De pagina Bedrijfsmiddelen toont wat je beheersmaatregelen beschermen: datacenters, kantoren, netwerkapparatuur, applicaties, databases, cloudplatforms, SaaS-diensten en meer. Op deze pagina lees je hoe je bedrijfsmiddelen registreert en bijhoudt in Command, hoe je ziet welke beheersmaatregelen elk bedrijfsmiddel beschermen en waar bedrijfsmiddelen vandaan komen die uit je CMDB en clouds zijn geïmporteerd.
Je bedrijfsmiddelen staan in MESH, het gedeelde register van bedrijfsmiddelen van Soveryne. Command, ATLAS en MESH lezen en schrijven allemaal in hetzelfde register. Een bedrijfsmiddel dat je hier registreert, is dus hetzelfde record dat MESH importeert en ATLAS ontdekt. Zie MESH.
Wie gebruikt het
Rol
Wat ze hier doen
Beheerder
Registreert, bewerkt, voert af en herstelt bedrijfsmiddelen, koppelt beheersmaatregelen eraan en beantwoordt de importvragen onder Gekoppelde bronnen
Security manager
Registreert, bewerkt, voert af en herstelt bedrijfsmiddelen en koppelt beheersmaatregelen eraan
Beleidsredacteur
Bekijkt bedrijfsmiddelen en koppelt beheersmaatregelen eraan
Auditor en Incident responder
Bekijken bedrijfsmiddelen
Voordat je begint
Vul je organisatieprofiel in als je wilt dat Command bedrijfsmiddelen voor je voorstelt. Zie Organisatieprofiel.
Wil je bedrijfsmiddelen automatisch importeren uit ServiceNow, Microsoft Azure, AWS of Google Cloud, koppel ze dan in MESH. Zie Bronnen koppelen.
De pagina Bedrijfsmiddelen
Klik op Bedrijfsmiddelen in de bovenste navigatie. Het getal ernaast geeft aan hoeveel bedrijfsmiddelen je hebt.
Bedrijfsmiddelen zoeken… vindt bedrijfsmiddelen op naam.
Soort filtert op Alle, Fysiek of Virtueel.
Kritikaliteit filtert op Alle, Kritiek, Hoog, Middel of Laag.
Classificatie filtert op Alle, Openbaar, Intern, Vertrouwelijk of Beperkt.
Elke rij toont de naam en locatie van het bedrijfsmiddel, of het fysiek of virtueel is, de categorie, kritikaliteit en classificatie, en door hoeveel beheersmaatregelen het wordt beschermd (mtr). Afgevoerde bedrijfsmiddelen blijven in de lijst staan, grijs weergegeven en gemarkeerd met AFGEVOERD.
Klik op een rij om de gegevens van het bedrijfsmiddel in het paneel rechts te zien.
De pagina Bedrijfsmiddelen met het register en de gegevens van één bedrijfsmiddel
Gegevens van een bedrijfsmiddel
Het detailpaneel toont:
Labels: kritikaliteit, classificatie en soort, en waar van toepassing Kroonjuweel, ATLAS (gevonden door een ATLAS-scan), Geïmporteerd (gemeld door een gekoppelde CMDB of cloud) en Niet meer gemeld.
Locatie en Status.
Waargenomen door ATLAS, als ATLAS het bedrijfsmiddel heeft gezien: Hostnaam, Adres, Besturingssysteem, Open poorten en Laatst gezien. Deze gegevens zijn alleen-lezen.
Gemeld door gekoppelde bronnen, als een gekoppelde CMDB of cloud het bedrijfsmiddel meldt: bijvoorbeeld de naam bij de bron, het resourcetype, de cloud, het account en de regio, de status, de eigenaar bij de bron, de omgeving, het besturingssysteem, de adressen, tags en wanneer het voor het laatst is geïmporteerd. Deze gegevens zijn alleen-lezen; ze veranderen alleen als de bron verandert.
Samengevoegde records, als de import meerdere records tot dit bedrijfsmiddel heeft samengevoegd. Zie Een samengevoegd record afsplitsen.
Beschermd door: de beheersmaatregelen die dit bedrijfsmiddel beschermen, met hun raamwerken en implementatiescore. Klik op een beheersmaatregel om die te openen. Als geen enkele beheersmaatregel het bedrijfsmiddel beschermt, staat in het paneel Geen maatregelen beschermen dit bedrijfsmiddel. Maak er een om dit te verhelpen.
Onderaan staan Beschermende maatregel toevoegen en Bedrijfsmiddel bewerken.
Als geen enkele gekoppelde bron een bedrijfsmiddel nog meldt, staat in het paneel No connected source reports this asset any more (since {when}). It is not retired — that stays your decision. Command voert een bedrijfsmiddel nooit zelf af.
Een bedrijfsmiddel registreren
Wie kan dit doenBeheerder en Security manager.
1
Klik op Bedrijfsmiddel registreren.
2
Kies onder 1 Wat voor bedrijfsmiddel? voor Fysiek (datacenters, kantoren, netwerkapparatuur, apparaten, voertuigen, on-premises servers) of Virtueel (applicaties, websites, databases, cloud, SaaS, code, identiteit, documenten).
3
Kies onder 2 Kies een categorie een categorie:
Fysiek:Datacenter, Kantoorgebouw, Server (on-prem), Netwerkapparatuur, Apparatenvloot of Voertuig / wagenpark.
Virtueel:Applicatie, Website, Database, Gegevensopslag, Cloudplatform, Identiteit & toegang, SaaS, Codeopslag, API / integratie, Softwarelicentie of Document / rapport.
4
Vul onder 3 Details de Naam bedrijfsmiddel in. Dit veld is verplicht.
5
Vul de velden voor de categorie in, bijvoorbeeld de engine en bewaartermijn van een database, en Locatie / hosting.
6
Kies de Classificatie en de Kritikaliteit voor de organisatie (Laag, Middel, Hoog of Kritiek).
7
Voeg eventueel een Omschrijving toe en de Technologieën waarop het bedrijfsmiddel draait, gescheiden door komma's, bijvoorbeeld "nginx, PHP". Command gebruikt de technologieën om dreigingsadviezen aan je bedrijfsmiddelen te koppelen.
8
Klik op Bedrijfsmiddel registreren. Command toont de naam van het bedrijfsmiddel, gevolgd door geregistreerd.
Het venster Middel registreren met de stappen voor soort, categorie en details
Wil je met een voorstel beginnen, klik dan bovenaan het venster op Voorstel uit profiel. Command leest je organisatieprofiel en toont de bedrijfsmiddelen die het bij je verwacht. Klik op een voorstel om het formulier in te vullen, controleer het en klik op Bedrijfsmiddel registreren. Er wordt niets opgeslagen totdat je dat doet.
Registreer je hetzelfde systeem twee keer, dan ontstaat er geen dubbel record: Command werkt het ene record bij.
Bekijk: een bedrijfsmiddel registreren (ongeveer 1 min)
Een bedrijfsmiddel bewerken
Wie kan dit doenBeheerder en Security manager.
1
Selecteer het bedrijfsmiddel en klik op Bedrijfsmiddel bewerken, of kies Bedrijfsmiddel bewerken in het rijmenu (⋮).
2
Wijzig de gegevens.
3
Klik op Wijzigingen opslaan. Command toont de naam van het bedrijfsmiddel, gevolgd door bijgewerkt.
Alles wat je niet hebt gewijzigd, blijft zoals het was, ook de categoriegegevens, het label Kroonjuweel en het moment waarop het bedrijfsmiddel voor het laatst is beoordeeld.
Gegevens die ATLAS of een gekoppelde bron meldt, kun je hier niet bewerken; ze volgen de bron.
Een bedrijfsmiddel beschermen met beheersmaatregelen
Command kan uitzoeken welke van je bestaande beheersmaatregelen een bedrijfsmiddel al beschermen, en je helpen een nieuwe op te stellen voor het hiaat.
Wie kan dit doenBeheerder en Security manager voeren de analyse uit. Beheerder, Security manager en Beleidsredacteur kunnen beheersmaatregelen aan bedrijfsmiddelen koppelen.
1
Selecteer het bedrijfsmiddel en klik op Beschermende maatregel toevoegen, of kies Maatregel toevoegen in het rijmenu (⋮). Het venster {name} beschermen opent en toont Bestaande maatregelen voor {name} analyseren…, met de naam van het bedrijfsmiddel.
2
Bekijk het resultaat. Command toont Bestaande maatregelen die dit bedrijfsmiddel beschermen, elk met een reden van één regel, en vertelt je of de dekking voldoende is of wat het hiaat is.
3
Kies wat je wilt doen:
{n} maatregel(en) koppelen koppelt de aangevinkte beheersmaatregelen aan het bedrijfsmiddel.
Koppelen & klaar koppelt ze als de dekking voldoende is.
Koppelen & hiaatmaatregel opstellen, of Maatregel voor hiaat opstellen als je niets aanvinkt, koppelt de beheersmaatregelen en opent de editor met een nieuw concept voor het hiaat, al gekoppeld aan het bedrijfsmiddel. Controleer het concept en sla het op. Zie Beheersmaatregelen.
Command toont {n} maatregel(en) gekoppeld aan, gevolgd door de naam van het bedrijfsmiddel. Command stelt alleen je eigen beheersmaatregelen voor.
Je kunt een beheersmaatregel ook vanuit de beheersmaatregel zelf aan een bedrijfsmiddel koppelen: klik onder Beschermde bedrijfsmiddelen op Koppel aan bedrijfsmiddel. Zie De beheersmaatregel aan bedrijfsmiddelen koppelen.
Een bedrijfsmiddel afvoeren en herstellen
Command verwijdert nooit bedrijfsmiddelen. Wordt een bedrijfsmiddel niet meer gebruikt, voer het dan af.
Wie kan dit doenBeheerder en Security manager.
1
Open het rijmenu (⋮) van het bedrijfsmiddel.
2
Kies Afvoeren. Command toont de naam van het bedrijfsmiddel, gevolgd door afgevoerd. Het bedrijfsmiddel blijft in de lijst staan, gemarkeerd met AFGEVOERD.
Wil je het terughalen, kies dan Herstellen in hetzelfde menu. Command toont de naam van het bedrijfsmiddel, gevolgd door hersteld, met de gegevens zoals ze waren.
Afgevoerde bedrijfsmiddelen tellen niet mee in de cijfers over bedrijfsmiddelen op het Dashboard en worden niet vergeleken met dreigingsinformatie.
Een samengevoegd record afsplitsen
Heeft de import uit je gekoppelde bronnen besloten dat meerdere records één bedrijfsmiddel beschrijven, dan staan ze in het detailpaneel onder Samengevoegde records. Gaat het in werkelijkheid om verschillende dingen, splits er dan een af.
Wie kan dit doenBeheerder.
1
Klik onder Samengevoegde records op Afsplitsen naast het record.
2
Leg uit waarom het om verschillende dingen gaat. De bevestiging blijft uitgeschakeld totdat je dat hebt gedaan.
3
Klik op Afsplitsen. Command toont Afgesplitst. De importer voegt deze op hetzelfde bewijs niet opnieuw samen.
Gekoppelde bronnen
Klik bovenaan de pagina Bedrijfsmiddelen op Gekoppelde bronnen om te zien waar je geïmporteerde bedrijfsmiddelen vandaan komen.
Het tabblad Bronnen toont elke gekoppelde bron met het tijdstip van de laatste import. De koppelingen zelf beheer je in MESH: klik op Open MESH. Zie Bronnen koppelen.
Het tabblad Beoordelingen toont de vragen die de import je stelt in plaats van te gokken: records die mogelijk één bedrijfsmiddel zijn, twee bedrijfsmiddelen met hetzelfde openbare adres, een grote daling die eerder door een verloren recht kan komen dan door verwijderde systemen, en samenvoegketens die aandacht nodig hebben.
Wie kan dit doenBeheerder.
Voor elke vraag in Beoordelingen:
Bij een mogelijk dubbel record klik je op Samenvoegen of Ze zijn verschillend.
Bij een grote daling klik je op Daling bevestigen om die bij de volgende import door te voeren, of op Behouden.
Bij een samenvoegketen klik je op Bevestigen.
Voeg eventueel eerst een Notitie voor het audittrail toe. Als de wachtrij leeg is, staat er Er wacht niets op jou.
Hoe Command je beschermt
Bedrijfsmiddelen worden in Command nooit verwijderd, alleen afgevoerd; je kunt ze herstellen.
Een bedrijfsmiddel dat uit alle gekoppelde bronnen verdwijnt, wordt gemarkeerd, maar nooit automatisch afgevoerd.
Een grote daling bij een import wacht op bevestiging door een persoon.
Gegevens die ATLAS waarneemt en die gekoppelde bronnen melden, zijn in Command alleen-lezen.
Registreer je hetzelfde systeem twee keer, dan wordt één record bijgewerkt in plaats van dat er een dubbel record ontstaat.
Elke wijziging in het register wordt toegeschreven aan de persoon die haar heeft aangebracht.
Een beoordelingsbesluit wordt geweigerd als de feiten achter de vraag zijn veranderd nadat je de pagina opende. Zo beslis je nooit op verouderde informatie.
Als het register niet kan worden gelezen, toont Command een foutmelding. Een mislukte leespoging wordt nooit als een leeg register getoond.
Problemen oplossen
Wat je ziet
Wat het betekent
Wat je doet
Het register van bedrijfsmiddelen kon niet worden gelezen. met Opnieuw proberen
Command kon het register van bedrijfsmiddelen niet bereiken
Klik op Opnieuw proberen. Blijft het misgaan, neem dan contact op met je partner of met Soveryne.
Geen bedrijfsmiddelen voldoen aan die filters.
Geen bedrijfsmiddel voldoet aan je zoekopdracht en filters, of er zijn nog geen bedrijfsmiddelen
Wis de zoekopdracht en zet de filters op Alle
Registreren mislukt of Bijwerken mislukt
De wijziging is geweigerd, bijvoorbeeld omdat je rol het niet toestaat
Controleer je rol. Een Beheerder of Security manager kan bedrijfsmiddelen registreren.
Nog geen voorstellen uit het profiel — vul het eerst in.
Je organisatieprofiel is te leeg om bedrijfsmiddelen voor te stellen
Vul het profiel aan op de pagina Organisatie
Kon dekking niet analyseren. Je kunt nog steeds handmatig een maatregel opstellen.
De analyse kon niet worden uitgevoerd
Stel zelf een beheersmaatregel op via de pagina Beheersmaatregelen
Koppelen mislukt
Het koppelen van een beheersmaatregel aan het bedrijfsmiddel is geweigerd
Controleer je rol en probeer het opnieuw
De gekoppelde bronnen konden niet worden gelezen.
De bronnen of de beoordelingswachtrij konden niet worden geladen, of je rol mag ze niet zien
Klik op Opnieuw proberen. Vraag het een Beheerder.
MESH is not linked to this workspace.
Je werkruimte heeft nog geen koppeling met MESH
Neem contact op met je partner of met Soveryne
the facts behind this question changed after the page loaded; look again
De import heeft iets veranderd nadat je de wachtrij opende
