İlke motoru otomasyonu ile ilke oluşturma ve yönetme

İlke altyapısı, Defender Harici Saldırı Yüzeyi Yönetimi (Defender EASM) kullanıcıların önceden belirlenmiş parametrelere göre belirli eylemleri otomatikleştirmesini sağlar. Varlıkları etiketlemeyi seçebilir veya saldırı yüzeyinizin kürasyonunu otomatikleştirmek için son derece esnek sorgu parametrelerine göre durumlarını değiştirebilirsiniz. İlkeler tanımlandıktan sonra envanterinizin belirli gereksinimlerinize göre yinelenen olarak kategorilere ayrılmasını sağlamak için otomatik olarak çalıştırılır.  İlke motoruyla, aşağıdaki eylemleri kullanarak envanterinize iş bağlamını toplu olarak en az manuel çabayla uygulayabilirsiniz:

  • Etiket ekleme veya kaldırma
  • Harici kimlik ayarlayın
  • Varlık durumunu ayarlama
  • Stoktan kaldır

İlkelere erişme ve ilkeleri anlama

İlke bilgilerine hızla erişmek için Defender EASM kaynağınızdaki ayrılmış İlkeler sayfasına gidin. İlkeler sayfası, sol gezinti bölmesinin Yönet bölümünün altında bulunur.

yönet'in altında İlkeler'in seçili olduğu Defender EASM gezintisinin ekran görüntüsü.

İlkeler sayfasında, Defender EASM kaynağınızdaki tüm etkin ilkelerin listesi görüntülenir. İlke listesi görünümü, aşağıdakiler dahil olmak üzere her ilkeyle ilgili önemli bilgilere anında erişim sağlar:

  • Ilkesi: İlke için belirlenen ad.
  • Açıklama: İlke için belirlenen açıklama, yapılandırma ve hedeflenen iş değeri hakkında daha fazla bağlam sağlar.
  • Sorgu: Her ilkenin temelinde yer alan sorgu(lar). İlke eylemleri özellikle bu yapılandırılmış filtre parametreleriyle eşleşen varlıklara uygulanır.
  • Eylem: Varlıklar belirlenen filtre parametreleriyle eşleştiğinde gerçekleşen eylemin açıklaması. Eylemler şunlardır: etiket ekleme veya kaldırma, durum ayarlama, dış kimliği ayarlama ve envanterden kaldırma.
  • Oluşturan: İlkeyi oluşturan Defender EASM kullanıcının e-posta diğer adı.
  • Oluşturma tarihi: İlkenin ilk oluşturulduğu tarih.
  • Etkilenen varlıklar: İlkeye uygun olarak güncelleştirilen tüm varlıkların sayısı. Sayısal değere tıklandığında, politikayı temel alan sorgu(lar)la eşleşen varlıkları gösterecek şekilde filtrelenmiş envanter listesi görünümüne yönlendirilirsiniz.

Ad, açıklama, sorgu, eylem, oluşturan, üzerinde oluşturulan ve etkilenen varlıklar dahil olmak üzere ilke listesi sütunlarını gösteren İlkeler sayfasının ekran görüntüsü.

İlke oluşturma

Defender EASM kaynağınızda ilke oluşturmak için aşağıdaki adımları uygulayın:

  1. Defender EASM kaynağınızın sol tarafındaki gezinti bölmesinin Yönet bölümünde İlkeler'i seçerek İlkeler sayfasına gidin.
  2. + İlke Ekle'yi seçin. Bu düğmeyi seçtiğinizde, politikayı yapılandırmak için sağda bir panel açılır.

İlke Ekle düğmesinin vurgulandığı ve ilke yapılandırma panelinin açık olduğu İlkeler sayfasının ekran görüntüsü.

  1. İlkenizi oluşturmak için listelenen alanları tamamlayın. İlk olarak ilkenin iş bağlamını açıklayan bir ad ve açıklama sağlayın. Oluşturulduktan sonra politikanın adını düzenleyemezsiniz. Diğer tüm alanlar daha sonra ayarlanabilir ancak adı değiştirmek isterseniz yeni bir ilke oluşturmanız gerekir.
  2. Ardından ilkeyi tetikleyen sorguyu seçin; sorgu parametreleriyle eşleşen tüm varlıklar, belirlenen eylemle otomatik olarak güncelleştirilir. Örneğin, süresi dolan tüm varlıkları (etki alanları, SSL sertifikaları gibi) "yenileme gerekiyor" etiketiyle etiketlemek isteyebilirsiniz. 30 gün içinde süresi dolan veya süresi dolmuş meta verileri arayan kaydedilmiş bir sorgu oluşturabilirsiniz. Ardından sistemin tüm geçerli varlıklara "yenileme gerekiyor" etiketi uyguladığını belirtebilirsiniz. İlkeyi daha önce kaydedilmiş bir filtreyle desteklemek için seçebilir veya yeni bir sorgu oluşturabilirsiniz. Kaydedilen tüm sorgular açılan listede görünür veya Yeni filtre parametrelerini yapılandırmak için Yeni kaydedilmiş sorgu oluştur'u seçin. İlkeyi ayarlamadan önce sorgunuzla eşleşen varlıkları görüntülemek isterseniz, önce Stok sayfasından kaydedilmiş bir sorgu oluşturmanız önerilir.
  3. Tüm alanlar yapılandırıldıktan sonra, ilkenizi oluşturmak için Ekle'yi seçin.

Yeni oluşturulan politikaların envanterinizde uygulanması bir haftaya kadar sürebilir. Değişiklikler uygulandıktan sonra, Değişiklik geçmişi sekmesinde bunların yansıtılmış olduğunu görürsünüz. Envanterinizde İlke adı filtresini kullanırken etkilenen varlıkları da görebilirsiniz ve İlkeler sayfasında etkilenen varlıkların doğru sayısı listelenir. Mevcut politikalar, son çalıştırmadan sonraki beş ila yedi gün içinde yeni uygulanabilir hâle gelen varlıkları günceller.

İlkeleri düzenleme veya silme

İlkeleri tek tek düzenleyebilir veya bir veya daha fazla ilkeyi aynı anda silebilirsiniz.

İlkeleri düzenleme

İlkeyi düzenlemek için, liste görünümünde ilke adına tıklayın. Bu, ilke yapılandırmasını düzenlemenizi sağlayan bir sağ bölme açar. Kullanıcılar ilkelerinin adını düzenleyemez, ancak diğer tüm alanlar ayarlanabilir. Hedeflenen değişikliklerinizi yaptıktan sonra, ilkeyi kaydetmek için Güncelleştir'i seçin.

İlkeleri silme

İlkeleri tek tek veya toplu olarak silebilirsiniz. Ana İlkeler sayfasında, ilke adının yanındaki onay kutusunu seçerek silmek istediğiniz polic(ler) öğesini seçin. İlkeyi kaldır seçeneğini belirleyin ve kaldırma işlemini onaylayın. İlkenin silinmesi daha önce uygulanan eylemleri geri döndürmez, ancak gelecekte otomatik eylemlerin gerçekleşmesini durdurur. İlkeden etkilenen varlıklarda bir kerelik değişiklikler yapmanız gerekiyorsa, değişiklikleri geri almak için Stok sayfasında ilkenin temel alınan aynı kayıtlı sorgudan yararlanabilirsiniz.

İlgili içerik

  • Son güncelleştirme: