https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8Уязвимости - История изменений2026-09-16T13:36:40ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8&diff=6473&oldid=prevIKuznetsov: Новая страница: «== О приложении == === Что вы узнаете === * Используйте фильтры, форматируйте и сортируйте, чтобы найти релевантную информацию об уязвимостях. * Приоритизация уязвимостей осуществляется на основе оценки безопасности Ключ-АСТРОМ, результатов оценки Ключ-АС...»2026-07-19T17:39:00Z<p>Новая страница: «== О приложении == === Что вы узнаете === * Используйте фильтры, форматируйте и сортируйте, чтобы найти релевантную информацию об уязвимостях. * Приоритизация уязвимостей осуществляется на основе оценки безопасности Ключ-АСТРОМ, результатов оценки Ключ-АС...»</p>
<p><b>Новая страница</b></p><div>== О приложении ==<br />
<br />
=== Что вы узнаете ===<br />
<br />
* Используйте фильтры, форматируйте и сортируйте, чтобы найти релевантную информацию об уязвимостях.<br />
* Приоритизация уязвимостей осуществляется на основе оценки безопасности Ключ-АСТРОМ, результатов оценки Ключ-АСТРОМ, затронутых и связанных объектов, исторического контекста и каталога ключевых сущностей '''CISA'''.<br />
* Применяйте исправления, отслеживайте устранение неполадок, анализируйте источники уязвимостей, изменяйте статус отключения у затронутых объектов.<br />
* Взаимодействуйте с другими приложениями и загружайте результаты, чтобы делиться ими с другими.<br />
* Получите представление о тенденциях охвата мониторинга и подверженности уязвимостям с помощью панели мониторинга уязвимостей.<br />
<br />
=== Целевая аудитория ===<br />
Раздел '''Уязвимости''' посвящен инженерам '''DevSecOps'''.<br />
<br />
== Предварительные требования ==<br />
В зависимости от типа поступающих данных, которые вы хотите отслеживать с помощью раздела '''Уязвимости''', будь то данные из вашей среды, контролируемой Ключ-АСТРОМ, или данные из сторонних источников, должны быть выполнены следующие требования:<br />
{| class="wikitable"<br />
!Среда, контролируемая Ключ-АСТРОМ<br />
!Сторонние источники<br />
|-<br />
|Ознакомьтесь с поддерживаемыми технологиями.<br />
|Настройте '''astromkey Runtime Vulnerability Analytics'''.<br />
|}<br />
<br />
== Разрешения ==<br />
Администратору необходимо назначить следующие политики '''IAM''' группе пользователей, которые будут иметь доступ к <code>vulnerability-service</code>:<br />
<br />
* '''Read Entities'''<br />
* '''Read Security Events'''<br />
* Одна из следующих пользовательских политик: '''Admin User''', '''Pro User''', '''Standard User''' (подробнее см. Политики по умолчанию).<br />
<br />
Инструкции:<br />
<br />
# Создать группу<br />
# Назначьте политики группе.<br />
# Добавить пользователей в группу<br />
<br />
Подробную информацию о политиках '''IAM''' см. в разделе «Работа с политиками».<br />
<br />
== Начать ==<br />
<br />
=== Похожие блоги ===<br />
Функция обнаружения уязвимостей выявляет, используют ли приложения в вашей среде Ключ-АСТРОМ уязвимые библиотеки во время выполнения или уязвимую среду выполнения для выполнения вашего кода. Она помогает расставлять приоритеты на основе контекста и влияния, эффективно решая задачи по устранению уязвимостей.<br />
<br />
Для получения более подробной информации о покрытии мониторинга и рисках см. раздел «Оценка покрытия».<br />
<br />
Открыв раздел '''Уязвимости''', вы увидите список уязвимостей, обнаруженных в загруженных данных.<br />
<br />
Чтобы добавить интеграцию, перейдите в раздел '''Источники обнаружения''' и выберите один из доступных вариантов в разделе '''Интеграции'''.<br />
<br />
:</div>IKuznetsov