Módulo de cumplimientos personalizados

Página de documentación relativa al uso del módulo de cumplimientos personalizados.

Objetivos de la funcionalidad

El módulo de cumplimientos personalizados permite:

• la creación de nuevas reglas
• la duplicación de reglas existentes
• la edición de reglas personalizadas

Activación de la funcionalidad

La activación completa del módulo requiere una preactivación realizada por Cyberwatch.

Puede contactarnos en la dirección de correo electrónico support@cyberwatch.com para solicitar esta preactivación.

Una vez realizada la preactivación, podrá dirigirse a la página Administración y activar los « Análisis personalizados ».

Evaluación de reglas

Para entender cómo se evalúan las reglas en Cyberwatch, consulte la sección de documentación sobre la evaluación de reglas.

Creación de una regla personalizada

1. Diríjase a la enciclopedia de reglas de cumplimiento
2. Haga clic en el botón + Añadir
3. Complete los campos del formulario de creación de una regla:
   • Referencia : referencia única para cada regla (ej: CIS-debian-9-2.3.4)
   • Nombre : breve descripción del objetivo de la regla (ej: Ensure telnet client is not installed)
   • Descripción : descripción de la utilidad de la configuración/parámetro en cuestión
   • Objetivo : descripción de los problemas de seguridad relacionados con el no cumplimiento
   • Auditoría : descripción del análisis a realizar (ej: Ensure package name equals 'telnet' is not installed)
   • Remediación : solución técnica que permite remediar el no cumplimiento
   • Tipo de script : lenguaje del script a ejecutar
   • Contenido del script : código completo del script a ejecutar
   • Expresión regular de cumplimiento : expresión regular satisfecha por la salida del script para indicar que la regla es conforme
   • Expresión regular de no cumplimiento : expresión regular satisfecha por la salida del script para indicar que la regla no es conforme
   • Sistemas operativos afectados : lista de los sistemas operativos a los que se aplica la regla
   • Derechos de admin : necesidad de derechos de administrador para ejecutar el script
   • Nivel : nivel de cumplimiento de la regla
   • Referenciales : referenciales en los que añadir la regla
4. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
5. Guardar

Si los campos han sido correctamente completados, la regla se añadirá inmediatamente a la enciclopedia de reglas.

Duplicación de una regla

1. Diríjase a la enciclopedia de reglas
2. Haga clic en la referencia de la regla a duplicar
3. En la vista específica de la regla, haga clic en el botón « Acciones > Duplicar la regla »
4. Modifique los campos deseados en el formulario. Los campos se completan con los valores de la regla duplicada
5. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
6. Guardar

Si los campos han sido correctamente completados, la regla se añadirá inmediatamente a la enciclopedia de reglas.

Entre las reglas por defecto, solo las reglas que disponen de un script SCE pueden ser duplicadas. También es posible duplicar reglas personalizadas. Sin embargo, existen limitaciones en cuanto a la duplicación de reglas que disponen de varias verificaciones.

Edición de una regla personalizada

La edición de una regla solo es posible para las reglas creadas a partir del módulo de cumplimientos personalizados.

1. Diríjase a la enciclopedia de reglas
2. Haga clic en la referencia de la regla personalizada a editar
3. En la vista específica de la regla, haga clic en el botón « Acciones > Editar »
4. Modifique los campos deseados en el formulario. Los campos se completan con los valores de la regla editada
5. Aceptar las condiciones de uso relativas a la creación de una regla personalizada
6. Guardar

Si los campos han sido correctamente completados, la regla se modificará inmediatamente en la enciclopedia de reglas.

Eliminación de una regla personalizada

Solo las reglas creadas a partir del módulo de cumplimientos personalizados pueden ser eliminadas.

1. Diríjase a la enciclopedia de reglas
2. Haga clic en la referencia de la regla personalizada a eliminar
3. En la vista específica de la regla, haga clic en el botón « Acciones > Eliminar »
4. Validar el popup de eliminación

La regla será entonces eliminada de la enciclopedia de reglas.