← Cloudflare One / cloudflare-one / cloud-and-saas-findings

Управление обнаружениями

Результаты представляют собой проблемы безопасности, обнаруженные в приложениях SaaS и облачных сервисах и связанные с пользователями, хранящимися данными (файлами в ваших приложениях) и другими параметрами конфигурации. Cloudflare CASB позволяет просматривать полный список результатов в Cloudflare One и принимать меры по обнаруженным проблемам.

• Вы добавили Интеграция облачных и SaaS-сервисов.
• Ваше сканирование выявило хотя бы один результат проверки безопасности.

Результаты проверки состояния включают неправильные настройки, несанкционированную активность пользователей и другие проблемы безопасности данных.

Чтобы просмотреть подробные сведения о проблемах с состоянием устройств, обнаруженных CASB:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Выберите SaaS или Облако.
3. Чтобы просмотреть подробные сведения о проблеме, выберите её название

Результаты Cloud & SaaS отображают сведения о найденном нарушении состояния устройства, включая тип нарушения, уровень серьёзности, количество экземпляров, связанную интеграцию, текущий статус и дату обнаружения. Чтобы получить дополнительные сведения о каждом экземпляре обнаружения, выберите Управление.

Чтобы управлять видимостью проблемы, можно обновить её уровень серьёзности или скрыть обнаружение из поля зрения. Вы также можете отправлять экземпляр результата проверки состояния на вебхук. Для некоторых проблем также предоставляется руководство по устранению неполадок или поддерживается создание политики HTTP Gateway чтобы заблокировать трафик.

Cloudflare CASB присваивает каждой обнаруженной проблеме один из следующих уровней серьёзности:

Вы можете в любое время изменить уровень серьёзности для проблемы, если стандартное назначение не подходит для вашей среды:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Найдите проблему, которую нужно изменить, и выберите Управление.
3. В раскрывающемся меню уровня серьёзности выберите нужный параметр (Критический, High, Средняя, или Низкая).

Новый уровень серьёзности будет применяться только к результату проверки состояния в рамках этой конкретной интеграции. Если вы добавили несколько интеграций одного и того же приложения, это изменение не затронет остальные интеграции.

Результаты проверки содержимого включают случаи потенциальной утечки данных, выявленные DLP.

Чтобы просмотреть подробные сведения о проблемах с содержимым, обнаруженных CASB:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Content Findings.
2. Выберите SaaS или Облако.
3. Чтобы просмотреть подробные сведения о проблеме, выберите её название.

Результаты Cloud & SaaS отображают сведения о найденном контенте: имя файла, ссылку на файл, соответствующие профили DLP, связанную интеграцию и дату обнаружения.

Пользователи AWS могут настроить аккаунт compute для сканирования ресурсов защиты данных в своих ресурсах S3.

Результаты проверки файлов для некоторых интеграций (например, Microsoft 365 и Box) может вести на недоступный файл. Чтобы получить доступ к самому общему файлу:

Изучив результаты проверки, вы можете решить, что некоторые из них не актуальны для вашей организации. Cloudflare CASB позволяет удалять результаты проверки состояния или отдельные их экземпляры из списка активных проблем. CASB продолжит сканирование по этим проблемам, но новые обнаружения будут отображаться на отдельной вкладке.

• Игнорировать проблему : Перемещает весь тип обнаружения из Активно к Проигнорировано. Новые обнаружения этого типа находок по-прежнему появляются, но в Проигнорировано на вкладке.
• Скрыть экземпляр : Перемещает одно вхождение из Активно к Скрыто. Последующие случаи для того же пользователя или файла направляются в Скрыто вкладку автоматически.

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Найдите активную проблему, которую нужно скрыть.
3. В меню с тремя точками выберите Переместить в игнорируемые.

Статус проблемы изменится с Активно к Проигнорировано. CASB продолжит сканировать эти проблемы и сообщать об обнаружениях. Игнорируемые проблемы можно вернуть обратно в Активно с тем же процессом в любое время.

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Выберите активную проблему, которую нужно скрыть, затем нажмите Управление.
3. В Активно, найдите экземпляр, который нужно скрыть.
4. В меню с тремя точками выберите Переместить в скрытые.

Экземпляр будет перемещён из Активно к Скрыто в рамках этой проблемы. Если эта проблема снова возникнет у того же пользователя, CASB незаметно сообщит о новом случае в Скрыто вкладке. Скрытые экземпляры можно вернуть обратно на Активно вкладку в любое время.

После настройки одного или нескольких Вебхуки CASB, вы можете отправлять результаты проверки состояния устройств во внешние системы, такие как чат-платформы, системы обработки заявок, SIEM, SOAR и другие сервисы автоматизации.

Вебхуки CASB в настоящее время поддерживают только экземпляры находок по состоянию.

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Выберите SaaS или Облако.
3. Выберите проблему, которую нужно просмотреть, затем нажмите Управление.
4. В Активные экземпляры, выберите инстанс.
5. На панели сведений об инстансе выберите Отправить webhook.
6. Выберите получателя или получателей вебхука, которых нужно использовать.
7. Выберите Отправлять webhooks.

Cloudflare ставит отправку вебхуков в фоновую очередь. Сообщение об успехе означает, что Cloudflare принял запрос на доставку.

Чтобы проверить пункт назначения перед отправкой реального экземпляра проблемы, используйте Тестовая доставка из Webhooks страницу.

Помимо выявления и отображения ошибок конфигурации или проблем в SaaS- и облачных приложениях, CASB также может устранять результаты проверки непосредственно в самих приложениях.

Прежде чем устранять findings, Добавьте новую интеграцию и выберите Режим чтения и записи во время настройки. Также можно обновить существующую интеграцию:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Интеграции.
2. Выберите свою интеграцию, затем нажмите Настройте.
3. В Разрешения интеграции, выберите Режим чтения и записи.
4. Выберите Обновите интеграцию. CASB перенаправит вас к настройкам Microsoft 365.
5. Войдите в организацию, затем выберите Accept.

CASB теперь может напрямую устранされた находки.

Чтобы устранить последствия поддерживаемой проблемы:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния.
2. Выберите поддерживаемый тип обнаружения, затем нажмите Управление.
3. В Активные экземпляры, выберите инстанс.
4. В Сведения об устранении, выберите действие по устранению проблемы.

CASB начнёт устранять экземпляр.

Устранённые проблемы появятся в Результаты Cloud & SaaS > Результаты проверки состояния. Статус проблемы изменится в зависимости от того, какое действие предпринял CASB:

Если статус Завершено, устранение выполнено успешно. Если статус Сбой или Отклонено, устранение не удалось, и вы можете выбрать обнаружение, чтобы повторить действие. Отклонено статус означает, что у CASB нет необходимых разрешений для устранения обнаружения.

CASB будет записывать действия по устранению в Журналы > Admin. Дополнительную информацию см. в Журналы Cloudflare One.

Чтобы автоматически устранять последствия совпадающих проблем без просмотра каждой из них, см. Политики устранения.

CASB обнаруживает проблемы безопасности, которые уже существуют в вашей среде SaaS. Чтобы предотвратить повторное появление тех же проблем, вы можете создать Политика HTTP Gateway непосредственно из результата проверки CASB. Например, можно запретить пользователям публично делиться файлами или обращаться к несанкционированным приложениям.

CASB поддерживает создание политики Gateway для находок из интеграция Google Workspace:

Чтобы создать политику Gateway непосредственно из обнаруженной проблемы CASB:

1. В Cloudflare One ↗, перейдите в Результаты Cloud & SaaS > Результаты проверки состояния или Результаты Cloud & SaaS > Content Findings.

2. Выберите SaaS или Облако.

3. Выберите проблему, которую нужно изменить, затем нажмите Управление.

4. Найдите экземпляр, который вы хотите заблокировать, и выберите его меню с тремя точками.

5. Выберите Заблокировать с помощью HTTP-политики Gateway. Откроется новая вкладка браузера с предзаполненной HTTP-политикой.

6. (Необязательно) Настройте политику HTTP. Например, если политика блокирует несанкционированное стороннее приложение, вы можете применить эту политику к части или ко всем пользователям, либо блокировать только загрузку или только выгрузку файлов.

7. Выберите Save.

Теперь ваша политика HTTP будет предотвращать повторное появление этого результата проверки безопасности.