Перейти к содержанию

Оценка соответствия ПО

Раздел "Оценка соответствия ПО"

Состав раздела "Оценка соответствия ПО"

Раздел «Оценка соответствия ПО» содержит следующие подразделы:

  • "Результаты соответствия ПО" -- подраздел предназначен для просмотра результатов проверки соответствия группы активов политикам контроля списков установленного программного обеспечения;

  • "Список ПО" -- подраздел предназначен для редактирования перечня обнаруженного программного обеспечения и создания групп программного обеспечения;

  • "Наборы правил" -- подраздел предназначен для создания политик, на соответствие которым будут в дальнейшем проводиться проверки программного обеспечения активов;

  • "Правила" -- подраздел предназначен для создания и редактирования правил контроля, из которых составляются политики для проверки соответствия программного обеспечения, установленного на активах.

Подраздел "Результаты соответствия ПО"

Основные элементы подраздела

Подраздел "Результаты соответствия ПО" предназначен для просмотра результатов проверки соответствия группы активов политикам контроля списков установленного программного обеспечения.

В рабочей области отображаются следующие элементы (см. Рисунок 1):

  • Результаты проверки соответствия ПО в виде табличного списка текущих результатов.
  • Набор фильтров для поиска результата(-ов) в списке -- кнопка .

Запуск процесса проверки соответствия ПО производится из раздела "Активы". Подробное описание функции запуска приведено в отдельном разделе "Запуск процесса проверки соответствия".

Рисунок 1 -- Рабочая область подраздела "Результаты соответствия ПО"

Список результатов проверки ПО. Параметры списка

Текущий список результатов проверки соответствия ПО представлен в виде табличного списка со следующими параметрами:

  • Поле "Группа активов" -- название группы активов, на которых проводилась данная проверка, активная ссылка на детализацию результатов проверки соответствия ПО;
  • Флаговое поле "Соответствует" -- статус соответствия ПО для группы активов по результату проверки;
  • Поле "Выполнено" -- дата и время время, в которое запускалась проверка соответствия ПО на указанном активе.

Настраиваемые фильтры списка результатов проверки ПО

При нажатии на кнопу открывается область фильтров для списка результатов проверки ПО, которая включает в себя фильтр с полем для свободного текстового ввода.

Поиск по введенной текстовой строке осуществляется по полю "Группа активов".

Просмотр детализации результатов контроля соответствия ПО

Детализация результатов проверки ПО доступна по клику на название группы активов в строке проверки. Данная функция подробно приведена в разделе "Настройка контроля установленного программного обеспечения. Анализ результатов проверок соответствия ПО".

Подраздел "Список ПО"

Основные элементы подраздела

Подраздел "Список ПО" предназначен для редактирования перечня ПО, обнаруженного сканерами уязвимостей при сканировании активов, и для создания групп ПО.

В рабочей области отображаются следующие элементы (см. Рисунок 2):

  • Табличный список программного обеспечения, обнаруженного сканерами уязвимостей при сканировании активов.
  • Набор фильтров для поиска ПО в списке -- кнопка .
  • Функция создания группы ПО -- кнопка "Создать группу ПО".
  • Функция редактирования параметров групп ПО -- кнопка .
  • Функция просмотра информации по активам, на которых найдено данное ПО -- кнопка "Активы".

Рисунок 2 -- Рабочая область подраздела "Список ПО"

Список ПО. Параметры списка

Текущий список ПО, обнаруженного сканерами уязвимостей при сканировании активов, представлен в виде табличного списка со следующими параметрами:

  • Поле "Название" -- название ПО или группы ПО, активная ссылка на краткое описание ПО.
  • Поле "Тип"
  • Поле "Кол-во ПО в группе" -- количество ПО в составе группы.
  • Поле "Версия" -- текущая версия ПО.
  • Поле "Описание" -- описание ПО, заданное пользователем Платформы.
  • Поле "Необработанная строка данных" -- данные, полученные от сканнера уязвимостей.
  • Кнопка () -- функция редактирования данных о ПО.
  • Кнопка "Активы" -- функция просмотра информации по активам, на которых установлено данное ПО.

Настраиваемые фильтры списка ПО

При нажатии на кнопу открывается область фильтров для списка ПО, которая включает в себя следующие фильтры:

  • Фильтр с полем для свободного текстового ввода. Поиск по введенной текстовой строке осуществляется по полю "Название".

  • Фильтр по состоянию ПО -- раскрывающийся список, возможные значения "Установленное"/ "Все".

Просмотр информации о ПО

Для просмотра деталей по записи о программном обеспечении нужно щёлкнуть по названию ПО в поле "Название". Откроется форма просмотра деталей записи о программном обеспечении. Более подробное описание просмотра детализации приведено в разделе "Настройка контроля установленного программного обеспечения. Анализ программного обеспечения на активах".

Для просмотра перечня активов, на которых установлено программное обеспечение необходимо нажать кнопку "Активы" в строке интересующего ПО. На экране откроется перечень активов, на которых найдено данное ПО. Более подробное описание просмотра списка активов приведено в разделе "Настройка контроля установленного программного обеспечения. Анализ программного обеспечения на активах".

Создание группы ПО

При наличии необходимых прав пользователю доступна кнопка "Создать группу ПО", по нажатию на которую произойдет переход на страницу создания группы. Подробное описание функции создания группы ПО приведено в разделе "Настройка контроля установленного программного обеспечения. Анализ программного обеспечения на активах".

Редактирование данных ПО

Для редактирования данных о ПО необходимо нажать на кнопку -- произойдет переход на страницу редактирования данных. Подробное описание функции редактирования приведено в разделе "Настройка контроля установленного программного обеспечения. Анализ программного обеспечения на активах".

Подраздел "Наборы правил"

Основные элементы подраздела

Подраздел "Наборы правил" предназначен для создания политик, (набор правил), на соответствие которым будут в дальнейшем проводиться проверки программного обеспечения активов.

В рабочей области отображаются следующие элементы (см. Рисунок 5):

  • Табличный список политик, созданных на текущий момент на Платформе.
  • Набор фильтров для поиска политик в списке -- кнопка .
  • Функция создания новой политики -- кнопка "Создать".
  • Функция редактирования политики -- кнопка .

Рисунок 3 -- Рабочая область подраздела "Наборы правил"

Список политик. Параметры списка

Текущий список политик, представлен в виде табличного списка со следующими параметрами:

  • Поле "Название" -- название политики (группы правил).
  • Флаговое поле "Автоматическое создание инцидентов" -- включена/выключена функция автоматического создания инцидентов при выявлении нарушения политики.
  • Поле "Обновлен" -- дата и время создания или последнего редактирования политики.
  • Кнопка () -- функция редактирования параметров политики.

Настраиваемые фильтры списка политик

При нажатии на кнопу открывается область фильтров для списка политик, которая включает в себя фильтр с полем для свободного текстового ввода.

Поиск по введенной текстовой строке осуществляется по полю "Название".

Создание, редактирование, удаление политик

При нажатии на кнопу "Создать" открывается форма создания политики.

При нажатии на кнопу открывается форма редактирования указанной политики, включая функцию "Удалить".

Подробное описание создания, редактирования и удаления политик приведено в отдельном разделе "Настройка контроля установленного программного обеспечения. Управление политиками проверки соответствия ПО".

Подраздел "Правила"

Основные элементы подраздела

Подраздел "Правила" предназначен для создания и редактирования правил контроля, из которых составляются политики для проверки соответствия программного обеспечения, установленного на активах.

В рабочей области отображаются следующие элементы (см. Рисунок 6):

  • Табличный список правил, созданных на текущий момент на Платформе.
  • Набор фильтров для поиска правил в списке -- кнопка .
  • Функция создания нового правила -- кнопка "Создать".
  • Функция редактирования правила -- кнопка .

Рисунок 4 -- Рабочая область подраздела "Правила"

Список правил. Параметры списка

Текущий список правил, представлен в виде табличного списка со следующими параметрами:

  • Поле "Название" -- название правила.
  • Поле "Обновлен" -- дата и время создания или последнего редактирования правила.
  • Кнопка () -- функция редактирования параметров правила.

Настраиваемые фильтры списка политик

При нажатии на кнопу открывается область фильтров для списка правил, которая включает в себя фильтр с полем для свободного текстового ввода.

Поиск по введенной текстовой строке осуществляется по полю "Название".

Создание, редактирование, удаление правила

При нажатии на кнопу "Создать" открывается форма создания правила.

При нажатии на кнопу открывается форма редактирования указанного правила, включая функцию "Удалить".

Подробное описание создания, редактирования и удаления правила приведено в отдельном разделе "Настройка контроля установленного программного обеспечения. Управление правилами".