Polítiques d’anàlisi

Les polítiques d’anàlisi permeten definir els dies i les franges horàries en què Cyberwatch pot escanejar un o diversos actius.

També permeten personalitzar les anàlisis que cal executar i la seva freqüència, així com alguns paràmetres avançats, com els paràmetres d’escaneig web dels objectius de xarxa.

Es pot definir una política com a política per defecte. Aquesta política s’assignarà a tots els actius nous.

Crear i gestionar les polítiques d’anàlisi

La gestió de les polítiques d’anàlisi està disponible al menú Paràmetres > Polítiques d’anàlisi.

Per crear una política d’anàlisi, feu clic al botó Afegeix.

• El camp Nom permet identificar la política d’anàlisi
• El camp Planificació de les anàlisis resumeix quan es podran escanejar els actius. El botó Modifica obre la finestra Recurrència:
  • Freqüència i Interval fixen el ritme, per exemple cada dia o cada dues setmanes
  • segons la freqüència, trieu els dies de la setmana, els dies del mes o una ocurrència dins del mes, per exemple el primer dimecres
  • Inici i Final defineixen la franja horària. Un final anterior o igual a l’inici dona una franja que passa la mitjanit, per exemple de 22:00 a 06:00
  • Fus horari indica el fus d’aquestes hores
• El camp Planificació canvia l’efecte d’una política d’anàlisi:
  • En mode manual, els escanejos només s’executen quan l’usuari ho sol·licita
  • En mode automàtic, la política autoritza Cyberwatch a escanejar automàticament els actius durant el període definit

La secció Scripts d’anàlisi permet afegir anàlisis personalitzades i definir-ne la freqüència. Les anàlisis de Cyberwatch s’hi inclouen implícitament, però es poden configurar explícitament per donar-los una freqüència pròpia de la política, o bé desactivar completament l’execució de determinats scripts seleccionant la freqüència especial Mai.

Assignar una política d’anàlisi a actius

Es pot canviar la política d’anàlisi d’un actiu des de la pàgina de detalls d’un actiu fent clic a Accions > Edita l’actiu, o bé des de la pestanya Anàlisis amb el selector de política d’anàlisi.

La modificació en bloc de la política d’anàlisi d’un conjunt d’actius es pot fer des de l’Inventari amb el botó Edició en bloc > Modifica la política d’anàlisi.

Finalment, per assignar automàticament una política d’anàlisi segons diversos criteris de cerca, es pot crear una regla d’actius.

Definir els escanejos executats en el marc d’una política d’anàlisi

Quan s’estableix una política d’anàlisi, tots els scripts d’anàlisi natius de Cyberwatch s’hi inclouen implícitament, excepte els escanejos opcionals, que poden consumir molts recursos.

Modificar l'execució d'un script d'anàlisi natiu de Cyberwatch en una política d'anàlisi

Per simplificar la visualització, els scripts d’anàlisi natius de Cyberwatch no apareixen al formulari d’edició d’una política d’anàlisi. Tanmateix, es pot modificar la seva recurrència o desactivar-los seguint aquest procediment:

• Aneu a la pàgina d’edició de la política d’anàlisi desitjada des del menú Paràmetres > Polítiques d’anàlisi
• Feu clic a Afegeix una anàlisi i, després, seleccioneu l’script d’anàlisi natiu de Cyberwatch que us interessi
• Seleccioneu el període que vulgueu per modificar el període d’execució de l’script d’anàlisi, o bé especifiqueu Mai per desactivar-lo completament de l’anàlisi

Afegir un script d'anàlisi opcional en una política d'anàlisi

A Cyberwatch, alguns scripts d’anàlisi que fan exploracions exhaustives del disc estan desactivats per defecte perquè poden augmentar el temps d’execució i el consum de recursos d’E/S, RAM i CPU. Es poden afegir a una política d’anàlisi seguint aquest procediment:

• Aneu a la pàgina d’edició de la política desitjada des del menú Paràmetres > Polítiques d’anàlisi
• Feu clic a Afegeix una anàlisi i, després, seleccioneu l’script d’anàlisi opcional que us interessi
• Seleccioneu el període que vulgueu per definir el període d’execució de l’script d’anàlisi

Afegir un script d'anàlisi personalitzat en una política d'anàlisi

Si s’ha configurat un script d’anàlisi personalitzat, es pot afegir a una política d’anàlisi perquè s’executi durant els escanejos dels actius que tenen associada aquesta política d’anàlisi:

• Aneu a la pàgina d’edició de la política desitjada des del menú Paràmetres > Polítiques d’anàlisi
• Feu clic a Afegeix una anàlisi i, després, seleccioneu l’script d’anàlisi personalitzat que us interessi
• Seleccioneu el període que vulgueu per definir el període d’execució de l’script

Cas pràctic: utilitzar una política d’anàlisi

Les polítiques d’anàlisi s’utilitzen principalment per limitar els períodes d’escaneig de determinats actius i per afegir-los un o diversos scripts d’anàlisi opcionals.

En el nostre cas, alguns actius allotgen una aplicació Java que utilitza dependències .jar gestionades per Maven. Volem supervisar aquestes dependències amb l’Escaneig dels paquets d’aplicacions Linux, que permet obtenir i analitzar els paquets vinculats a diversos gestors de dependències (npm, yarn, maven, composer…). Com que aquest escaneig consumeix una mica més de recursos, decidim escanejar els actius només en hores de poca activitat.

Per establir una política d’aquest tipus, el procediment és el següent:

1. Aneu al menú Paràmetres > Polítiques d’anàlisi i feu clic a Afegeix per crear una política d’anàlisi nova
2. A la línia Planificació de les anàlisis, feu clic a Modifica per definir la recurrència i la franja horària. En el nostre cas, volem que l’anàlisi es faci cada dia, però que la finestra d’escaneig autoritzada es defineixi entre les 00:00 i les 06:00 del matí: trieu la freqüència Diària, l’inici 00:00 i el final 06:00, i confirmeu amb D’acord
3. A la part Scripts d’anàlisi, feu clic a Afegeix una anàlisi i seleccioneu Escaneig dels paquets d’aplicacions Linux amb una recurrència de 12 hores. Així, aquest escaneig s’executarà en el marc d’aquesta política d’anàlisi
4. Deseu aquesta política d’anàlisi nova i, després, associeu-la als actius desitjats

A partir d’aquest moment, tots els actius regits per aquesta política d’anàlisi s’escanejaran cada dia entre la mitjanit i les 6 del matí, i s’obtindran els paquets d’aplicacions dels actius Linux.