Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A szabályzatmotor lehetővé teszi, hogy Defender külső támadásifelület-kezelő (Defender EASM) felhasználók előre meghatározott paraméterek alapján automatizáljanak bizonyos műveleteket. Dönthet úgy, hogy címkézi az objektumokat, vagy a rendkívül rugalmas lekérdezési paraméterek alapján módosítja az állapotukat a támadási felület gördítésének automatizálásához. A definiálás után a szabályzatok automatikusan futnak, így biztosítva, hogy a leltár az adott igényeknek megfelelően, ismétlődően legyen kategorizálva. A szabálymotor segítségével tömegesen alkalmazhat üzleti kontextust a leltárhoz, minimális manuális ráfordítással, a következő műveletekkel:
- Címkék hozzáadása vagy eltávolítása
- Külső azonosító beállítása
- Eszközállapot beállítása
- Eltávolítás a leltárból
Szabályzatok elérése és értelmezése
A szabályzattal kapcsolatos információk gyors eléréséhez lépjen a dedikált Szabályzatok lapra a Defender EASM erőforrásban. A Szabályzatok lap a bal oldali navigációs ablak Kezelés szakaszában található.
A Szabályzatok lapon megjelenik a Defender EASM erőforrás összes aktív házirendjének listája. A szabályzatlista nézet azonnali hozzáférést biztosít az egyes szabályzatokkal kapcsolatos legfontosabb információkhoz, beleértve a következőket:
- Politika: A szabályzat kijelölt neve.
- Leírás: A szabályzat kijelölt leírása, amely további kontextust biztosít a konfigurációról és a kívánt üzleti értékről.
- Lekérdezés: Az egyes szabályzatok alapját képező mögöttes lekérdezés(ek). A szabályzatműveleteket kifejezetten azokra az eszközökre alkalmazza a rendszer, amelyek megfelelnek ezeknek a konfigurált szűrőparamétereknek.
- Akció: Annak a műveletnek a leírása, amely akkor történik, amikor az objektumok megfelelnek a kijelölt szűrőparamétereknek. A műveletek közé tartoznak a címkék hozzáadása vagy eltávolítása, az állapot beállítása, a külső azonosító beállítása és a leltárból való eltávolítás.
- Készítette: A szabályzatot létrehozó Defender EASM felhasználó e-mail-aliasa.
- Létrehozás dátuma: A szabályzat létrehozásának dátuma.
- Érintett eszközök: A szabályzatnak megfelelően frissített összes eszköz száma. A darabszámra kattintva a leltárlista nézetére jut, amely úgy van szűrve, hogy csak a szabályzat alapjául szolgáló mögöttes lekérdezés(ek)nek megfelelő eszközök jelenjenek meg.
Szabályzat létrehozása
Ha szabályzatot szeretne létrehozni a Defender EASM erőforrásban, hajtsa végre a következő lépéseket:
- A Defender EASM-erőforrás bal oldali navigációs ablaktáblájának Kezelés szakaszában válassza a Szabályzatok lehetőséget a Szabályzatok lapra való navigáláshoz.
- Válassza a + Szabályzat hozzáadása lehetőséget. Ennek a gombnak a megválasztásával egy jobb oldali ablak nyílik a politika konfigurálásához.
- A szabályzat létrehozásához töltse ki a felsorolt mezőket. Először adjon meg egy nevet és egy leírást, amely ismerteti a szabályzat üzleti környezetét. A szabályzat létrehozása után nem szerkesztheti a szabályzat nevét. Bár az összes többi mező később módosítható, új szabályzatot kell létrehoznia, ha módosítani szeretné a nevet.
- Ezután válassza ki a szabályzatot aktiváló lekérdezést; a lekérdezési paramétereknek megfelelő objektumok automatikusan frissülnek a kijelölt művelettel. Előfordulhat például, hogy az összes lejáró entitást (például tartományokat, SSL-tanúsítványokat) egy "megújítást igényel" címkével szeretné megjelölni. Létrehozhat egy mentett lekérdezést, amely olyan metaadatokat keres, amelyek 30 napon belül lejárnak vagy már lejártak. Ezután kijelölheti, hogy a rendszer egy "megújítást igényel" címkét alkalmaz az összes alkalmazható adategységre. Választhat, hogy egy korábban mentett szűrővel szeretné-e bekapcsolni a szabályzatot, vagy létrehozhat egy új lekérdezést. Az összes mentett lekérdezés látható a legördülő listában, vagy válassza az Új mentett lekérdezés létrehozása lehetőséget az új szűrőparaméterek konfigurálásához. Ha a szabályzat beállítása előtt meg szeretné tekinteni a lekérdezésnek megfelelő objektumokat, javasoljuk, hogy először hozzon létre egy mentett lekérdezést az Inventory (Leltár) lapon.
- Az összes mező konfigurálása után válassza a Hozzáadás lehetőséget a szabályzat létrehozásához.
Az újonnan létrehozott szabályzatok akár egy hétig is eltarthatnak, mire a készletedre változtatásokat alkalmaznak. A módosítások implementálása után megjelennek a Módosítási előzmények lapon. Az érintett eszközöket a Szabályzatnév szűrő készleten való használatakor is láthatja, a Szabályzatok lapon pedig az érintett objektumok pontos száma látható. A meglévő szabályzatok az utolsó futtatást követő öt–hét napon belül frissítik az újonnan érintett eszközöket.
Szabályzatok szerkesztése vagy törlése
A házirendeket egyenként szerkesztheti, vagy egyszerre egy vagy több házirendet is törölhet.
Szabályzatok szerkesztése
Egy szabályzat szerkesztéséhez kattintson a szabályzat nevére a listanézetben. Ekkor megnyílik egy jobb oldali panel, amely lehetővé teszi a szabályzatkonfiguráció szerkesztését. A felhasználók nem szerkeszthetik a szabályzatuk nevét, de minden más mező módosítható. Miután végrehajtotta a kívánt módosításokat, válassza a Frissítés lehetőséget a szabályzat mentéséhez.
Szabályzatok törlése
A szabályzatokat egyenként vagy tömegesen is törölheti. A fő Házirendek lapon jelölje be a törölni kívánt házirendeket a szabályzat neve melletti jelölőnégyzet bejelölésével. Válassza a Szabályzat eltávolítása lehetőséget, és erősítse meg az eltávolítást. A szabályzatok törlése nem állít vissza semmilyen korábban implementált műveletet, de megakadályozza, hogy az automatizált műveletek a jövőben lezajlanak. Ha egyszeri módosításokat kell végeznie a szabályzat által érintett objektumokon, a módosítások visszaállításához használhatja a szabályzat alapjául szolgáló mentett lekérdezést az Inventory oldalon.