Начало работы с безопасностью приложений (Модули приложений) - История изменений

ENetrebin в 13:17, 13 февраля 2025

2025-02-13T13:17:16Z

← Предыдущая версия		Версия от 13:17, 13 февраля 2025
Строка 1:		Строка 1:
			'''''[[Модули платформы]] / [[Модули платформы#.D0.91.D0.B5.D0.B7.D0.BE.D0.BF.D0.B0.D1.81.D0.BD.D0.BE.D1.81.D1.82.D1.8C%20.D0.BF.D1.80.D0.B8.D0.BB.D0.BE.D0.B6.D0.B5.D0.BD.D0.B8.D0.B9\|Безопасность приложений]] / Начало работы с безопасностью приложений'''''

	Чтобы начать работу с Ключ-АСТРОМ Application Security, следуйте приведенным ниже инструкциям.		Чтобы начать работу с Ключ-АСТРОМ Application Security, следуйте приведенным ниже инструкциям.

ENetrebin в 10:35, 14 августа 2024

2024-08-14T10:35:00Z

← Предыдущая версия		Версия от 10:35, 14 августа 2024
Строка 5:		Строка 5:
	* ЕдиныйАгент версии 1.239+		* ЕдиныйАгент версии 1.239+

	* Любая поддерживаемая версия Ключ-АСТРОМ SaaS или Ключ-АСТРОМ ~~Managed~~. Просмотрите примечания к выпуску для поддерживаемых в настоящее время версий.		* Любая поддерживаемая версия Ключ-АСТРОМ SaaS или Ключ-АСТРОМ. Просмотрите примечания к выпуску для поддерживаемых в настоящее время версий.
	* Для Ключ-АСТРОМ Managed среды должны быть подключены к Mission Control .

	~~'''Примечание.''' Безопасность приложений не поддерживается для Ключ-АСТРОМ Managed в автономном режиме~~.

	== Поддерживаемые технологии ==		== Поддерживаемые технологии ==

ENetrebin: /* Обнаружение сторонних уязвимостей */

2023-05-29T17:38:02Z

Обнаружение сторонних уязвимостей

← Предыдущая версия		Версия от 17:38, 29 мая 2023
Строка 8:		Строка 8:
	* Для Ключ-АСТРОМ Managed среды должны быть подключены к Mission Control .		* Для Ключ-АСТРОМ Managed среды должны быть подключены к Mission Control .

	Примечание. Безопасность приложений не поддерживается для Ключ-АСТРОМ Managed в автономном режиме.		'''Примечание.''' Безопасность приложений не поддерживается для Ключ-АСТРОМ Managed в автономном режиме.

	== Поддерживаемые технологии ==		== Поддерживаемые технологии ==
Строка 18:		Строка 18:
	{\| class="wikitable"		{\| class="wikitable"
	!Технологии		!Технологии
	!Минимальная версия ~~ЕдиныйАгент~~		!Минимальная версия ЕдиногоАгента
	\|-		\|-
	\|~~Идти~~		\|Go
	\|1,245		\|1,245
	\|-		\|-
	\|~~Ява~~ 1		\|Java<sup>1</sup>
	\|1,221		\|1,221
	\|-		\|-
Строка 29:		Строка 29:
	\|1,253		\|1,253
	\|-		\|-
	\|~~Кубернетес~~		\|Kubernetes
	\|1,219		\|1,219
	\|-		\|-
	\|.~~СЕТЬ~~		\|.NET
	\|1,233		\|1,233
	\|-		\|-
	\|Среды выполнения .NET 2		\|Среды выполнения .NET<sup>2</sup>
	\|1,255		\|1,255
	\|-		\|-
Строка 47:		Строка 47:
	\|1,231		\|1,231
	\|-		\|-
	\| colspan="100%" \|1		\| colspan="100%" \|<sup>1</sup>Java в z/OS в настоящее время не поддерживается.

	~~Java в z~~/~~OS в настоящее время не поддерживается.~~		<sup>2</sup>Поддержка среды выполнения .NET Framework прекращена из-за повышенного количества ложных срабатываний.

	2

	Поддержка среды выполнения .NET Framework прекращена из-за повышенного количества ложных срабатываний.
	\|}		\|}

Строка 60:		Строка 56:
	{\| class="wikitable"		{\| class="wikitable"
	!Технологии		!Технологии
	!Минимальная версия ~~ЕдиныйАгент~~		!Минимальная версия ЕдиногоАгента
	\|-		\|-
	\|~~Ява~~ 1		\|Java<sup>1</sup>
	\|1,259		\|1,259
	\|-		\|-
	\| colspan="100%" \|1		\| colspan="100%" \|<sup>1</sup>Java в z/OS в настоящее время не поддерживается.

	Java в z/OS в настоящее время не поддерживается.
	\|}		\|}

Строка 74:		Строка 68:
	{\| class="wikitable"		{\| class="wikitable"
	!Технологии		!Технологии
	!Минимальная версия ~~ЕдиныйАгент~~		!Минимальная версия ЕдиногоАгента
	\|-		\|-
	\|~~Ява~~ 1		\|Java<sup>1</sup>
	\|1,241		\|1,241
	\|-		\|-
	\| colspan="100%" \|1		\| colspan="100%" \|<sup>1</sup>Java в z/OS в настоящее время не поддерживается.

	Java в z/OS в настоящее время не поддерживается.
	\|}		\|}

	== Активация безопасности приложений ==		== Активация безопасности приложений ==
	Ключ-АСТРОМ Application Security лицензируется на основе потребления единиц Application Security. . Если вы уже являетесь клиентом Ключ-АСТРОМ и хотите активировать Application Security, свяжитесь со специалистом по продуктам Ключ-АСТРОМ через чат внутри продукта или поговорите со своим менеджером по работе с клиентами. Наша команда DevOps оценит вашу среду, а затем активирует Application Security.		Ключ-АСТРОМ Application Security лицензируется на основе потребления единиц Application Security.

	== Назначение разрешений ==		== Назначение разрешений ==
	Вам необходимо назначить разрешение администратора безопасности пользователям, которым будет разрешено просматривать уязвимости и управлять ими.		Вам необходимо назначить разрешение '''администратора безопасности''' пользователям, которым будет разрешено просматривать уязвимости и управлять ими.

	Примечание. Для управляемых сред вместо этого необходимо назначить разрешение ~~«Управление~~ проблемами ~~безопасности»~~ .		'''Примечание.''' Для управляемых сред вместо этого необходимо назначить разрешение «'''Управление проблемами безопасности'''» .

	Чтобы назначить разрешение администратора безопасности		Чтобы назначить разрешение '''администратора безопасности'''

	# В Ключ-АСТРОМ откройте меню пользователя в правом верхнем углу страницы и выберите ~~«Настройки~~ учетной ~~записи»~~ > ~~«Управление идентификацией»~~ > ~~«Управление пользователями»~~ .		# В Ключ-АСТРОМ откройте меню пользователя в правом верхнем углу страницы и выберите «'''Настройки учетной записи'''» > «'''Управление идентификацией'''» > «'''Управление пользователями'''» .

	=== Добавление существующего пользователя ===		=== Добавление существующего пользователя ===
	Чтобы добавить существующего пользователя в группу		Чтобы добавить существующего пользователя в группу

	# Выберите Изменить для пользователя, которого хотите добавить.		# Выберите '''Изменить''' для пользователя, которого хотите добавить.
	# Прокрутите вниз до пункта «Назначить группы пользователю» и выберите группу администраторов безопасности .		# Прокрутите вниз до '''пункта «Назначить группы пользователю»''' и выберите группу '''администраторов безопасности''' .
	# Выберите Сохранить .		# Выберите '''Сохранить''' .

	=== Добавление нового пользователя ===		=== Добавление нового пользователя ===

ENetrebin: Новая страница: «Чтобы начать работу с Ключ-АСТРОМ Application Security, следуйте приведенным ниже инструкциям. ==...»

2023-05-29T16:51:03Z

Новая страница: «Чтобы начать работу с Ключ-АСТРОМ Application Security, следуйте приведенным ниже инструкциям. ==...»

Новая страница

Чтобы начать работу с Ключ-АСТРОМ Application Security, следуйте приведенным ниже инструкциям.

== Предпосылки ==

* ЕдиныйАгент версии 1.239+

* Любая поддерживаемая версия Ключ-АСТРОМ SaaS или Ключ-АСТРОМ Managed. Просмотрите примечания к выпуску для поддерживаемых в настоящее время версий.
* Для Ключ-АСТРОМ Managed среды должны быть подключены к Mission Control .

Примечание. Безопасность приложений не поддерживается для Ключ-АСТРОМ Managed в автономном режиме.

== Поддерживаемые технологии ==

=== Аналитика уязвимостей ===

==== Обнаружение сторонних уязвимостей ====
Ключ-АСТРОМ обнаруживает сторонние уязвимости в следующих технологиях.
{| class="wikitable"
!Технологии
!Минимальная версия ЕдиныйАгент
|-
|Идти
|1,245
|-
|Ява 1
|1,221
|-
|Среды выполнения Java
|1,253
|-
|Кубернетес
|1,219
|-
|.СЕТЬ
|1,233
|-
|Среды выполнения .NET 2
|1,255
|-
|Node.js
|1,231
|-
|Среды выполнения Node.js
|1,253
|-
|PHP
|1,231
|-
| colspan="100%" |1

Java в z/OS в настоящее время не поддерживается.

2

Поддержка среды выполнения .NET Framework прекращена из-за повышенного количества ложных срабатываний.
|}

==== Обнаружение уязвимостей на уровне кода ====
Ключ-АСТРОМ обнаруживает уязвимости на уровне кода в следующих технологиях.
{| class="wikitable"
!Технологии
!Минимальная версия ЕдиныйАгент
|-
|Ява 1
|1,259
|-
| colspan="100%" |1

Java в z/OS в настоящее время не поддерживается.
|}

=== Защита приложений ===
Ключ-АСТРОМ обнаруживает атаки (и уязвимости на уровне кода) в следующих технологиях.
{| class="wikitable"
!Технологии
!Минимальная версия ЕдиныйАгент
|-
|Ява 1
|1,241
|-
| colspan="100%" |1

Java в z/OS в настоящее время не поддерживается.
|}

== Активация безопасности приложений ==
Ключ-АСТРОМ Application Security лицензируется на основе потребления единиц Application Security. . Если вы уже являетесь клиентом Ключ-АСТРОМ и хотите активировать Application Security, свяжитесь со специалистом по продуктам Ключ-АСТРОМ через чат внутри продукта или поговорите со своим менеджером по работе с клиентами. Наша команда DevOps оценит вашу среду, а затем активирует Application Security.

== Назначение разрешений ==
Вам необходимо назначить разрешение администратора безопасности пользователям, которым будет разрешено просматривать уязвимости и управлять ими.

Примечание. Для управляемых сред вместо этого необходимо назначить разрешение «Управление проблемами безопасности» .

Чтобы назначить разрешение администратора безопасности

# В Ключ-АСТРОМ откройте меню пользователя в правом верхнем углу страницы и выберите «Настройки учетной записи» > «Управление идентификацией» > «Управление пользователями» .

=== Добавление существующего пользователя ===
Чтобы добавить существующего пользователя в группу

# Выберите Изменить для пользователя, которого хотите добавить.
# Прокрутите вниз до пункта «Назначить группы пользователю» и выберите группу администраторов безопасности .
# Выберите Сохранить .

=== Добавление нового пользователя ===
Дополнительные сведения о разрешениях пользователей см. в разделе Управление группами пользователей и разрешениями. .

Выполнив эти шаги, вы можете включить Ключ-АСТРОМ Runtime Vulnerability Analytics и/или Ключ-АСТРОМ Runtime Application Protection .