Правила безопасности

Правила безопасности создаются по параметрам, набор которых зависит от типа проблемы безопасности.

Перед началом работы

Перед выполнением действий убедитесь, что у пользователя есть разрешения в разделе Правила безопасности: «Создание и редактирование правил» и «Удаление правил». Подробнее см. раздел Системные разрешения.

Создание правила безопасности

Новые правила безопасности можно создавать с нуля, либо создавать на основе уже имеющихся правил.

Чтобы создать новое правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку Добавить правило.
3. Заполните форму со следующими данными:
   • название;
   • тип проверки безопасности;
   • тип инструмента;
   • название инструмента;
   • уровень критичности;
   • число CVSS (v.2, v.3x, v.4, v.?);
   • эксплуатируемость;
   • категория;
   • источник;
   • ветка/тег источника;
   • файл;
   • строка;
   • совпадающий код;
   • название библиотеки;
   • версия библиотеки;
   • CVE;
   • CWE;
   • ответственный;
   • статус проблемы;
   • область — все проекты или конкретный проект/источник сканирования;
   • время истечения срока действия.
4. При выборе области Конкретный проект/источник укажите также следующие данные:
   • проект;
   • слой проекта;
   • источники сканирования.
5. Нажмите кнопку Создать.

Рисунок 1 — Создание правила безопасности

Созданное правило будет применено ко всем новым и существующим проблемам, соответствующим критериям.

Чтобы создать новое правило безопасности на основе уже имеющегося, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку дополнительных действий () рядом с нужным правилом.
3. Выберите вариант Использовать как шаблон.
4. Введите название правила.
5. При необходимости добавьте новые данные или удалите ненужные.
6. Нажмите кнопку Создать.

Созданное правило будет также применено ко всем новым и существующим проблемам, соответствующим критериям.

Активация правила безопасности

Чтобы активировать правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку дополнительных действий () рядом с нужным правилом.
3. Выберите вариант Редактировать.
4. В открывшемся окне установите время истечения срока действия правила, если необходимо.
5. Выберите статус, который будет установлен проблеме по истечении срока действия правила.
6. Нажмите кнопку Активировать.

Рисунок 2 — Активация правила безопасности

Правило будет активировано в системе и будет срабатывать, когда выполнены его условия.

Удаление правил безопасности

Чтобы удалить одно правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку дополнительных действий () возле необходимого правила безопасности.
3. Выберите вариант Удалить.
4. В открывшемся модальном окне подтвердите удаление правила безопасности.

Рисунок 3 — Подтверждение удаления одного правила безопасности

Чтобы удалить несколько правил безопасности, выполните следующие шаги:

1. Выберите правила безопасности с помощью флажков ().
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил безопасности.

Рисунок 4 — Подтверждение удаления нескольких правил безопасности