Créer une politique de base pour Contrôle de la posture de sécurité (exemple)

Un exemple de la façon de créer une politique de base que vous pouvez utiliser pour créer d’autres politiques.

Avant de commencer

Rôles requis : groupe d’administrateurs SPC ou groupe d’analystes SPC

Procédure

1. Accédez à la Tout > Espace de travail Contrôle de la posture de sécurité > Politiques et résultats.
2. Sélectionnez Nouvelle politique.
3. Sélectionnez l’icône du stylet en haut à gauche, puis renseignez les champs dans la fenêtre modale Modifier les métadonnées.

   Champ	Description
   Nom	Tapez : politique de base : appareils Windows 10.
   Criticité	Sélectionnez Faible.
   Description brève	Tapez : Localiser les appareils sur lesquels Windows 10 est installé.

4. Sélectionnez Enregistrer les métadonnées.
5. Dans le générateur de conditions, sélectionnez Actif matériel pour Type d’actif.

   Pour cette politique, laissez les options Politique de base et Politiques d’exclusion dans leurs paramètres par défaut (désactivés).

6. Pour Connexion, sélectionnez Avec données agrégées.

   Pour cette stratégie, les données agrégées vous aident à localiser les ressources dans votre CMDB sur lesquelles Windows 10 est installé. Par exemple, certains enregistrements peuvent présenter de légères variations sur la façon dont les différents scanners signalent « Windows 10 ». Les données agrégées garantissent que toutes ces légères variations sur « Windows 10 » correspondront à cette politique.

   Les champs Entité et Critères sont renseignés automatiquement en fonction de votre sélection dans le champ Connexion.

7. Pour Propriété, sélectionnez OS.
8. Pour Valeur, tapez dans Windows 10.
9. Sélectionnez Enregistrer les modifications.
   Votre politique de base s’affiche dans la liste Tous du module Politiques et résultats, mais elle n’est pas activée.
10. Sélectionnez Activer la politique afin que votre politique de base surveille tous les actifs qui correspondent aux conditions de la politique et génère des résultats.