Работа с сетевым периметром

На вкладке Сканер веб-интерфейса размещается информация о текущей конфигурации сканера и о сетевом периметре компании.

Вкладка «Сканер»

Сетевой периметр обнаруживается сканером Wallarm.

Просмотр настроек сканера

В блоке Сканер отображаются следующие данные:

  • Последнее сканирование — время или дата последнего сканирования периметра;
  • Текущие настройки сканера.

Вы можете получить детальную информацию о настройках сканера на странице «Настройка сканера».

Просмотр ресурсов в периметре

В блоке Периметр в колонках Домены, IP-адреса и Сервисы содержится информация о публичных ресурсах компании. Общее количество ресурсов в группе указано мелким серым шрифтом рядом с названием колонки.

Сканирование периметра по умолчанию начинается с домена, в котором зарегистрирована электронная почта, указанная при регистрации аккаунта Wallarm.

Названия групп ресурсов выделены жирным шрифтом. Общее количество ресурсов в группе показано мелким серым шрифтом рядом с названием группы. Нажмите название группы, чтобы развернуть полный список ресурсов в данной группе.

Вы можете использовать поисковую строку для поиска элементов по их названиям. Поиск производится по подстроке. Например, при введении domain.com, отобразятся все домены, в названия которых входит подстрока «domain.com»: «a.domain.com», «b.domain.com» и их связи.

При нажатии кнопки на панели, элементы фильтруются по их статусу:

  • Все элементы — отобразить все ресурсы в периметре;
  • Новые — отобразить новые обнаруженные ресурсы периметра, которые еще не были просмотрены;
  • Отключенные — отобразить ресурсы, для которых функция сканирования отключена.

Просмотр связей ресурса

Нажмите на элемент периметра, чтобы отобразить все его взаимосвязи.

Связи ресурса

По умолчанию, ресурсы домен, IP-адрес и сервис взаимосвязаны.

Домен всегда приоритетнее IP-адреса, а IP-адрес приоритетнее сервиса.

При отключении сканирования или удалении менее приоритетного ресурса ресурс с большим приоритетом остается активным.

Например, при отключении сканирования домена, отключаются связанные с ним IP-адреса и сервисы.

При отключении сканирования IP-адреса, отключается сканирование всех его сервисов, но остается включенным сканирование домена, поскольку домен может иметь более одного IP-адреса.

Вы можете отключить связь между ресурсами, чтобы управлять настройками каждого из них независимо от другого.

Отключение и включение связи ресурсов

Вы можете отключить взаимосвязь между ресурсами в периметре, чтобы управлять настройками сканирования каждого из них независимо от другого.

Чтобы отключить взаимосвязь между ресурсами:

  1. Выберите один ресурс из пары ресурсов, связь между которыми необходимо отключить;
  2. Нажмите переключатель слева от названия ресурса, который связан с текущим ресурсом.

Отключение связи ресурсов

Определение текущего ресурса

Название текущего ресурса в веб-интерфейсе выделено жирным шрифтом. Для текущего ресурса также указывается дата его обнаружения.

Чтобы снова включить зависимость между ресурсами, проделайте те же шаги, что и при отключении связи между ними.

Отключение сканирования ресурса

Вы можете отключить сканирование любого из ресурсов в периметре. При этом выбранный вами ресурс останется в системе как опознаваемый, но не будет сканироваться на наличие уязвимостей.

Чтобы отключить сканирование:

  1. Нажмите на один из элементов периметра;
  2. Нажмите переключатель слева от выбранного вами элемента.

Удаление ресурсов из периметра

Вы можете удалить любой из ресурсов из периметра системы. Данная операция предназначена для удаления ошибочно добавленных ресурсов.

Чтобы удалить группу ресурсов:

  1. Выберите ресурсы, которые необходимо удалить, поставив флажки слева от соответствующих ресурсов;
  2. Нажмите Удалить.

Восстановление удаленных ресурсов

Удаленные ресурсы не будут вновь обнаруживаться при повторном сканировании. Если вы удалили нужный вам ресурс по ошибке, обратитесь в службу поддержки Wallarm.

Добавление нового ресурса в периметр

Вы можете внести домены и IP-адреса в периметр вручную.

Чтобы добавить новый ресурс в периметр:

  1. Нажмите Добавить домен или IP;
  2. В появившейся форме введите новый домен или IP-адрес;
  3. Нажмите кнопку Добавить.

После добавления нового ресурса в периметр вручную, сканер проведет поиск связанных с ним элементов и добавит их в периметр.

Зарезервированные домены

Зарезервированные домены и поддомены могут быть добавлены в периметр только определенным клиентом. Домен резервируется под клиента по запросу. Вы не можете добавить в периметр домен, зарезервированный другим клиентом.

Ограничение скорости сканирования

Вы можете ограничить скорость сканирования домена и/или IP-адреса. Суммарная скорость отправки запросов сканером на все дочерние ресурсы не будет превышать заданного значения.

  1. Нажмите на один из элементов периметра: Домены, IP-адреса;
  2. Нажмите кнопку Ограничить RPS или на текущее значение ограничения;
  3. В поле RPS на домены для домена или IP RPS для IP-адреса введите желаемое значение ограничения;
    1. Для домена можно также установить ограничения на скорость отправки запросов на каждый из его дочерних IP-адресов. Чтобы установить это ограничение, введите желаемое значение в поле RPS на IP;
  4. Нажмите Сохранить.

Для возврата к настройкам по умолчанию используйте пустое значение или 0.

results matching ""

    No results matching ""