Criar uma política de base para Controle de posturas de segurança (exemplo)

Um exemplo de como criar uma política de base que você pode usar para criar outras políticas.

Antes de Iniciar

Funções necessárias: grupo de administradores de SPC ou grupo de analistas de SPC

Procedimento

1. Navegar até Tudo > Espaço de controle de posturas de segurança > Políticas e descobertas.
2. Selecione Nova política.
3. Selecione o ícone de caneta no canto superior esquerdo e, no modal Editar metadados, preencha os campos.

   Campo	Descrição
   Nome	Digite, Política de base - Dispositivos Windows 10.
   Criticidade	Selecione Baixo.
   Descrição resumida	Digite, localize dispositivos com o Windows 10 instalado.

4. Selecione Salvar metadados.
5. No Construtor de condições, selecione Ativo de hardware para o tipo de ativo.

   Para esta política, deixe as opções Política de base e Políticas de exclusão em suas configurações padrão (desativadas).

6. Para Conexão, selecione Com dados agregados.

   Para esta política, os dados agregados ajudam a localizar ativos no seu CMDB que tenham o Windows 10 instalado. Por exemplo, alguns registros podem ter pequenas variações em como diferentes scanners relatam "Windows 10". Os dados agregados garantem que todas essas pequenas variações no "Windows 10" correspondam a esta política.

   Os campos Entidade e Critérios são preenchidos automaticamente com base na sua seleção no campo Conexão.

7. Em Propriedade, selecione SO.
8. Para tipo de valor no Windows 10.
9. Selecione Salvar mudanças.
   Sua política base é exibida na lista Todos do módulo Políticas e descobertas, mas não está ativada.
10. Selecione Ativar política para que sua política de base monitore todos os ativos que correspondam às condições da política e gere descobertas.