Mòdul de conformitats personalitzades
Pàgina de documentació sobre l’ús del mòdul de conformitats personalitzades.
Objectius de la funcionalitat
El mòdul de conformitats personalitzades permet:
- crear regles noves
- duplicar regles existents
- editar regles personalitzades
Activació de la funcionalitat
L’activació completa del mòdul requereix una preactivació que fa Cyberwatch.
Podeu contactar amb nosaltres a l’adreça de correu electrònic support@cyberwatch.com per sol·licitar aquesta preactivació.
Un cop la preactivació sigui efectiva, podreu anar a la pàgina Administració i activar les «Anàlisis personalitzades».
Avaluació de les regles
Per entendre com s’avaluen les regles a Cyberwatch, consulteu l’apartat de la documentació sobre l’avaluació de les regles.
Creació d’una regla personalitzada
- Aneu a l’Enciclopèdia de regles de conformitat
- Feu clic al botó + Afegeix
- Ompliu els camps del formulari de creació d’una regla:
Referència: referència única de cada regla (p. ex.:CIS-debian-9-2.3.4)Nom: descripció breu de l’objectiu de la regla (p. ex.:Ensure telnet client is not installed)Descripció: descripció de la utilitat de la configuració o del paràmetre en qüestióObjectiu: descripció dels problemes de seguretat relacionats amb la no conformitatAuditoria: descripció de l’anàlisi que cal fer (p. ex.:Ensure package name equals 'telnet' is not installed)Remediació: solució tècnica que permet corregir la no conformitatTipus d'script: llenguatge de l’script que s’ha d’executarContingut de l'script: codi complet de l’script que s’ha d’executarExpressió regular de conformitat: expressió regular que, si coincideix amb la sortida de l’script, indica que la regla és conformeExpressió regular de no conformitat: expressió regular que, si coincideix amb la sortida de l’script, indica que la regla no és conformeSistemes operatius afectats: llista dels sistemes operatius als quals s’aplica la reglaDrets d'administrador: indica si calen drets d’administrador per executar l’scriptNivell: nivell de conformitat de la reglaMarcs de conformitat: marcs de conformitat als quals s’ha d’afegir la regla
- Accepteu les condicions d’ús relatives a la creació d’una regla personalitzada
- Deseu
Si els camps s’han omplert correctament, la regla s’afegirà immediatament a l’Enciclopèdia de regles.
Duplicació d’una regla
- Aneu a l’Enciclopèdia de regles
- Feu clic a la referència de la regla que voleu duplicar
- A la vista de la regla, feu clic al botó «Accions > Duplica la regla»
- Modifiqueu els camps que vulgueu al formulari. Els camps estan emplenats amb els valors de la regla duplicada
- Accepteu les condicions d’ús relatives a la creació d’una regla personalitzada
- Deseu
Si els camps s’han omplert correctament, la regla s’afegirà immediatament a l’Enciclopèdia de regles.
Entre les regles per defecte, només es poden duplicar les regles que disposen d’un script SCE. També es poden duplicar regles personalitzades. En canvi, hi ha limitacions a l’hora de duplicar regles que tenen diverses verificacions.
Edició d’una regla personalitzada
Només es poden editar les regles creades amb el mòdul de conformitats personalitzades.
- Aneu a l’Enciclopèdia de regles
- Feu clic a la referència de la regla personalitzada que voleu editar
- A la vista de la regla, feu clic al botó «Accions > Edita»
- Modifiqueu els camps que vulgueu al formulari. Els camps estan emplenats amb els valors de la regla editada
- Accepteu les condicions d’ús relatives a la creació d’una regla personalitzada
- Deseu
Si els camps s’han omplert correctament, la regla es modificarà immediatament a l’Enciclopèdia de regles.
Supressió d’una regla personalitzada
Només es poden suprimir les regles creades amb el mòdul de conformitats personalitzades.
- Aneu a l’Enciclopèdia de regles
- Feu clic a la referència de la regla personalitzada que voleu suprimir
- A la vista de la regla, feu clic al botó «Accions > Suprimeix»
- Confirmeu la finestra emergent de supressió
Aleshores, la regla se suprimeix de l’Enciclopèdia de regles.