Раздел «Кастомизация»

В разделе Кастомизация пользователь может выполнять следующие действия:

• добавлять, редактировать или удалять статусы проблем безопасности;
• добавлять, редактировать или удалять переходы между статусами;
• импортировать или экспортировать статусы и переходы между статусами;
• добавлять, редактировать или удалять шаблоны слоев проекта;
• добавлять, редактировать или удалять поля проекта.

Раздел содержит следующие подразделы:

• подраздел Статусная модель;
• подраздел Шаблоны слоев проекта;
• подраздел Поля проекта.

Подраздел «Статусная модель»

Этот подраздел содержит две вкладки:

• вкладка Статусы;
• вкладка Переходы.

Вкладка «Статусы»

В этой вкладке отображается список пользовательских статусов для проблем безопасности. Таблица статусов содержит следующие столбцы:

• Название статуса — название с описанием статуса;
• Категория — определяет, является ли статус открытым или закрытым. Существуют следующие категории статусов в системе:
  • Открытый — статус проблемы безопасности открытый (например, New);
  • Закрытый — статус проблемы безопасности закрытый (например, Fixed);

note

В каждой категории должен быть хотя бы один статус, так как это показывает активность проблемы безопасности и используется в сборе статистики для отчетов, дашбордов. Поэтому нельзя удалить статусы New, Fixed и Reopen.

• Универсальные переходы — определяет, можно ли переходить в статус из любого другого или нет;
• Переходы — количество связанных переходов.

note

Нажмите количество переходов, чтобы открыть список связанных переходов. Если количество переходов равно 0, но универсальный переход для статуса включен, то значение отображается серым цветом. Если количество переходов равно 0 и универсальный переход для него выключен, то значение отображается красным цветом и показывает, что статус не может быть назначен проблеме безопасности, так как не участвует в статусном процессе.

По умолчанию в системе представлены следующие статусы:

• New — новая обнаруженная проблема, требующая проверки

note

Статус New назначается автоматически для проблем, впервые обнаруженных системой.

• In progress — проблема находится в работе (анализируется или исправляется);
• Manual — требуется ручная проверка (автоматическое обнаружение недостаточно);
• Confirmed — проблема подтверждена и требует исправления;
• False-positive — ошибочное срабатывание (проблемы нет);
• Duplicate — дубликат уже существующей проблемы;
• Suppressed — проблема исключена правилом безопасности;
• Risk accepted — риск принят (исправление не требуется);
• Fixed — проблема устранена.

note

Статус Fixed назначается автоматически для проблем, которые не были обнаружены системой при следующем сканировании.

• Reopen — проблема найдена повторно

note

Признаки Дубликат, False-Positive, Попавшее под ПБ (в детализированной информации о проблеме безопасности) — это не статусы проблем, и при их использовании статус проблемы не меняется. Если нужно отражать эти признаки статусом, используйте подходящие статусы и при необходимости добавьте кастомные статусы в статусную модель.

Рисунок 1 — Статусы

Вкладка «Переходы»

Во вкладке Переходы отображается список пользовательских переходов между статусами в статусной модели проблем безопасности. Таблица переходов содержит следующие столбцы:

• Переход — название перехода;
• Из — статус/статусы, из которых настроен текущий переход;
• В — статус/статусы, в которые настроен текущий переход;
• Группы — определяет, для каких групп доступен переход (если значения не указаны, то переход будет доступен для всех пользователей системы).

note

По умолчанию в системе не настроены переходы, доступен перевод системных универсальных статусов по умолчанию.

Рисунок 2 — Переходы

Подраздел «Шаблоны слоев проекта»

Подраздел Шаблоны слоев проекта — это список пользовательских шаблонов для слоев проектов. Все шаблоны отображены в таблице списком и со следующими характеристиками:

• Шаблон — название и описание шаблона;
• Тип слоя из представленных:
  • Landscape — Ландшафт;
  • Network segment — Сетевой сегмент;
  • Orchestrator — Оркестратор;
  • Namespace — Неймспейс;
  • Service — Сервис;
  • Gateway — Гейтвей;
  • Release — Релиз;
  • Virtual machine — Виртуальная машина;
  • Container — Контейнер;
  • Pod — Под;
  • Docker — Докер;
  • Storage — Хранилище;
  • Database — База данных;
• Информационные поля — количество дополнительных полей/групп полей, в шаблоне отображаются во вкладке Информация;
• Требования — количество дополнительных требований/групп требований при необходимости, в шаблоне отображаются во вкладке Требования.

Рисунок 3 — Шаблоны слоев проекта

Подраздел «Поля проекта»

В подразделе Поля проекта создавать, настраивать и удалять пользовательские поля проектов. По умолчанию в системе есть только системные поля:

• Код проекта;
• Название проекта;
• Описание;
• Теги.

Рисунок 4 — Поля проекта