Autoritzacions
Un usuari té un rol que defineix les accions autoritzades sobre els recursos. Els diferents rols que es poden assignar a un usuari són:
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Actius | Consulta | Consulta i possibilitat d’ignorar CVE | Gestió i accions sobre tots els actius (pedaços, reinicis…) |
| Descobriments | Consulta | Consulta | Gestió |
| Gestió de connectors | Consulta | Consulta | Gestió |
| Enciclopèdies | Consulta | Consulta | Gestió |
| Informes | Consulta | Consulta | Consulta |
| Paràmetres | Gestió parcial |
L’Administrador té tots els drets a Cyberwatch. Els permisos que se li atribueixen exclusivament s’indiquen a la taula titulada «Permisos reservats a l’Administrador».
La modificació dels permisos d’accés d’un usuari es descriu aquí.
Els permisos descrits a les taules següents són vàlids per als actius als quals tenen accés els usuaris. Es poden indicar particularitats a la taula dedicada als permisos especials i a les preguntes freqüents.
Els permisos dels usuaris (excepte el rol Administrador) es poden limitar a uns projectes, en lloc de l’accés a tots els actius. Un usuari que no té accés ni a tots els actius ni a cap projecte ja no podrà consultar l’inventari, però continuarà tenint accés a les enciclopèdies.
El codi de colors utilitzat a les taules següents és aquest:
- Lectura: permís de consulta sense edició
- Gestió: permís de lectura - creació - edició - supressió
Actius
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Detalls d’un actiu | Lectura | Lectura | Gestió |
| Vulnerabilitats d’un actiu | Lectura | Ignorar | Ignorar |
| Llista de pedaços | Lectura | Lectura | Desplegar |
| Reinici dels actius | Execució | ||
| Regles de conformitat | Lectura | Ignorar | Ignorar |
| Tecnologies | Lectura | Lectura | Desinstal·lació |
| Anàlisis | Lectura | Tornar a executar | Tornar a executar |
| Dades declaratives | Lectura | Lectura | Gestió |
Descobriments
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Descobriments | Lectura | Lectura | Gestió |
Gestió de connectors
Enciclopèdies
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Vulnerabilitats | Lectura | Lectura | Edició |
| Accions correctives | Lectura | Lectura | Desplegament |
| Problemes de seguretat | Lectura | Lectura | Lectura |
| Regles de conformitat | Lectura | Lectura | Assignació |
Informes
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Alertes | Gestió | Gestió | Gestió |
| Exportació | Gestió | Gestió | Gestió |
| Activitats dels usuaris | Lectura | Lectura | Lectura |
Paràmetres
| Auditor | Administrador de seguretat | Administrador del sistema | |
|---|---|---|---|
| Projectes | Lectura | Lectura | Lectura |
| Grups | Lectura | Lectura | Lectura |
| Credencials desades | Gestió | ||
| Polítiques d’anàlisi/desplegament/reinici | Lectura | Lectura | Gestió |
| Polítiques de priorització | Lectura | Lectura | Gestió |
| Exclusions automàtiques | Lectura | Lectura | Lectura |
| Marcs de conformitat personalitzats | Lectura | Lectura | Gestió |
| Benchmarks | Lectura | Lectura | Lectura |
| Regles d’actius | Lectura | Lectura | Lectura |
Permisos de Kibana
| Modalitats | Auditor | Administrador de seguretat | Administrador del sistema |
|---|---|---|---|
| Kibana | Requereix un permís explícit | Requereix un permís explícit | Requereix un permís explícit |
Kibana per projectes
Aquesta funcionalitat permet restringir la visibilitat a Kibana en funció dels projectes assignats als usuaris. Concretament, un usuari només veurà a Kibana els actius associats als projectes als quals té accés. Podeu consultar com es modifiquen els permisos dels usuaris en aquesta pàgina.
Aquesta funcionalitat només és efectiva si la plataforma base de Cyberwatch és la versió 5.30 o superior, si la versió de l’aplicació Cyberwatch és la 15.6 o superior i si utilitzeu la instància de Kibana integrada a Cyberwatch.
Permisos reservats a l'Administrador
| Recursos | Drets |
|---|---|
| Projectes | Creació |
| Grups | Creació / Assignació |
| Scripts d’anàlisi i regles de conformitat personalitzades | Gestió |
| Exclusions automàtiques | Gestió |
| Benchmarks | Creació / Supressió |
| Regles d’actius | Gestió |
| Problemes de seguretat | Gestió |
| Aplicació Cyberwatch | Actualització / Reinici |
| Comptes d’usuari i permisos | Gestió |
| Nodes | Gestió / Actualització / Reinici |
| Activitats dels usuaris | Anotació |