Politiques de contrôles d’atténuation
Les Contrôle de la posture de sécurité applications et Mitigation Controls sont nécessaires pour afficher les contrôles d’atténuation et les politiques de contrôle d’atténuation dans le SPC. Les deux applications sont disponibles dans le ServiceNow Store.
Reportez-vous aux rubriques suivantes pour plus d’informations sur le téléchargement et l’installation d’applications à partir du ServiceNow® Store.
- Télécharger une application à partir de ServiceNow Store pour la première fois
- Installer une Opérations de sécurité intégration
Pour afficher les politiques de contrôles d’atténuation, les utilisateurs du groupe d’administrateurs SPC et du groupe d’analystes SPC peuvent accéder à dans le panneau de navigation de l’espace SPC de travail.
Les politiques de contrôle d’atténuation suivantes sont incluses dans l’application et s’affichent avec les autres SPC politiques :
- Remplacer SEH
- Pulvérisation en tas
- CrowdStrike NULL Page Allocation
- CrowdStrike Forcer DEP
- CrowdStrike Forcer l’ASLR
- Microsoft Protection du flux de contrôle Defender
- Microsoft Défenseur : forcer l’ASLR
- Microsoft ASLR obligatoire pour Defender et ASLR de bas en haut
- Contrôle d’application SentinelOne
- Fichiers de données SentinelOne
- Exécutables SentinelOne
- SentinelOne Exploits
- SentinelOne IDR
- SentinelOne Detect Interactive Threat
- SentinelOne Detect Mouvement latéral
- IA statique de SentinelOne
- IA statique de SentinelOne - suspecte
- SentinelOne : applications potentiellement indésirables
- Shell distant de SentinelOne
- Réputation de SentinelOne
Catégories de contrôles d’atténuation
Les catégories suivantes de contrôles d’atténuation sont actuellement prises en charge par le SPC.
- Contrôles et politiques d’atténuation requis pour les contrôles d’atténuation de la protection contre les exploits (EDR).
- Contrôles d’atténuation de la protection contre les exploits (WAF). Vous devez créer des politiques pour AWS WAF. Consultez Créer une politique pour l’intégration WAF afin de surveiller les AWS contrôles d’atténuation pour plus d'informations.