Findings хуудсаар эрсдэлийн илрүүлэлтийг хэрхэн удирдах вэ?

Findings (Илрүүлэлт) хуудас анхдагчаар эрсдэлийн бүх шинжүүдийг харуулна. Тэдгээрийн ноцтой байдал, нөлөөлөлд өртсөн нөөцийн тоо, илрүүлэлтийн төрөл, зохицуулах арга (гараар эсвэл автоматаар), төлөв (идэвхтэй эсвэл үл хэрэгссэн) зэргийг дэлгэрэнгүй харуулна.

1. 1Smart views панель. Энэ боломжоор Findings хуудасны харагдацыг өөрт тохируулан хадгалж, хооронд нь сэлгэж болно.

Панелд дараах хэсгүүд байна:

- Search views - Доорх хэсгүүдэд харагдаж буй харагдацыг нэрээр нь шүүх хайлтын талбар.

- Saved - Дуртайд тэмдэглээгүй, таны хадгалсан бүх харагдацын жагсаалт.

- Favorites - Дуртайд тэмдэглэсэн бүх харагдац энэ хэсэгт харагдана.

- Defaults - Анхдагчаар байдаг харагдацууд:

- All findings
- High risk score
- Detected
- Ignored
- Watchlist

Saved эсвэл Favorites ангилал дахь харагдац бүрийн хувьд босоо гурван цэг дээр дарж харагдацыг Rename (нэр өөрчлөх) эсвэл Delete (устгах) боломжтой.

2. 2Finding actions (Илрүүлэлтийн үйлдлүүд). Энэ хэсэгт хуудсан дээр сонгосон эрсдэлүүд дээр хийж болох бүх үйлдлийн товч байна:

- Fix risks - Сонгосон эрсдэлийг засах эсвэл засварыг буцаана. Дараах сонголтууд байна:

- Fix risks - Сонгосон эрсдэлийг автоматаар засах оролдлого хийх даалгавар үүсгэнэ.

> Тэмдэглэл: Kubernetes платформд нөлөөлөх илрүүлэлтэд автомат зохицуулах үйлдэл байхгүй.

- Roll back fixes - Сонгосон эрсдэлийн засварыг буцаах даалгавар үүсгэнэ.

- State - Сонгосон эрсдэлийн төлвийг өөрчилнө. Дараах сонголтууд байна:

- Ignore risks - Сонгосон эрсдэлийг илрүүлсэн хэвээр байх боловч нөөц болон компанийн нийт эрсдэлийн оноонд тооцохгүй. Сонгосон эрсдэлүүд Ignored smart view-д нэмэгдэнэ.

> Тэмдэглэл: EKS, AKS зэрэг удирдлагатай Kubernetes үйлчилгээн дээр control plane-д нөлөөлөх илрүүлэлтийг та засч чадахгүй, учир нь холбогдох тохиргоог үйлчилгээ үзүүлэгч удирддаг. Тиймээс Control plane төрлийн бүх илрүүлэлтэд Ignore risks-ийг сонгохыг зөвлөж байна.

- Restore ignored risks - Сонгосон эрсдэлийг компанийн нийт эрсдэлийн оноонд дахин тооцно. Сонгосон эрсдэлүүд Ignored smart view-ээс хасагдана.

- Watchlist - Сонгосон эрсдэлийг хяналтын жагсаалтад нэмэх эсвэл хасна. Дараах сонголтууд байна:

- Add to watchlist - Сонгосон эрсдэлүүд Watchlist smart view-д нэмэгдэнэ.
- Remove from watchlist - Сонгосон эрсдэлүүд Watchlist smart view-ээс хасагдана.

- Scan - Шинэ эрсдэл эсвэл мэдэгдэж буй эрсдэлийн шинэчлэлтийг шалгах шалгалт ажиллуулна.

> Тэмдэглэл: Гараар эхлүүлсэн шалгалт Kubernetes нөөцийг хамаарахгүй. Kubernetes Cluster Agent суулгасны дараа кластерийг автоматаар шалгаж, дараа нь 24 цаг тутамд шалгана.

3. 3Filters (Шүүлтүүр) хэсэг. Эдгээр сонголтоор хүснэгтэд харагдах эрсдэлийг өөрт тохируулна.

Одоогоор дараах шүүлтүүрүүд байна:

- Finding name — Хайх боломжтой жагсаалтаар илрүүлэлтийг нэрээр нь шүүнэ. Харахыг хүссэн илрүүлэлтээ сонгоод Apply дарна; зөвхөн сонгосон илрүүлэлтүүд харагдана.
- Risk score — 1-ээс 100 хүртэлх эрсдэлийн оноон мужийг сонгоно; зөвхөн энэ мужид орох оноотой илрүүлэлтүүд харагдана.
- Resource name — Илрүүлэлтийг нөлөөлөлд өртсөн нөөцийн нэрээр шүүнэ. Хүссэн нөөцөө сонгоод Apply дарна; зөвхөн сонгосон нөөцөд хамаарах илрүүлэлтүүд харагдана.
- Finding type — Харахыг хүссэн илрүүлэлтийн төрлөө сонгоно. Боломжит сонголт: All; Browser; OS; Vulnerability; Network; Cloud; Access control; Control plane; Secrets; Workload configuration; Node configuration. Зөвхөн сонгосон төрлийн илрүүлэлтүүд харагдана.
- Platform — Илрүүлэлтийг хамаарах платформоор нь шүүнэ. Хүссэн үйлдлийн системээ сонгоод Apply дарна. Боломжит сонголт: Unknown; Windows; Linux; macOS; AWS; GCP; Azure; Kubernetes. Зөвхөн сонгосон платформд нөлөөлөх илрүүлэлтүүд харагдана.
- Mitigation type — Илрүүлэлтийг зохицуулах аргаар нь шүүнэ. Хүссэн төрлөө сонгоод Apply дарна. Боломжит утга: Manual; Automatic. Зөвхөн сонгосон зохицуулах аргатай илрүүлэлтүүд харагдана.
- Status — Илрүүлэлтийг статусаар нь шүүнэ. Хүссэн статусаа сонгоод Apply дарна. Боломжит утга: Compliant; Detected. Зөвхөн сонгосон статустай илрүүлэлтүүд харагдана.
- State — Илрүүлэлтийг төлвөөр нь (Active эсвэл Ignored) шүүнэ. Хүссэн төлвөө сонгоод Apply дарна. Боломжит утга: Active; Ignored. Зөвхөн сонгосон төлөвтэй илрүүлэлтүүд харагдана.
- Compliance standard — Илрүүлэлтийг харахыг хүссэн нийцлийн стандартаа сонгоно. Зөвхөн сонгосон нийцлийн стандартын дүрэмд тулгуурласан шалгалтаас үүссэн илрүүлэлтүүд харагдана.
- Affected resource — Илрүүлэлтийг нөлөөлөлд өртсөн нөөцөөр нь шүүнэ. Хүссэн нөөцөө сонгоод Apply дарна. Зөвхөн сонгосон төрлийн нөөцөд нөлөөлсөн илрүүлэлтүүд харагдана.
- In watchlist — Илрүүлэлтийг одоо хяналтын жагсаалтад байгаа эсэхээр нь харуулна.
- Regions — Илрүүлэлтийг нөлөөлөлд өртсөн нөөц байрлах бүс нутгаар нь харуулна.

4. 4View options (Харагдацын сонголт) цэс. Энэ хэсэг нь харагдацтай ажиллах хэд хэдэн функцийг өгнө:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтийг хадгална.

- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.

- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.

- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.

- Export view - Мэдээллийг .csv файлаар татна. Файл нь 1500 мөр хүртэл агуулж болно.

- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.

- Open settings - Settings панелийг нээнэ.

Энэ панелээр харагдацад ямар баганууд харагдахыг тохируулж, Compact харагдацыг идэвхжүүлэх эсвэл идэвхгүй болгоно.

5. 5Findings grid (Илрүүлэлтийн хүснэгт). Хүснэгт нь сүүлийн шалгалтад үндэслэн компани дахь мэдэгдэж буй бүх илрүүлэлтийг харуулна.

Илрүүлэлт бүрийн мэдээллийг дараах баганад харуулна:

- Finding name - Илрүүлэлтийн нэр.
- Risk score - Илрүүлэлтийн эрсдэлийн оноо. Оноон дээр хулганаа аваачвал оноог хэрхэн тооцсоныг задлан харуулна.
- Affected resources - Илрүүлэлтэд өртсөн нөөцийн тоо, төрлөөр нь.
- Platform - Илрүүлэлтэд өртсөн үйлдлийн системийн төрөл.
- Finding type - Илрүүлэлтийн төрөл.
- Mitigation type - Энэ илрүүлэлтэд хэрэглэж болох зохицуулах аргын төрөл.
- Status - Илрүүлэлтийн статус.
- State - Илрүүлэлтийн төлөв.
- Compliance standard - Илрүүлэлтийг үүсгэсэн шалгалтад харгалзах нийцлийн стандартууд.
- In watchlist - Илрүүлэлт одоо хяналтын жагсаалтад байгаа эсэх.

> Тэмдэглэл: Багана бүрийн мэдээллийн дэлгэрэнгүйг Filters хэсгээс үзнэ үү.

6. 6Actions товч - илрүүлэлтийн мөр бүрийн баруун талд байгаа гурван цэгтэй Actions товч нь шаардлагатай үйлдлийг хийх боломж олгоно. Боломжит үйлдлүүд:

- Fix risk
- Roll back risk
- Ignore risk
- Restore ignored risk
- Add to watchlist
- Remove from watchlist

Нэмэлт мэдээлэл харах

Тухайн илрүүлэлтийг сонговол дэлгэрэнгүй мэдээлэл бүхий хажуугийн панель нээгдэнэ. Хаана дарснаас шалтгаалан өөр панель нээгдэнэ.

Main side panel

Main side panel нь checkbox болон Affected resources утгаас бусад илрүүлэлтийн мөрийн аль ч хэсэг дээр дарахад нээгдэнэ.

Панель нь эрсдэлийн төрөл, холбогдох өгөгдлөөс хамаарч өөр өөр мэдээлэл харуулна.

General

Энэ хэсэг нь эрсдэлийн талаарх ерөнхий мэдээллийг агуулна:

• Finding type - Илрүүлэлтийн төрөл.
• Risk score - Илрүүлэлтийн эрсдэлийн оноо.
• Status - Илрүүлэлтийн статус.
• State - Илрүүлэлтийн төлөв.
• Platform - Илрүүлэлтэд өртсөн үйлдлийн системийн төрөл.
• Mitigation type - Энэ илрүүлэлтэд хэрэглэж болох зохицуулах аргын төрөл.
• Compliance standard - Илрүүлэлтийг илрүүлсэн шалгалтад харгалзах нийцлийн стандартууд.
• In watchlist - Илрүүлэлтийг хяналтын жагсаалтад нэмсэн эсэх.

Нэмж дараах үйлдлүүд байна:

• View resources - Энэ холбоос таныг Resources хуудас руу аваачиж, энэ илрүүлэлтэд өртсөн бүх нөөцийг харуулна.
• Add to watchlist - Илрүүлэлтийг хяналтын жагсаалтад нэмэх эсвэл хасна.

Details

Эрсдэл нь аюулгүй байдлын стандартад хамаарах тодорхой шалгалт амжилтгүй болсны үр дүнд үүснэ. Энэ хэсэг нь шалгалт юуг шалгасан, аюулгүй байдлын стандарт ямар шаардлага тавьсныг тайлбарлана.

Risk mitigation

Энэ хэсэг нь эрсдэлийг засахад шаардлагатай алхмуудыг харуулна.

Нэмж дараах сонголтууд байна:

• Fix risk - Эрсдэлийг засахад шаардлагатай алхмуудыг автоматаар хэрэгжүүлнэ.

> Тэмдэглэл: Энэ сонголт бүх илрүүлэлтэд боломжгүй.

• Roll back risk - Өмнөх Fix risk хүсэлтээр хийсэн өөрчлөлтийг буцаана.

> Тэмдэглэл: Энэ сонголт бүх илрүүлэлтэд боломжгүй.

• Ignore risk - Сонгосон эрсдэлийг үл хэрэгсэнэ.

Resources

Энэ хэсэг нь уг эрсдэл илэрсэн нөөцүүдийн жагсаалтыг харуулна.

Аль нэг нөөцийг сонговол тухайн нөөцөд өртсөн нөөцүүдийн жагсаалт гарна.

Compliance standards

Энэ хэсэг нь шалгалтын үндэс болсон аюулгүй байдлын стандартуудын жагсаалтыг аюулгүй байдлын шаардлага агуулсан хэсэг, дэд хэсгийн хамт харуулна.

Affected resources panel

Илрүүлэлтийн Affected resources утга дээр дарвал тухайн эрсдэлд өртсөн бүх нөөцийг жагсаасан хажуугийн панель нээгдэнэ.

Энэ панелд нөөц бүрийн хажуугийн гурван цэгтэй More options товчийг дарвал цаашид хийж болох үйлдлүүд гарна:

• View resource - Энэ сонголт нь Resources хуудсыг шинэ табаар нээж, шүүлтүүрийг автоматаар тохируулан зөвхөн сонгосон нөөцийг харуулна.
• View incidents - Энэ сонголт нь Incidents хуудсыг шинэ табаар нээж, шүүлтүүрийг автоматаар тохируулан энэ нөөц оролцсон бүх осолыг харуулна.