Настройки создания связанных задач
Данный раздел описывает процесс настройки задач, которые создаются из уязвимостей.
Работа осуществляется в разделе Настройки → Настройки создания связанных задач веб-интерфейса системы.
| Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор. |
О настройках
При создании задач из уязвимостей система создает запись в разделе Задачи. Одновременно система создает XSLX-файл с атрибутами уязвимостей, для устранения которых создаются задачи, и прикрепляет его к карточке задачи.
Набор атрибутов уязвимостей и связанных объектов, отображаемых в файле, определяется специальными правилами. Правила содержат настройки создания связанных задач. В этом разделе вы можете просмотреть правила, используемые системой по умолчанию, и создать свои пользовательские правила.
Интерфейс раздела
Панель инструментов включает в себя следующие компоненты:
-
Кнопка Добавить позволяет добавить правило в систему.
-
Поле Поиск предназначено для быстрого поиска правил в отображаемом списке по названию.
-
Кнопка Удалить позволяет удалить правила. Кнопка становится доступной после выбора хотя бы одного правила из списка.
В рабочей области отображается таблица имеющихся правил. Таблица содержит следующие столбцы:
-
Включено — индикатор, показывающий, включено ли правило.
-
Название правила — уникальное название правила.
-
DomainId — имя домена, к которому относится правило.
-
EntityId — имя сущности, к которой относится правило.
При работе с таблицей правил доступны следующие операции:
-
Поиск правил по полю Название правила.
-
Сортировка правил.
-
Пользовательская фильтрация активов по всем полям.
-
Автоматическая фильтрация активов в списке.
-
Настройка отображения таблицы.
-
Обновление таблицы.
При выборе конкретной записи в правой части рабочей области отображается ее карточка с детальной информацией.
Работа с правилами
Доступные операции над правилами:
Создание правила
Чтобы создать правило:
-
Перейдите в раздел Настройки → Настройки создания связанных задач. Система отобразит сведения об имеющихся правилах.
-
Нажмите на кнопку Добавить. Отобразится окно создания правила.
-
Если вы хотите, чтобы правило сразу после создания применялось в системе, включите его, установив переключатель Включено в активное положение.
-
Введите название правила.
-
Введите имя домена, к которому относится правило.
-
Введите имя сущности, к которой относится правило.
-
Введите идентификатор связи с создаваемой задачей. Связь нужно предварительно задать в схеме домена, к которому относится правило.
-
Выберите из выпадающего списка режим вывода связей для файла в формате XLSX. Доступные значения:
-
в одну клетку — объединяет данные обо всех объектах, связанных с уязвимостью, в одну ячейку файла в формате XLSX, не создавая для каждого объекта отдельную строку.
-
на отдельную строку — разбивает данные о таких объектах по отдельным строкам таблицы.
-
-
В таблице Атрибуты, выводимые в .xslx файл укажите, какие атрибуты должны отображаться в файле в формате XLSX, связанном с задачей на устранение уязвимости.
Для добавления нового атрибута:
-
Нажмите в таблице на кнопку Добавить (
). -
Введите значение атрибута.
-
Нажмите на кнопку Сохранить (
). -
Повторите шаги a—c, чтобы добавить другие атрибуты.
Ознакомьтесь с форматом указания атрибутов связанных объектов в таблице. -
-
Нажмите на кнопку Добавить. Система сохранит созданное правило.
Просмотр правила
Чтобы просмотреть сведения о правиле:
-
Перейдите в раздел Настройки → Настройки создания связанных задач. Система отобразит сведения об имеющихся правилах.
-
Нажмите на строку правила в списке. Система отобразит в правой части экрана карточку этого правила с подробной информацией о нем.
В верхней части карточки отображается название правила. Справа от названия расположена кнопка 
, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранного правила.
Карточка содержит основные сведения о правиле:
-
Включено — индикатор, показывающий, включено ли правило.
-
Название правила — уникальное название правила.
-
DomainId — имя домена, к которому относится правило.
-
EntityId — имя сущности, к которой относится правило.
-
Связь с задачей — идентификатор связи с задачей, создаваемой из уязвимости.
-
Режим вывода связей — представление связей в файле формата XSLX.
-
Атрибуты, выводимые в .xslx файл — таблица содержит атрибуты, которые будут отображаться в файле формата XSLX с данными задачи на устранение уязвимости при применении правила. Атрибуты отображаются в столбце Значения.
В каждой строке таблицы отображается кнопка действий
.
При нажатии на нее открывается выпадающее меню со следующими командами:-
Изменить — позволяет редактировать значение в строке таблицы.
-
Удалить — позволяет удалить значение в строке таблицы.
-
Редактирование правила
Вы можете изменить поля правила через меню действий или кнопку редактирования в карточке правила.
Удаление правила
Вы можете удалить правила через меню действий или выполнить массовое удаление правил.
Формат указания атрибутов связанных объектов в таблице
Если вам нужно отображать в файле задачи атрибут связанного объекта сущности, используйте следующий формат при работе с таблицей:
links.[identifier].entity.attribute
Здесь:
В примере ниже мы настраиваем отображение в файле полностью определенного доменного имени FQDN связанного оборудования Device для уязвимости:
links.[vulnerabilities.example.ru/vulntoDevice].Device.FQDN
Была ли полезна эта страница?
