Politiques incluses dans l’application Contrôle de la posture de sécurité
Quelques politiques incluses dans l’application sont liées à des Contrôle de la posture de sécurité cas d’utilisation importants et sont finalement affichées en tant qu’informations clés sur le tableau de bord de la page de destination (module d’accueil) de l’espace SPC de travail.
Affichage des politiques
Pour afficher ces politiques, accédez à .
Ces politiques sont désactivées par défaut. Vous devez les activer avant de pouvoir afficher les résultats renvoyés (résultats). Vous ne pouvez pas modifier ces stratégies, mais vous pouvez les utiliser pour vous aider à créer d’autres stratégies en clonant leurs conditions comme point de départ. Consultez Cloner une politique ou créer une politique enfant dans Contrôle de la posture de sécurité pour plus d'informations.
Vous pouvez cloner ces politiques pour créer vos propres politiques personnalisées, mais notez que les politiques que vous clonez ne sont pas reflétées en tant qu’aperçus clés sur le tableau de bord de la page de destination d’accueil avec les aperçus clés inclus dans l’application. Toutefois, vous pouvez configurer les résultats de ces stratégies clonées et consulter les résultats renvoyés par ces stratégies.
Vous pouvez configurer des aperçus ou des rapports personnalisés pour les politiques clonées, ou configurer les résultats pour ces politiques clonées afin de gérer le rattrapage. Vous pouvez également créer vos propres politiques personnalisées à partir de zéro pour surveiller la couverture des contrôles de sécurité selon vos besoins internes.
- Politiques qui surveillent la couverture des contrôles de sécurité (protection des points de terminaison et scanner de vulnérabilité).
- Politiques qui identifient les appareils non gérés.
- Politiques qui surveillent les combinaisons toxiques impliquant des combinaisons critiques telles que l’absence de contrôles de sécurité, l’exposition à Internet, etc.
- Politiques d’intégrations SPC d’API pour la surveillance des contrôles d’atténuation.
Après avoir cloné et activé toutes les politiques que vous créez, vous devez créer votre propre enregistrement d’aperçu personnalisé dans le module Générateur d’aperçus personnalisés de l’espace de travail (le dernier module du panneau du navigateur). Ce n’est qu’ensuite que vous pourrez afficher les données de vos politiques sur le tableau de bord Aperçus personnalisés (la deuxième icône en partant du haut de l’espace de travail).
Politiques et profils d’actifs inclus dans l’application
Obtenez un aperçu de votre posture de sécurité globale et des lacunes de configuration de vos outils de sécurité à l’aide des politiques et des profils d’actifs inclus dans l’application. Activez ces profils d’actifs et politiques dans l’espace de travail afin de pouvoir identifier les lacunes dans la Contrôle de la posture de sécurité configuration ou la couverture des outils suivants :
- CrowdStrike
- Microsoft Intune, Defender et SCCM
- Gros correctif HCL
- Qualys
- Rapid7
Créer vos propres politiques
Consultez la rubrique Créer vos propres politiques dans l’application Contrôle de la posture de sécurité pour plus d’informations sur la création de vos propres stratégies.
Pour obtenir des exemples de stratégies, reportez-vous à la section Exemples de politiques de base, enfant et clonées pour Contrôle de la posture de sécurité.
Consultez Créer et activer des politiques personnalisées pour Contrôle de la posture de sécurité pour plus d’informations sur les étapes requises pour créer une politique.
Voir Politiques de contrôles d’atténuation pour plus d’informations sur les politiques utilisées pour la surveillance des contrôles d’atténuation.