Посмотреть правила контроля безопасности модуля CSPM и их нарушения
Примечание
Функциональность находится на стадии Preview. Чтобы получить доступ, обратитесь в техническую поддержку или к вашему аккаунт-менеджеру.
Правила контроля безопасности модуля CSPM используются в окружениях Security Deck. Если у вас еще нет окружения, создайте его.
Посмотреть общую информацию о правилах контроля безопасности
Чтобы посмотреть общую информацию о действующих правилах контроля безопасности модуля CSPM и случаях их нарушения:
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Правила контроля.
-
В верхней части окна нажмите кнопку Ещё и выберите окружение, для которого хотите посмотреть информацию о правилах. При необходимости воспользуйтесь поиском.
-
На открывшейся странице Правила контроля безопасности перейдите на вкладку Конфигурация. Открывшийся раздел содержит список правил контроля, которые входят в состав заданных для текущего окружения стандартов безопасности.
Для каждого правила в таблице отображается следующая информация:
Совет
При необходимости вы можете изменить отображаемые в таблице столбцы с информацией. Для этого в строке с заголовками столбцов таблицы нажмите значок , выберите столбцы с необходимой вам информацией и нажмите кнопку Применить.
-
— уровень критичности правила: значок, информирующий о том, насколько критичным для безопасности является нарушение правила:
- — Замечание;
- — Низкая критичность.
- — Средняя критичность.
- — Высокая критичность.
-
Правило контроля — название правила и его краткая суть. Чтобы подробнее узнать о правиле, нажмите на строку таблицы с его именем.
-
Наборы требований — значок (значки), соответствующие стандартам безопасности, которые используют данное правило. Если значок цветной, значит, правило проверяется для соответствующего стандарта. Если значок серый — значит, не проверяется.
-
Способ проверки — тип проверки на соответствие контролируемой в окружении инфраструктуры данному правилу:
automatic— проверка на выполнение правила производится автоматически один раз в восемь часов;manual— проверку на выполнение правила необходимо выполнить вручную. Нажмите на строку с правилом, чтобы найти инструкцию и узнать подробности.
-
Идентификатор — идентификатор правила в Yandex Cloud.
-
Нарушения — количество выявленных нарушений правила.
-
Посмотреть подробную информацию о правилах контроля безопасности
Чтобы посмотреть подробную информацию о конкретном правиле контроля безопасности модуля CSPM:
- Перейдите в сервис Yandex Security Deck.
- На панели слева выберите Правила контроля.
- В верхней части окна нажмите кнопку Ещё и выберите окружение, для которого хотите посмотреть информацию о правилах. При необходимости воспользуйтесь поиском.
- На открывшейся странице Правила контроля безопасности перейдите на вкладку Конфигурация. Открывшийся раздел содержит список правил контроля, которые входят в состав заданных для текущего окружения стандартов безопасности.
-
Чтобы посмотреть дополнительную информацию о правиле контроля безопасности, нажмите на строку таблицы с его именем. Открывшееся окно с подробными сведениями содержит следующие вкладки с информацией:
ОбзорНарушенияИсключенияРекомендацииВ дополнение к сведениям, указанным в таблице с общей информацией о правилах, вкладка Обзор содержит:
- информацию о дате и времени последней проверки безопасности;
- подробную информацию о контролируемых функциональностях, их параметрах или действиях с ними.
Вкладка Нарушения содержит список выявленных в результате проверок нарушений правила безопасности. Обнаруженные нарушения правила не будут включены в этот список, если они удовлетворяют условиям заданных для правила исключений.
Вкладка Исключения содержит список заданных для правила исключений и элементы управления исключениями.
Вкладка Рекомендации содержит инструкции и решения по выполнению действий, предписанных правилом.