Просмотр кода страницы Отслеживание исправлений

Отслеживание исправления позволяет отслеживать ход исправления отдельных сущностей ( групп процессов , процессов или узлов Kubernetes ), затронутых сторонней уязвимостью.

Для групп процессов и узлов Kubernetes вы можете контролировать, какие из этих объектов вы хотите отслеживать, а какие — отбрасывать. Например, если вы считаете, что объект не имеет отношения к делу или является ложным срабатыванием, вы можете отключить его. Заглушая объект, вы скрываете сторонние уязвимости для определенных групп процессов или узлов Kubernetes.

* Заглушенные объекты не учитываются ни в каком контексте, например, в рейтинге безопасности по ИИ или показателях безопасности приложений.
* Чтобы обеспечить правильную обработку вновь затронутых объектов, отключение всех объектов не отключает саму уязвимость. Могут существовать другие затронутые объекты, которые не видны конкретному пользователю из-за ограничений разрешений или выбранной зоны управления.

== Отслеживание исправлений для групп процессов ==
Чтобы получить доступ к отслеживанию исправлений для групп процессов, связанных с уязвимостью

# В меню Ключ-АСТРОМ перейдите к Сторонние уязвимости .
# Выберите Подробности для нужной уязвимости.
# Выберите Просмотреть все группы процессов .

На странице Обзор группы процессов вы можете

* Фильтр для групп процессов
* Отслеживание хода исправления для групп процессов
* Изменить статус уязвимости групп процессов

=== Фильтр для групп процессов ===
Вы можете фильтровать группы процессов по имени объекта (полное или частичное имя), статусу ( <code>Affected</code>, <code>Resolved</code>, или <code>Muted</code>), общедоступному Интернету ( <code>Public network</code>или <code>Not detected</code>), доступным активам данных ( <code>Reachable</code>или <code>Not detected</code>), имени используемой уязвимой функции , использованию уязвимых функций ( <code>In use</code>или <code>Not in use</code>) , или Точность оценки ( <code>Full</code>или <code>Reduced (infra-only)</code>).

* Для имени используемой уязвимой функции вы можете использовать два двоеточия в поисковом запросе ( <code>class::function</code>), чтобы указать имя функции и/или класса, которое вы ищете:
** <code>class::</code>для фильтрации по определенному имени класса.
** <code>class::function</code>для фильтрации определенной функции в определенном классе.
** <code>function</code>для фильтрации определенного имени функции в любом классе.
* Точность оценки: полные фильтры для связанных групп процессов, работающих в режиме мониторинга полного стека.
* Точность оценки: Уменьшенные (только инфра) фильтры для связанных групп процессов, работающих в режиме мониторинга инфраструктуры.

Подробнее см. в разделе Режимы мониторинга .

=== Отслеживание хода исправления для групп процессов ===
Список групп процессов содержит следующую информацию:

* Группа процессов:
** Имя связанной группы процессов со ссылкой на страницу сведений о группе процессов.
** Количество затронутых в настоящее время процессов из общего числа процессов в этой группе процессов, указывающее на ход исправления.
* Оценка риска:
** Если уязвимость затрагивает группу процессов, которая на основе модели объектов Ключ-АСТРОМ (Smartscape) открыта для Интернета, отображается символ публичного доступа.
** Если уязвимость затрагивает группу процессов, которая на основе модели объектов Ключ-АСТРОМ имеет доступ к базе данных, отображается символ доступных данных.
* Положение дел:
** Текущее состояние связанной группы процессов ( <code>Affected</code>, <code>Resolved</code>, или <code>Muted</code>).
* Впервые обнаружено: временная метка, показывающая, когда впервые была обнаружена связанная группа процессов.
* Последнее обновление: отметка времени, показывающая, когда в последний раз обновлялось состояние связанной группы процессов.
* Подробности: подробная информация о выбранной группе процессов.

Раздел сведений о группе процессов содержит следующую информацию:

* Подробности:
** Имя группы процессов: имя затронутой группы процессов (например, <code>IIS app pool dotNetBackend_easyTravel_x64</code>) со ссылкой на страницу сведений о группе процессов.
** Процессы: количество затронутых в настоящее время процессов из общего числа процессов в этой группе процессов, указывающее на ход исправления. (например, <code>2/10 processes affected</code>).
** Состояние: Текущее состояние затронутой группы процессов ( <code>Affected</code>, <code>Resolved</code>или <code>Muted</code>).
** Впервые обнаружено: временная метка, показывающая, когда впервые была обнаружена связанная группа процессов.
** Последнее обновление: отметка времени, показывающая, когда в последний раз обновлялось состояние затронутой группы процессов.
** Уязвимый компонент: имя уязвимого компонента (например, <code>.NET 3.5.1.0 .NET Framework</code>).
* Статус: Последнее изменение статуса.
** Если статус изменился, Ключ-АСТРОМ отображает, когда произошло изменение и кто его выполнил (если применимо).
** Если статус не изменился, отображается Состояние еще не изменилось .
* Оценка риска:
** Если есть какое-либо общественное интернет-разоблачение.  Примечание. Если символ зачеркнут серым цветом и перечеркнут, публичного доступа нет. Если символ отсутствует, данные недоступны.
** Если затронуты какие-либо доступные активы данных.  Примечание. Если символ неактивен и перечеркнут, это означает, что нет доступных ресурсов данных. Если символ отсутствует, данные недоступны.
** Если какие-либо уязвимые функции используются процессом.  Примечание. Если символ зачеркнут и зачеркнут, уязвимая функция не используется. Если символ отсутствует, данные недоступны. Подробнее см. FAQ: Почему нет данных об уязвимых функциях? .

=== Изменить статус уязвимости групп процессов ===
Чтобы изменить статус уязвимости

* Одна затронутая группа процессов:
*# В обзоре группы процессов перейдите в раздел «Сведения о группе процессов» и выберите «Изменить статус» .
*# Выберите новый статус и введите любую дополнительную информацию, а затем выберите Сохранить .
* Несколько затронутых групп процессов:
*# В обзоре группы процессов выберите нужные группы процессов из отображаемых на странице, а затем выберите Да, изменить статус .
*# Выберите новый статус, введите любую дополнительную информацию, а затем выберите Сохранить .

== Отслеживание исправлений для процессов ==
Доступ к отслеживанию исправлений для процессов

# В меню Ключ-АСТРОМ перейдите к Сторонние уязвимости .
# Выберите Подробности для нужной уязвимости.
# Выберите Просмотреть все группы процессов .
# В столбце Группа процессов под именем нужной группы процессов выберите одно из двух чисел для просмотра:
#* Затронутые процессы
#* Связанные процессы ( <code>Affected</code>и <code>Resolved</code>)

На странице Обзор процесса вы можете

* Фильтр для процессов
* Отслеживание хода исправления для процессов

=== Фильтр для процессов ===
Вы можете фильтровать процессы по имени объекта (полное или частичное имя), статусу ( <code>Affected</code>или <code>Resolved</code>), имени используемой уязвимой функции или использованию уязвимых функций ( <code>In use</code>или <code>Not in use</code>).

* Для имени используемой уязвимой функции вы можете использовать два двоеточия в поисковом запросе ( <code>class::function</code>), чтобы указать искомую функцию и/или имя класса:
** <code>class::</code>для фильтрации по определенному имени класса.
** <code>class::function</code>для фильтрации определенной функции в определенном классе.
** <code>function</code>для фильтрации определенного имени функции в любом классе.

=== Отслеживание хода исправления для процессов ===
Список процессов содержит следующую информацию:

* Процесс:
** Имя связанного процесса (например, <code>KpiTomcatFrontEnd-CWS-2-IG-51-HG</code>) со ссылкой на страницу сведений о процессе.
** Идентификатор Ключ-АСТРОМсвязанного процесса (например, <code>PROCESS_GROUP_INSTANCE-B63193A779301A0E</code>), чтобы отличить его от других процессов с таким же именем.
* Уязвимые функции: если процесс использует какие-либо уязвимые функции, отображается символ уязвимой функции.  Примечание. Если символ зачеркнут и зачеркнут, уязвимая функция не используется. Если символ отсутствует, данные недоступны. Подробнее см. FAQ: Почему нет данных об уязвимых функциях? .
* Статус: текущий статус связанного процесса ( <code>Affected</code>или <code>Resolved</code>).
* Впервые обнаружен: Отметка времени, показывающая, когда связанный процесс был впервые обнаружен.
* Подробности: Подробная информация о выбранном процессе.

В разделе сведений о процессе содержится следующая информация:

* Подробности:
** Имя группы процессов: имя связанной группы процессов (например, <code>IIS app pool dotNetBackend_easyTravel_x64</code>) со ссылкой на страницу сведений о группе процессов.
** Статус: текущий статус связанного процесса ( <code>Affected</code>или <code>Resolved</code>).
** Впервые обнаружен: Отметка времени, показывающая, когда связанный процесс был впервые обнаружен.
** Уязвимый компонент: имя уязвимого компонента (например, <code>.com.fasterxml.jackson.core:jackson-databind:2.9.9</code>).

== Отслеживание исправлений для узлов Kubernetes ==
Чтобы получить доступ к отслеживанию исправлений для узлов Kubernetes, связанных с уязвимостью

# В меню объектов Ключ-АСТРОМ к Сторонние уязвимости .
# Выберите Подробности для нужной уязвимости.
# Выберите Просмотреть все узлы Kubernetes .

На странице обзора узла Kubernetes вы можете

* Фильтр узлов
* Отслеживайте ход исправления для узлов
* Изменить статус уязвимости узлов

=== Фильтр узлов ===
Вы можете фильтровать узлы по имени объекта (полное или частичное имя) или по статусу ( <code>Affected</code>, <code>Resolved</code>, или <code>Muted</code>).

=== Отслеживайте ход исправления для узлов ===
Список узлов Kubernetes предоставляет следующую информацию:

* Узел: имя затронутого узла со ссылкой на страницу сведений о хосте.
* Статус: текущий статус затронутого узла ( <code>Affected</code>, <code>Resolved</code>, или <code>Muted</code>).
* Впервые обнаружен: Отметка времени, показывающая, когда затронутый узел был впервые обнаружен.
* Последнее обновление: временная метка, показывающая, когда последний раз обновлялось состояние затронутого узла.
* Подробности: Подробная информация о выбранном узле.

Раздел сведений об узле Kubernetes содержит следующую информацию:

* Подробности:
** Имя узла: имя узла Kubernetes (например, <code>deb-10-k3s-oi-01</code>).
** Статус: текущий статус затронутого узла ( <code>Affected</code>, <code>Resolved</code>, или <code>Muted</code>).
** Впервые обнаружен: Отметка времени, показывающая, когда затронутый узел был впервые обнаружен.
** Последнее обновление: временная метка, показывающая, когда последний раз обновлялось состояние затронутого узла.
** Уязвимый компонент: имя уязвимого компонента (например, <code>Kubernetes v1.21.9+k3s1 master</code>).
* Положение дел:
** Если статус не изменился, отображается Состояние еще не изменилось .
** Если статус изменился,Ключ-АСТРОМотображает, когда произошло изменение и кто его выполнил (если применимо).

=== Изменить статус уязвимости узлов ===
Чтобы изменить статус уязвимости

* Один пораженный узел:
*# Перейдите к сведениям о нужном узле Kubernetes, а затем выберите Изменить статус .
*# Выберите новый статус и введите любую дополнительную информацию, а затем выберите Сохранить .
* Несколько пораженных узлов:
*# Выберите нужные узлы из отображаемых на странице, а затем выберите Да, изменить статус .
*# Выберите новый статус, введите любую дополнительную информацию, а затем выберите Сохранить .