Módulo de Cumplimientos personalizadas

Página de documentación relativa al uso del módulo de Cumplimientos personalizadas.

Objetivos de la funcionalidad

El módulo de Cumplimientos personalizadas permite:

• la creación de nuevas reglas
• la duplicación de reglas existentes
• la edición de reglas personalizadas

Activación de la funcionalidad

La activación completa del módulo requiere una preactivación realizada por Cyberwatch.

Puede contactarnos en la dirección de correo electrónico support@cyberwatch.com para solicitar esta preactivación.

Una vez realizada la preactivación, podrá dirigirse a la página Administración y activar los «Análisis personalizados».

Evaluación de reglas

Para comprender cómo se evalúan las reglas en Cyberwatch, consulte la sección de documentación sobre la evaluación de reglas.

Creación de una regla personalizada

1. Diríjase a la Enciclopedia de reglas de cumplimiento
2. Haga clic en el botón + Añadir
3. Complete los campos del formulario de creación de una regla:
   • Referencia: referencia única para cada regla (ej: CIS-debian-9-2.3.4)
   • Nombre: breve descripción del objetivo de la regla (ej: Ensure telnet client is not installed)
   • Descripción: descripción de la utilidad de la configuración/parámetro en cuestión
   • Objetivo: descripción de los problemas de seguridad relacionados con la no cumplimiento
   • Auditoría: descripción del análisis a realizar (ej: Ensure package name equals 'telnet' is not installed)
   • Remediación: solución técnica que permite remediar la no cumplimiento
   • Tipo de script: lenguaje del script a ejecutar
   • Contenido del script: código completo del script a ejecutar
   • Expresión regular de cumplimiento: expresión regular satisfecha por la salida del script para indicar que la regla es conforme
   • Expresión regular de no cumplimiento: expresión regular satisfecha por la salida del script para indicar que la regla no es conforme
   • Sistemas operativos afectados: lista de los sistemas operativos a los que se aplica la regla
   • Permisos de admin: necesidad de permisos de administrador para ejecutar el script
   • Nivel: nivel de cumplimiento de la regla
   • Referenciales: referenciales en los que añadir la regla
4. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
5. Guardar

Si los campos han sido correctamente rellenados, la regla será añadida inmediatamente a la Enciclopedia de reglas.

Duplicación de una regla

1. Diríjase a la Enciclopedia de reglas
2. Haga clic en la referencia de la regla a duplicar
3. En la vista específica de la regla, haga clic en el botón «Acciones > Duplicar la regla»
4. Modifique los campos deseados en el formulario. Los campos se completan con los valores de la regla duplicada
5. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
6. Guardar

Si los campos han sido correctamente rellenados, la regla será añadida inmediatamente a la Enciclopedia de reglas.

Entre las reglas por defecto, solo las reglas que disponen de un script SCE pueden ser duplicadas. También es posible duplicar reglas personalizadas. Sin embargo, existen limitaciones en cuanto a la duplicación de reglas que disponen de varias verificaciones.

Edición de una regla personalizada

La edición de una regla solo es posible para las reglas creadas a partir del módulo de Cumplimientos personalizadas.

1. Diríjase a la Enciclopedia de reglas
2. Haga clic en la referencia de la regla personalizada a duplicar
3. En la vista específica de la regla, haga clic en el botón «Acciones > Editar»
4. Modifique los campos deseados en el formulario. Los campos se completan con los valores de la regla editada
5. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
6. Guardar

Si los campos han sido correctamente rellenados, la regla será modificada inmediatamente en la Enciclopedia de reglas.

Eliminación de una regla personalizada

Solo las reglas creadas a partir del módulo de Cumplimientos personalizadas pueden ser eliminadas.

1. Diríjase a la Enciclopedia de reglas
2. Haga clic en la referencia de la regla personalizada a eliminar
3. En la vista específica de la regla, haga clic en el botón «Acciones > Eliminar»
4. Validar el popup de eliminación

La regla será entonces eliminada de la Enciclopedia de reglas.