Библиотеки и исполняемые файлы
Данный раздел описывает процесс работы со сведениями о библиотеках и исполняемых файлах в системе. Работа осуществляется в разделе ИБ-активы → Библиотеки/исполняемые файлы веб-интерфейса системы.
| Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор. |
О библиотеках и исполняемых файлах
Важными элементами оборудования являются динамические и статические библиотеки, а также вспомогательные исполняемые файлы. Раздел содержит перечень таких объектов, обнаруженных на оборудовании. Эти данные позволяют повысить глубину анализа его защищенности.
Интерфейс раздела
Панель инструментов раздела включает в себя следующие компоненты:
-
Кнопка Добавить позволяет добавить новый актив.
-
Кнопка Удалить позволяет удалить выбранный актив. Кнопка становится доступной после выбора хотя бы одного актива.
-
Поле Поиск предназначено для быстрого поиска актива в отображаемом списке по названию.
В рабочей области раздела отображается таблица имеющихся активов. Таблица содержит следующие столбцы:
-
Имя файла — имя файла с библиотекой или исполняемого файла.
-
Версия — версия библиотеки или файла.
-
Вендор — наименование разработчика библиотеки или исполняемого файла.
-
Путь — путь к файлу в файловой системе просканированного оборудования.
-
Оборудование — наименование оборудования, на котором найдены библиотека или исполняемый файл.
-
Источник данных — источник данных о конфигурации просканированного оборудования.
-
Дата создания — дата создания записи.
-
Дата изменения — последняя дата изменения записи.
При работе с таблицей активов доступны следующие операции:
-
Поиск активов по полю Имя файла.
-
Пользовательская фильтрация активов по всем полям.
-
Автоматическая фильтрация активов в списке.
-
Сортировка активов по полям Имя файла, Версия и Дата изменения.
-
Настройка отображения таблицы.
При выборе конкретного актива в правой части рабочей области отображается его карточка с детальной информацией.
Работа с библиотеками и исполняемыми файлами
Доступные операции:
Создание записи библиотеки или исполняемого файла
Чтобы добавить новую запись:
-
Перейдите в раздел ИБ-активы → Библиотеки/исполняемые файлы.
-
Нажмите на кнопку Добавить. Откроется окно добавления новой записи.
-
Введите имя файла.
-
Введите номер версии.
-
Введите путь к файлу на оборудовании.
-
Введите наименование разработчика актива.
-
Нажмите на кнопку Добавить. Система создаст запись актива и отобразит соответствующее уведомление. Созданная запись отобразится в разделе ИБ-активы → Библиотеки/исполняемые файлы.
Просмотр записи библиотеки или исполняемого файла
-
Перейдите в раздел ИБ-активы → Персонал. Система отобразит сведения об имеющихся активах.
-
Нажмите на строку актива в списке. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
В верхней части карточки отображается название актива. Справа от названия расположена кнопка 
, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранного актива.
Карточка содержит основные сведения об активе:
-
Вкладка Информация — общая информация о сотруднике.
-
Вкладка Связи — список связанных записей.
По значению поля в карточке доступна автоматическая фильтрация списка.
Вкладка Информация
На вкладке Информация отображаются общие сведения о записи:
-
Имя файла — имя файла с библиотекой или исполняемого файла.
-
Версия — версия библиотеки или исполняемого файла.
-
Вендор — наименование разработчика библиотеки или исполняемого файла.
-
Путь — путь к библиотеке или исполняемому файлу файловой системе просканированного оборудования.
-
Оборудование — наименование оборудования, на котором найдены библиотека или исполняемый файл.
-
Источник данных — источник данных о конфигурации оборудования.
Вкладка Связи
На вкладке Связи отображаются следующие таблицы, содержащие элементы, связанные с активом:
-
Оборудование — список представлен в виде таблицы, содержащей следующие столбцы:
-
Название — название оборудования.
-
IP-адрес — IP-адрес, связанный с оборудованием.
-
Операционная система - — операционная система, установленная на оборудовании.
-
-
Уязвимости — список представлен в виде таблицы, содержащей следующие столбцы:
-
Название — название уязвимости.
-
Уровень критичности — уровень критичности уязвимости.
-
Статус — статус уязвимости.
-
Для каждой таблицы доступны следующие действия:
| Действия выполняются с активами, ранее добавленными в систему. |
Чтобы добавить связь с активом:
-
Нажмите на кнопку
над таблицей. Отобразится окно создания связи. -
В окне выберите нужный актив.
-
Нажмите на кнопку Создать. Связь с активом будет создана.
Чтобы отобразить в таблице только выбранные активы, установите переключатель Показать только выбранные в активное положение.
При работе с таблицами активов доступны следующие операции:
-
Поиск активов.
-
Сортировка активов.
-
Настройка отображения таблицы.
-
Чтобы удалить существующую связь с активом:
-
Нажмите на кнопку
справа в строке актива в таблице. -
Выберите опцию Удалить (
) из выпадающего меню. -
В окне подтверждения нажмите Удалить.
Чтобы просмотреть связанный актив в текущей вкладке:
-
Нажмите на кнопку
справа в строке актива в таблице. -
Выберите опцию Открыть (
) из выпадающего меню. Система отобразит карточку связанного актива в текущей вкладке.
Чтобы просмотреть связанный актив в новой вкладке:
-
Нажмите на кнопку
справа в строке актива в таблице. -
Выберите опцию Открыть в новой вкладке (
) из выпадающего меню. Карточка связанного актива откроется в новой вкладке браузера.
Изменение записи библиотеки или исполняемого файла
Вы можете изменить поля актива через меню действий или кнопку редактирования в карточке актива.
Удаление записи библиотеки или исполняемого файла
Вы можете удалить актив через меню действий или выполнить массовое удаление активов.
Была ли полезна эта страница?
