Управление рекомендациями по безопасности и техническими рекомендациями в MyService360
Instructions
Введение
MyService360 обеспечивает централизованное управление всеми рекомендациями по безопасности Dell EMC (DSA) и
техническими рекомендациями Dell EMC (DTA). Это позволяет оценивать риски для среды в реальном времени и эффективно управлять восстановлением на всех управляемых продуктах и площадках. Вы также можете определять все продукты, на которые распространяется единая рекомендация, и управлять ими из одного представления.
ПРИМЕЧАНИЕ. MyService360 отображает только рекомендации, которые были выпущены в течение последних трех лет.
DSA — это документ, публикуемый компанией Dell Technologies для устранения уязвимостей в системе безопасности продуктов. DSA содержит сведения о затронутых продуктах, важную информацию о безопасности и рекомендации по решению проблемы. Подробнее см. в https://www.dell.com/en-us/shop/security-center/cp/security-and-trust-center.
DTA — это упреждающее уведомление Dell Technologies о проблемах, которые могут повлиять на работу ИТ служб, например, о потере данных, недоступности данных, потери функциональности системы или о чем-либо, что может привести к возникновению значительного риска безопасности. В DTA представлены шаги по устранению или сведению к минимуму последствий таких проблем.
Информацию о настройке уведомлений по электронной почте для DSA и DTA см. в статье Настройка уведомлений по электронной почте для рекомендаций по безопасности и технических рекомендаций.
Общие функции и возможности для управления рекомендациями
HUD-дисплей на вкладке «HEALTH & RISK» отображает количество DSA и DTA критической, высокой, средней и низкой важности с помощью интерактивных циферблатов. Можно навести курсор на разделы циферблата, чтобы просмотреть количество рекомендаций в каждой категории, или нажать на центр циферблата, чтобы перейти на соответствующую вкладку.

Рис. 1. HUD-дисплей
Доступную информацию из рекомендаций можно просмотреть в представлении «Table» или «Visualizations». Фильтры по умолчанию для вкладок «Dell EMC Security Advisories» и «Dell EMC Technical Advisories»:
- Advisories Date
- Install Base Status
- Установка
- Install – T&M
- Shipped
- Нет
- Remediation Status
- Новое
- Reviewed
- Work in Progress

Рис. 2. Отображение «Table»

Рис. 3. Отображение «Visualizations»
ПРИМЕЧАНИЕ. В представлении «Visualizations» рекомендуется удалить фильтр «Remediation Status», чтобы просмотреть количество рекомендаций, которые уже были применены или отмечены как «Not Applicable».
Применение рекомендаций
Чтобы просмотреть и обновить состояние применения для рекомендации, выполните следующие действия:
ПРИМЕЧАНИЕ. Действия, необходимые для проверки и применения технических рекомендаций и рекомендаций по безопасности, аналогичны.
- Нажмите нужную ссылку рекомендации в столбце «ADVISORY ID».

Рис. 4. Столбец «ADVISORY ID»
- Просмотрите сведения, отображаемые для рекомендации.

Рис. 5. Просмотр сведений о рекомендации
- Выполните одно из следующих действий.
- Если рекомендация не применима к вашим продуктам, нажмите «Not Applicable».
ПРИМЕЧАНИЕ. Выбирайте вариант «Not Applicable», только если рекомендация не влияет на какие-либо продукты, установленные в вашей среде.
- Если рекомендация применима к вашим продуктам, выберите вариант «Reviewed».
ПРИМЕЧАНИЕ. Статус «Reviewed»" применяется ко всем продуктам, на которые может повлиять рекомендация, включая идентификаторы продуктов, управляемых вашими коллегами.
- При выборе варианта «Reviewed» в разделе «Manage Affected Products» выберите продукт, для которого требуется обновить состояние применения.

Рис. 6. Раздел «Manage Affected Products»
- Нажмите «Modify Resolution».

Рис. 7. Окно «Modify Resolution»
- В списке «Modify Resolution» выполните одно из следующих действий.
- Если рекомендация применима, но обновление не запланировано, выберите «Not Scheduled».
- Если не удалось выполнить обновление, основанное на рекомендации, выберите «Scheduled for Action».
- Если обновление выполнено успешно, выберите «Resolution Completed».
- Если рекомендация не влияет на какие-либо продукты, установленные в вашей среде, выберите «Not Applicable».
- Введите необходимые примечания в поле «Composite Notes» и нажмите «Submit».
ПРИМЕЧАНИЕ. После отправки вы не сможете редактировать или удалять информацию, введенную в поле «Composite Notes». Эта информация также содержит журнал аудита попыток применения рекомендации для продукта.
Столбец «RESOLUTION TRACKING»для выбранных продуктов обновится. Статус рекомендации, отображаемый в столбце «STATUS» в представлении «Table» также обновится.
Рекомендуемые стратегии управления рекомендациями
По умолчанию в MyService360 отображаются рекомендации, выпущенные за последние два года. Но вы можете просмотреть рекомендации, выпущенные за последние три года. Таким образом, вы можете просматривать рекомендации, которые уже были проверены и применены. Рекомендуется определить и обновить состояние предыдущих рекомендаций, которые уже были рассмотрены или применены.
Если решение, рекомендуемое в рекомендации, уже реализовано, можно установить статус рекомендации «Resolution Completed». При обновлении статуса рекомендации добавьте заметки, чтобы зафиксировать ключевые данные для отслеживания и аудита.
ПРИМЕЧАНИЕ. Вы не можете редактировать или удалять отправленную заметку в MyService360.
В следующей таблице описаны стратегии, которые можно использовать для просмотра и применения рекомендаций.
Таблица 1 Рекомендуемые стратегии
| Стратегия | Описание |
|---|---|
|
Проблемы с продуктом |
Если проблема наблюдается на определенном семействе продуктов, ознакомьтесь с рекомендациями, выпущенными для этого семейства продуктов. Это позволяет проверить, устранены ли проблемы с помощью исправления, указанного в рекомендациях. |
|
Самый высокий риск |
Просматривайте и исправляйте рекомендации в порядке серьезности:
|
|
Семейство продуктов |
Отдавайте приоритет рекомендациям в зависимости от семейств продуктов, которые вы хотите исправить в первую очередь. |
|
Низкая сложность подтверждения |
Документируйте рекомендации, для выполнения которых нужен только определенный уровень кода. |
|
Возраст рекомендации |
Отдавайте приоритет рекомендациям в зависимости от количества дней с момента выпуска рекомендации. |
Чтобы просмотреть краткую демонстрацию функций управления рекомендациями, перейдите в Центр знаний MyService360.
Чтобы просмотреть краткую демонстрацию функций управления рекомендациями, перейдите в Центр знаний MyService360.