Ativar uma política incluída com Controle de posturas de segurança aplicação

As políticas incluídas com a aplicação devem ser ativadas antes Controle de posturas de segurança pode monitorar os ativos que correspondem a essa política. Por padrão, nenhuma das políticas incluídas com a aplicação está ativada.

Antes de Iniciar

Você deve verificar se todos os pré-requisitos necessários foram atendidos antes de ativar as políticas incluídas com a aplicação.

• Verifique se os Conectores do Service Graph necessários estão ativados.
• Verifique se todas as aplicações necessárias, como Resposta a vulnerabilidades, estão instaladas e ativadas, se aplicável.
• Para obter mais informações sobre políticas usadas para monitoramento de controles de mitigação, consulte Políticas de controles de mitigação.

Nota:

Não é possível editar as políticas incluídas com a aplicação, mas é possível criar novas políticas com base em seus critérios com Política de clone e. Criar política secundária recursos. Esses recursos estão disponíveis no menu Mais opções (três pontos verticais).

Funções necessárias: Grupo de administradores do SPC ou Grupo de analistas do SPC

Procedimento

1. Navegar até Espaços > Controle de posturas de segurança > Políticas e descobertas > Tudo.

   Para determinar se uma política está ativada, confirme seu status ( verdadeiro ou falso Na coluna Ativo.

2. Selecione um registro de política para abri-lo.
3. Você tem as seguintes opções nos registros de política incluídos com a aplicação:

   Opção	Descrição
   Ativar política	Ative uma política se quiser monitorar quaisquer ativos que correspondam às condições da política e gerar descobertas. Se disponível, selecione Desativar política para interromper as avaliações de ativos e a geração de descobertas para esta política.
   Configurar descobertas	Selecione Sim no modal para gerar descobertas para a política. Selecione Configurar regras de atribuição Link para configurar regras de atribuição na aplicação Conformidade de configuração para atribuir descobertas à sua política para resolução. Nota: Para políticas que você cria com "Software" como o tipo de ativo, você pode salvar a política e criar informações personalizadas, mas não pode configurar descobertas do registro da política.
   Clonar política	Crie uma nova política com todas as condições da política exibida como ponto de partida. Para obter mais informações, consulte Crie e ative políticas personalizadas para Controle de posturas de segurança.
   Crie uma política secundária	Crie uma política secundária que herde as condições da política atual. As condições da política atual são exibidas no campo "Política de base" no novo registro e você adiciona mais condições.
   Desativar política (exibido somente em políticas ativadas)	Desative uma política ativa se você não quiser que nenhum ativo seja monitorado ou avaliado em relação a essa política. Esta opção de edição só está visível em registros de política ativados.
   Visualizar descobertas	Abra uma nova guia e exiba os ativos correspondentes, se disponíveis. As descobertas também são chamadas de CTRs ou registros de resultados de testes para a política.