_encryption_not_enabled",
                            "version": 1
                        },
                        {
                            "...": "..."
                        }
                    ]
                },
                {
                    "id": "IV.025.002",
                    "description": "Data protection by design and by default: The controller shall implement appropriate technical and organisational measures for ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed. That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility. In particular, such measures shall ensure that by default personal data are not made accessible without the individual's intervention to an indefinite number of natural persons.",
                    "section_id": "IV",
                    "section_title": "Controller and processor",
                    "rules": [
                        {
                            "id": "be856d03-9b1c-4815-8d86-6e1959******",
                            "name": "cloud_scan/aws/rds/public_snapshots",
                            "version": 1
                        },
                        {
                            "id": "33cb4f09-032d-4dc8-92b0-7bab6e77db18",
                            "name": "cloud_scan/gcp/storage/bucket_publicly_accessible",
                            "version": 1
                        },
                        {
                            "...": "..."
                        }
                    ]
                },
                {
                    "id": "IV.025.003",
                    "description": "Data protection by design and by default: An approved certification mechanism pursuant to Article 42 may be used as an element to demonstrate compliance with the requirements set out in paragraphs 1 and 2 of this Article.",
                    "section_id": "IV",
                    "section_title": "Controller and processor",
                    "rules": []
                },
                {
                    "...": "..."
                }
            ]
        },
        "links": {
            "self": "https://api.staging.cs.gravityzone.bitdefender.com/v1/cspm/system_compliance/gdpr"
        }
    }
}