--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Politiques pour Contrôle de la posture de sécurité # Politiques pour Contrôle de la posture de sécurité {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 28 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture Les politiques auditent vos actifs en fonction des données importées à partir de vos connecteurs du graphe de services pour vous aider à trouver les violations potentielles. ## Politiques {#spc-policies-overview__section_rgn_k5z_hyb} Contrôle de la posture de sécurité Les politiques sont construites sur un modèle de données actif-relations-propriétés. Certaines politiques sont incluses dans l'application, et vous pouvez créer vos propres politiques pour rechercher des critères spécifiques. Les critères des politiques peuvent être spécifiés sous la forme de conditions sur les propriétés de cet actif ou sur les propriétés d'une entité liée. Dans le créateur de politique du module Politique et résultats de l'espace de travail, vous pouvez définir des politiques pour rechercher un type d'actif (matériel, logiciel) et une connexion (signalé, non signalé par), ou une entité (source d'actif, produit Service Graph Connector ou métadonnées CMDB), ou vous pouvez faire correspondre d'autres types de critères spécifiques. Pour vous aider à modifier ou à créer des politiques : * Définissez vos conditions dans le module de recherche d'actifs et recherchez des actifs par produits Service Graph Connector spécifiques ou pour les actifs dont des données spécifiques sont signalées par un connecteur. Vous pouvez enregistrer vos recherches en tant que stratégies. * Clonez les politiques incluses dans l'application pour créer des politiques plus étendues. Vous copiez, puis affinez les conditions d'une politique existante sans avoir à les saisir à nouveau. * Créez de nouvelles politiques (politiques enfants) à l'aide des politiques de base que vous sélectionnez comme point de départ pour de nouvelles politiques. {#spc-policies-overview__ul_jyw_v3l_dcc} ## Types d'actifs et politiques {#spc-policies-overview__section_g1p_ljl_dcc} Vous utilisez ces types d'actifs primaires ou de niveau supérieur comme point de départ pour définir des stratégies. Actif matériel : Actif matériel est une abstraction qui représente tout appareil, y compris les appareils informatiques personnels, les serveurs, les appareils réseau, les ordinateurs virtuels dans le cloud et d'autres matériels. Les politiques auditent vos actifs pour détecter les violations potentielles en fonction des données importées à partir des produits Connecteur du graphe de services et ServiceNow® des produits tels que Gestion des actifs logiciels (SAM) et Détection ITOM. Actifs Logiciels : Les actifs logiciels vous permettent de rechercher toute discordance qui existe entre les logiciels installés signalés par les données importées des connecteurs du graphe de services, vos produits de scanner de vulnérabilité et le logiciel signalé par les analyseurs qui est déjà pris en compte dans Gestion des actifs logiciels (SAM) et d'autres produits ServiceNow. {#spc-policies-overview__table_sx3_p5n_lcc__entry__4} | Entité | Relation | Entité cible | Description | |-|-|-|-| | Actif matériel | Reporté par | Source de l'actif | Représente une source qui a signalé cet actif dans CMDB. | | Actif matériel | Signalé uniquement par | Source de l'actif | Représente la seule source générant des rapports sur cet actif dans CMDB. | | Actif matériel | Non signalé par | Source de l'actif | Représente une source qui n'a pas signalé cet actif dans CMDB. | | Actif matériel | Avec exception IRM | IRM Exception | Représente un enregistrement d'exception dans Gestion intégrée des risques. | | Actif matériel | Avec vulnérabilité | Vulnérabilité | Représente une vulnérabilité trouvée sur cet actif. | | Actif matériel | A un résultat de configuration | Configuration | Représente un problème de configuration et de conformité trouvé sur cet actif. | | Actif matériel | Avec métadonnées CMDB | Métadonnées CMDB | Représente l'ensemble des propriétés du CI CMDB sur cet actif. | | Actif matériel | Avec les données du connecteur | Connecteur du graphe de services | Représente la collection de propriétés signalées par Connecteur du graphe de services sélectionné pour cet actif. | | Actif matériel | Avec des données agrégées | Données agrégées | Collection de propriétés avec des valeurs agrégées déclarées par différentes sources pour un actif donné. Le système d'exploitation en est un exemple. | | Actif matériel | À partir de la classe CI | Classe CI CMDB | Utilisé pour définir des conditions sur des propriétés de classe CI spécifiques. | | Actif matériel | A des métadonnées dans le cloud | Métadonnées dans le cloud | Représente les métadonnées dans le cloud (applicables aux ordinateurs virtuels dans le cloud). | | Actif matériel | A un port exposé à Internet | Port d'OpenPort | Représente un port ouvert à Internet (applicable aux machines virtuelles dans le cloud). | | Logiciel | Reporté par | Source de l'actif | Représente une source qui a signalé ce logiciel. | | Logiciel | Signalé uniquement par | Source de l'actif | Représente la seule source signalant ce logiciel. | | Logiciel | Non signalé par | Source de l'actif | Représente une source qui n'a pas signalé ce logiciel. | | Logiciel | Avec les détails du logiciel | Logiciel | Représente l'ensemble des propriétés logicielles, telles que l'éditeur et la version, par exemple. | [Tableau 1. Entités et leurs relations avec les entités secondaires] {#spc-policies-overview__table_sx3_p5n_lcc} ## Exemple d'audit de politique et de remplissage des données : classes CI dans la CMDB {#spc-policies-overview__section_of3_5qm_dcc} Si une politique tente de récupérer une classe d'actifs signalée ou non par un connecteur du graphe de services spécifique, Contrôle de la posture de sécurité mappe toutes les classes d'éléments de configuration (CI) pertinentes associées à cette classe d'actifs dans la CMDB, qui sont renseignées ou non par ce connecteur du graphe de services ou cette catégorie de connecteur. Par exemple, supposons qu'une politique recherche tous les actifs matériels signalés par le connecteur du graphe de services Jamf Pro. La logique suivante s'applique. 1. Security Posture Control identifie les classes CI dans la CMDB qui sont mappées à la classe \<\< Actif matériel \>\> pour Jamf Pro. Remarque : Différents connecteurs du graphe de services remplissent différentes classes CI dans la CMDB, et le mappage aux classes CI à partir de \<\< Actif matériel \>\> varie d'un connecteur du graphe de services à l'autre. 2. Contrôle de la posture de sécurité détermine que les classes CI, Ordinateur, Serveur et Imprimante dans la CMDB sont mappés à la classe d'actifs \<\< Actif matériel \>\> pour Jamf Pro de Connecteur du graphe de services. 3. Contrôle de la posture de sécurité puis interroge tous les enregistrements d'actifs renseignés dans l'une de ces trois classes CI : Serveur, Ordinateur et Imprimante par le Connecteur du graphe de services Jamf Pro dans la CMDB et renvoie ces actifs. La colonne \<\< Classes CI prises en charge par SPC \>\> dans la table suivante indique quelles classes d'enregistrements CI sont prises en compte lors d'une requête par le produit Contrôle de la posture de sécurité dans le cadre d'une évaluation de stratégie. Ce tableau n'est pas une liste exhaustive, mais vous pouvez l'utiliser pour voir comment les données ingérées provenant de différentes catégories et sources sont généralement mappées et interrogées. {#spc-policies-overview__ol_pf3_5qm_dcc} ## Création de vos propres politiques {#spc-policies-overview__section_p11_4nz_dcc} Reportez-vous à la section [Création de vos propres politiques dans l'application Contrôle de la posture de sécurité](https://servicenow-prod.fluidtopics.net/QB40RbkLRdtgZjasQj7MSQ "Vous pouvez créer vos propres politiques personnalisées pour surveiller les données spécifiques aux actifs de votre environnement. Vous basez ces politiques sur des données que vous importerez à partir des différents connecteurs du graphe de services que vous avez installés et activés.") pour en savoir plus sur la façon de créer vos propres stratégies. Pour des exemples de stratégies, reportez-vous à la section [Exemples de politiques de base, enfants et clonées pour Contrôle de la posture de sécurité](https://servicenow-prod.fluidtopics.net/~bO8wgODKO4yU~t4Uas8YA "Vous pouvez créer vos propres politiques de base qui comportent de larges ensembles de conditions que vous pouvez utiliser comme point de départ pour des politiques plus complexes."). Consultez [Créer et activer des politiques personnalisées pour Contrôle de la posture de sécurité](https://servicenow-prod.fluidtopics.net/hMBD0X~39Q~ocY_k0iPU8Q "Créez vos propres polices personnalisées pour surveiller les actifs au niveau de la couverture des outils et d’autres combinaisons à haut risque.") pour en savoir plus sur les étapes nécessaires à la création d'une politique. ## SGC pris en charge {#spc-policies-overview__section_qf3_5qm_dcc} Pour obtenir la liste de certains des connecteurs du graphe de services pris en charge, consultez [Service Graph Connectors pris en charge pour Contrôle de la posture de sécurité](https://servicenow-prod.fluidtopics.net/CN1TH6HOq6zQOMP4uh5MEw "Connecteurs du graphe de services matériels pris en charge avec la classe CI, la source (produit) et les catégories d’outils. Cette liste n’est pas exhaustive et est susceptible d’être modifiée avec l’ajout de nouveaux produits.") et [Logiciels pris en charge Service Graph Connectors pour Contrôle de la posture de sécurité](https://servicenow-prod.fluidtopics.net/0oF2q~pajsSvIIHtnycIDw "Connecteurs du graphe de services logiciels pris en charge avec classe CI, source (produit) et catégories d’outils. Cette liste n’est pas exhaustive et est susceptible d’être modifiée avec l’ajout de nouveaux produits.").