Оценка покрытия Security Posture Management
Оценка покрытия
Доступны следующие варианты оценки покрытия.
Просмотр покрытия системы
На странице Обзор круговая диаграмма Покрытие системы помогает определить процент отслеживаемых систем, на которых включён Security Posture Management.
Включение Security Posture Management на ваших системах позволяет просматривать результаты в приложении и в полной мере использовать его возможности.
Если вы позже отключите Security Posture Management на вашей системе, вы сохраните доступ к ранее созданным результатам оценки и сможете запрашивать события соответствия из этой системы в Расследованиях и Блокнотах.
Улучшение покрытия системы
Чтобы улучшить покрытие Security Posture Management на ваших системах:
- На странице Обзор в таблице Мои системы найдите системы с меткой Не включено.
- Для каждой системы, которую вы хотите охватить, выберите Включить SPM.
- На открывшейся странице Настройки включите Включить Security Posture Management.
Просмотр состояния соответствия по среде
На странице Обзор карточки стандартов соответствия помогают определить состояние соответствия по среде для каждого поддерживаемого стандарта соответствия. Вы можете просмотреть:
- Процент пройденных правил.
- Общее количество правил и сколько из них пройдено, вручную и не пройдено.
- Количество правил по серьёзности (критическая, высокая, средняя и низкая).
Выберите карточку, чтобы перейти на страницу Результаты оценки и просмотреть результаты, отфильтрованные по соответствующему стандарту.
Улучшение покрытия соответствия
Kubernetes Security Posture Management (KSPM)
Вы можете улучшить покрытие соответствия для каждой среды, включив relevant стандарты.
- Откройте меню настроек в правом верхнем углу xSPM Security Posture Management.
- На открывшейся странице Настройки включите нужные стандарты.
Стандарт CIS включён по умолчанию и не может быть отключён.
Как вариант, вы можете включать стандарты непосредственно из Настроек.
- Перейдите в Настройки > Анализировать и оповещать > Безопасность приложений > Security Posture Management.
- Включите нужные стандарты.
Любые изменения конфигурации вступают в силу после следующего анализа соответствия.
Просмотр состояния соответствия по системе
На странице Обзор таблица Мои системы помогает просмотреть результаты и состояние соответствия для каждой из ваших отслеживаемых систем. Вы можете просмотреть:
- Общее количество непройденных, ручных и пройденных правил.
- Общее количество непройденных правил по серьёзности.
- Состояние соответствия.
- Время завершения последней оценки.
Выберите систему, чтобы перейти на страницу Результаты оценки и просмотреть результаты, отфильтрованные по этой системе. Если у системы нет результатов, переход невозможен.
FAQ
Почему для моей системы нет результатов?
Ниже описаны возможные причины, по которым на странице Обзор в таблице Мои системы не отображаются результаты для системы.
- Security Posture Management не включён на этой системе. В этом случае система помечена как Не включено. Выберите Включить SPM, чтобы перейти на страницу Настройки этой системы и включить Security Posture Management.
- Первоначальная оценка всё ещё выполняется. В этом случае система помечена как Нет данных. Подождите около одного часа, чтобы оценка завершилась. Подробности механизма оценки см. в разделе «Как это работает».
