Начало работы с безопасностью приложений - История изменений

ENetrebin в 17:43, 23 января 2023

2023-01-23T17:43:30Z

ENetrebin в 12:05, 15 декабря 2022

2022-12-15T12:05:20Z

← Предыдущая		Версия 12:05, 15 декабря 2022
Строка 12:		Строка 12:

	* Ключ-АСТРОМ SaaS или управляемая версия 1.225+		* Ключ-АСТРОМ SaaS или управляемая версия 1.225+
	* ~~OneAgent~~ версии 1.241+		* ЕдиныйАгент версии 1.241+

	=== Поддерживаемые технологии ===		=== Поддерживаемые технологии ===

ENetrebin в 12:03, 15 декабря 2022

2022-12-15T12:03:37Z

← Предыдущая		Версия 12:03, 15 декабря 2022
Строка 1:		Строка 1:
	.		Из-за повсеместного увеличения использования библиотек с открытым исходным кодом современные приложения обычно содержат большое количество уязвимостей. Оценка сотен или тысяч открытых уязвимостей быстро становится сложной задачей.

			Ключ-АСТРОМ Application Security предназначен для выявления уязвимостей, требующих немедленного изучения. Он автоматически анализирует пути доступа к данным и производственное выполнение, чтобы обеспечить автоматическую оценку рисков и последствий.

			Чтобы отслеживать проблемы безопасности сторонних библиотек в вашей среде, следуйте приведенным ниже инструкциям.

			# Назначение разрешений
			# Включить аналитику уязвимостей
			# Контроль аналитики уязвимостей по технологиям

			== Предпосылки ==

			* Ключ-АСТРОМ SaaS или управляемая версия 1.225+
			* OneAgent версии 1.241+

			=== Поддерживаемые технологии ===
			Ключ-АСТРОМ обнаруживает сторонние уязвимости в следующих технологиях.
			{\| class="wikitable"
			!Технологии
			!Минимальная версия ЕдиногоАгента
			\|-
			\|Go
			\|1.245
			\|-
			\|Java
			\|1.221
			\|-
			\|Среды выполнения Java
			\|1.253
			\|-
			\|Kubernetes
			\|1.219
			\|-
			\|.NET
			\|1.233
			\|-
			\|.NET runtimes
			\|1.255
			\|-
			\|Node.js
			\|1.231
			\|-
			\|Node.js runtimes
			\|1.253
			\|-
			\|PHP
			\|1.231
			\|}

			== Назначение разрешений ==
			Вам необходимо назначить разрешение администратора безопасности пользователям, которым будет разрешено просматривать уязвимости и управлять ими.

			'''''Примечание'''''. Для управляемых сред вместо этого необходимо назначить разрешение « Управление проблемами безопасности ».

			Чтобы назначить разрешение администратора безопасности

			# В Ключ-АСТРОМ откройте меню пользователя в правом верхнем углу страницы и выберите « Настройки учетной записи » > «Управление идентификацией» > «Управление пользователями » .

			'''''Добавить существующего пользователя'''''

			Чтобы добавить существующего пользователя в группу

			# Выберите Изменить для пользователя, которого хотите добавить.
			# Прокрутите вниз до пункта « Назначить группы пользователю » и выберите группу администраторов безопасности .
			# Выберите Сохранить .

			'''''Добавить нового пользователя'''''

			Чтобы добавить нового пользователя в группу

			# Выберите Пригласить пользователя .
			# Введите необходимые данные.
			# Прокрутите вниз до пункта « Назначить группы пользователю » и выберите группу администраторов безопасности .
			# Выберите Пригласить .

			Дополнительные сведения о разрешениях пользователей см. в разделе Управление группами пользователей и разрешениями .

			== Включить аналитику уязвимостей ==
			Чтобы включить Application Security, вам необходимо включить его функцию аналитики уязвимостей.

			# В меню Ключ-АСТРОМ выберите Безопасность приложений > Уязвимости и выберите Активировать настройки .
			# Выберите «Включить аналитику уязвимостей во время выполнения» . Примечание. Эта функция использует единицы безопасности приложений. Подробнее см. в разделе Мониторинг безопасности приложений .

			== Контроль аналитики уязвимостей по технологиям '''''<code>опционально</code>''''' ==
			После включения аналитики уязвимостей Ключ-АСТРОМ по умолчанию начинает генерировать уязвимости для всех поддерживаемых технологий. Контролировать, какие из этих технологий должны получать уязвимости

			# В меню Ключ-АСТРОМ перейдите в раздел « Настройки » и выберите « Безопасность приложений » > « Аналитика уязвимостей » > « Общие настройки » .
			# Включите или отключите технологии по мере необходимости. Примечание. Технологии среды выполнения (например, среды выполнения Java и Node.js) привязаны к соответствующей основной технологии (например, Java и Node.js). Если основная технология отключена, соответствующая технология выполнения автоматически отключается. Если вы включаете основную технологию, включение соответствующей технологии времени выполнения необязательно.
			# Выберите Сохранить изменения , чтобы сохранить конфигурацию.

			После включения и настройки функций Application Security и ЕдиногоАгента вы можете приступить к мониторингу уязвимостей ваших сторонних библиотек в Ключ-АСТРОМ .

			Примечание. Для существующих пользователей: если у вас возникнут проблемы после включения и настройки Application Security, см. раздел Устранение неполадок в Application Security .

ENetrebin: Новая страница: «.»

2022-11-18T17:29:07Z

Новая страница: «.»

Новая страница

← Предыдущая		Версия 17:43, 23 января 2023
Строка 1:		Строка 1:
	Из-за повсеместного увеличения использования библиотек с открытым исходным кодом современные приложения обычно содержат большое количество уязвимостей. Оценка сотен или тысяч открытых уязвимостей быстро становится сложной задачей.		Из-за повсеместного увеличения использования библиотек с открытым исходным кодом современные приложения обычно содержат большое количество уязвимостей. Оценка сотен или тысяч открытых уязвимостей быстро становится сложной задачей.

	~~Ключ-АСТРОМ~~ Application Security предназначен для выявления уязвимостей, требующих немедленного изучения. Он автоматически анализирует пути доступа к данным и производственное выполнение, чтобы обеспечить автоматическую оценку рисков и последствий.		Dynatrace Application Security предназначен для выявления уязвимостей, требующих немедленного изучения. Он автоматически анализирует пути доступа к данным и производственное выполнение, чтобы обеспечить автоматическую оценку рисков и последствий.

	Чтобы отслеживать проблемы безопасности сторонних библиотек в вашей среде, следуйте приведенным ниже инструкциям.		Чтобы отслеживать проблемы безопасности сторонних библиотек в вашей среде, следуйте приведенным ниже инструкциям.
Строка 11:		Строка 11:
	== Предпосылки ==		== Предпосылки ==

	* ~~Ключ-АСТРОМ~~ SaaS или управляемая версия 1.225+		* Dynatrace SaaS или управляемая версия 1.225+
	* ЕдиныйАгент версии 1.241+		* ЕдиныйАгент версии 1.241+

	=== Поддерживаемые технологии ===		=== Поддерживаемые технологии ===
	~~Ключ-АСТРОМ~~ обнаруживает сторонние уязвимости в следующих технологиях.		Dynatrace обнаруживает сторонние уязвимости в следующих технологиях.
	{\| class="wikitable"		{\| class="wikitable"
	!Технологии		!Технологии
Строка 55:		Строка 55:
	Чтобы назначить разрешение администратора безопасности		Чтобы назначить разрешение администратора безопасности

	# В ~~Ключ-АСТРОМ~~ откройте меню пользователя в правом верхнем углу страницы и выберите « Настройки учетной записи » > «Управление идентификацией» > «Управление пользователями » .		# В Dynatrace откройте меню пользователя в правом верхнем углу страницы и выберите « Настройки учетной записи » > «Управление идентификацией» > «Управление пользователями » .

	'''''Добавить существующего пользователя'''''		'''''Добавить существующего пользователя'''''
Строка 79:		Строка 79:
	Чтобы включить Application Security, вам необходимо включить его функцию аналитики уязвимостей.		Чтобы включить Application Security, вам необходимо включить его функцию аналитики уязвимостей.

	# В меню ~~Ключ-АСТРОМ~~ выберите Безопасность приложений > Уязвимости и выберите Активировать настройки .		# В меню Dynatrace выберите Безопасность приложений > Уязвимости и выберите Активировать настройки .
	# Выберите «Включить аналитику уязвимостей во время выполнения» . Примечание. Эта функция использует единицы безопасности приложений. Подробнее см. в разделе Мониторинг безопасности приложений .		# Выберите «Включить аналитику уязвимостей во время выполнения» . Примечание. Эта функция использует единицы безопасности приложений. Подробнее см. в разделе Мониторинг безопасности приложений .

	== Контроль аналитики уязвимостей по технологиям '''''<code>опционально</code>''''' ==		== Контроль аналитики уязвимостей по технологиям '''''<code>опционально</code>''''' ==
	После включения аналитики уязвимостей ~~Ключ-АСТРОМ~~ по умолчанию начинает генерировать уязвимости для всех поддерживаемых технологий. Контролировать, какие из этих технологий должны получать уязвимости		После включения аналитики уязвимостей Dynatrace по умолчанию начинает генерировать уязвимости для всех поддерживаемых технологий. Контролировать, какие из этих технологий должны получать уязвимости

	# В меню ~~Ключ-АСТРОМ~~ перейдите в раздел « Настройки » и выберите « Безопасность приложений » > « Аналитика уязвимостей » > « Общие настройки » .		# В меню Dynatrace перейдите в раздел « Настройки » и выберите « Безопасность приложений » > « Аналитика уязвимостей » > « Общие настройки » .
	# Включите или отключите технологии по мере необходимости. Примечание. Технологии среды выполнения (например, среды выполнения Java и Node.js) привязаны к соответствующей основной технологии (например, Java и Node.js). Если основная технология отключена, соответствующая технология выполнения автоматически отключается. Если вы включаете основную технологию, включение соответствующей технологии времени выполнения необязательно.		# Включите или отключите технологии по мере необходимости. Примечание. Технологии среды выполнения (например, среды выполнения Java и Node.js) привязаны к соответствующей основной технологии (например, Java и Node.js). Если основная технология отключена, соответствующая технология выполнения автоматически отключается. Если вы включаете основную технологию, включение соответствующей технологии времени выполнения необязательно.
	# Выберите Сохранить изменения , чтобы сохранить конфигурацию.		# Выберите Сохранить изменения , чтобы сохранить конфигурацию.

	После включения и настройки функций Application Security и ЕдиногоАгента вы можете приступить к мониторингу уязвимостей ваших сторонних библиотек в ~~Ключ-АСТРОМ~~ .		После включения и настройки функций Application Security и ЕдиногоАгента вы можете приступить к мониторингу уязвимостей ваших сторонних библиотек в Dynatrace .

	Примечание. Для существующих пользователей: если у вас возникнут проблемы после включения и настройки Application Security, см. раздел Устранение неполадок в Application Security .		Примечание. Для существующих пользователей: если у вас возникнут проблемы после включения и настройки Application Security, см. раздел Устранение неполадок в Application Security .