在您的企业内追踪资产时,您可能希望根据它们对您的业务的影响对这些资产进行识别、分组和报告。
例如,您在位于俄亥俄州克利夫兰的财务室有一个带有敏感财务数据的服务器以及大量工作站。会计部门最近添加了三名新员工。他们的工作站刚刚上线,现在需要大量安全补丁。您想将这些与安全相关的会计资产维护工作分配给不同的 IT 管理员:一名 SQL 和 Linux 专家负责处理服务器,一名 Windows 管理员负责处理工作站。您想让这几位管理员了解这些资产具有高优先级。
这些资产对于您的企业而言至关重要。如果它们遭到攻击,您的业务运营可能会中断,甚至停止。它们的数据丢失或损坏可能带来灾难性的影响。
扫描数据能够按照这些资产的 IP 地址、漏洞计数、风险评分以及已安装的操作系统和服务对它们进行区分。它不会按照在上述场景中描述的独特业务条件来隔离它们。
使用被称为 RealContext 的功能,您可以在这些资产上应用标签,以实现上述目的。您可以使用克利夫兰的位置和非常高的关键度级别来标记这些会计资产。您可以使用财务标签来标记您的会计服务器,并将其分配给一个名为 Chris 的拥有者,他是拥有 SQL 专业知识的 Linux 管理员。您可以将您的 Windows 工作站分配给一个名为 Brett 的 Windows 管理员拥有者。您还可以使用第一季度员工标签来标记新的工作站。然后,您可以根据这些标签创建动态资产组并向 Chris 和 Brett 发送带标签资产的报告,这样,他们就可以知道工作站资产应该优先获得修复。如需了解关于使用与标签相关搜索过滤器来创建动态资产组的信息,请参见 执行已过滤资产搜索。
您还可以将标签用作报告范围的过滤器。请参见 创建基础报告。
您可以使用多种内置标签:
您还可以创建允许您根据任何可能对您有意义的环境来隔离并追踪资产的自定义标签。例如,您可以将某些资产标记为 PCI、网站后端或顾问笔记本电脑。
您可以在资产详情页面对单个资产进行标记。您还可以标记会在所有成员资产上应用标签的站点或资产组。无论您在哪里标记资产,带标签的工作流都是相同的:
如果您要创建或编辑静态资产组:前往资产组配置面板的一般页面并选择添加标签。
如果您要创建或编辑动态资产组:在资产组的配置面板中,选择添加标签。
如果您刚刚运行已过滤资产搜索:如需标记所有搜索结果,选择在已过滤资产搜索页面的搜索结果表格上方显示的添加标签。
配置标签部分会展开。
或者
如需应用之前创建的标签,您应开始输入标签名称,直至将名称的其他部分填充入文本框中。
如果您要创建新的自定义标签,您应选择一种标签名称会显示的颜色。所有内置标签均有预置颜色。
创建自定义标签
如果您选择关键度,您应从下拉列表中选择一个关键度级别。
应用关键度级别
另一种应用标签的方式为,为那些可动态被应用的标签指定标准。这种方式允许您根据过滤器应用业务环境,而不需要创建新的站点或组。它还允许您在思考时为应该具有标签的资产添加新的标准,而不是在您第一次标记资产的时候。例如,您可能已经搜索了所有符合某些支付卡行业 (PCI) 标准的资产,并应用高关键度级别。后来,您觉得还想要过滤 Windows 操作系统。您可以在高关键度级别页面上应用其他过滤器。
如需应用带有动态资产过滤器的业务环境:
您可以为何时动态应用标签添加标准
如需查看标签的现有业务环境:
如需对标签进行编辑、添加新内容或移除动态资产过滤器:
如需移除标签的所有标准:
您可以采取不同措施来查看或修改标签规则
为了防止循环参考,我们限制了关键度标签的某些过滤器。这些限制适用于通过标签标准应用的关键度标签,也适用于通过动态资产组添加的关键度标签。请参见 执行已过滤资产搜索。
下列过滤器无法和关键度标签一起使用:
如果标签不再准确地反映资产的业务环境,您可以从该资产上移除它。如需这么做,您可以点击标签名称旁边的 x 按钮。如果标签名称的长度超过一行,您可以将光标悬浮在名称下方的符号上,以展开它的内容,然后,点击 x 按钮。移除标签与删除标签并不相同。
如果您标记一个站点或资产组,则所有成员资产均会“继承”该标签。在单个资产级别,您无法移除继承的标签。不过,您需要编辑应用标签的站点或资产组,并在那里移除它。
移除自定义标签。
如果标签不再具有任何业务参考行,您可以完全删除它。
注意: 您无法删除关键度标签。
如需删除标签,您应前往标签页面:
点击任何标签名称,进入该标签的详情页面。然后,点击查看全部标签导航。
查看标签的详情页面
或者
点击资产图标,然后点击列出的已标记资产的标签数量,即使该数量为零。
前往标签页面的资产标签列表表格。选择您想要删除的任何标签的复选框。如需删除所有显示的标签,您应在顶行中选择复选框。然后点击删除。
ヒント: 如果您在删除标签前想要查看与标签关联的资产,您应点击标签名称,以查看它的详情页面。如果您想为这些资产应用不同的标签,这种做法十分有帮助。
资产的关键度可能会随着时间而变化。例如,笔记本电脑最初可能供临时工使用且不含有敏感数据,它可能会显示为低关键度。后来,该笔记本可能供高级主管使用且含有敏感数据,它会获得较高的关键度级别。
您更改资产关键度级别的选项取决于原始关键度级别最初应用的位置以及您更改关键度级别的位置:
您可以创建标签,而不需要立即在资产上应用它们。例如,如果您想要制定关于如何编写标签名称的约定,这种方式十分有帮助。
您可能会在资产及含有该资产的资产组上应用相同的标签。例如,您可能想要根据标记了某个位置或拥有者的资产创建一个组。有时候,这可能会导致循环参考环,其中,标签会参考本身,而不是它们原始应用的资产或组。这种情况会阻止您从标签上获得有用的环境。
下方例子显示了在位置和自定义标签上会怎样出现循环参考:
下方例子显示了在关键度上会怎样出现循环参考:
避免循环参考的最佳方法是,查看标签页面,以了解哪些标签已被创建。然后,前往您考虑使用的标签的详情页面,查看该标签应用于哪些资产、站点和资产组。如果您有多名安全控制台用户及大量标签和资产组,这种方法特别有帮助。如需访问标签的详情页面,只需点击标签名称即可。