Utilitzar els problemes de seguretat

Els problemes de seguretat serveixen per registrar tots els elements resultants de les anàlisis de seguretat de Cyberwatch que no són vulnerabilitats. Aquests elements s’obtenen sovint a partir dels escanejos d’«Objectius de xarxa i llocs web». Però també es poden obtenir de l’anàlisi d’un actiu, com és el cas dels problemes de seguretat que indiquen l’obsolescència d’un sistema operatiu o d’una aplicació, o bé la presència d’un paquet de codi obert maliciós.

Cyberwatch us permet crear problemes de seguretat «personalitzats» i associar-los als vostres actius. Aquesta funcionalitat es pot utilitzar, per exemple, per:

  • importar les dades resultants d’una auditoria de seguretat / prova d’intrusió
  • importar els resultats d’un programari de seguretat de tercers amb la nostra API

Crear un problema de seguretat

Des de la pàgina d’un actiu:

  1. Feu clic a Inventari
  2. Feu clic al nom de l’actiu afectat
  3. A la fitxa de l’actiu, feu clic a la pestanya «Problemes de seguretat»
  4. Feu clic a Afegeix un problema de seguretat nou

Des de la pàgina d’una CVE:

  1. Feu clic a Enciclopèdia de vulnerabilitats
  2. Feu clic a la CVE corresponent
  3. A la fitxa de la CVE, feu clic a «Accions»
  4. Feu clic a «Afegeix un problema de seguretat»

  5. Ompliu els camps del formulari:

    • Referència: referència del problema de seguretat (exemple: referència de l’informe de la prova d’intrusió, o procedent d’un programari de seguretat de tercers)
    • Títol: títol del problema de seguretat
    • Descripció: descripció del problema de seguretat
    • Gravetat: gravetat del problema de seguretat
    • Actius: llista dels actius afectats pel problema de seguretat
    • CVE: llista de les CVE afectades pel problema de seguretat
  6. Deseu

Si els camps s’han omplert correctament, el problema de seguretat apareixerà a la pestanya «Problemes de seguretat» de l’actiu.

A més, si s’han especificat CVE al camp CVE del formulari, aquestes CVE s’assignaran a l’actiu i també apareixeran a la pestanya «Vulnerabilitats».

Editar un problema de seguretat

  1. Feu clic a Inventari
  2. Feu clic al nom de l’actiu afectat
  3. A la fitxa de l’actiu, feu clic a la pestanya «Problemes de seguretat»
  4. Feu clic al botó d’edició (icona de llapis) a la línia del problema de seguretat triat
  5. Modifiqueu els camps que vulgueu al formulari. Els camps no modificats conservaran els valors existents
  6. Deseu

Suprimir un problema de seguretat

  1. Feu clic a Inventari
  2. Feu clic al nom de l’actiu afectat
  3. A la fitxa de l’actiu, feu clic a la pestanya «Problemes de seguretat»
  4. Feu clic al botó de supressió (icona de paperera) a la línia del problema de seguretat triat
  5. Confirmeu

Suprimir diversos problemes de seguretat

  1. Feu clic a Inventari
  2. Feu clic al nom de l’actiu afectat
  3. A la fitxa de l’actiu, feu clic a la pestanya «Problemes de seguretat»
  4. Seleccioneu els problemes de seguretat que voleu suprimir
  5. Feu clic al botó «Accions en bloc» per mostrar les diferents opcions
  6. Feu clic al botó «Suprimeix els problemes de seguretat seleccionats»
  7. Confirmeu

Puntuació de gravetat

Als problemes de seguretat presents a Cyberwatch se’ls assigna una puntuació de gravetat que va d’informativa a crítica. Cyberwatch és qui determina aquesta puntuació de gravetat. Depèn del tipus de problema, del risc que representa i de l’impacte que pot tenir.

En altres paraules, la puntuació de gravetat d’un problema de seguretat està relacionada amb la seva perillositat. Per exemple, un problema de seguretat de tipus «obsolescència del sistema operatiu» té una puntuació més alta que la d’un problema de seguretat de tipus «obsolescència d’una aplicació». Això s’explica pel fet que l’obsolescència d’un sistema podria tenir més impacte que la d’una aplicació.

Vegeu la llista de tots els problemes de seguretat

Índex