Посмотреть правила контроля безопасности модуля Обнаружение угроз (TD)
Правила контроля безопасности модуля Обнаружение угроз используются в окружениях Security Deck. Если у вас еще нет окружения, создайте его.
Посмотреть общую информацию о правилах контроля безопасности
Чтобы посмотреть общую информацию о действующих правилах контроля безопасности модуля Обнаружение угроз:
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Правила и исключения.
-
В верхней части окна выберите окружение, для которого хотите посмотреть информацию о правилах.
-
На открывшейся странице Правила контроля безопасности перейдите на вкладку Обнаружение угроз. Открывшийся раздел содержит список правил контроля модуля Обнаружение угроз для текущего окружения.
Для каждого правила в таблице отображается следующая информация:
Совет
При необходимости вы можете изменить отображаемые в таблице столбцы с информацией. Для этого в строке с заголовками столбцов таблицы нажмите значок , выберите столбцы с необходимой вам информацией и нажмите кнопку Применить.
-
— уровень критичности правила: значок, информирующий о том, насколько критичным для безопасности является нарушение правила:
- — Замечание;
- — Низкая критичность.
- — Средняя критичность.
- — Высокая критичность.
-
Правило контроля — название правила и его краткая суть. Чтобы подробнее узнать о правиле, нажмите на строку таблицы с его именем.
-
Наборы требований — значок (значки), соответствующие стандартам безопасности, которые используют данное правило. Если значок цветной, значит, правило проверяется для соответствующего стандарта. Если значок серый — значит, не проверяется.
-
Тип правила — тип проверки на соответствие контролируемой в окружении инфраструктуры данному правилу:
Automatic— проверка на выполнение правила производится автоматически один раз в восемь часов;Manual— проверку на выполнение правила необходимо выполнить вручную. Нажмите на строку с правилом, чтобы найти инструкцию и узнать подробности.
-
Идентификатор — идентификатор правила в Yandex Cloud.
-
Посмотреть подробную информацию о правилах контроля безопасности
Чтобы посмотреть подробную информацию о конкретном правиле контроля безопасности модуля Обнаружение угроз:
- Перейдите в сервис Yandex Security Deck.
- На панели слева выберите Правила и исключения.
- В верхней части окна выберите окружение, для которого хотите посмотреть информацию о правилах.
- На открывшейся странице Правила контроля безопасности перейдите на вкладку Обнаружение угроз. Открывшийся раздел содержит список правил контроля модуля Обнаружение угроз для текущего окружения.
-
Чтобы посмотреть дополнительную информацию о правиле контроля безопасности, нажмите на строку таблицы с его именем. Открывшееся окно с подробными сведениями содержит следующие вкладки с информацией:
ОбзорИсключенияРекомендацииВкладка Обзор содержит:
-
категорию правила — идентификатор модуля Security Deck, который использует данное правило;
-
идентификатор правила;
-
набор требований безопасности, к которому относится данное правило;
-
информацию о дате и времени последней проверки безопасности;
-
тип правила — способ проверки:
Automatic— проверка на выполнение правила производится автоматически один раз в восемь часов;Manual— проверку на выполнение правила необходимо выполнить вручную;
-
подробную информацию о контролируемых функциональностях, их параметрах или действиях с ними.
Вкладка Исключения содержит список заданных для правила исключений и элементы управления исключениями.
Вкладка Рекомендации содержит инструкции и решения по выполнению действий, предписанных правилом.
-