Skapa och hantera policyer med automatisering i policymotorn

Principmotorn gör det möjligt för användare av Defender – hantering av extern attackyta (Defender EASM) att automatisera vissa åtgärder baserat på fördefinierade parametrar. Du kan välja att etikettera tillgångar eller ändra deras tillstånd utifrån mycket flexibla frågeparametrar för att automatisera hanteringen av din attackyta. När de har definierats körs principer automatiskt för att säkerställa att inventeringen kategoriseras enligt dina specifika behov på ett återkommande sätt.  Med principmotorn kan du tillämpa affärssammanhang på din inventering i stor skala med minimal manuell insats med hjälp av följande åtgärder:

  • Lägga till eller ta bort etiketter
  • Ange ett externt ID
  • Ange ett tillgångstillstånd
  • Ta bort från lagret

Få åtkomst till och förstå principer

Om du snabbt vill komma åt principinformation går du till sidan dedikerade principer i din Defender EASM resurs. Sidan Principer finns under avsnittet Hantera i det vänstra navigeringsfönstret.

Skärmbild av Defender EASM navigering med Principer valda under Hantera.

Sidan Principer visar en lista över alla aktiva principer i din Defender EASM resurs. Principlistvyn ger omedelbar åtkomst till viktig information om varje princip, inklusive:

  • Politik: Principens avsedda namn.
  • Beskrivning: Den avsedda beskrivningen för principen, vilket ger mer kontext om konfigurationen och det avsedda affärsvärdet.
  • Fråga: Den underliggande frågan/de underliggande frågorna som ligger till grund för varje policy. Principåtgärder tillämpas specifikt på tillgångar som matchar dessa konfigurerade filterparametrar.
  • Åtgärder: En beskrivning av åtgärden som utförs när tillgångar matchar de angivna filterparametrarna. Åtgärderna omfattar: lägga till eller ta bort etiketter, ange tillstånd, ange externt ID och ta bort från lagret.
  • Skapad av: E-postalias för den Defender EASM användare som skapade principen.
  • Skapades den: Datumet då policyn först skapades.
  • Berörda tillgångar: En räkning av alla tillgångar som uppdaterades i enlighet med policyn. Om du klickar på det numeriska antalet kommer du till inventeringslistan, filtrerad så att endast de resurser som matchar de underliggande frågor som ligger till grund för policyn visas.

Skärmbild av sidan Principer som visar principlistkolumner som namn, beskrivning, fråga, åtgärd, skapad av, skapad på och berörda tillgångar.

Skapa en policy

Utför följande steg för att skapa en princip i din Defender EASM resurs:

  1. Gå till sidan Principer genom att välja Principer i avsnittet Hantera i det vänstra navigeringsfönstret i din Defender EASM resurs.
  2. Välj + Lägg till princip. Genom att välja denna knapp öppnas en panel till höger för att konfigurera policyn.

Skärmbild av sidan Principer med knappen Lägg till principer markerad och panelen För principkonfiguration öppen.

  1. Fyll i de angivna fälten för att skapa din policy. Ange först ett namn och en beskrivning som förklarar affärskontexten för principen. Du kan inte redigera namnet på principen när den har skapats. Alla andra fält kan justeras senare, men du måste skapa en ny princip om du vill ändra namnet.
  2. Välj sedan den fråga som utlöser principen. alla tillgångar som matchar frågeparametrarna uppdateras automatiskt med den avsedda åtgärden. Du kanske till exempel vill märka alla förfallna entiteter (t.ex. domäner, SSL-certifikat) med etiketten "behöver förnyas". Du kan skapa en sparad fråga som söker efter metadata som upphör att gälla inom 30 dagar eller som redan har upphört att gälla. Du kan sedan ange att systemet använder etiketten "behöver förnyas" för alla tillämpliga tillgångar. Du kan antingen välja att aktivera principen med ett tidigare sparat filter, eller så kan du skapa en ny fråga. Alla sparade frågor visas i listrutan eller välj Skapa ny sparad fråga för att konfigurera nya filterparametrar. Om du vill visa de tillgångar som matchar din fråga innan du konfigurerar en princip rekommenderar vi att du först skapar en sparad fråga från sidan Inventering.
  3. När alla fält har konfigurerats väljer du Lägg till för att skapa din princip.

Nyskapade försäkringar kan ta upp till en vecka innan ändringar görs i ditt lager. När ändringarna har implementerats visas de på fliken Ändringshistorik. Du kan också se de tillgångar som påverkas när du använder filtret Principnamn i ditt lager, och sidan Principer visar en korrekt antal påverkade tillgångar. Befintliga principer uppdaterar alla nyligen tillämpliga tillgångar inom fem till sju dagar efter den senaste körningen.

Redigera eller ta bort principer

Du kan redigera principer individuellt eller ta bort en eller flera principer samtidigt.

Redigera principer

Om du vill redigera en princip klickar du på principnamnet i listvyn. Då öppnas ett högerfönster där du kan redigera principkonfigurationen. Användarna kan inte redigera namnet på sin princip, men alla andra fält kan justeras. När du har gjort dina avsedda ändringar väljer du Uppdatera för att spara principen.

Ta bort principer

Du kan ta bort principer individuellt eller i grupp. På huvudsidan Principer väljer du den polic(ies) som du vill ta bort genom att markera kryssrutan bredvid principnamnet. Välj Ta bort princip och bekräfta borttagningen. Om du tar bort en princip återställs inga tidigare implementerade åtgärder, men de automatiserade åtgärderna hindras från att utföras i framtiden. Om du behöver göra engångsändringar av de tillgångar som påverkas av principen kan du använda samma sparade fråga som ligger till grund för principen från sidan Inventering för att återställa ändringarna.

Relaterat innehåll

  • Uppdaterades senast