Resources хуудас: нөөцүүд болон тэдгээрийн эрсдэлийг хэрхэн харах вэ?

Resources (Нөөцүүд) хуудас нь таны удирдлагад буй шалгагдсан ажлын станц, сервер, контейнер, Kubernetes объект болон үүлэн нөөц бүрийг харуулна. Нөөц бүрийн нэр, төрөл, эрсдэлийн оноо, эрсдэлийн тоо зэрэг дэлгэрэнгүй мэдээлэл энд байна.

1. 1Smart views (Ухаалаг харагдац) самбар. Энд Resources хуудасны өөрийн тохируулсан харагдацуудыг хадгалж, хооронд нь сольж болно.

Самбарт дараах хэсгүүд байна:

- Search views - Доорх хэсгүүдэд харагдаж буй харагдацуудыг нэрээр нь шүүх хайлтын талбар.

- Saved - Дуртайд тэмдэглээгүй, хадгалсан бүх харагдацын жагсаалт.

- Favorites - Дуртайд тэмдэглэсэн бүх харагдац энд харагдана.

- Defaults - Анхнаасаа бэлэн байдаг харагдацууд:

- All resources
- High risk score
- Detected
- Ignored
- Watchlist

Saved эсвэл Favorites ангилалд буй аливаа харагдацын хувьд босоо гурван цэгийг дарж тухайн харагдацыг Rename (Нэр өөрчлөх) эсвэл Delete (Устгах) боломжтой.

2. 2Resource actions (Нөөцийн үйлдлүүд). Хуудсан дээр сонгосон нөөцүүд дээр хийж болох бүх үйлдлийн товчнууд энд байна:

- Fix risks - Сонгосон нөөцүүдийн эрсдэлийг автоматаар засахыг оролдох даалгавар үүсгэнэ.

> Тэмдэглэл: Kubernetes нөөцөд нөлөөлөх эрсдэлд автомат засах үйлдэл байхгүй.

- State - Сонгосон нөөцүүдийн төлөвийг өөрчилнө. Дараах сонголтууд байна:

- Ignore resource
- Restore ignored resource

- Watchlist - Сонгосон нөөцүүдийг хяналтын жагсаалтад нэмэх эсвэл хасна. Дараах сонголтууд байна:

- Add to watchlist
- Remove from watchlist

- Scan - Шинэ эрсдэл эсвэл мэдэгдэж буй эрсдэлийн өөрчлөлтийг шалгах шалгалт (scan) хийнэ.

> Тэмдэглэл: Гараар эхлүүлсэн шалгалт Kubernetes нөөцийг хамаарахгүй. Kubernetes Cluster Agent суулгасны дараа кластерийг автоматаар шалгаж, дараа нь 24 цаг тутамд шалгана.

3. 3Filters (Шүүлтүүр) хэсэг. Хүснэгтэд харагдах нөөцийг тохируулахад ашиглана.

Одоогоор дараах шүүлтүүрүүд байна:

- Resource name — Нөөцийг нэрээр шүүнэ; хайлттай жагсаалтаас харуулах нөөцөө сонгоод Apply дарна. Зөвхөн сонгосон нөөцүүд харагдана.
- Risk score — 1-ээс 100 хоорондох оноон муж сонгоно; зөвхөн энэ мужид оноотой нөөцүүд харагдана.
- Finding name — Нөөцийг холбогдох илрүүлэлтээр (finding) шүүнэ; хайлттай жагсаалтаас илрүүлэлтээ сонгоод Apply дарна. Сонгосон илрүүлэлт бүртгэгдсэн нөөцүүд л харагдана.
- CVE code — Нөөцийг тэдгээрийн эмзэг байдалд оноосон CVE кодоор шүүнэ; хайлттай жагсаалтаас CVE-ээ сонгоод Apply дарна. Сонгосон CVE илэрсэн нөөцүүд л харагдана.
- Resource type — Нөөцийг төрлөөр шүүнэ; хайлттай жагсаалтаас төрлөө сонгоод Apply дарна. Боломжит сонголтууд: Workstations; Servers; Cloud resources (олон утга); Kubernetes resources (олон утга). Сонгосон төрлийн нөөцүүд л харагдана.
- Platform — Нөөцийг үйлдлийн системээр шүүнэ; хайлттай жагсаалтаас үйлдлийн системээ сонгоод Apply дарна. Боломжит сонголтууд: Unknown; IOS; Android; Windows; Linux; Solaris; Mac OS X; Container; Kubernetes. Сонгосон үйлдлийн системд нөлөөлөх нөөцүүд л харагдана.
- Status — Нөөцийг статусаар нь шүүнэ; хайлттай жагсаалтаас статусаа сонгоод Apply дарна. Боломжит статусууд: Compliant; Detected. Сонгосон статустай нөөцүүд л харагдана.
- State — Нөөцийг төлвөөр нь шүүнэ; хайлттай жагсаалтаас төлвөө сонгоод Apply дарна. Боломжит төлвүүд: Active; Ignored. Сонгосон төлөвтэй нөөцүүд л харагдана.
- FQDN — Нөөцийг FQDN-ээр шүүнэ; хайлттай жагсаалтаас FQDN-ээ сонгоод Apply дарна. Сонгосон FQDN-д хамаарах нөөцүүд л харагдана.
- MAC — Нөөцийг MAC хаягаар шүүнэ; хайлттай жагсаалтаас хаягаа сонгоод Apply дарна. Сонгосон MAC хаягт хамаарах нөөцүүд л харагдана.
- Endpoint tags — Нөөцийг оноосон шошгоор (tag) шүүнэ; хайлттай жагсаалтаас шошгоо сонгоод Apply дарна. Сонгосон шошготой нөөцүүд л харагдана.
- In watchlist — Нөөц хяналтын жагсаалтад байгаа эсэхээр нь шүүнэ.
- IP — Нөөцийг IP хаягаар шүүнэ; хайлттай жагсаалтаас IP-ээ сонгоод Apply дарна. Сонгосон IP-д хамаарах нөөцүүд л харагдана.
- Region — Нөөцийг бүс нутгаар шүүнэ; хайлттай жагсаалтаас бүсээ сонгоод Apply дарна. Сонгосон бүсэд байрлах нөөцүүд л харагдана.
- Resource ID — Нөөцийг ID-аар шүүнэ; хайлттай жагсаалтаас ID-гаа сонгоод Apply дарна. Сонгосон ID-д хамаарах нөөцүүд л харагдана.
- Involved in incidents — Нөөцийг осолд (incident) оролцсон эсэхээр шүүнэ; хайлттай жагсаалтаас сонголтоо хийгээд Apply дарна. Боломжит утгууд: Yes; No. Сонгосон утгатай нөөцүүд л харагдана.
- Container Protection filters (олон утга) — Дараах шүүлтүүрүүд зөвхөн Container Protection лицензтэй хэрэглэгчдэд харагдана: Repository; Registry host.
- CSPM+ filters (олон утга) — Дараах шүүлтүүрүүд зөвхөн CSPM+ лицензтэй хэрэглэгчдэд харагдана: Cloud account ID; Container cluster; Namespace.
- AI finding name — Нөөцийг холбогдох AI илрүүлэлтээр шүүнэ; хайлттай жагсаалтаас AI илрүүлэлтээ сонгоод Apply дарна. Сонгосон AI илрүүлэлт бүртгэгдсэн нөөцүүд л харагдана. Энэ шүүлтүүр зөвхөн AI Visibility and Control лицензтэй компаниудад байна.

4. 4View options (Харагдацын сонголтууд) цэс. Харагдацтай ажиллах хэд хэдэн функц байна:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.

- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.

- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.

- Export view - Мэдээллийг .csv файлаар татна; нэг файлд 1500 мөр хүртэл байж болно.

- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.

- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.

- Open settings - Settings (Тохиргоо) самбарыг нээнэ.

Энэ самбараар харагдацад ямар баганууд харагдахыг тохируулж, Compact харагдацыг идэвхжүүлж эсвэл унтрааж болно.

5. 5Resources grid (Нөөцийн хүснэгт). Сүүлийн шалгалтад үндэслэн таны компанийн бүх мэдэгдэж буй нөөцийг харуулна.

Нөөц бүрийн хувьд дараах баганууд байна:

- Resource name - Нөөцийн нэр.
- Risk score - Нөөцийн эрсдэлийн оноо.
- Findings - Нөөцөд хамаарах илрүүлэлтийн тоо.
- AI findings - Нөөцөөс илэрсэн AI илрүүлэлтийн тоо. Нэг нөөц дээр нэг илрүүлэлт олон давтагдсан ч нэг гэж тооцно.
- CVEs - Нөөцөд хамаарах CVE-ийн тоо.
- Resource type - Нөөцийн төрөл.
- Platform - Нөөцийн үйлдлийн систем.
- Status - Нөөцийн статус.
- State - Нөөцийн төлөв.
- FQDN - Нөөцийн FQDN хаяг.
- IP - Нөөцийн IP хаяг.
- MAC - Нөөцийн MAC хаяг.
- Endpoint tags - Нөөцөд оноосон шошгууд.
- In watchlist - Нөөц одоо хяналтын жагсаалтад байгаа эсэх.

> Тэмдэглэл: Багана бүрийн мэдээллийн дэлгэрэнгүйг дээрх Filters хэсгээс үзнэ үү.

6. 6Actions товч - Нөөц бүрийн мөрийн баруун талд байгаа босоо гурван цэгтэй Actions товчоор дараах үйлдлүүдийг хийнэ:

- Fix risks
- Roll back fixes
- Ignore resource
- Restore ignored resource
- Isolate
- Remove from isolation
- Add to watchlist
- Remove from watchlist

Нэмэлт мэдээлэл харах

Тодорхой нэг нөөцийн нэмэлт мэдээллийг хажуугийн самбараар үзэхийн тулд хүснэгтээс тэр нөөцийг олоод, мөрийн нүд (checkbox)-ээс бусад аль ч хэсгийг нь дарна.

Самбарт харагдах мэдээлэл нь эрсдэлийн төрөл болон холбогдох боломжит өгөгдлөөс хамаарч өөр өөр байна.

General

Энэ хэсэгт нөөцийн ерөнхий мэдээлэл байна:

• Risk score - Нөөцийн эрсдэлийн оноо.

• Resource type - Нөөцийн төрөл.

• Platform - Нөөцөд нөлөөлж буй үйлдлийн системийн төрөл.

• FQDN - Нөөцийн FQDN хаяг.

• IP - Нөөцийн IP хаяг.

• MAC - Нөөцийн MAC хаяг.

• Endpoint tags - Нөөцөд оноосон шошгууд.

Дэлгэрэнгүйг Endpoint шошго ашиглах хуудаснаас үзнэ үү.

• Status - Нөөцийн статус.

• State - Нөөцийн төлөв.

• Last scanned on - Нөөцийг хамгийн сүүлд шалгасан огноо, цаг.

• Findings - Энэ нөөцөөс илэрсэн илрүүлэлтийн тоо.

• AI findings - Энэ нөөцөөс илэрсэн AI илрүүлэлтийн тоо.

• CVEs - Нөөцөд нөлөөлж буй CVE-ийн тоо.

• In watchlist - Нөөц одоо хяналтын жагсаалтад байгаа эсэх.

Нэмэлтээр дараах үйлдлүүд байна:

• View accounts - Энэ холбоос нь тухайн нөөцтэй холбогдох бүх дансыг харуулах Accounts хуудас руу аваачна.
• Add to watchlist - Энэ нөөцийг хяналтын жагсаалтад нэмнэ.
• View events and alerts - Энэ холбоос нь тухайн нөөцтэй холбогдох EDR болон XDR-ийн бүх үйл явдал, сэрэмжлүүлгийг харуулах Search хуудас руу аваачна.
• View incidents - Энэ холбоос нь тухайн нөөцтэй холбогдох EDR болон XDR-ийн бүх осол (incident)-ыг харуулах Incidents хуудас руу аваачна.

Risk mitigation

Энэ хэсэгт нөөц дээр хийж болох үйлдлүүдийн жагсаалт байна.

Дараах сонголтууд байна:

• Fix risk - Сонгосон нөөцтэй холбоотой, автоматаар засагдах боломжтой бүх эрсдэлийг засна.

> Тэмдэглэл: Энэ сонголт бүх нөөцөд байдаггүй.

• Roll back risk - Өмнөх Fix risk хүсэлтээр хийсэн өөрчлөлтийг буцаана.

> Тэмдэглэл: Энэ сонголт бүх нөөцөд байдаггүй.

• Ignore resource - Нөөцийг үл тоомсорлоно.

• Isolate resources - Нөөцийг дотоод болон гадаад бүх холболт, сүлжээнээс тусгаарлана.

Findings

Энэ таб сонгосон нөөцөөс илэрсэн бүх илрүүлэлтийн жагсаалтыг харуулна.

App vulnerabilities

Энэ таб сонгосон нөөцөөс илэрсэн бүх эмзэг байдлын жагсаалтыг харуулна.

AI findings

Энэ таб сонгосон нөөцөөс илэрсэн бүх AI илрүүлэлтийн жагсаалтыг харуулна. Show ignored risks асуудлыг үл тоомсорлосон илрүүлэлтийг оруулах эсвэл хасахад ашиглана.

Илрүүлэлт дээр дарж дэлгэж, дараах мэдээллийг харна:

• Description - Эрсдэлийн тайлбар болон шалгахыг зөвлөж буй алхмууд.
• Risk score - Илрүүлэлтийн эрсдэлийн оноо болон ноцтой байдал.
• State - Илрүүлэлтийн төлөв: Active эсвэл Ignored.
• Risk mitigation - Боломжтой бол зөвлөж буй сааруулах алхмууд.

Илрүүлэлт бүрт дараах үйлдлүүд байна:

• View risk details - AI findings хуудсыг сонгосон илрүүлэлтээр шүүж нээгээд дэлгэрэнгүй самбарыг харуулна.
• View resources - Resources хүснэгтийг сонгосон илрүүлэлтэд өртсөн бүх нөөцөөр шүүнэ.
• View tools - AI services хуудсыг сонгосон илрүүлэлтэд өртсөн AI үйлчилгээгээр шүүж нээнэ.

Нотолгоо байгаа үед дэлгэсэн илрүүлэлтэд нотолгооны ангилал, жишээлбэл Agent paths, Config paths, Skill paths, Process paths харагдана. Ангилал дээр дарж тухайн нөөц дээр тэр илрүүлэлтийн хувьд илэрсэн утгуудыг үзнэ.