Caso de uso de controle de postura de segurança: detecção de ativos perdidos por ferramentas de avaliação de vulnerabilidade

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Para detectar ativos perdidos pelas ferramentas de avaliação de vulnerabilidade, os seguintes pré-requisitos são necessários.

    Para cada Conector do Service Graph na lista, você pode ver se esse conector é necessário para monitorar ativos no local ou ativos na nuvem. Dependendo do caso de uso, você pode optar por ativar somente os conectores necessários.

    Por exemplo, se o seu objetivo é monitorar somente os ativos de nuvem não detectados pelas ferramentas de verificação de vulnerabilidades, você só precisará ativar um Conector do Service Graph para proteção de endpoint e pelo menos um provedor de nuvem: AWS, Azure ou GCP. Você não precisa habilitar Conectores do Service Graph separados para Rede, Monitoramento de infraestrutura e assim por diante.
    1. Ative pelo menos um Conector do Service Graph da categoria Avaliação de vulnerabilidade.
    2. Ative pelo menos um Conector do Service Graph para UMA das categorias a seguir.
      1. Rede (necessário somente para ativos no local) .
      2. Monitoramento de infraestrutura (necessário somente para ativos no local) .
      3. Serviços de diretório (necessário somente para ativos no local. Esta categoria cobre o Active Directory).
      4. Provedor de nuvem (necessário para monitorar ativos de nuvem para este caso de uso) .
    3. [Opcional] Você pode ativar os Conectores do Service Graph para qualquer uma das categorias a seguir para melhorar a cobertura geral, ou seja, o número de ativos que são relatados e monitorados pelo Security Posture Control.
      1. Segurança de rede.
      2. Gestão de endpoints.
      3. Configuration and Patch Management.
      4. Monitoramento de desempenho da aplicação .
    Depois de verificar se atendeu a esses pré-requisitos, você deve ativar pelo menos uma das políticas. Para qualquer política que comece com "Ativos de nuvem", os Conectores do Service Graph na categoria "Provedor de nuvem" devem ser habilitados. Para obter mais informações sobre políticas, consulte Políticas para controle de postura de segurança.
    • Ativos não verificados quanto a vulnerabilidades.
    • Ativos em nuvem não verificados quanto a vulnerabilidades.