Vytváření a správa zásad pomocí automatizace modulu zásad

Modul zásad umožňuje uživatelům Defender Správa externí potenciální oblasti útoku (Defender EASM) automatizovat určité akce na základě předem určených parametrů. Můžete zvolit označení prostředků nebo změnit jejich stavy na základě vysoce flexibilních parametrů dotazu a automatizovat tak kurátorování prostoru pro útoky. Po definování se zásady spouštějí automaticky, aby se zajistilo, že se váš inventář opakovaně kategorizuje podle konkrétních potřeb.  S modulem zásad můžete obchodní kontext na inventář použít hromadně s minimálním ručním úsilím pomocí následujících akcí:

  • Přidání nebo odebrání popisků
  • Nastavení externího ID
  • Nastavení stavu prostředku
  • Odebrat z inventáře

Přístup k zásadám a jejich pochopení

Pokud chcete rychle získat přístup k informacím o zásadách, přejděte na vyhrazenou stránku Zásady v Defender EASM prostředku. Stránka Zásady se nachází v části Spravovat v levém navigačním podokně.

Snímek obrazovky navigace v Defender EASM se zásadami vybranými v části Spravovat.

Na stránce Zásady se zobrazí seznam všech aktivních zásad ve vašem Defender EASM prostředku. Zobrazení seznamu zásad poskytuje okamžitý přístup ke klíčovým informacím o jednotlivých zásadách, včetně:

  • Zásada: Určený název zásady.
  • Popis: Určený popis zásady, který poskytuje další kontext týkající se konfigurace a zamýšlené obchodní hodnoty.
  • Dotaz: Podkladové dotazy, na kterých je založena každá zásada. Akce zásad se použijí pouze na prostředky, které odpovídají těmto nastaveným parametrům filtru.
  • Akce: Popis akce, která se provede, když prostředky odpovídají určeným parametrům filtru. Mezi akce patří přidání nebo odebrání popisků, nastavení stavu, nastavení externího ID a odebrání z inventáře.
  • Vytvořil(a): E-mailový alias uživatele Defender EASM, který zásadu vytvořil.
  • Vytvořeno dne: Datum, kdy byla zásada poprvé vytvořena.
  • Ovlivněné prostředky: Počet všech prostředků, které byly aktualizovány v souladu se zásadami. Kliknutím na číselný údaj budete přesměrováni do zobrazení seznamu inventáře, filtrovaného tak, aby zobrazovalo pouze aktiva, která odpovídají podkladovým dotazům, na nichž je zásada založena.

Snímek obrazovky se stránkou Zásady zobrazující sloupce seznamu zásad, včetně názvu, popisu, dotazu, akce, vytvořeného, vytvořeného na a ovlivněných prostředcích

Vytvořit zásadu

Pokud chcete ve svém prostředku Defender EASM vytvořit zásadu, proveďte následující kroky:

  1. Přejděte na stránku Zásady tak, že v části Spravovat v levém navigačním podokně v rámci prostředku Defender EASM vyberete Zásady.
  2. Vyberte + Přidat zásadu. Výběrem tohoto tlačítka se otevře pravé okno pro konfiguraci politiky.

Snímek obrazovky se stránkou Zásady se zvýrazněným tlačítkem Přidat zásady a otevřeným konfiguračním panelem zásad

  1. Vyplňte uvedená pole a vytvořte zásadu. Nejprve zadejte název a popis, které vysvětlují obchodní kontext zásady. Po vytvoření zásady už její název nemůžete upravit. I když všechna ostatní pole můžete později upravit, budete muset vytvořit novou zásadu, pokud chcete název změnit.
  2. Pak vyberte dotaz, který aktivuje zásadu. Všechny prostředky, které odpovídají parametrům dotazu, se automaticky aktualizují pomocí určené akce. Můžete například chtít označit všechny entity, jejichž platnost vyprší (např. domény, certifikáty SSL) popiskem "vyžaduje obnovení". Můžete vytvořit uložený dotaz, který vyhledá metadata, jejichž platnost vyprší do 30 dnů nebo jejichž platnost už vypršela. Pak můžete určit, že systém použije popisek "vyžaduje obnovení" u všech příslušných prostředků. Můžete vybrat, jestli chcete zásadu zapnout pomocí dříve uloženého filtru, nebo můžete vytvořit nový dotaz. Všechny uložené dotazy se zobrazí v rozevíracím seznamu nebo vyberte Vytvořit nový uložený dotaz a nakonfigurujte nové parametry filtru. Pokud chcete před nastavením zásady zobrazit prostředky, které odpovídají vašemu dotazu, doporučujeme nejprve vytvořit uložený dotaz ze stránky Inventář.
  3. Jakmile jsou nakonfigurovaná všechna pole, vyberte Přidat a vytvořte zásadu.

Nově vytvořené politiky mohou trvat až jeden týden, než se změní vaše zásoby. Po implementaci změn se projeví na kartě Historie změn. Ovlivněné prostředky můžete zobrazit také při použití filtru Název zásady ve vašem inventáři a na stránce Zásady se zobrazí přesný počet ovlivněných prostředků. Existující zásady aktualizují všechny nově použitelné prostředky do pěti až sedmi dnů od posledního spuštění.

Úprava nebo odstranění zásad

Zásady můžete upravovat jednotlivě nebo odstranit jednu nebo více zásad současně.

Upravit zásady

Pokud chcete upravit zásadu, klikněte v zobrazení seznamu na název zásady. Otevře se pravé podokno, ve které můžete upravit konfiguraci zásad. Uživatelé nemůžou upravovat název zásad, ale všechna ostatní pole se dají upravit. Po provedení zamýšlených změn vyberte Aktualizovat a zásadu uložte.

Odstranit zásady

Zásady můžete odstranit jednotlivě nebo hromadně. Na hlavní stránce Zásady vyberte pole, které chcete odstranit, a to zaškrtnutím políčka vedle názvu zásady. Vyberte Odebrat zásadu a potvrďte odebrání. Odstraněním zásady se nevrátí žádné dříve implementované akce, ale zastaví se tím provádění automatizovaných akcí v budoucnu. Pokud potřebujete provést jednorázové změny prostředků ovlivněných zásadou, můžete k vrácení změn využít stejný uložený dotaz, který je základem zásad na stránce Inventář.

Související obsah

  • Poslední aktualizace v