Веб-ресурсы

Данный раздел описывает процесс работы с записями веб-ресурсов в системе. Работа осуществляется в разделе ИБ-активы → Веб-ресурсы веб-интерфейса системы.

Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор.

О веб-ресурсах

Веб-ресурс представляет собой доступный в сети элемент или страницу, содержащую данные. Веб-ресурсы включают веб-страницы, документы и другие типы цифрового контента.

Интерфейс раздела

Панель инструментов раздела включает в себя следующие компоненты:

  • Кнопка Добавить позволяет добавить новый актив.

  • Кнопка Удалить позволяет удалить выбранный актив. Кнопка становится доступной после выбора хотя бы одного актива.

  • Поле Поиск предназначено для быстрого поиска актива в отображаемом списке по названию.

В рабочей области раздела отображается таблица имеющихся активов. Таблица содержит следующие столбцы:

  • Организация — идентификатор организации, в которой зарегистрирован веб-ресурс.

  • Целевой URL — основной URL-адрес веб-ресурса. URL служит уникальным идентификатором ресурса.

  • Имя устройства — название устройства, с которого было выполнено сканирование веб-ресурса.

  • Всего URL — количество URL-адресов веб-ресурса.

  • Всего форм — количество форм веб-ресурса.

  • API эндпоинтов — количество URL-адресов (эндпоинтов) API, обнаруженных в рамках сканируемого веб-ресурса.

  • Дата изменения — дата и время последнего изменения записи веб-ресурса.

При работе с таблицей веб-ресурсов доступны следующие операции:

При выборе конкретного актива в правой части рабочей области отображается его карточка с детальной информацией.

Работа с веб-ресурсами

Доступные операции:

Создание веб-ресурса

Чтобы создать новый веб-ресурс:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы.

  2. Нажмите Добавить.

  3. Выберите идентификатор организации из выпадающего списка.

  4. Введите целевой URL.

  5. Выберите имя устройства из выпадающего списка.

  6. Введите порт, по которому выполняется соединение.

  7. Нажмите Добавить для сохранения записи.

Просмотр веб-ресурса

Чтобы просмотреть актив типа Веб-ресурсы:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы. Система отобразит сведения об имеющихся активах типа Веб-ресурсы.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

По значению поля в карточке доступна автоматическая фильтрация списка.

Вкладка Информация

На вкладке Информация отображаются основные сведения о веб-ресурсе.

В разделе Основная отображаются поля:

  • Идентификатор организации — идентификатор организации, в которой зарегистрирован веб-ресурс.

  • Целевой URL — основной URL-адрес веб-ресурса.

  • Описание — описание веб-ресурса.

  • Имя устройства — название устройства, на котором расположен веб-ресурс.

  • Дата сканирования — дата выполнения сканирования веб-ресурса.

  • Источник данных — источник данных о веб-ресурсе.

  • Порт — номер порта, по которому выполняется соединение.

В разделе Сводка отображаются поля:

  • Всего URL — общее количество URL-адресов веб-ресурса.

  • Всего форм — общее количество форм веб-ресурса.

  • Всего API эндпоинтов — общее количество API эндпоинтов веб-ресурса.

Вкладка URL

На вкладке URL доступны сведения об URL-адресах веб-ресурса. Здесь отображаются следующие поля:

  • Внутренние URL — общее количество внутренних URL-адресов.

  • Внешние URL — общее количество внешних URL-адресов.

  • Редиректы — общее количество перенаправлений с веб-ресурса.

Ниже расположены таблицы с информацией о внутренних и внешних URL-адресах, а также редиректах. Таблицы содержат следующие поля:

  • Ссылка — URL-адрес объекта веб-ресурса.

  • Статус код — значение HTTP-статуса, который сервер возвращает при обращении к URL-адресу веб-ресурса. Этот код отражает результат запроса и указывает на доступность и состояние ресурса.

В каждой строке всех таблиц карточки веб-ресурса отображается кнопка действий (more vertical). При нажатии на нее открывается выпадающее меню со следующими командами:

  • Изменить — позволяет изменить данные строки.

  • Удалить — позволяет удалить данные строки.

Кнопка plus позволяет добавить новый элемент в таблицу.

Вы можете развернуть таблицу с помощью кнопки chevron down или свернуть с помощью кнопки chevron up.

Сведения в таблице можно отсортировать по полям Ссылка и Статус код.

Вкладка Формы

На вкладке Формы доступны сведения о веб-формах, обнаруженных на данном веб-ресурсе. Здесь отображаются следующие поля:

  • GET — общее количество запросов API с методом GET, зафиксированных при сканировании.

  • POST — общее количество запросов API с методом POST, зафиксированных при сканировании.

  • Список форм — таблица со сведениями о формах, присутствующих на веб-ресурсе. Таблица содержит следующие поля:

    • Ссылка — ссылка на форму.

    • Действие — описание действия, выполняющегося в форме.

    • Метод — метод API, зафиксированный при сканировании формы.

    Сведения в таблице можно отсортировать по полям Ссылка и Метод.

Вкладка Эндпоинты

На вкладке Эндпоинты доступны сведения об API эндпоинтах, обнаруженных в рамках сканируемого веб-ресурса. Здесь отображаются следующие поля:

  • Всего API эндпоинтов — общее количество API эндпоинтов.

  • Обнаруженные эндпоинты — таблица со сведениями об эндпоинтах веб-ресурса. Таблица содержит следующие поля:

    • Ссылка — ссылка на эндпоинт.

    • Метод — метод API.

    • Источник — способ, с помощью которого был обнаружен эндпоинт веб-ресурса.

    • Контекст — путь, определяющий конкретный ресурс внутри веб-ресурса, к которому обращается эндпоинт.

    Сведения в таблице можно отсортировать по полям Ссылка и Метод.

Вкладка Файлы

На вкладке Файлы доступны сведения о файлах, которые были обнаружены на данном веб-ресурсе в процессе сканирования. Здесь отображается таблица Обнаруженные файлы, которая содержит следующие поля:

  • Ссылка — ссылка на файл.

  • Тип — тип файла.

  • Статус код — значение HTTP-статуса, который сервер возвращает при обращении к файлу.

Сведения в таблице можно отсортировать по полям Ссылка и Статус код.

Вкладка Ресурсы

На вкладке Ресурсы доступны сведения обо всех статических ресурсах, связанных с веб-ресурсом. Статические ресурсы — это файлы, которые загружаются вместе с веб-страницей и обеспечивают ее полноценное отображение и функционирование, но сами по себе не изменяются динамически.

Здесь отображается таблица Статические ресурсы, которая содержит следующие поля:

  • Ссылка — ссылка на статический ресурс.

  • Тип — тип статического ресурса.

Сведения в таблице можно отсортировать.

Вкладка Технологии

На вкладке Технологии доступны сведения о программных категориях и конкретных технологиях, использованных на веб-ресурсе. Эти данные помогают понять технологический стек, на котором построен ресурс.

Здесь отображается таблица Технологический стек, которая содержит следующие поля:

  • Категория — общую группу или класс технологического решения, к которому относится обнаруженная технология на веб-ресурсе.

  • Технология — название конкретного программного продукта, инструмента или платформы, обнаруженного на веб-ресурсе.

  • Версия — конкретный номер или идентификатор версии установленной технологии или программного продукта, обнаруженного на веб-ресурсе.

Сведения в таблице можно отсортировать по полям Категория и Технология.

Вкладка Уязвимости

На вкладке Уязвимости доступны сведения об уязвимостях, связанных с конкретным веб-ресурсом. Таблица содержит следующие поля:

  • Название — название уязвимости.

  • Уровень критичности — уровень критичности уязвимости.

  • Статус — статус уязвимости.

Сведения в таблице можно отсортировать по полю Название.

Вкладка История

На вкладке История отображается история действий с объектом. В верхней части вкладки расположены поля, позволяющие задать диапазон дат для просмотра истории. По умолчанию система отображает историю за последние 30 дней. Чтобы изменить начало или окончание диапазона, нажмите на кнопку calendar в поле и выберите нужную дату.

Записи действий на вкладке сгруппированы по дате и по умолчанию свернуты. Отобразить список записей за конкретную дату можно, нажав на кнопку chevron down в строке даты. По умолчанию эти записи в списке также свернуты. Для каждой записи указаны следующие данные:

  • название типа действия;

  • количество записей, если запись представляет собой блок с несколькими записями.

  • описание объекта, если это одиночная запись.

  • дата изменения;

  • имя пользователя, выполнившего изменение.

Чтобы просмотреть подробную информацию о том, как изменились атрибуты объектов в результате пользовательских действий, нажмите на кнопку chevron down в строке записи слева.

Система отобразит описание измененного объекта или связи, а рядом с ним количество добавленных, измененных или удаленных в ходе действия строк. Цвет индикатора количества строк соответствует типу действия:

  • зеленый — добавление;

  • оранжевый — изменение;

  • красный — удаление.

Ниже располагается таблица с описанием действий над объектами. В ней также отображается цветовой индикатор, соответствующий типу действия. Таблица содержит следующие столбцы:

  • Тип объекта — название типа объекта, с которым произошли изменения.

  • Название — название объекта.

При работе с таблицей объектов доступна настройка пагинации.

Если несколько записей сгруппированы в блок, при его развертывании система отображает сначала описания всех измененных объектов или связей и количество добавленных, измененных или удаленных в ходе действия строк. Ниже отображаются таблицы с данными изменений.

Виджет изменений отображает как единичные, так и массовые действия над объектами. К массовым относятся действия, в результате которых были одновременно изменены несколько атрибутов объекта.

Если пользователь выполнил несколько единичных действий над объектами, эти действия группируются в один блок, рядом с которым отображается иконка folder.

Изменение веб-ресурса

Чтобы изменить актив типа Веб-ресурсы:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы. Система отобразит сведения об имеющихся активах типа Веб-ресурсы.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите опцию Редактировать в выпадающем меню кнопки действий more vertical в верхней части карточки. Отобразится окно настроек актива.

  4. Внесите изменения в требуемые поля актива.

  5. Нажмите на кнопку Сохранить. Система сохранит измененные настройки актива и отобразит соответствующее уведомление.

Вы также можете редактировать поля актива из его карточки. Для этого:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы. Система отобразит сведения об имеющихся активах типа Веб-ресурсы.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите вкладку, данные на которой необходимо отредактировать.

  4. Нажмите на кнопку edit в строке нужного поля.

    Если поле недоступно для редактирования, кнопка рядом с ним не отображается.

  5. Внесите изменения и нажмите на кнопку Сохранить. Новое значение поля будет сохранено.

Удаление веб-ресурса

Чтобы удалить актив типа Веб-ресурсы:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы. Система отобразит сведения об имеющихся активах типа Веб-ресурсы.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите опцию Удалить в выпадающем меню кнопки действий more vertical в верхней части карточки. Отобразится окно подтверждения удаления.

  4. Нажмите на кнопку Удалить. Система удалит выбранный объект и отобразит соответствующее уведомление. Удаленный актив будет исключен из списка раздела.

Вы также можете удалить сразу несколько активов. Для этого:

  1. Перейдите в раздел ИБ-активы → Веб-ресурсы. Система отобразит сведения об имеющихся активах типа Веб-ресурсы.

  2. В левом столбце таблицы установите флажки напротив тех активов, которые вы хотите удалить.

  3. Нажмите на кнопку trash на панели инструментов. Отобразится окно подтверждения удаления активов.

  4. Нажмите на кнопку Удалить. Система удалит выбранные активы и отобразит соответствующее уведомление. Удаленные активы будут исключены из списка раздела.

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь