Разделение доступа к функциям решения по пользовательским ролям
Доступ пользователей к функциям и данным Kaspersky Vulnerability Management разделяется с помощью ролей. Роль определяет, какие действия пользователь может выполнять в функциональных областях решения: например, просматривать активы, запускать поиск уязвимостей, импортировать профили соответствия или формировать отчеты.
Общие принципы разграничения доступа
Разграничение доступа основано на функциональных областях Kaspersky Vulnerability Management. Для каждой функциональной области настраивается набор прав доступа.
Права доступа для функциональных областей могут быть заданы одним из следующих способов:
- Разрешить — пользователь может выполнять соответствующее действие.
- Запретить — пользователь не может выполнять соответствующее действие.
- Не определено — право не задано; соответствующее действие недоступно.
Если для одной и той же функциональной области в разных ролях есть конфликт прав доступа, приоритет имеет явный запрет. Например, если одна роль разрешает просмотр активов, а другая роль запрещает его, пользователь с этими ролями не сможет просматривать активы.
Изменения прав для пользователей с активной сессией могут применяться с задержкой до пяти минут.
Функциональные области Kaspersky Vulnerability Management
После установки веб-плагина управления решением в списке прав доступа Kaspersky Security Center появляются функциональные области Kaspersky Vulnerability Management.
Вы можете создавать роли с произвольным набором прав для следующих функциональных областей решения.
Права доступа к функциональным областям Kaspersky Vulnerability Management
Функциональная область | Право доступа | Что дает право доступа |
|---|---|---|
Активы Управляет доступом к сведениям об активах ИТ-инфраструктуры организации. | Чтение | Просмотр и экспорт информации об активах, установленном программном обеспечении, найденных уязвимостях, открытых сетевых портах и доступных через них сервисах, результатах сканирования на соответствие профилям. |
Запись | Изменение значимости активов. | |
Группы активов | Чтение | Просмотр информации о группах активов. |
Запись | Добавление и удаление групп активов. | |
Анализ соответствия Управляет доступом к профилям соответствия и результатам проверок. | Чтение | Просмотр профилей соответствия, правил профилей, результатов проверок и получение ссылок для загрузки результатов. |
Запись | Удаление и импорт профилей соответствия. | |
Сетевое сканирование API Управляет доступом к API Сетевого сканера. Предназначена для служебных компонентов решения, а не для пользователей. | Чтение | Просмотр шаблонов Nuclei, используемых Сетевым сканером. |
Запись | Удаление задач сетевого сканирования из очереди, добавление результатов сетевого сканирования в базу данных решения. | |
Публичный API:
Предоставляет возможность сторонним системам получать данные об активах и найденных уязвимостях. | Чтение | Получение через Public API списка активов, уязвимостей на активах, данных о программном обеспечении, установленном на активах. |
Отчеты Управляет доступом к просмотру и работе с отчетами. | Чтение | Просмотр шаблонов отчетов и отчетов, экспорт отчетов. |
Запись | Создание, изменение и удаление шаблонов отчетов, удаление отчетов. | |
Выполнение | Запуск и остановка генерации отчетов. | |
Программное обеспечение Управляет доступом к сведениям об установленном программном обеспечении. | Чтение | Просмотр сведений об установленном программном обеспечении, связанных с ним уязвимостях и активах, на которых установлено программное обеспечение. Получение SBOM для активов через соответствующий метод Kaspersky Security Center OpenAPI. |
Уязвимости Управляет доступом к данным об уязвимостях. | Чтение | Просмотр и экспорт информации об уязвимостях, затронутых активах и программном обеспечении. |
Выполнение | Запуск задач сканирования, формирование обнаружений и получение сведений об уязвимостях по их идентификаторам. |
Примеры пользовательских ролей
Аналитик уязвимостей
Эта роль предназначена для пользователя, который анализирует уже найденные уязвимости, оценивает их влияние и готовит выводы для ИБ- или ИТ-команд.
Для аналитика уязвимостей рекомендуем следующие права:
- Уязвимости — чтение, чтобы видеть результаты поиска уязвимостей.
- Активы — чтение и Программное обеспечение — чтение нужны для контекста: аналитику уязвимостей важно понимать, на каких активах выполняются задачи сканирования и какое программное обеспечение связано с результатами сканирования.
- Отчеты — чтение, чтобы просматривать сгенерированные отчеты.
Оператор сканирования
Эта роль предназначена для пользователя, который выполняет действия, связанные с поиском и анализом уязвимостей.
Для оператора сканирования рекомендуем следующие права:
- Уязвимости — чтение, чтобы видеть результаты поиска уязвимостей.
- Уязвимости — выполнение, чтобы запускать задачи сканирования.
- Активы — чтение и Программное обеспечение — чтение нужны для контекста: оператору сканирования важно понимать, на каких активах выполняются задачи сканирования и какое программное обеспечение связано с результатами сканирования.
Аудитор соответствия
Эта роль предназначена для пользователя, который анализирует активы на соответствие профилям.
Для аудитора соответствия рекомендуем следующие права:
- Анализ соответствия — чтение, чтобы просматривать профили соответствия и результаты сканирования на соответствие профилям.
- Активы — чтение, понимать, к каким активам относятся результаты.
- Отчеты — чтение, чтобы просматривать сгенерированные отчеты.
