Políticas incluídas com Controle de posturas de segurança aplicação

Algumas políticas estão incluídas com Controle de posturas de segurança Aplicações vinculadas a casos de uso importantes e que são mostradas como informações importantes no painel na página principal (módulo inicial) no SPC Espaço.

Exibindo políticas

Para exibir essas políticas, navegue até Espaços > Controle de posturas de segurança > Políticas e descobertas > Tudo.

Essas políticas são desativadas por padrão. Você deve ativá-los antes de exibir os resultados retornados (descobertas). Você não pode editar essas políticas, mas pode usá-las para ajudar a criar outras políticas clonando suas condições como ponto de partida. Para obter mais informações, consulte Clone uma política ou crie uma política secundária em Controle de posturas de segurança.

Você pode clonar essas políticas para criar suas próprias políticas personalizadas, mas observe que todas as políticas clonadas não são refletidas como informações importantes no painel na página principal da Página inicial com as principais informações incluídas na aplicação. No entanto, você pode configurar descobertas para essas políticas clonadas e ver os resultados retornados dessas políticas.

Você pode configurar informações ou relatórios personalizados para as políticas clonadas ou, como alternativa, configurar descobertas para essas políticas clonadas para gerenciar a correção. Você também pode criar suas próprias políticas personalizadas do zero para monitorar a cobertura dos controles de segurança de acordo com seus requisitos internos.

As políticas enviadas com a aplicação incluem as seguintes categorias:

• Políticas que monitoram a cobertura dos controles de segurança (proteção de endpoint e verificador de vulnerabilidades).
• Políticas que identificam dispositivos não gerenciados.
• Políticas que monitoram combinações tóxicas que envolvem combinações críticas, como ausência de controles de segurança, exposição à internet e assim por diante.
• Políticas para SPC Integrações de API para monitoramento de controles de mitigação.

Depois de clonar e ativar todas as políticas criadas, você deve criar seu próprio registro de informações personalizadas no módulo Construtor de informações personalizadas no espaço (o último módulo no painel do navegador). Só então você poderá exibir os dados de suas políticas no painel Informações personalizadas (o segundo ícone de cima no espaço).

Políticas e perfis de ativos incluídos com a aplicação

Obtenha informações sobre sua postura geral de segurança e lacunas de configuração em suas ferramentas de segurança usando as políticas e os perfis de ativos incluídos com a aplicação. Ative esses perfis de ativo e políticas no Controle de posturas de segurança espaço para que você possa identificar lacunas na configuração ou cobertura das seguintes ferramentas:

• CrowdStrike
• Microsoft Intune, Defender e SCCM
• HCL Big Fix
• Qualys
• Rapid7

Criar suas próprias políticas

Consulte Criando suas próprias políticas no Controle de posturas de segurança aplicação para obter mais informações sobre como criar suas próprias políticas.

Por exemplo, políticas, consulte Exemplos de políticas básicas, secundárias e clonadas para Controle de posturas de segurança.

Consulte Crie e ative políticas personalizadas para Controle de posturas de segurança para obter mais informações sobre as etapas necessárias para criar uma política.

Consulte Políticas de controles de mitigação para obter mais informações para obter mais informações sobre políticas usadas para monitoramento de controles de mitigação.