Resolver alertas | cside docs

Cuando la detección de amenazas marca un script, cside genera una alerta. Todas las alertas permiten Resolver. Los destinos URL, IP, nombre de host y dominio también pueden ofrecer Bloquear si el equipo tiene acceso al bloqueo. Las alertas de hash solo permiten Resolver.

Resolver alertas es independiente de revisar y aprobar proveedores para PCI DSS. La resolución registra tu investigación; no aprueba un proveedor para PCI DSS ni bloquea un script.

Encontrar tus alertas

Abre Alerts en el panel. También puedes hacer clic en el indicador de alertas pendientes de Home para ver las pendientes de todos los dominios del equipo.
Usa el selector de dominios en la parte superior de Alerts para elegir un dominio. Escribe parte de su nombre para buscar, o selecciona All Domains para ver todo el equipo.
Las alertas se agrupan por el ruleset que las genero. Cada grupo es una tarjeta expandible que muestra el nombre y la descripcion del ruleset, una insignia Low risk, Medium risk o High risk derivada de la puntuacion de riesgo del ruleset (de 1 a 10), y cuántas alertas del grupo están pending y resolved. Los grupos se ordenan por puntuacion de riesgo, de mayor a menor.
Expande una tarjeta para listar sus alertas. Cada fila muestra el Type, Target, Impacted Scripts y la hora de Last Triggered, más una columna Domain en la vista de todos los dominios, y tiene un boton Resolve en linea.
Abre una fila para investigar la alerta y usar Resolver, o Bloquear para un destino compatible que no sea un hash.

Usa el filtro Status (Show only pending alerts) para ocultar las alertas que tu equipo ya ha gestionado, y el cuadro de búsqueda para encontrar un objetivo concreto. Una alerta resuelta muestra una insignia Resolved en lugar de su boton Resolve.

Cambiar de dominio conserva la búsqueda por objetivo y el filtro de pendientes. El selector permite elegir un dominio a la vez o All Domains. Consulta Navegación del panel para conocer los otros selectores de dominio y los totales de Home.

Las etiquetas de riesgo usan 1-3 para bajo, 4-7 para medio y 8-10 para alto. Resolve all se aplica al grupo de reglas dentro del ámbito actual: el dominio seleccionado o todos los dominios del equipo si eliges All Domains. Revisa el ámbito antes de confirmar.

Resolver un grupo completo

Cuando un grupo tiene alertas pendientes, la cabecera de su tabla muestra un boton Resolve all. Haz clic en el, introduce un motivo en el diálogo Resolve All Alerts (el comentario es obligatorio) y confirma con Resolve all. Los grupos muy grandes se resuelven por lotes; si quedan alertas pendientes, vuelve a ejecutar Resolve all al cabo de unos minutos.

Una alerta para un script específico (un objetivo basado en hash) desaparece de esta lista una vez que ese script no se ha visto en tu sitio durante 90 días, para que la tabla no se llene de alertas de scripts que ya no existen. Las alertas de URL, IP, dominio y hostname no se ven afectadas por esto. Una alerta oculta reaparece si el script vuelve a servirse dentro de la ventana de 90 días, y un enlace directo a la vista de detalle de una alerta sigue funcionando incluso después de que desaparezca de la lista.

Resolver

Resolver marca una alerta como revisada. Usala cuando hayas examinado el script marcado y decidido que no necesita ser bloqueado, por ejemplo un cambio que autorizaste, una actualizacion conocida de un proveedor o un falso positivo.

Resolver no bloquea el script; sigue ejecutandose exactamente igual que antes. Registra que tu equipo reviso la alerta y evita que las reglas coincidentes vuelvan a generar alertas sobre este objetivo.

Para resolver una alerta:

Abre la alerta desde la tabla Alerts.
Haz clic en Resolve.
En el diálogo Resolve Alert, ingresa un motivo en el campo de comentario. El comentario es obligatorio.
Haz clic en Resolve para confirmar.

El badge de estado cambia a Resolved y ves una confirmación Alert resolved.

Resolver detiene las alertas futuras para este objetivo solo para las reglas que coincidieron. Si una regla diferente coincide con el mismo objetivo más adelante, aún puede generar una nueva alerta.

Bloquear

Bloquear impide que los scripts que coinciden con el objetivo se ejecuten en los navegadores de tus visitantes. El boton tiene la etiqueta del tipo de objetivo, como Block URL o Block IP. Las alertas de hash no tienen acción de Bloquear, solo Resolver.

Para bloquear un objetivo:

Abre la alerta desde la tabla Alerts.
Haz clic en el boton Block.
En el diálogo Block Target, ingresa un motivo en el campo de comentario. El comentario es obligatorio.
Haz clic en Block para confirmar.

Ves una confirmación de que el objetivo ha sido bloqueado. Un nuevo bloqueo se aplica en cuanto los visitantes reciben la configuración actualizada del script de cside.

El bloqueo lo aplica el script de cside en los navegadores de tus visitantes, por lo que funciona en los dominios que usan Script Method. Los dominios en Scan Method no tienen aplicacion en tiempo de ejecución: usa una cabecera Content Security Policy para impedir que se carguen scripts no autorizados. Consulta Configuración de Scan Method.

Resolver vs. Bloquear

Acción	Qué hace	Cuando usarla
Resolver	Marca la alerta como revisada y evita que las reglas coincidentes vuelvan a generar alertas sobre este objetivo. No bloquea el script.	El script marcado es esperado o seguro, y quieres limpiar la alerta.
Bloquear	Impide que los scripts que coinciden con el objetivo se ejecuten en los navegadores de tus visitantes. No disponible para alertas de tipo hash.	El script marcado no es deseado y quieres que cside evite que se cargue.

Revisar lo que ocurrió

Abre una alerta y usa sus pestanas para investigar antes de actuar:

Payload muestra el contenido del script marcado para objetivos de tipo hash. Para objetivos de URL, IP, dominio y hostname esta pestaña se llama Destination y muestra a donde apunta el objetivo.
Impacted Scripts lista los scripts que cubre la alerta.
History registra las resoluciones y, para destinos compatibles, los bloqueos, con su autor y fecha.
Rulesets muestra las reglas que coincidieron.

Después de resolver una alerta, la pestaña History registra que reglas fueron resueltas y el miembro del equipo que las resolvió.