Обзор проверок состояния вашей учетной записи

Эта статья объясняет, как использовать страницу Posture для оценки политик и настроек учетной записи, анализа соответствия рекомендациям Cato и изучения проверок и результатов.

Обзор

Cato предоставляет рекомендуемые проверки положения и понимание на основе ИИ для помощи в настройке политик и функций оптимизированной, стабильной и безопасной сети. Проверки оценивают конфигурации вашей учетной записи по сравнению с рекомендациями Cato. Проверки также сопоставлены с рамками соответствия, чтобы помочь вам выявить пробелы в конфигурации и приоритизировать улучшения, исходя из их воздействия на соответствие.

Каталог проверок положения перечисляет доступные проверки. Вы можете настроить каталог для управления, какие проверки включаются в оценку вашей учетной записи.

На странице Положение содержатся две вкладки:

Обзор: Просмотрите оценку вашей учетной записи, тенденции оценок, охват рамок соответствия, неудачные проверки и внедрение рекомендованных функций
Проверки: Отфильтруйте и сгруппируйте проверки или результаты, изучите их сопоставление с соответствием и откройте детали и рекомендуемые действия для отдельной проверки или результата

Некоторые политики включают мастера рекомендаций по положению для упрощения создания или обновления политик. Для получения дополнительной информации смотрите Понимание автономных политик Cato.

Проверки выполняются автоматически каждые 24 часа. Вы можете немедленно повторно выполнить некоторые проверки, нажав кнопку обновления; другие проверки повторяются при обновлении политики. Чтобы узнать, когда проверка в последний раз запускалась, откройте ее подробности.

Вы можете просмотреть события, связанные с положением, включая изменения оценок и добавление проверок, на странице События. Для получения дополнительной информации см. Анализ событий в вашей сети.

Настройка проверок для вашей учетной записи

Если проверки не актуальны для вашей среды, вы можете отключить их, исключив из Оценки учетной записи. В каталоге проверок положения вы можете включить или отключить отдельные проверки или целые категории, такие как Контроль приложений. Это помогает вам сосредоточиться на релевантных рекомендациях и гарантирует, что оценка отражает проверки, которые применяются к вашей учетной записи.

Заметка:
Примечание: у вас должна быть роль редактора или выше для настройки проверок положения. Для получения дополнительной информации см. Управление ролями администраторов с использованием RBAC.

Чтобы настроить, какие проверки положения выполняются:

В меню навигации перейдите в Ресурсы > Каталог проверок состояния.
В колонке Включить включите или отключите соответствующие категории или проверки. Используйте стрелку рядом с категорией, чтобы развернуть ее и изменить отдельные проверки.
Нажмите Сохранить.

Обзор уровня соответствия вашей учетной записи

Используйте вкладку Обзор, чтобы оценить состояние вашей учетной записи, затем используйте вкладку Проверки для изучения проверок и результатов, требующих внимания.

Чтобы просмотреть страницу состояния:

Из навигационного меню выберите Домашняя > Осведомленность.

Проверка вашей осведомленности с помощью Ask AI

Вы можете использовать Ask AI для анализа состояния учетной записи, исследования изменений оценки и понимания, как улучшить соответствие. Задавайте вопросы на естественном языке о текущих и исторических данных учетной записи для анализа тенденций. Для получения дополнительной информации см. Что такое агент AI Cato.

Например, вы можете задать вопрос:

Почему моя оценка изменилась недавно?
Что изменилось между 1 апреля и 1 мая?
Что мне следует исправить сегодня, чтобы улучшить мою осведомленность?
Как мне лучше всего исправить эту проверку?
Что произошло недавно с этой проверкой, и кто сделал изменения?
Покажи мне все отключенные или приглушенные проверки осведомленности.

Понимание вкладки обзора

На вкладке Обзор выберите Позу учетной записи, чтобы изучить рекомендации по настройкам вашей учетной записи Cato. Выберите Безопасность SaaS, чтобы изучить состояние подключенных приложений SaaS. Для получения более подробной информации о безопасности SaaS, смотрите Обзор позиции безопасности ваших приложений SaaS (SSPM).

Вид Позы учетной записи включает следующие виджеты:

Оценка учетной записи: ваша общая оценка соответствия рекомендациям Cato, а также количество пройденных и проваленных проверок. Оценка использует взвешенные проверки, учитывающие важность и серьезность. Когда доступны данные для сравнения, виджет benchmarks вашу учетную запись с компаниями в вашей отрасли или по всем отраслям, если данные по отрасли недоступны. Вы также можете поделиться отзывом, чтобы рекомендовать проверку, запросить улучшение или исправить вашу отрасль.
Оценка с течением времени: изменения в оценке учетной записи и оценки для отдельных областей. Используйте флажки для выбора, какие оценки отображать, и элемент управления диапазоном времени для выбора периода.
Разбивка оценки: оценка и количество проверок для каждой области, таких как Безопасность, Сеть, Доступ и Настройка. Используйте выпадающий список или нажмите на область, чтобы подробнее изучить разбивку.
Оценка соответствия: количество пройденных проверок из общего количества проверок, сопоставленных с каждой рамкой соответствия. Используйте этот виджет, чтобы идентифицировать пробелы в конфигурациях Cato, связанных с рамками.
ТОП 10 неудачных проверок: неудачные проверки, перечисленные по серьезности, с количеством обнаружений. Используйте выпадающий список области, чтобы сфокусироваться на конкретной области.
Адаптация: прогресс проверок, связанных с принятием рекомендованных функций Cato. Используйте ссылку виджета, чтобы открыть соответствующие фильтрованные проверки в таблице.

Заметка:
Лучшие практики Cato поддерживают ваши усилия по соответствию и предоставляют общие рекомендации. На них не следует полагаться как на юридические советы.

Понимание вкладки Проверки

Вкладка Проверки предоставляет детальный обзор проверок и их результатов. Проверка оценивает конфигурацию на соответствие рекомендации. Находка идентифицирует сущность, оцененную проверкой, например правило брандмауэра, сервис или сайт.

Просмотр панели сводки

Панель сводки в верхней части вкладки Проверки включает:

Оценка: Оценка позы и график тенденций.
Всего проверок: Общее количество проверок и разбивка по статусу, включая прошедшие, не прошедшие и отклоненные проверки.
Не пройденные проверки по серьезности: Количество не пройденных проверок, разбито по серьезности.
Эффективность: Прогресс по принятию связанных проверок. В представлении безопасности SaaS принятие связано с подключенными приложениями SaaS.

Выбор проверок или находок

Используйте селекторы над таблицей, чтобы выбрать объем:

Все: Проверки положения учетной записи и доступные проверки безопасности SaaS.
Проверки положения учетной записи: Проверки конфигураций вашей учетной записи Cato.
Проверки безопасности SaaS: Проверки конфигураций в подключенных приложениях SaaS.

Используйте элементы управления Проверки и Находки над таблицей, чтобы переключаться между одной строкой на проверку и одной строкой на находку. Представление Находки позволяет исследовать отдельные сущности в разных проверках без открытия каждой проверки.

Фильтрация и группировка проверок и находок

Используйте фильтры, чтобы сосредоточиться на проверках или находках, которым нужно внимание. Вы можете фильтровать по статусу, области, категории, серьезности или фреймворку соответствия. Например, установите Статус на Не пройдено для исследования сбоев или выберите фреймворк соответствия, чтобы просмотреть проверки, сопоставленные с ним. Метки позволяют сосредоточиться на проверках для специфических сценариев использования.

Чтобы фильтровать таблицу:

Из меню навигации выберите Домашняя > Положение и откройте вкладку Проверки.
Выберите Все, Проверки положения учетной записи или Проверки безопасности SaaS, и выберите представление таблицы Проверки или Находки.
Нажмите Фильтр и определите поле, оператор и значение. Добавьте фильтры по мере необходимости, чтобы сузить результаты.
Чтобы удалить отдельный фильтр, нажмите X на его чипе. Чтобы сбросить фильтры, нажмите X справа от панели фильтра.

Вы можете сохранить отфильтрованный вид как пресет и использовать Выбрать пресет для повторного использования.

Используйте Группировать по для организации результатов, включая по рамкам соответствия, чтобы пересмотреть ассоциированные проверки в иерархии. Нажмите на заголовок столбца, чтобы изменить порядок сортировки. Используйте селектор столбца справа от заголовка таблицы, чтобы выбрать, какие столбцы отображать.

Объяснение полей состояния

Поля зависят от того, просматриваете ли вы проверки или выводы:

Имя: Имя проверки в Проверках, или сущность, связанная с выводом в Выводах.
Имя проверки: В Выводах имя проверки, связанное с выводом.
Область: Область Приложения Управления Cato (CMA), например Безопасность или Сеть.
Категория: Более конкретная группа в области, например Брандмауэр ЛВС или Предотвращение утечки данных.
Соответствие: Рамки соответствия, связанные с проверкой, включая ISO 27001:2022, NIST SP 800-53 Rev. 5 и GDPR. Если проверка соответствует большему количеству рамок, чем отображено, наведите курсор на индикатор дополнительных рамок, например +2, чтобы просмотреть остальные рамки. Обзор Выводов также отображает рамки, связанные с каждой проверкой.
Метки: Метки, связанные с проверкой, такие как метки для определенных вариантов использования. Рамки соответствия отображаются в отдельном столбце Соответствие.
Выводы (провал / всего): В обзоре Проверки, количество проваленных выводов из общего числа выводов, связанных с проверкой. Например, 2 / 2 означает, что оба вывода провалены.
Степень серьезности: Степень серьезности проверки или вывода. Тяжести проверок включают Высокую, Среднюю, Низкую и Информационную. Проверки с более высоким уровнем серьезности имеют больший вес в оценке учетной записи. Информационные проверки не влияют на оценку.
Статус: Результат проверки или вывода, например Пройдено или Не удалось. Используйте фильтры статуса для фокусировки на результатах, которые вы хотите исследовать.

Просмотр подробностей проверок состояния

На вкладке Проверки выберите вид таблицы Проверки и нажмите на проверку для открытия панели Обзор проверки состояния. Панель включает:

Подробности: Статус, описание, рекомендуемое действие, соответствующие метки, серьезность и информация о последней проверке.
Сравнение по отрасли: Уровень прохождения других компаний в вашей отрасли, когда доступны данные для сравнения.
Комментарии: История изменений статуса и место для добавления комментариев.
Ссылка на политику: Открывает соответствующую страницу конфигурации, чтобы вы могли учесть рекомендацию.
Результаты: Сущности, связанные с проверкой, такие как имена правил или идентификаторы сайтов.
Направьте меня: Использует Ask AI, чтобы предоставить пошаговую инструкцию по реализации проверки. Для получения дополнительной информации см. Что такое агент AI Cato.
Обзор & Решение: Открывает соответствующую страницу политики с Мастером рекомендаций по положению. Эта кнопка отключена для проверок, которые мастер не может разрешить.

Исследование находки

Откройте отдельную находку для просмотра затронутой сущности и рекомендуемого действия.

Чтобы исследовать находку с вкладки Проверки:

Из меню навигации выберите Домашняя > Положение и откройте вкладку Проверки.
Выберите соответствующую область и нажмите Результаты над таблицей.
Отфильтруйте таблицу по мере необходимости и нажмите на находку.
Открывается панель Обзор находки положения.
Просмотрите информацию о Статусе, Серьезности и Последнем обновлении находки.
В разделе Обзор находки просмотрите Сущность, Тип сущности, Имя проверки и связанные метки. Нажмите Просмотр рядом с именем проверки, чтобы просмотреть связанную проверку.
Просмотрите Рекомендуемое действие. Используйте ссылку конфигурации, например Перейти к LAN Firewall, чтобы открыть соответствующую страницу и учесть находку.
Используйте Комментарии для просмотра истории находки или добавления комментария.

Используйте стрелки вперед и назад в верхней части панели для перемещения между находками. Индикатор позиции показывает текущую позицию находки в списке.

Отключение или Исключение Проверки состояния или Результата

Если проверка или результат не имеют отношения к вашей среде, вы можете исключить его из оценки учетной записи. Временно отключите проверку или результат, отключите проверку в каталоге или отклоните отдельный результат.

Отключение проверки состояния

Вы можете отключить проверку на 30 дней. В течение этого периода она исключена из оценки учетной записи.

Чтобы отключить проверку состояния:

Из меню навигации, выберите Главная > Состояние, и откройте вкладку Проверки.
В таблице Проверки, нажмите на проверку, чтобы открыть панель Обзор Проверки состояния.
Нажмите меню из трех точек и выберите Отключить на 30 дней.

Исключение проверки состояния

Отключите проверку, которая не относится к вашей учетной записи, такую как проверка DLP, если вы не используете Cato DLP. Отключенные проверки исключаются из оценки учетной записи.

Чтобы исключить проверку состояния:

Из меню навигации, выберите Ресурсы > Каталог Проверок состояния.
Расширьте соответствующую категорию и отключите проверку.
Нажмите Сохранить.

Отключение или Исключение Конкретного Результата

Вы можете отключить конкретный результат на 30 дней или отклонить его, исключив из оценки учетной записи.

Чтобы отключить или исключить результат:

Из меню навигации, выберите Главная > Состояние, и откройте вкладку Проверки.
В таблице Проверки нажмите на проверку, связанную с результатом.
Панель Обзор проверки состояния открывается.
Откройте вкладку Результаты проверки и нажмите меню из трех точек для соответствующего результата.
Выберите Отключить на 30 дней, чтобы исключить временно, или Отклонить, чтобы отклонить его.

Чтобы восстановить результат:

Отключите связанную проверку в Каталоге Проверок состояния, сохраните изменения, затем включите проверку и снова сохраните.

Заметка:
Для некоторых проверок мастер исправления объединяет несколько результатов в одно правило, например, правило блокировки рискованных категорий. Чтобы пройти проверку, исключая одно находку, удалите этот элемент из правила и примените правило. Затем вернитесь на страницу Позиции и отклоните оставшиеся находку.

Известные Ограничения услуг

Для проверки Инспекция TLS > Проверить рекомендуемое назначение, создайте отдельное правило инспекции TLS для каждого назначения.