Динамические группы

Общее определение

Активы пользователей могут объединяться в статические или динамические группы.

Активы в статической группе добавляются и удаляются вручную. Изменение состояния актива не влияет на его присутствие в группе.

В отличие от статических, активы динамической группы автоматически добавляются согласно указанным условиям (фильтрам) и позволяют распределять активы по категориям в соответствии с заданными критериями.

Таким образом, если у актива динамической группы, созданной по критерию, например, общего имени, изменится имя, он из этой динамической группы удалится, т.к. не соответствует условиям этой группы.

Динамические группы удобны для отслеживания существования в системе активов, которые соответствуют каким-либо заданным условиям. Например, можно с помощью фильтров находить активы, на которых давно не проводился аудит. Или выбрать активы с определенной версией ПО или ОС для последующего решения необходимых задач.

Условия формирования и работа с динамическими группами

Для формирования динамических групп можно использовать следующие условия:

• Имя актива
• IP-адрес
• Доменное имя
• Установленное ПО
• Привязанная учетная запись (ID)
• Версия агента Vulns.io VM
• Тег
• Влияние на периметр (по методике Vfsteck)
• Важность (по методике Vfsteck)
• Тип (по методике Vfsteck): сервер/рабочая станция/другое
• Дата аудита
• Наименование уязвимого ПО
• ID бюллетеня уязвимости (CVE/BDU)
• Отсутствующие KB
• CVSS Score
• V Score
• Часовой пояс
• Аптайм
• Имя ОС
• Версия ОС
• Тип ОС
• Маршрут: назначение
• Маршрут: шлюз
• Интерфейс: ipv4
• Имя пользователя ОС
• Имя группы ОС
• Открытый порт
• Название службы
• Статус службы
• Состояние службы
• Давность аудита
• Давность инвентаризации
• Фильтрация по кастомным полям

Список условий расширяется от релиза к релизу, так что в актуальной версии продукта он, возможно, уже длиннее, чем в этом списке — сверяйтесь с документацией.

В детальном обзоре динамической группы можно:

• изменить правила формирования динамической группы с помощью соответствующих фильтров
• создать задачу на группу
• создать тикет на группу
• задать технологические окна на группу
• редактировать описание группы
• удалить группу

Технологические окна

Технологические окна позволяют указывать временные интервалы, в которые на активе разрешено выполнение определенных задач. Они не являются прямым параметром настройки задач, но оказывают непосредственное влияние на их запуск: для активов с заданным технологическим окном действия (аудит/инвентаризация/обновление агента) будут разрешены только в указанный промежуток.

Технологические окна могут быть указаны для отдельного актива, группы активов и организаций со страниц с их детальной информацией. Чем меньше объект - тем больший приоритет у технологического окна. Соответственно, приоритет технологических окон у активов выше, чем у технологических окон группы активов, а у группы выше, чем у организации.

Заключение

Таким образом, динамические группы -  это удобный и гибкий инструмент, позволяющий сократить время, затрачиваемое на управление десятками, сотнями или даже тысячами устройств. С помощью динамических групп можно автоматизировать задачи, улучшить организацию процессов, а также более эффективно отслеживать соответствие параметров заданным критериям.