Criando suas próprias políticas no Controle de posturas de segurança aplicação
Você pode criar suas próprias políticas personalizadas para monitorar dados específicos dos ativos em seu ambiente. Você baseia essas políticas nos dados que importará dos vários conectores do Service Graph instalados e ativados.
Como começar
Você pode clonar políticas existentes e adicionar mais condições a elas ou criar uma política do zero. Para suas políticas personalizadas, você pode incluir critérios para propriedades comuns do CMDB preenchidas por vários conectores do Service Graph.
Como alternativa, você pode usar uma política de base como ponto de partida e incluir condições para exceções aprovadas com políticas para a aplicação Governance, Risk, and Compliance (GRC), por exemplo. Essas exceções são para ativos que você não deseja monitorar e incluir em suas contagens de ativos.
Para suas políticas personalizadas, você pode incluir condições para metadados como SO, versão do SO e FQDN, por exemplo, para ajudar a monitorar ativos com software mais antigo. Observe que essas propriedades são propriedades comuns do CMDB preenchidas por vários conectores do Service Graph para qualquer ativo específico.
Consulte Políticas incluídas com Controle de posturas de segurança aplicação Para obter mais informações sobre Tipos de ativos de nível superior e seus relacionamentos nas políticas do construtor de condições de política para você.
Por exemplo, políticas, consulte Exemplos de políticas básicas, secundárias e clonadas para Controle de posturas de segurança.
Consulte Crie e ative políticas personalizadas para Controle de posturas de segurança para obter mais informações sobre as etapas necessárias para criar uma política.
Usando os decoradores E OU no construtor de condições
Você navega dos tipos de ativos de nível superior para hardware e software para suas entidades secundárias usando o construtor de condições no módulo Políticas e descobertas no espaço. Dependendo das suas escolhas, os campos serão exibidos para você e você modificará ou adicionará critérios.
Os decoradores E, OU no construtor de condições permitem que você configure a lógica dos dados retornados que você deseja retornar para a política.
| Decorador | Descrição | Número referenciado na imagem |
|---|---|---|
| Selecione E. Ao lado dos campos Conexão e Entidade superiores para o novo conjunto de condições. | Adiciona um E lógico entre os critérios de entidade de conexão atuais e novos critérios de outra entidade de conexão. | 1 |
| Selecione E. À direita de um campo Critérios ou Propriedade para o novo conjunto de critérios e condições de propriedade. | Adiciona um E lógico entre os critérios de entidade de conexão atuais e um novo critério na mesma entidade de conexão. | 2 |
| Selecione E/E À direita de um campo de propriedade para o novo conjunto de condições de propriedade. | Adiciona um OR/AND lógico entre a propriedade atual e uma nova propriedade do mesmo Connection-entity-criteria. | 3 |
| Selecione Novo conjunto de condições para um novo conjunto de condições. | Adiciona um OR lógico entre o conjunto de condições de todos os critérios atuais e um novo conjunto de condições. | 4 |
Usando políticas base, clonagem e políticas secundárias
- Clonar política - Crie uma cópia de uma política. O nome da política e suas condições são exibidos com uma "cópia" no título. As condições são exibidas e você pode editá-las. Consulte Edite uma política ativada em Controle de posturas de segurança.
- Criar política secundária - O nome da política a partir da qual você iniciou é exibido como a "Política de base" no novo registro. As condições da sua política de base são herdadas na nova política e um novo conjunto de condições vazio é exibido. Consulte Clone uma política ou crie uma política secundária em Controle de posturas de segurança.
- Políticas de exclusão - Adicione políticas às políticas personalizadas para que as descobertas de ativos das políticas selecionadas sejam excluídas dos resultados. Consulte Crie e ative políticas personalizadas para Controle de posturas de segurança.
Metadados e filtragem do CMDB
- RAM
- Nome do host
- Número de série
- Domínio do SO
- Versão do SO
- Espaço em disco
- Visto pela última vez
- SO
- Visto pela primeira vez
- Contagem de CPUs
- Fabricante de MAC
- NIC
- Endereço IP
- Local
- FQDN
- Máscara de rede
- Versão do IP
- Tipo de número de série
- Service pack do SO
A partir da v3.0 de Controle de posturas de segurança:
A Conexão "Com metadados do CMDB" permite que você adicione a propriedade Nome do host e use o operador regex de correspondências para ajudá-lo a digitar expressões regulares em suas condições para o tipo Ativo de hardware. Por exemplo, se você inserir "lp", poderá procurar todos os laptops com "lp" como segundo e terceiro caracteres no nome do host.
"Vistos pela primeira vez": Ativos que foram descobertos pela primeira vez por qualquer origem dentro do intervalo de tempo selecionado com a propriedade de carimbo de data/hora "Visto pela primeira vez".
"Visto pela última vez": Ativos que foram "vistos pela última vez nos últimos n dias" por qualquer origem. Insira o número de dias até 30 como um valor. Por exemplo, insira 3 como um valor para monitorar ativos por "último logon" do Active Directory nos últimos três dias.
Tipo de ativo de software: Procure fornecedores de software ou use SGCs que você instalou para importar dados de software e metadados desejados se começar com a Conexão "com detalhes de software".
Para tipos de ativos de hardware, você pode usar a Conexão "Tem informações do modelo" com a Conexão "Com metadados do CMDB" para dispositivos com base em modelos específicos e informações do modelo.
Os tipos de ativos de hardware também permitem pesquisar todos os ativos relatados por uma origem, Qualys, por exemplo, mas que não são relatados pela Descoberta do ITOM da ServiceNow.
Consulte Políticas para Controle de posturas de segurança para obter mais informações sobre Controle de posturas de segurança esquema de política.
Exceções com a aplicação Governance, Risk, and Compliance (GRC)
Uma exceção de Gestão de riscos integrada (IRM) é um ativo com uma exceção aprovada do produto Governance, Risk, and Compliance (GRC). Em uma política, você tem a opção de adicionar uma condição para uma exceção para não monitorar esses ativos e incluí-los em suas contagens.
Por exemplo, alguns ativos podem ter exceções aprovadas para determinados objetivos de controle com IRM. Para reduzir suas correspondências retornadas, as equipes de segurança da informação podem excluir esses ativos do monitoramento de controles de segurança com exceções de IRM que já foram aprovadas.