정책 엔진을 사용하면 Defender 외부 공격 표면 관리(Defender EASM) 사용자가 미리 결정된 매개 변수를 기반으로 특정 작업을 자동화할 수 있습니다. 매우 유연한 쿼리 매개 변수를 기반으로 자산에 레이블을 지정하거나 상태를 변경하여 공격 표면의 큐레이션을 자동화할 수 있습니다. 일단 정의되면 정책이 자동으로 실행되어 인벤토리가 특정 요구 사항에 따라 반복적으로 분류되도록 합니다. 정책 엔진을 사용하면 다음 작업을 통해 최소한의 수동 작업으로 인벤토리에 비즈니스 컨텍스트를 대량으로 적용할 수 있습니다.
- 레이블 추가 또는 제거
- 외부 ID 설정
- 자산 상태 설정
- 인벤토리에서 제거
정책 액세스 및 이해
정책 정보에 빠르게 액세스하려면 Defender EASM 리소스의 전용 정책 페이지로 이동합니다. 정책 페이지는 왼쪽 탐색 창의 관리 섹션 아래에 있습니다.
정책 페이지에는 Defender EASM 리소스의 모든 활성 정책 목록이 표시됩니다. 정책 목록 보기는 다음을 포함하여 각 정책에 대한 주요 정보에 즉시 액세스할 수 있도록 합니다.
- 정책: 정책의 지정된 이름입니다.
- 설명: 구성 및 의도된 비즈니스 가치에 대한 더 많은 컨텍스트를 제공하는 정책에 대한 지정된 설명입니다.
- 쿼리: 각 정책에 전원을 공급하는 기본 quer(ies)입니다. 정책 작업은 이러한 구성된 필터 매개 변수와 일치하는 자산에 특별히 적용됩니다.
- 작업: 자산이 지정된 필터 매개 변수와 일치할 때 발생하는 작업에 대한 설명입니다. 작업에는 레이블 추가 또는 제거, 상태 설정, 외부 ID 설정 및 인벤토리에서 제거가 포함됩니다.
- 생성자: 정책을 만든 Defender EASM 사용자의 이메일 별칭입니다.
- 만든 날짜: 정책을 처음 만든 날짜입니다.
- 영향을 받는 자산: 정책에 따라 업데이트된 모든 자산의 수입니다. 숫자 개수를 클릭하면 정책을 구동하는 기본 quer(ies)와 일치하는 자산만 표시하도록 필터링된 인벤토리 목록 보기로 라우팅됩니다.
정책 만들기
Defender EASM 리소스에서 정책을 만들려면 다음 단계를 수행합니다.
- Defender EASM 리소스 내 왼쪽 탐색 창의 관리 섹션에서 정책을 선택하여 정책 페이지로 이동합니다.
- + 정책 추가를 선택합니다. 이 버튼을 선택하면 오른쪽 창이 열려 정책을 설정할 수 있습니다.
- 나열된 필드를 완료하여 정책을 만듭니다. 먼저 정책의 비즈니스 컨텍스트를 설명하는 이름과 설명을 제공합니다. 정책 이름을 만든 후에는 편집할 수 없습니다. 다른 모든 필드는 나중에 조정할 수 있지만 이름을 변경하려면 새 정책을 만들어야 합니다.
- 그런 다음, 정책을 트리거하는 쿼리를 선택합니다. 쿼리 매개 변수와 일치하는 모든 자산은 지정된 작업으로 자동으로 업데이트됩니다. instance 경우 만료되는 모든 엔터티(예: 도메인, SSL 인증서)에 "갱신 필요" 레이블로 레이블을 지정할 수 있습니다. 30일 이내에 만료되거나 이미 만료된 메타데이터를 검색하는 저장된 쿼리를 만들 수 있습니다. 그런 다음 시스템이 적용 가능한 모든 자산에 "갱신 필요" 레이블을 적용하도록 지정할 수 있습니다. 이전에 저장된 필터를 사용하여 정책에 전원을 공급하도록 선택하거나 새 쿼리를 만들 수 있습니다. 저장된 모든 쿼리는 드롭다운 내에 표시되거나 새 저장된 쿼리 만들기를 선택하여 새 필터 매개 변수를 구성합니다. 정책을 설정하기 전에 쿼리와 일치하는 자산을 보려면 먼저 인벤토리 페이지에서 저장된 쿼리를 만드는 것이 좋습니다.
- 모든 필드가 구성되면 추가를 선택하여 정책을 만듭니다.
새로 생성된 정책은 재고에 변경 사항을 적용하는 데 최대 일주일이 걸릴 수 있습니다. 변경 내용이 구현되면 변경 내용 탭에 반영된 변경 내용이 표시됩니다. 또한 인벤토리에서 정책 이름 필터를 사용할 때 영향을 받은 자산을 볼 수 있으며 정책 페이지에는 영향을 받은 자산의 정확한 수가 나열됩니다. 기존 정책은 마지막 실행 후 5~7일 이내에 새로 적용 가능한 자산을 업데이트합니다.
정책 편집 또는 삭제
정책을 개별적으로 편집하거나 하나 이상의 정책을 동시에 삭제할 수 있습니다.
정책 편집
정책을 편집하려면 목록 보기에서 정책 이름을 클릭합니다. 그러면 정책 구성을 편집할 수 있는 오른쪽 창이 열립니다. 사용자는 정책 이름을 편집할 수 없지만 다른 모든 필드는 조정할 수 있습니다. 원하는 대로 변경한 후 업데이트를 선택하여 정책을 저장합니다.
정책 삭제
정책을 개별적으로 또는 대량으로 삭제할 수 있습니다. 기본 정책 페이지에서 정책 이름 옆에 있는 확인란을 선택하여 삭제할 polic(ies)을 선택합니다. 정책 제거를 선택하고 제거를 확인합니다. 정책을 삭제해도 이전에 구현된 작업은 되돌리기 않지만 나중에 자동화된 작업이 수행되지 않습니다. 정책의 영향을 받는 자산을 일회성으로 변경해야 하는 경우 인벤토리 페이지의 정책에 기반한 동일한 저장된 쿼리를 활용하여 변경 내용을 되돌리기 수 있습니다.