Импорт результатов сканирования#

Данный сценарий описывает процесс импорта результатов сканирования в Platform V ASOC Control Center.

Для исключения возможного влияния на среду функционирования, Владельцу проекта/Специалисту ИБ должна быть назначена роль по принципу минимальных полномочий в среде функционирования Platform V ASOC Control Center.

Проблематика#

В процессе эксплуатации Platform V ASOC Control Center может возникнуть необходимость в импорте результатов сканирования из внешних источников. Это позволяет интегрировать данные из различных инструментов сканирования и анализировать их в единой системе. Для этого требуется механизм, позволяющий Владельцу проекта/Специалисту ИБ Platform V ASOC Control Center загружать и обрабатывать результаты сканирования.

Предусловия#

  1. Владелец проекта/Специалист ИБ имеет необходимые права доступа для импорта результатов сканирования.

  2. Platform V ASOC Control Center поддерживает функцию импорта результатов сканирования.

  3. В Platform V ASOC Control Center уже зарегистрированы проекты, для которых требуется импорт результатов сканирования.

Правила эксплуатации#

Выполнение сценария не подразумевает специфических правил эксплуатации.

Последовательность выполнения#

  1. Владелец проекта/Специалист ИБ заходит в раздел импорта результатов сканирования.

  2. Выбирает файл с результатами сканирования в поддерживаемых форматах (JSON, SARIF).

  3. Перед загрузкой файла Platform V ASOC Control Center проверяет его валидность и совместимость формата.

  4. После успешного прохождения проверки Владелец проекта/Специалист ИБ подтверждает импорт, нажимая кнопку «Загрузить».

  5. Platform V ASOC Control Center импортирует полученные данные и обрабатывает их, создавая внутренний отчет о сканировании.

  6. Формируется внутренний отчет с информацией о найденных уязвимостях, степенях опасности и прочей диагностической информацией.

Результат#

После выполнения сценария Владелец проекта/Специалист ИБ получает внутренний отчет о сканировании, содержащий информацию о найденных уязвимостях, их степенях опасности и других диагностических данных. Это позволяет проводить анализ и принимать обоснованные решения по улучшению безопасности проекта.

Описание механизмов безопасности#

Для обеспечения безопасности процесса импорта результатов сканирования рекомендуется:

  1. Использовать двухфакторную аутентификацию.

  2. Ограничить доступ к функции импорта результатов сканирования только для уполномоченных лиц.

  3. Проводить аудит прав доступа администратором, на регулярной основе.