Asistente de migración de grupos restrictivos a proyectos
La migración manual se basa en el Asistente de migración disponible en la pagina Proyectos.
Se descompone en varias etapas:
Crear sus proyectos: creación de proyectos correspondientes a los grupos restrictivos
Organizar sus activos: resaltar los activos cuya accesibilidad esta restringida por uno o varios grupos restrictivos.
En esta etapa, Cyberwatch agregara automáticamente a los activos afectados los proyectos correspondientes a sus grupos restrictivos.
Si un activo pertenece a varios grupos de permisos, sera necesaria una decision manual para resolver la ambiguedad.Registrar sus agentes en los proyectos: asignación de un proyecto a las claves API usadas para la instalación de agentes.
Esta acción permite que los nuevos agentes que se registren usando estas claves API se coloquen dentro de un proyecto.Asignar proyectos a sus descubrimientos: asignación de un proyecto a los descubrimientos con grupos que afectan los permisos de los activos descubiertos.
Esta acción permite definir en que proyecto se registraran los activos descubiertos.
Los activos ya registrados no se veran afectados, y los grupos seguiran siendo compatibles sin impactar los permisos.Ajustar sus reglas de activos: lista todas las reglas de activos donde se usan grupos para modificar automáticamente parámetros en los activos.
Estos parámetros pueden usar grupos para restringir el acceso a los activos; es preferible definir el proyecto al crear los activos y no cambiarlo.
Ademas, los filtros sobre los grupos migrados deben ahora hacer referencia a los proyectos correspondientes.Configurar sus proveedores de identidad: los proveedores de identidad SAML y OpenID Connect pueden proporcionar un atributo para asignar grupos a los usuarios.
Esta parte indica si hay configuraciones que modificar para migrar grupos a proyectos.
Si se requieren modificaciones, entonces hay que configurar el atributo de proyectos para reproducir el comportamiento actual con proyectos.Migrar sus usuarios: botón que permite asociar los usuarios cuyos grupos fueron migrados a proyectos con los proyectos correspondientes.
Los grupos permaneceran asociados, pero ya no tendran impacto en la visibilidad de los activos.Ajustar sus busquedas: lista los usuarios que usan filtros de búsqueda sobre grupos que han sido migrados a proyectos. Estos filtros pueden estar presentes en exportaciones o alertas planificadas.
Hay un botón disponible para migrar las busquedas no ambiguas para los grupos que tienen proyectos del mismo nombre, para filtrar por proyectos en lugar de grupos.Eliminar los grupos redundantes: muestra la lista de los grupos migrados a proyectos y que se volvieron redundantes.
Una vez realizadas todas las etapas de migración y si estos grupos ya no se usan en la aplicación Cyberwatch ni en herramientas externas, puede usar el botón para eliminar estos grupos, ahora reemplazados por los proyectos recién creados.
El soporte de Cyberwatch queda a su disposicion para acompanarlo en la migración de sus grupos a proyectos.