Risk Management хяналтын самбар юуг харуулдаг вэ?

Risk Management (Эрсдэлийн удирдлага) хяналтын самбар нь таны сүлжээний аюулгүй байдал ба эрсдэлийн үнэлгээний ерөнхий дүр зургийг харуулна.

Энэ самбарыг ASM Dashboard-ын үндсэн харагдацуудаас Risk Management-ийг сонгож нээнэ.

Виджет бүрийг тус тусад нь тохируулж болно. Виджет дээр хулганаа аваачихад түүнийг өөрчлөх товчнууд гарч ирнэ:

• Move (Зөөх) - виджетийг шинэ байрлал руу зөөнө.
• Resize (Хэмжээ өөрчлөх) - виджетийн хэмжээг өөрчилнө.
• Close (Хаах) - виджетийг хаана.

Самбарын баруун дээд хэсгийн цэсийг сонговол боломжтой бүх виджетийн жагсаалт гарна. Харуулах виджетээ нүдийг нь тэмдэглэх эсвэл тэмдэглэгээг нь авч хурдан сонгоно.

Харагдацыг засварласны дараа Smart Views-ээс хэзээ ч нээж болох тусгай харагдац болгон хадгалж болно. Үүний тулд ASM Dashboard-ын баруун дээд хэсгээс Save as-ийг сонгоно.

Энэ хуудасны өгөгдлийг хэд хэдэн виджетээр зохион байгуулсан байна:

Company state

Company state (Компанийн төлөв) виджет нь байгууллагын нийт эрсдэлийн оноог гаднах нумаар харуулна. Мөн нөөц (resources), хэрэглэгчийн мэдээлэл (identities), нэмэгдүүлэгчдийн (modifiers) оноог дотоод нум бүр дээр тус тусад нь харуулна.

Анхдагчаар Identity monitoring (Хэрэглэгчийн мэдээллийн хяналт) идэвхгүй байдаг. Үүнийг Company state виджетийн унтраалгаар идэвхжүүлж болно.

Компанийн нийт эрсдэлийн оноог resource (нөөц), identity (хэрэглэгчийн мэдээлэл), industry risk (салбарын эрсдэл)-ийн оноогоор тооцно.

Score breakdown (Оноо тооцсон задаргаа) хэсэг нь компанийн нийт оноог юунаас бүрдүүлснийг харуулна. Үүнд хоёр хэсэг орно:

• Таны орчинд олдсон нөөц (Resources) болон хэрэглэгчийн мэдээлэл (Identities)-тэй холбоотой эрсдэлийн түвшинг илэрхийлэх үндсэн оноо.
• Таны орчинд засаагүй байгаа, мөн таны салбарт идэвхтэй ашиглагдаж буй CVE-ийн тоотой холбоотой нэмэгдүүлэгчийн оноо.

Company risk distribution (Компанийн эрсдэлийн хуваарилалт) хэсэг нь компани дахь одоогийн эрсдэлийг төрлөөр нь бүлэглэн харуулна.

Эрсдэлийн төрөл бүрийн талаар дараах хуудсуудаас дэлгэрэнгүй үзнэ:

• Findings
• Vulnerabilities
• Identity risks

Score over time

Энэ виджет нь компанийн эрсдэлийн оноо сүүлийн долоо хоногт хэрхэн өөрчлөгдсөнийг, тухайн өдрийн 12 AM хүртэл гистограммаар харуулна.

Харах хугацааны хүрээг виджетийн зүүн дээд буланд байгаа жагсаалтаас сонгоно.

График дээрх цэг бүр дээр хулганаа аваачвал оноо тухайн үед хэрхэн өөрчлөгдсөнийг дэлгэрэнгүй харуулна.

Scanned resources

Энэ виджет нь шалгаж, хянаж буй нөөцийн тоог нөөцийн төрлөөр задлан харуулна.

Виджет дэх тодорхой эрсдэл дээр дарвал шинэ табаар Resources хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах шаардлагатай арга хэмжээг авч болно.

Local resources by OS

Энэ виджет нь таны дэд бүтцэд буй servers (сервер) болон workstations (ажлын станц)-ыг ашиглаж буй үйлдлийн системээр (Linux, MacOS, Windows) ангилан харуулна.

Scanned identities

Scanned resources-тэй адил, энэ виджет нь шалгасан бүртгэлийн тоог бүртгэлийн төрлөөр задлан дугуй диаграммаар харуулна.

Виджет дэх тодорхой эрсдэл дээр дарвал шинэ табаар Identity risks хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах шаардлагатай арга хэмжээг авч болно.

Top findings by severity

Энэ виджет нь нөөцийг шалгасны дараа эрсдэлийн сэрэмжлүүлэг үүсгэсэн илрүүлэлтүүдийн дээд хэсгийг ноцтой байдлаар нь эрэмбэлэн харуулна.

Виджет дэх тодорхой илрүүлэлт дээр дарвал шинэ табаар Findings хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

View all холбоос дээр дарвал илрүүлэлтийн бүх жагсаалт шинэ табаар Findings хуудсанд нээгдэнэ.

Виджетийг босоо чиглэлд томруулахад дээд тал нь 20 мөр харуулна.

Top findings by impact

Энэ виджет нь нөөцийг шалгасны дараа эрсдэлийн сэрэмжлүүлэг үүсгэсэн илрүүлэлтүүдийн дээд хэсгийг нөлөөллөөр нь эрэмбэлэн харуулна.

Виджет дэх тодорхой илрүүлэлт дээр дарвал шинэ табаар Findings хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

View all холбоос дээр дарвал илрүүлэлтийн бүх жагсаалт шинэ табаар Findings хуудсанд нээгдэнэ.

Top vulnerabilities by severity

Энэ виджет нь нөөцийг шалгасны дараа эрсдэлийн сэрэмжлүүлэг үүсгэсэн, программын мэдэгдэж буй эмзэг байдлуудын дээд хэсгийг ноцтой байдлаар нь эрэмбэлэн харуулна.

Виджет дэх тодорхой зүйл дээр дарвал шинэ табаар Vulnerabilities хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

View all товчийг дарвал Vulnerabilities хуудасны All vulnerabilities smart view дотор эмзэг байдлын бүх жагсаалтыг эрсдэлийн оноогоор эрэмбэлэн харна.

Виджет доторх төхөөрөмж дээр хулганаа аваачвал түүний эрсдэлийн оноог тооцсон задаргаа гарна.

Top identity risks by impact

Энэ виджет нь таны сүлжээнд идэвхтэй хэрэглэгчдийн санамсаргүй буюу болгоомжгүй үйлдлээс үүдэх боломжит эрсдэлүүдийн дээд хэсгийг нөлөөллөөр нь эрэмбэлэн харуулна.

Виджет дэх тодорхой илрүүлэлт дээр дарвал шинэ табаар Identity risks хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

View all холбоос дээр дарвал илрүүлэлтийн бүх жагсаалт шинэ табаар Identity risks хуудсанд нээгдэнэ.

Top identity risks by severity

Энэ виджет нь таны сүлжээнд идэвхтэй хэрэглэгчдийн санамсаргүй буюу болгоомжгүй үйлдлээс үүдэх боломжит эрсдэлүүдийн дээд хэсгийг ноцтой байдлаар нь эрэмбэлэн харуулна.

Виджет дэх тодорхой илрүүлэлт дээр дарвал шинэ табаар Identity risks хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

Vulnerabilities breakdown

Энэ виджет нь компани дахь эмзэг байдлыг тухайн эмзэг байдал агуулагдаж буй программын төрлөөр - Application (программ), OS (үйлдлийн систем) эсвэл Service (үйлчилгээ)-ээр ангилан харуулна.

Top vulnerabilities by impact

Энэ виджет нь компани дахь эмзэг байдлыг нөлөөллөөр нь эрэмбэлэн жагсаана.

Виджет дэх тодорхой зүйл дээр дарвал шинэ табаар Vulnerabilities хуудас нээгдэх бөгөөд тэнд шаардлагатай арга хэмжээг авч болно.

View all товчийг дарвал Vulnerabilities хуудасны All vulnerabilities smart view дотор эмзэг байдлын бүх жагсаалтыг эрсдэлийн оноогоор буурахаар эрэмбэлэн харна.

Виджет доторх тодорхой зүйл дээр хулганаа аваачвал container image-ийн дугаар болон нөлөөлөлд өртсөн нөөцийн нийт тоог харуулна.

Top resources at risk

Энэ виджет нь компани дахь эрсдэл хамгийн өндөртэй нөөцийг харуулна.

Виджет дэх тодорхой илрүүлэлт дээр дарвал шинэ табаар Resources хуудас нээгдэх бөгөөд тэнд эрсдэлийг бууруулах арга хэмжээг авч болно.

View all товчийг дарвал Resources хуудасны All resources smart view дотор нөөцийн бүх жагсаалтыг эрсдэлийн оноогоор эрэмбэлэн харна. Виджет доторх төхөөрөмж дээр хулганаа аваачвал түүний эрсдэлийн оноог тооцсон задаргаа гарна.

Top identities at risk

Энэ виджет нь таны орчинд хамгийн эмзэг хэрэглэгчийн бүртгэлүүдийг, тэдний үйлдэл, үйл ажиллагааг шинжилж тооцсон нийт оноогоор харуулна.

Виджет дэх тодорхой бүртгэл дээр дарвал шинэ табаар Identity risks хуудас нээгдэх бөгөөд тэнд тухайн бүртгэлд хамаарах арга хэмжээг авч болно.

View all холбоос дээр дарвал шинэ табаар Identities хуудас нээгдэнэ.

Top resources involved in incidents

Энэ виджет нь осолд (incident) хамгийн их оролцсон нөөцүүдийг нэр, эрсдэлийн оноо, оролцсон осолын тоогоор нь жагсаана.

Виджет дэх тодорхой зүйл дээр дарвал шинэ табаар Resources хуудас нээгдэх бөгөөд тэнд тухайн нөөц дээрх эрсдэлийг бууруулах арга хэмжээг авч болно.

View all товчийг дарвал осолын бүх жагсаалтыг Resources хуудсанд харна.

Oldest vulnerable applications

Энэ виджет нь хамгийн хуучин бөгөөд эмзэг программуудыг эрсдэлийн оноо, эмзэг байдлын тоо, анх харагдсан огноогоор нь жагсаана.

Vulnerabilities by severity

Энэ виджет нь бүх эмзэг байдлыг ноцтой байдлаар нь жагсааж, нийт тоо болон тэдгээрийн хэдийг нь идэвхтэй ашиглаж байгааг харуулна. Эмзэг байдал бүрийн хувьд CVE мэдээллийн сан дахь нэр, CVE мэдээллийн сангийн хуудас руу хөтлөх холбоос, эрсдэлийн оноог харна.

View all товчийг дарвал эмзэг байдлын бүх жагсаалтыг Vulnerabilities хуудсанд харна.

Vulnerabilities by application

Энэ виджет нь эмзэг байдлыг илэрсэн программаар нь жагсааж, нийт тоо болон тэдгээрийн хэдийг нь идэвхтэй ашиглаж байгааг харуулна. Программ бүрийн хувьд CVE мэдээллийн сан дахь нэр, программ тус бүрийн эмзэг байдлын тоо, холбогдох эрсдэлийн оноог харна.

View all товчийг дарвал эмзэг байдлын бүх жагсаалтыг Vulnerabilities хуудсанд харна.