Правила мониторинга — аналитика уязвимостей на уровне кода

Правила анализа уязвимостей на уровне кода переопределяют глобальный элемент управления обнаружением уязвимостей на уровне кода.

Предпосылки

В меню Ключ-АСТРОМ перейдите в « Настройки» и выберите «Безопасность приложений » > «Аналитика уязвимостей » > «Правила мониторинга: уровень кода ».
Выберите Добавить новое правило .
Определите критерии для этого правила:
- Выберите или введите группу процессов, к которой вы хотите применить эту конфигурацию.
- Оставьте пустым, если вы хотите, чтобы правило применялось к любым поддерживаемым группам процессов.
Укажите, как контролировать уязвимость, соответствующую критериям правила:
- Не отслеживать — уязвимости на уровне кода для выбранной группы процессов игнорируются.
- Монитор — сообщается об уязвимостях на уровне кода для выбранной группы процессов.
При желании добавьте комментарий.
Выберите Сохранить изменения .

Вы можете редактировать, отключать, включать или удалять правила в любое время.

Примечание. Правила мониторинга упорядочены; применяется первое правило сопоставления.

Что произойдет, если я изменю порядок правил?
- Применяется первое правило сопоставления.
Что произойдет, если будет добавлено применимое правило « Не отслеживать »?
- Новые уязвимости для процессов, соответствующих правилу, создаваться не будут.
- Существующие уязвимости, которые относятся только к соответствующим процессам, устранены.
Что произойдет, если правило «Не отслеживать» будет удалено или больше не будет применяться?
- Будут созданы новые уязвимости для процессов, соответствующих правилу.
- Связанные устраненные уязвимости вновь открыты.