Waarschuwingen oplossen

Wanneer dreigingsdetectie een script markeert, maakt cside een waarschuwing. Elke waarschuwing biedt Oplossen. URL-, IP-, hostnaam- en domeindoelen kunnen ook Blokkeren bieden als uw team toegang tot blokkering heeft. Hashwaarschuwingen bieden alleen Oplossen.

Waarschuwingen oplossen staat los van PCI DSS-beoordeling en -goedkeuring. Oplossen legt uw onderzoek vast; het keurt geen leverancier goed voor PCI DSS en blokkeert geen script.

Je waarschuwingen vinden

Open Alerts in het dashboard. Je kunt ook op de indicator voor openstaande waarschuwingen op Home klikken om die van alle teamdomeinen te openen.
Gebruik de domeinkiezer bovenaan Alerts om een domein te selecteren. Typ een deel van de naam om te zoeken, of kies All Domains voor het overzicht van het hele team.
Waarschuwingen zijn gegroepeerd per ruleset die ze heeft veroorzaakt. Elke groep is een uitvouwbare kaart met de naam en beschrijving van de ruleset, een badge Low risk, Medium risk of High risk afgeleid van de risicoscore van 1-10 van de ruleset, en het aantal waarschuwingen in de groep dat pending en resolved is. Groepen zijn gesorteerd op risicoscore, de hoogste eerst.
Vouw een kaart uit om de waarschuwingen te tonen. Elke rij toont het Type, het Target, de Impacted Scripts en de tijd van Last Triggered, plus een kolom Domain in de weergave voor alle domeinen, en heeft een inline knop Resolve.
Open een rij om de waarschuwing te onderzoeken en Oplossen te gebruiken, of Blokkeren voor een ondersteund doel dat geen hash is.

Gebruik het filter Status (Show only pending alerts) om waarschuwingen te verbergen die je team al heeft afgehandeld, en het zoekveld om een specifiek target te vinden. Een opgeloste waarschuwing toont een badge Resolved in plaats van de knop Resolve.

Als je van domein wisselt, blijven je zoekopdracht voor het target en het filter voor openstaande waarschuwingen behouden. Je kunt één domein tegelijk selecteren of All Domains. Zie Navigeren in het dashboard voor de andere domeinkiezers en de totalen op Home.

Risicolabels gebruiken 1-3 voor laag, 4-7 voor gemiddeld en 8-10 voor hoog risico. Resolve all geldt voor de regelgroep binnen het huidige domeinbereik: het gekozen domein, of alle teamdomeinen bij All Domains. Controleer dit bereik voordat u bevestigt.

Een hele groep oplossen

Wanneer een groep openstaande waarschuwingen heeft, toont de tabelkop een knop Resolve all. Klik erop, voer een reden in in het dialoogvenster Resolve All Alerts (een opmerking is verplicht) en bevestig met Resolve all. Heel grote groepen worden in batches opgelost; blijven er waarschuwingen openstaan, voer Resolve all dan na een paar minuten opnieuw uit.

Een waarschuwing voor een specifiek script (een op hash gebaseerd doel) verdwijnt uit deze lijst zodra dat script 90 dagen niet meer op je site is gezien, zodat de tabel niet vol raakt met waarschuwingen voor scripts die al verdwenen zijn. URL-, IP-, domein- en hostnamewaarschuwingen worden hier niet door beïnvloed. Een verborgen waarschuwing verschijnt opnieuw als het script binnen de periode van 90 dagen weer wordt geserveerd, en een directe link naar de detailweergave van een waarschuwing blijft werken, ook nadat deze van de lijst is verdwenen.

Oplossen

Oplossen markeert een waarschuwing als beoordeeld. Gebruik dit wanneer je het gemarkeerde script hebt bekeken en besloten hebt dat het niet geblokkeerd hoeft te worden, bijvoorbeeld een wijziging die je hebt goedgekeurd, een bekende update van een leverancier of een vals positief.

Oplossen blokkeert het script niet; het blijft precies zo draaien als voorheen. Het legt vast dat je team de waarschuwing heeft beoordeeld en voorkomt dat de overeenkomende regels opnieuw een waarschuwing genereren voor dit doel.

Een waarschuwing oplossen:

Open de waarschuwing vanuit de tabel Alerts.
Klik op Resolve.
Voer in het dialoogvenster Resolve Alert een reden in het commentaarveld in. Een opmerking is verplicht.
Klik op Resolve om te bevestigen.

Het statuslabel verandert naar Resolved en je ziet een bevestiging Alert resolved.

Oplossen stopt toekomstige waarschuwingen voor dit doel alleen voor de regels die overeenkwamen. Als een andere regel later overeenkomt met hetzelfde doel, kan er nog steeds een nieuwe waarschuwing worden gegenereerd.

Blokkeren

Blokkeren zorgt dat scripts die overeenkomen met het doel niet meer worden uitgevoerd in de browsers van je bezoekers. De knop heeft het label van het doeltype, zoals Block URL of Block IP. Hash-waarschuwingen hebben geen Blokkeren-actie, alleen Oplossen.

Een doel blokkeren:

Open de waarschuwing vanuit de tabel Alerts.
Klik op de knop Block.
Voer in het dialoogvenster Block Target een reden in het commentaarveld in. Een opmerking is verplicht.
Klik op Block om te bevestigen.

Je ziet een bevestiging dat het doel is geblokkeerd. Een nieuwe blokkade wordt actief zodra bezoekers de bijgewerkte configuratie van het cside-script ontvangen.

Blokkeren wordt afgedwongen door het cside-script in de browsers van je bezoekers en geldt dus voor domeinen in Script Method. Domeinen in Scan Method hebben geen handhaving tijdens runtime: gebruik een Content Security Policy-header om te voorkomen dat ongeautoriseerde scripts worden geladen. Zie Scan Method instellen.

Oplossen vs. Blokkeren

Actie	Wat het doet	Wanneer te gebruiken
Oplossen	Markeert de waarschuwing als beoordeeld en voorkomt dat de overeenkomende regels opnieuw een waarschuwing genereren voor dit doel. Blokkeert het script niet.	Het gemarkeerde script is verwacht of veilig, en je wilt de waarschuwing wissen.
Blokkeren	Zorgt dat overeenkomende scripts niet worden uitgevoerd in de browsers van je bezoekers. Niet beschikbaar voor hash-waarschuwingen.	Het gemarkeerde script is ongewenst en je wilt dat cside voorkomt dat het wordt geladen.

Bekijken wat er is gebeurd

Open een waarschuwing en gebruik de tabbladen om te onderzoeken voordat je actie onderneemt:

Payload toont de inhoud van het gemarkeerde script voor hash-targets. Voor URL-, IP-, domein- en hostnametargets heet dit tabblad Destination en toont het waar het target naar verwijst.
Impacted Scripts geeft een lijst van de scripts die de waarschuwing dekt.
History registreert oplossingen en, voor ondersteunde doelen, blokkeringen, inclusief wie handelde en wanneer.
Rulesets toont de regels die overeenkwamen.

Nadat je een waarschuwing hebt opgelost, registreert het tabblad History welke regels zijn opgelost en het teamlid dat ze heeft opgelost.