https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=Security_Posture_ManagementSecurity Posture Management - История изменений2026-10-06T16:57:47ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=Security_Posture_Management&diff=6878&oldid=prevIKuznetsov: Новая страница: « = Security Posture Management = == О приложении == === Что вы узнаете === * Просматривать покрытие '''Security Posture Management''' для ваших систем с первого взгляда. * Искать relevant информацию для эффективного устранения обнаружений безопасности и соответствия. * Углубляться в резуль...»2026-09-24T20:01:46Z<p>Новая страница: « = Security Posture Management = == О приложении == === Что вы узнаете === * Просматривать покрытие '''Security Posture Management''' для ваших систем с первого взгляда. * Искать relevant информацию для эффективного устранения обнаружений безопасности и соответствия. * Углубляться в резуль...»</p>
<p><b>Новая страница</b></p><div><br />
= Security Posture Management =<br />
<br />
== О приложении ==<br />
<br />
=== Что вы узнаете ===<br />
<br />
* Просматривать покрытие '''Security Posture Management''' для ваших систем с первого взгляда.<br />
* Искать relevant информацию для эффективного устранения обнаружений безопасности и соответствия.<br />
* Углубляться в результаты для получения сведений о том, как исправить ошибки конфигурации и несоответствия.<br />
* Исследовать отдельные обнаружения на уровне ресурсов и изучать затронутые ресурсы в '''Smartscape'''.<br />
* Преобразовывать результаты в запрос '''DQL''' или скачивать их в формате '''CSV''' и делиться с другими.<br />
<br />
== Целевая аудитория ==<br />
'''xSPM Security Posture Management''' предназначен для инженеров по безопасности, DevOps, DevSecOps и инженеров по надёжности сайтов ('''SRE''').<br />
<br />
Ключевые сценарии использования включают:<br />
<br />
* Получение мгновенного представления об общем состоянии безопасности отслеживаемой среды.<br />
* Лёгкое обнаружение и устранение проблем безопасности и ошибок конфигурации.<br />
* Получение действенных рекомендаций по обнаружениям.<br />
* Обеспечение безопасной и эффективной конфигурации среды.<br />
* Повышение общей надёжности системы.<br />
* Поддержание непрерывного соответствия стандартам безопасности.<br />
<br />
== Предварительные требования ==<br />
<br />
* Ознакомьтесь с поддерживаемыми стандартами и технологиями соответствия.<br />
* Чтобы в полной мере использовать функциональность '''Security Posture Management''', вам нужно развернуть '''Kubernetes Security Posture Management'''.<br />
* '''Разрешения''': список необходимых разрешений см. в разделе '''Расширения''' — выберите '''xSPM Security Posture Management''' и просмотрите техническую информацию.<br />
* '''Предварительные знания''': понимание '''Kubernetes'''.<br />
<br />
== Начало работы ==<br />
'''xSPM Security Posture Management''' разработан, чтобы дать организациям видимость, контроль и соответствие для их среды. Он предоставляет отчёт высокого уровня о состоянии соответствия по выбранным стандартам.<br />
<br />
Чтобы начать, выполните следующие шаги.<br />
<br />
==== Шаг 1. Установите приложение ====<br />
<br />
# В Ключ-АСТРОМ откройте '''Расширения'''.<br />
# Найдите '''xSPM Security Posture Management''' и выберите '''Установить'''.<br />
<br />
==== Шаг 2. Настройте покрытие SPM ====<br />
''Необязательно''<br />
<br />
Вы можете настроить, какие из ваших систем (или кластеров, в случае '''Kubernetes Security Posture Management'''), отслеживаемых Ключ-АСТРОМ, охватываются '''Security Posture Management'''.<br />
<br />
# Откройте '''xSPM Security Posture Management'''.<br />
# На странице '''Обзор''' в таблице '''Мои системы''' включите или отключите нужные системы.<br />
<br />
Системы, не охваченные '''Security Posture Management''', помечаются как '''Не включено'''.<br />
<br />
'''Чтобы включить покрытие для системы'''<br />
<br />
* Для нужной системы выберите '''Включить SPM'''.<br />
* На открывшейся странице '''Настройки''' включите '''Включить Security Posture Management'''.<br />
<br />
'''Чтобы отключить покрытие для системы'''<br />
<br />
* Для нужной системы выберите '''Настройки'''.<br />
* На открывшейся странице '''Настройки''' отключите '''Включить Security Posture Management'''.<br />
<br />
==== Шаг 3. Настройте область оценки ====<br />
''Необязательно''<br />
<br />
'''Kubernetes Security Posture Management (KSPM)'''<br />
<br />
Стандарт '''CIS''' включён по умолчанию при оценке вашей среды '''Kubernetes''' и не может быть отключён. Однако вы можете настроить, какие из других поддерживаемых стандартов соответствия ('''DORA''', '''NIST''' и '''DISA STIG''') будут включены в будущие оценки.<br />
<br />
'''Чтобы настроить область оценки'''<br />
<br />
# Откройте меню настроек в правом верхнем углу '''xSPM Security Posture Management'''.<br />
# Включите или отключите нужные стандарты.<br />
<br />
Как вариант, вы можете включать или отключать стандарты непосредственно из '''Настроек''':<br />
<br />
# Перейдите в '''Настройки > Анализировать и оповещать > Безопасность приложений > Security Posture Management'''.<br />
# Включите или отключите нужные стандарты.<br />
<br />
Ключ-АСТРОМ оценивает данные, полученные от ваших систем, и ищет ошибки конфигурации на соответствие поддерживаемым стандартам соответствия. Результаты отображаются в приложении.</div>IKuznetsov