Risk Management-д эрсдэлийг хэрхэн шалгаж, засаж, удирдах вэ?

Risk scan task ажиллуулах

Risk Management нь таны сүлжээний endpoint-уудад ажиллуулсан risk scan task-аар өгөгдөл цуглуулж, шинжилнэ.

Endpoint-уудаа эрсдэлд шалгахын тулд доорх аргуудаас өөрт тохирохыг дагана:

1. 1Сонгосон endpoint-уудад Network хуудаснаас on-demand Risk scan task ажиллуулна. Дэлгэрэнгүйг Using actions хуудаснаас үзнэ үү.
2. 2Дараах хуудсуудын дээд хэсэгт байгаа Scan товчийг ашиглан on-demand шалгалт ажиллуулна: Findings, Vulnerabilities, Identity risks, Resources болон Accounts.
3. 3Аюулгүй байдлын policy-д товлосон risk scan task тохируулна. Энэ нь зорилтот endpoint-уудад тодорхой давтамжаар автоматаар ажиллана.

Risk scan амжилттай дууссаны дараа GravityZone хэд хэдэн эрсдэлийн оноо тооцоолно:

• Байгууллагын нийт эрсдэлийн оноо
• Эмзэг аппликейшн, бүртгэл болон endpoint, cloud asset зэрэг нөөц тус бүрийн эрсдэлийн оноо.

Risk scan-ийн үр дүнг шинжлэх

GravityZone үр дүнгийн хураангуйг ASM dashboard-ын Risk Management хэсэгт харуулна. Дэлгэрэнгүйг The Risk Management dashboard хуудаснаас үзнэ үү.

Үр дүнг илүү нарийвчлан шинжилж, эрсдэлийг бууруулахын тулд Risk management хэсгийн Findings, Vulnerabilities, Account risks, Resources болон Accounts хуудас руу орно. Хуудсанд үндсэн мэдээлэл харагдах бөгөөд илрүүлэлт бүрийн нэмэлт мэдээлэл хажуугийн самбарт байна. Дэлгэрэнгүйг Findings, Vulnerabilities, Identity risks, Resources болон Accounts хуудсуудаас үзнэ үү.

Эрсдэлийг засах

Эрсдэлийг бууруулах гэдэг нь илрүүлсэн эмзэг байдлын шалтгааныг арилгах үйлдэл хийхийг хэлнэ. Үүнд тохиргоо өөрчлөх, программ шинэчлэх, policy өөрчлөх, нууц үг солих зэрэг үйлдэл багтаж болно.

Эрсдэлийг шийдвэрлэх хэд хэдэн сонголт бий:

• Automatic mitigation — Асуудлыг засахад шаардлагатай өөрчлөлтийг автоматаар хийх task үүсгэхэд энэ сонголтыг ашиглана. Энэ сонголт зөвхөн findings-д ашиглагдана.

• Manual mitigation — Энэ сонголтыг гараар гүйцэтгэнэ. Зарим аюулд автоматжуулах боломжгүй үйлдэл хэрэгтэй. Эрсдэлийг засахад шаардлагатай алхмыг Additional information хажуугийн самбарын Risk mitigation хэсгээс олно.

• Patch app — Энэ сонголт нь аппликейшнийг эмзэг байдлыг засдаг хамгийн сүүлийн хувилбар руу автоматаар шинэчилнэ.

Энэ сонголт ашиглагдахын тулд дараах шаардлагыг хангасан байх ёстой:

- Таны лиценз Patch Management боломжид хандах эрхийг агуулсан байх ёстой.
- Эрсдэл илэрсэн endpoint дээр Patch Management модуль суулгагдсан байх ёстой.
- Эрсдэл илэрсэн endpoint дээр Patch Management боломж идэвхжсэн policy хэрэглэгдсэн байх ёстой.
- Илэрсэн эмзэг байдлын засварыг агуулсан шинэчлэл гарсан байх ёстой.

Засварыг буцаах

Зарим эрсдэлийн бууралт нь эсрэг үйлдэлтэй байдаг. Finding эсвэл resource-д засвар хийсний дараа Roll back risk сонголтыг ашиглан Fix risk task-ийн хийсэн бүх өөрчлөлтийг автоматаар буцааж болно.

Засварыг буцаахын тулд дараах алхмыг дагана:

1. 1Risk Management-ийн хэсгүүдийн аль нэгээр эрсдэлээ олно.

2. 2Хүснэгтийн эхний баганад харгалзах нүдийг тэмдэглэнэ. Олон эрсдэл сонгож болно.

3. 3Жагсаалтын дээд талын Fix risk товчийг дараад Roll back fixes-ийг сонгоно.

Эсвэл Additional information самбарын Risk mitigation хэсэгт байгаа Roll back fix товчийг дарж болно.

Эрсдэлийг үл тоомсорлох

Одоогоор шийдэж чадахгүй гэж үзсэн эрсдэл байвал жагсаалтыг цэвэр байлгахын тулд тэдгээрийг харагдах эрсдэлийн жагсаалтаас түр хасаж болно. Ингэснээр тухайн эрсдэл Risk Management Dashboard-ын боловсруулах өгөгдлөөс бас хасагдана.

Үүнийг дараах алхмаар хийнэ:

1. 1Risk Management хуудсуудын аль нэгээс эрсдэлээ олно.

2. 2Хуудасны баруун талд эхний баганад харгалзах нүдийг тэмдэглэнэ. Олон эрсдэл сонгож болно.

3. 3Жагсаалтын дээд талын State товчийг дараад Ignore threat-ийг сонгоно.

Эсвэл Additional information самбарын Risk mitigation хэсэгт байгаа Ignore threat товчийг дарж болно.

Watchlist-тэй ажиллах

Watchlist гэдэг нь эхлээд хоосон байх, өндөр ач холбогдолтой эрсдэлийг хянах боломж олгодог үндсэн smart view юм. Risk Management хэсгийн дараах хуудас бүр өөрийн watchlist-тэй: Findings, Vulnerabilities, Account risks, Resources болон Accounts.

Нэг буюу хэд хэдэн эрсдэлийг watchlist-д нэмэхийн тулд дараах алхмыг дагана:

1. 1Risk Management хэсгийн хуудсуудын аль нэг рүү орно.

2. 2Хэрэгтэй бичлэгээ олж, харгалзах нүдийг тэмдэглэнэ. Олон бичлэг сонгож болно.

3. 3Жагсаалтын дээд талын Watchlist товчийг дараад Add to watchlist-ийг сонгоно.

Нэг эрсдэлд зориулсан өөр хоёр арга бий:

• Бичлэгийн баруун талын Actions (гурван цэг) цэсийг дараад Add to watchlist-ийг сонгоно.
• Additional information самбарын General хэсэгт байгаа Add to watchlist товчийг дарна.

Үүнийг буцаахын тулд ижил үйл явцыг давтаж, оронд нь Remove from watchlist-ийг сонгоно.

Watchlist-ийг үзэхийн тулд Smart views самбарын Default хэсгийн доорх Watchlist сонголтыг дарна.