Avaluació de les regles

Estats possibles d’una regla

  • Èxit: el sistema és conforme a la regla avaluada
  • Fallada: el sistema no és conforme a la regla avaluada
  • Anomalia: s’ha produït un error en executar l’script de conformitat, que pot ser degut a una dependència o a un fitxer que falta al sistema avaluat
  • Omesa: la regla no s’ha executat. Aquest cas es produeix quan l’actiu no s’escaneja amb els drets suficients

Nivells de les regles

Els nivells de les regles serveixen de fil conductor per ajudar en l’administració de sistemes. La interpretació d’aquests nivells segueix la que en fa l’ANSSI:

  • Mínim: cal aplicar-lo sistemàticament a tot el sistema
  • Intermedi: cal aplicar-lo com més aviat millor a la majoria dels sistemes, un cop aplicades les recomanacions de nivell mínim
  • Reforçat: cal aplicar-lo als sistemes que tenen una necessitat elevada de seguretat o que tenen diverses aplicacions que s’han d’aïllar entre si dins del mateix sistema
  • Alt: només cal aplicar-lo si els recursos interns tenen les competències i el temps necessaris per garantir-ne el manteniment periòdic, ja que, si no, es pot degradar la seguretat del sistema. Tanmateix, aquestes regles poden aportar una millora important de la seguretat

Regles personalitzades

Una regla personalitzada es defineix per:

  • un script que s’executa a l’actiu,
  • una expressió regular de conformitat,
  • una expressió regular de no conformitat,
  • una expressió regular d’aplicabilitat.

En verificar el resultat de l’script, Cyberwatch procedeix de la manera següent:

  1. si s’ha proporcionat una expressió regular d’aplicabilitat i la sortida de l’script no hi correspon, la regla passa a l’estat Omesa,
  2. si no, si el resultat de l’script correspon a l’expressió regular de conformitat, la regla passa a l’estat Èxit,
  3. si no, si el resultat de l’script correspon a l’expressió regular de no conformitat, la regla passa a l’estat Fallada,
  4. si no, la regla passa a l’estat Anomalia.
flowchart TD
  OUT["Sortida de l'script"] --> A{"S'ha proporcionat una regex d'aplicabilitat<br/>i no hi correspon?"}
  A -- Sí --> P["Omesa"]
  A -- No --> C{"Correspon a la regex<br/>de conformitat?"}
  C -- Sí --> OK["Èxit"]
  C -- No --> N{"Correspon a la regex<br/>de no conformitat?"}
  N -- Sí --> KO["Fallada"]
  N -- No --> AN["Anomalia"]

Conformitat declarativa

Els actius air gap o els que no poden executar scripts de shell permeten, en canvi, editar manualment les seves dades de conformitat declarativa des de la pestanya Anàlisis de la seva pàgina de detalls o mitjançant l’API.

Les dades de conformitat tenen el format següent:

--cbw-compliance-check
Rule: Référence-de-la-règle

Sortie de la règle.

--cbw-compliance-check
Rule: Référence-de-la-règle
Status: Skipped

Cas d’une règle sautée.

L’estat de les regles s’avalua comparant-ne la sortida amb les expressions regulars configurades a la regla, de la mateixa manera que si la regla s’hagués executat amb un script de shell.

Una regla personalitzada es pot configurar com a declarativa; en aquest cas no tindrà script i només es podrà utilitzar mitjançant les dades presentades més amunt. Una regla de shell, en canvi, es pot executar o bé declarar, segons l’actiu.

Els marcs de conformitat de l’actiu no tenen cap impacte en l’assignació ni en l’avaluació de les regles de conformitat mitjançant les dades declaratives.

Tornar a executar les regles ja executades en un actiu

  1. Aneu a l’Inventari
  2. Feu clic al nom de l’actiu o a la icona de la lupa per anar a la pàgina de l’actiu
  3. Feu clic al botó «Comprova les regles» per tornar a executar totes les regles assignades a l’actiu

Tornar a executar totes les regles en diversos actius

  1. Aneu a l’Inventari
  2. Seleccioneu els actius en què es tornaran a executar totes les regles que tenen assignades
  3. Feu clic al botó «Accions en bloc»
  4. Feu clic al botó «Torna a executar ara l’anàlisi dels actius»

Ignorar una regla

  1. Aneu a l’Inventari
  2. Feu clic al nom de l’actiu o a la icona de la lupa per anar a la pàgina de l’actiu
  3. Feu clic a la pestanya «Conformitat»
  4. Seleccioneu la regla o les regles que voleu ignorar
  5. Feu clic al botó «Ignora»

Activar una regla

  1. Aneu a l’Inventari
  2. Feu clic al nom de l’actiu o a la icona de la lupa per anar a la pàgina de l’actiu
  3. Feu clic a la pestanya «Conformitat»
  4. Seleccioneu la regla o les regles ignorades que voleu activar
  5. Feu clic al botó «Activa»

Comentar una regla ignorada

De la mateixa manera que s’explica a l’apartat «Ignorar una regla», es pot comentar una regla mitjançant les accions avançades del menú desplegable.