Cấu hình kiểm tra bảo mật phần mềm bắt buộc

Kiểm tra “Required Software Installed” có thể làm điều kiện nguồn trong chính sách truy cập Zero Trust, dựa trên tài sản phần mềm đã ghi nhận của thiết bị. Tạo kiểm tra không cài phần mềm hay tự động hạn chế truy cập.

Chuẩn bị đối tượng phần mềm và thiết bị

1. Xác nhận chức năng Software và Zero Trust cùng quyền quản lý đối tượng phần mềm, kiểm tra và chính sách. Chọn thiết bị thử có kiểm soát và thiết bị đối chứng không nên đạt.
2. Tìm đối tượng phần mềm trong Objects & Templates. Nếu chưa có, tạo mới, nhập tên, kiểm tra loại, cách nhận diện và liên kết, lưu rồi xác nhận đã bật. Tên giống nhau không chứng minh nhận diện đúng.
3. Xác nhận thiết bị thử đã cài phần mềm, kết nối nền tảng, thu thập và báo cáo tài sản. Kiểm tra liên kết tại Software Assets; nếu thiếu thiết bị, kiểm tra phạm vi hiển thị và cập nhật dữ liệu trước khi kết luận.

Tạo và tham chiếu kiểm tra

1. Trong Software, mở “Security Checks”, chọn “Create Check” hoặc “Create Security Check”. Tại “Check type”, chọn “Required Software Installed”.
2. Tại “Check settings”, chọn một đối tượng phần mềm đã bật. Tại “Review”, nhập tên, kiểm tra rồi lưu. Nếu cùng đối tượng đã có kiểm tra cùng loại, kiểm tra và dùng lại.
3. Kiểm tra tên, loại và trạng thái bật. Kiểm tra không tự thêm vào chính sách truy cập. Để dùng với Zero Trust, sửa chính sách đích, chọn kiểm tra trong “Security Checks”, kiểm tra nguồn, đích, hướng, giao thức và cổng rồi lưu.
4. Chờ tài sản, kết quả kiểm tra và chính sách cập nhật. Thử riêng các thiết bị kiểm soát đạt và không đạt điều kiện; kiểm tra thêm chính sách khác, tuyến và tường lửa đích.

Kiểm tra dùng liên kết đối tượng đã ghi nhận; không chứng minh phần mềm đang chạy, phiên bản phù hợp hay dữ liệu thiết bị đã cập nhật. Không mặc định kết quả thiếu, không xác định hoặc hết hạn là đạt. Đây là điều kiện khớp nguồn: thêm vào chính sách từ chối không bảo đảm nguồn không đạt sẽ bị từ chối; quy tắc hay đường khác vẫn có thể ảnh hưởng. Thử riêng trường hợp đạt, không đạt và thiếu dữ liệu.

Khi tạo kiểm tra, chọn “Next” sau từng bước trong trình hướng dẫn, rồi chọn “Create Check” tại “Review”. Khi sửa kiểm tra đã có, nút cuối là “Save”. Sau khi gửi, trở lại danh sách và kiểm tra kết quả.

Sau khi cài phần mềm hoặc báo cáo tài sản, kết quả kiểm tra có thể không được tính lại ngay. Trước khi lần đánh giá tiếp theo hoàn tất, trang hoặc việc truy cập có thể vẫn phản ánh kết quả trước đó; chỉ làm mới trang không bảo đảm đã đánh giá lại. Nếu không có bản ghi tài sản liên kết với đối tượng đã chọn, kiểm tra có thể không đạt, nhưng điều đó không tự chứng minh thiết bị chưa cài phần mềm. Hãy kiểm tra việc cài thực tế, nhận diện đối tượng và báo cáo, rồi thử lại truy cập sau khi kết quả cập nhật. Thời gian phụ thuộc hoạt động dịch vụ và trạng thái dữ liệu.

Bảo trì và khắc phục

• Trước khi sửa hoặc tắt đối tượng hay kiểm tra, xem tham chiếu và tác động. Không thể xóa trực tiếp kiểm tra được chính sách tham chiếu; xử lý theo quy trình rồi xác minh truy cập.
• Nếu thiếu đối tượng hoặc không lưu được, kiểm tra trạng thái bật, quyền và kiểm tra cùng loại đã có. Kết quả chưa rõ thì tải lại kiểm tra, không tạo lặp.
• Nếu kết quả khác dự kiến, kiểm tra nhận diện đối tượng, thu thập và báo cáo, trạng thái kiểm tra, chính sách, tuyến và phần mềm thực tế trên thiết bị. Một lần kiểm tra không thay thế xác minh phiên bản hay trạng thái chạy.