نظرة عامة على مخاطر البرامج
تلخص Software Risks معلومات حُددت على أنها تتعلق ببرامج مقرصنة أو برامج محمولة أو مخاطر خفية لتسرب البيانات أو موردين غير معروفين أو ثغرات برامج، لمساعدة المسؤولين على تحديد ما يحتاج إلى تحقيق. تمثل علامة الخطر مؤشراً، وليست استنتاجاً نهائياً بشأن حالة الترخيص أو التسرب الفعلي أو قابلية استغلال الثغرة. تحقق منها بمقارنتها بمعلومات الشراء والترخيص والأجهزة والعمل.
لإعداد اكتشاف البرامج المقرصنة، راجع سياسة اكتشاف البرامج المقرصنة. لا تفترض أن هذه السياسة تتحكم في أنواع المخاطر الأخرى.
قبل الاستعلام أو اتخاذ إجراء
- استخدم حساباً مخولاً بعرض مخاطر البرامج، وتحقق من نطاق الأجهزة المرئية والتراخيص ذات الصلة. لا يتطلب الاستعلام عن المخاطر وحده تغيير سياسة الاكتشاف مسبقاً. عند إعداد سياسة أو تغييرها، استخدم حساباً لديه صلاحية إدارة السياسة المناسبة.
- جهز معلومات شراء البرامج وترخيصها وإصداراتها، وضع إجراء مراجعة يدوية واستجابة للنتائج الإيجابية الكاذبة المحتملة. قد تحتوي بيانات المخاطر وجرد البرامج على معلومات أجهزة وأفراد؛ تعامل معها وفق قواعد المؤسسة.
- إذا لزم تفعيل حظر الشبكة أو إنهاء العمليات، فقيّم خطر تعطيل العمل. ابدأ بعدد قليل من الأجهزة التجريبية القابلة للاستعادة، وجهز إجراءات الإخطار والتراجع والاستعادة؛ لا تفعّل إجراءً لم يُختبر على جميع الأجهزة.
مراجعة المخاطر والتحقيق فيها
- افتح Software Risks ضمن Software واختر نوع الخطر. تعرض Pirated وPortable Software وHidden Data Leakage وUnknown suppliers وSoftware Vulnerabilities معلومات مختلفة.
- ابحث بالاسم في نظرة البرامج المقرصنة العامة وتحقق من البرامج والفئات والأعداد المعروضة. تحمّل النظرة العامة خمسة عناصر كحد أقصى، وليست نتيجة كاملة.
- اختر View All لفتح Risk Summary. حقق باستخدام اسم البرنامج والناشر والنوع ومعلومات الأجهزة المرتبطة؛ وافتح معلومات الجهاز المتاحة لعنصر محدد.
- تطلب Risk Summary ما يصل إلى 500 عنصر في المرة الواحدة. تعمل المرشحات المتقدمة وتقسيم الصفحات على البيانات المحملة فقط. غياب عنصر لا يثبت عدم وجود خطر؛ وقد يترك الاستعلام الفاشل القائمة فارغة أيضاً.
- ينبغي للمخولين التحقق من أدلة الشراء ونطاق الترخيص والإصدار الفعلي ومعلومات الجهاز. اتبع إجراءات المؤسسة أو اتصل بالمورد عند الحاجة؛ لا تستنتج وجود مخالفة أو تسرب فعلي من العلامة وحدها.
تحتوي Audit في Software أيضاً على عناصر لنشاط شبكة البرامج المقرصنة وسجلات استخدامها. تحقق من السياسة ذات الصلة وإبلاغ الأجهزة والصلاحيات والتاريخ. يجب التحقق بصورة منفصلة من تفعيل السياسة وحدوث الحدث والإبلاغ والعرض.
إعدادات التجاهل ونطاق النتائج: قد تستبعد إعدادات التجاهل الحالية البرامج وقواعد الكشف المطابقة من بعض نتائج مخاطر القرصنة أو الاستخدام، وقد تؤثر في التعرف والمعالجة اللاحقين على الأجهزة. لا يثبت التجاهل وجود ترخيص صحيح، ولا يعني حذف جميع التنبيهات أو السجلات المنشأة سابقًا. لا يمكن استخدام اختيار المخاطر المتجاهلة في ملخص المخاطر للتحقق من قائمة التجاهل. اطلب من المسؤول أو الدعم مراجعة الإعدادات والأجهزة المتأثرة وفق الإجراء المعتمد؛ لا تثبت القائمة الفارغة انعدام المخاطر.
التصدير واستكشاف المشكلات
قد تعرض Risk Summary زر تصدير، لكن هذا الإصدار لا يوفر عملية تصدير قابلة للاستخدام من ذلك المدخل. اتصل بمسؤول المنصة أو الدعم الفني إذا احتجت إلى ملف بيانات مخاطر؛ ولا تفترض أن الضغط على الزر أنشأ ملفاً. تعامل مع ملفات المخاطر باستخدام مستلمين ومواقع تخزين معتمدة من المؤسسة.
- غياب مخاطر أو سجلات متوقعة: تحقق أولاً من نوع الخطر ونطاق رؤية الأجهزة والإبلاغ والكلمات الأساسية وحدود تحميل النظرة العامة والملخص. عند التحقيق في برنامج مشتبه بقرصنته، تحقق أيضاً من سياسة اكتشافه وتلقي الجهاز لها وإعدادات التدقيق ذات الصلة. افحص ثغرات البرامج بشكل منفصل وفق فصل اكتشاف الثغرات.
- لا يظهر تنبيه: تحقق من نطاق السياسة وإعدادات التنبيه وتدقيق الشبكة وإبلاغ الجهاز وصلاحيات عرض التنبيهات.
- قد تكون النتيجة إيجابية كاذبة أو الترخيص غير واضح: تحقق من اسم البرنامج وإصداره والجهاز وأدلة الترخيص. لا تتخذ إجراءً نهائياً بناءً على علامة الخطر وحدها قبل التحقيق.
- حُظرت عمليات العمل على نحو غير متوقع: استعد العمليات وفق إجراء الحوادث في المؤسسة. تحقق من اعتراض الشبكة أو التحكم في العمليات ونطاق السياسة؛ وبعد التغييرات تحقق من الاستعادة على الأجهزة التجريبية.
- التصدير مطلوب: تحقق مما إذا كانت الصفحة توفر إجراءً قابلاً للاستخدام. إذا لم يستجب الزر، فلا تضغط عليه مراراً ولا تفترض إنشاء ملف؛ اتصل بالمسؤول.
آخر تحديث