Переход к последнему сканированию из дашборда#
Данный сценарий описывает процесс перехода к последнему сканированию из дашборда.
Для исключения возможного влияния на среду функционирования, Владельцу продукта должно быть назначено право доступа по принципу минимальных полномочий в среде функционирования Platform V ASOC Control Center.
Проблематика#
В процессе эксплуатации Platform V ASOC Control Center может возникнуть необходимость быстрого перехода к результатам последнего сканирования для оперативного анализа найденных уязвимостей и принятия решений по их устранению. Для этого требуется механизм, позволяющий Владельцу продукта оперативно перейти к последнему сканированию из дашборда.
Предусловия#
Владелец продукта имеет необходимые права доступа для просмотра дашборда и перехода к последним сканированиям.
В Platform V ASOC Control Center уже зарегистрированы проекты, для которых проводились сканирования.
Правила эксплуатации#
Выполнение сценария не подразумевает специфических правил эксплуатации.
Последовательность выполнения#
Владелец продукта заходит в раздел дашборда.
Выбирает проект, статистику сканирований которого необходимо просмотреть.
Platform V ASOC Control Center отображает таблицу статистики последних сканирований данного проекта.
Владелец продукта выбирает интересующий артефакт в поле «Статистика последних сканирований» и нажимает интересующий инструмент сканирования.
UI дашборда ASOC отображает всплывающее окно с информацией о выбранном сканировании в рамках выбранного инструмента.
Владелец продукта нажимает кнопку «Перейти к последнему сканированию».
Выполняется переход к последнему сканированию.
Результат#
После выполнения сценария Владелец продукта получает быстрый доступ к результатам последнего сканирования, включая все найденные уязвимости и их уровни критичности. Это позволяет оперативно реагировать на угрозы и своевременно предпринимать меры по защите.
Описание механизмов безопасности#
Для обеспечения безопасности процесса перехода к последнему сканированию рекомендуется:
Использовать двухфакторную аутентификацию.
Ограничить доступ к функции управления исключениями только для уполномоченных лиц.
Проводить аудит прав доступа администратором, на регулярной основе.