Richtlinien für Sicherheitsstatus-Überwachung
Richtlinien prüfen Ihre Assets basierend auf Daten, die aus Ihren Service Graph Connectors importiert werden, um Sie bei der Suche nach potenziellen Verstößen zu unterstützen.
Richtlinien
Sicherheitsstatus-Überwachung -Richtlinien basieren auf einem Datenmodell für Asset-Beziehungen-Eigenschaften. Es gibt Richtlinien, die in der Anwendung enthalten sind, und Sie können eigene Richtlinien erstellen, um nach bestimmten Kriterien zu suchen.
Die Kriterien für Richtlinien können entweder in Form von Bedingungen für die Eigenschaften dieses Assets oder für die Eigenschaften einer zugehörigen Entität angegeben werden. Im Richtliniengenerator im Modul Richtlinien und Ergebnisse im Arbeitsbereich können Sie Richtlinien definieren, um nach einem Asset-Typ (Hardware, Software) und einer Verbindung (Gemeldet von, Nicht gemeldet von) oder einer Entität (Asset-Quelle, Service Graph) zu suchen (Connector-Produkt oder CMDB-Metadaten) oder Sie können andere Arten bestimmter Kriterien abgleichen.
- Legen Sie Ihre Bedingungen im Modul Asset-Suche fest, und suchen Sie nach Assets anhand bestimmter Service Graph Connector-Produkte oder nach Assets, deren bestimmte Daten von einem Connector gemeldet werden. Sie können Ihre Suchen als Richtlinien speichern.
- Klonen Sie die in der Anwendung enthaltenen Richtlinien, um umfangreichere Richtlinien zu erstellen. Sie können die Bedingungen einer vorhandenen Richtlinie kopieren und dann verfeinern, ohne sie erneut eingeben zu müssen.
- Erstellen Sie neue Richtlinien (untergeordnete Richtlinien) anhand von Basisrichtlinien, die Sie als Ausgangspunkt für neue Richtlinien auswählen.
Asset-Typen und Richtlinien
Sie verwenden diese primären Asset-Typen bzw. Asset-Typen der obersten Ebene als Ausgangspunkt für die Definition von Richtlinien.
- Hardware-Asset
- Hardware-Asset ist eine Abstraktion, die jedes Gerät darstellt, einschließlich persönlicher Computergeräte, Server, Netzwerkgeräte, virtueller Cloud-Maschinen und anderer Hardware. Richtlinien prüfen Ihre Assets auf potenzielle Verstöße basierend auf den importierten Daten aus Service Graph Connector-Produkten und ServiceNow® -Produkten wie Software Asset Management (SAM) und ITOM Discovery.
- Software Asset
- Mit Software-Asset können Sie nach Diskrepanzen suchen, die zwischen der installierten Software, die von importierten Daten aus Service Graph Connectors gemeldet wird, Ihren Schwachstellen-Scanner-Produkten und der von Scannern gemeldeten Software bestehen, die bereits in Software Asset Management (SAM) und anderen ServiceNow-Instanzen berücksichtigt wird Produkte.
| Entität | Beziehung | Zielentität | Beschreibung |
|---|---|---|---|
| Hardware-Asset | Gemeldet von | Asset-Quelle | Stellt eine Quelle dar, die dieses Asset an CMDB gemeldet hat. |
| Hardware-Asset | Wird nur von gemeldet | Asset-Quelle | Stellt die einzige Quelle dar, die dieses Asset an CMDB meldet. |
| Hardware-Asset | Nicht gemeldet von | Asset-Quelle | Stellt eine Quelle dar, die dieses Asset nicht an CMDB gemeldet hat. |
| Hardware-Asset | Mit IRM-Ausnahme | IRM-Ausnahme | Stellt einen Ausnahmedatensatz in Integrated Risk Management dar |
| Hardware-Asset | Mit Schwachstelle | Schwachstelle | Stellt eine für dieses Asset gefundene Schwachstelle dar. |
| Hardware-Asset | Hat Konfigurationsergebnis | Konfiguration | Stellt ein Konfigurations- und ein Compliance-Problem dar, das bei diesem Asset gefunden wurde. |
| Hardware-Asset | Mit CMDB-Metadaten | CMDB-Metadaten | Stellt die Sammlung von CMDB-CI-Eigenschaften für dieses Asset dar. |
| Hardware-Asset | Mit Connector-Daten | Service Graph Connector | Stellt eine Sammlung von Eigenschaften dar, die vom ausgewählten Service Graph Connector für dieses Asset gemeldet wurden. |
| Hardware-Asset | Mit aggregierten Daten | Aggregierte Daten | Sammlung von Eigenschaften mit zusammengefassten Werten, die von verschiedenen Quellen für ein bestimmtes Asset gemeldet wurden. Ein Beispiel ist OS. |
| Hardware-Asset | Aus CI-Klasse | CMDB-CI-Klasse | Wird zum Definieren von Bedingungen für bestimmte CI-Klasseneigenschaften verwendet. |
| Hardware-Asset | Hat Cloud-Metadaten | Cloud-Metadaten | Stellt Cloud-Metadaten dar (gilt für Cloud-VMs). |
| Hardware-Asset | Port für das Internet verfügbar gemacht | OpenPort | Stellt einen für das Internet offenen Port dar (gilt für Cloud-VMs). |
| Software | Gemeldet von | Asset-Quelle | Stellt eine Quelle dar, die diese Software gemeldet hat. |
| Software | Wird nur von gemeldet | Asset-Quelle | Stellt die einzige Quelle dar, die diese Software meldet. |
| Software | Nicht gemeldet von | Asset-Quelle | Stellt eine Quelle dar, die diese Software nicht gemeldet hat. |
| Software | Mit Softwaredetails | Software | Stellt die Sammlung von Softwareeigenschaften wie z. B. Herausgeber und Version dar. |
Beispiel für Richtlinien-Audit und Datenauffüllung: CI-Klassen in der CMDB
Wenn eine Richtlinie versucht, eine Asset-Klasse abzurufen, die von einem bestimmten Service Graph Connector gemeldet oder nicht gemeldet wird, ordnet die Sicherheitsstatus-Überwachung alle relevanten CI-Klassen (Configuration Item, Konfigurationselement) zu, die sich auf diese Asset-Klasse in der CMDB beziehen und ausgefüllt sind oder die nicht von diesem Service Graph Connector oder dieser Connector-Kategorie ausgefüllt sind.
Angenommen, eine Richtlinie sucht nach allen Hardware-Assets, die von Service Graph Connector Jamf Pro gemeldet werden. Es gilt die folgende Logik.
- Die Sicherheitsstatuskontrolle identifiziert, welche CI-Klassen in der CMDB der Klasse „Hardware-Asset“ für Jamf Pro zugeordnet sind.Hinweis:Verschiedene Service Graph Connectors füllen unterschiedliche CI-Klassen in der CMDB, und die Zuordnung zu CI-Klassen aus „Hardware-Asset“ variiert von einem Service Graph Connector zum anderen.
- Sicherheitsstatus-Überwachung bestimmt, dass die CI-Klassen „Computer“, „Server“ und „Drucker“ in der CMDB der Asset-Klasse „Hardware-Asset“ für Service Graph Connector Jamf Pro zugeordnet werden.
- Sicherheitsstatus-Überwachung fragt dann alle Asset-Datensätze ab, die in einer der drei CI-Klassen Server, Computer und Drucker von Jamf Pro Service Graph Connector in der CMDB ausgefüllt werden, und gibt diese Assets zurück.
Die Spalte „Von SPC unterstützte CI-Klassen“ in der folgenden Tabelle gibt an, welche Klassen von CI-Datensätzen während einer Abfrage durch das Produkt Security Posture Control im Rahmen einer Richtlinienbewertung berücksichtigt werden. Diese Tabelle ist keine vollständige Liste, Sie können sie jedoch verwenden, um zu sehen, wie erfasste Daten aus verschiedenen Kategorien und Quellen im Allgemeinen zugeordnet und abgefragt werden.
Erstellen eigener Richtlinien
Unter Erstellen eigener Richtlinien in der Anwendung Sicherheitsstatus-Überwachung finden Sie weitere Informationen zum Erstellen eigener Richtlinien.
Beispielrichtlinien finden Sie unter Beispiele für Basisrichtlinien, untergeordnete Richtlinien und geklonte Richtlinien für Sicherheitsstatus-Überwachung.
Unter Erstellen und aktivieren Sie anwenderdefinierte Richtlinien für Sicherheitsstatus-Überwachung finden Sie weitere Informationen zu den Schritten, die zum Erstellen einer Richtlinie erforderlich sind.
Unterstützte SGCs
Eine Liste einiger der unterstützten Service Graph Connectors finden Sie unter Unterstützte Hardware-Service Graph Connectors für Sicherheitsstatus-Überwachung und Unterstützte Softwareservice Graph Connectors für Sicherheitsstatus-Überwachung.
Richtlinien für ausgleichende Steuerungen
Im Arbeitsbereich Sicherheitsstatus-Überwachung (SSÜ) erhalten Sie Einblicke darüber, welche Bedrohungen für Ihre Assets durch verfügbare Steuerungen zur Risikominderung gemindert werden, je nach Konfiguration verschiedener Sicherheitstools. Weitere Informationen finden Sie unter Steuerungen und Richtlinien zur Risikominderung in Sicherheitsstatus-Überwachung.