Güvenlik Raporları
Belirli bir dönem için endpoint güvenliği, olaylar, açıklar, politika kapsamı ve filo sağlığını raporlayın.
Güvenlik Raporu Nedir#
Güvenlik raporu, filonun belirli bir dönemdeki güvenlik durumunu tanımlar. Uyumluluk raporunun operasyonel karşılığıdır: uyumluluk kontrollerin var olup olmadığını sorarken, güvenlik raporu çalışıp çalışmadığını sorar.
En yaygın hata tek bir toplamı okumaktır. Bir rapor, aynı kapsamla önceki dönemin aynı raporuyla karşılaştırıldığında faydalıdır.
Rapor Tipleri#
Yedi rapor ailesi operasyonel güvenlik sorularını kapsar:
| Rapor tipi | Ne içerir |
|---|---|
| Endpoint güvenlik referansı | Cihaz bazında güvenlik duvarı, şifreleme, antivirüs ve güvenli önyükleme durumu; ajan sürüm kapsamı ve disk kapasitesi payı ile birlikte. |
| Maruziyet ve açıklar | CVE envanteri, bilinen istismar edilen açıklar, endpoint maruziyet puanları ve bunların arkasındaki yazılım ile CVE eşleşmeleri. |
| Tehdit ve davranış | Önem derecesi ve çözüm durumuyla uyarı kaydı, süreç çalıştırma, shell geçmişi, DNS sorguları ve onaysız yapay zeka kullanımı. |
| Veri sızıntısı olayları | Kanal ve sınıflandırmaya göre DLP olayları, uygulanan aksiyon ve en çok ihlal üreten kullanıcılar. |
| Varlık ve kalıcılık | Yerel yönetici hesapları, oturum açma aktivitesi ve şüpheli olarak işaretlenen zamanlanmış görevler, başlangıç programları ve servisler. |
| Politika kapsamı ve sapma | Yapılandırma sapması, politika senkronizasyon durumu ve filo genelinde kontrol kapsamı. |
| Filo sağlığı | Veri göndermeyi bırakan endpoint’ler, bağlantı durumu, tamponlanan çevrimdışı telemetri ve yeniden başlatma bekleyen endpoint’ler. |
Filtreler#
- Tarih aralığı - açıkça belirleyin; iki raporu karşılaştırılabilir kılan budur.
- Hedef kapsam - raporu hedef kitlenin sahip olduğu grup, profil veya etiketlerle sınırlayın.
- Önem derecesi - yönetim raporundan bilgilendirme öğelerini çıkarın; mühendislik incelemesinde ise tutun.
- Modül - yalnızca yanıtlanan soruyla ilgili modülleri dahil edin.
Dışa Aktarma#
- 1Kapsamı ve dönemi belirleyin
Üretmeden önce ikisini de tanımlayın. Sonradan değiştirmek, dışa aktarılan dosyanın geldiği raporla uyuşmaması demektir.
- 2Raporu üretin
Rapor, üretildiği anda canlı platform verisinden oluşturulur; eski bir kopya tutmak yerine ihtiyaç duyduğunuzda üretin.
- 3Özeti detayla karşılaştırın
Toplamların detay kayıtlarıyla uyuştuğunu kontrol edin. Uyuşmazlık genellikle filtrenin birine uygulanıp diğerine uygulanmadığı anlamına gelir.
- 4Kapsamıyla birlikte dışa aktarıp saklayın
Dönemi ve kapsamı dışa aktarılan dosyayla birlikte saklayın; böylece sonraki okuyan kişi doğru yorumlayabilir.