Resolver alertas | cside docs

Quando a deteccao de ameacas marca um script no seu site, o cside gera um alerta no painel. Cada alerta tem duas acoes: Resolver e Bloquear. Esta pagina explica o que cada uma faz e quando usa-la.

Resolver um alerta e independente do fluxo de revisao de conformidade PCI. A pagina de Alertas usa Resolver e Bloquear; o painel PCI DSS usa Revisar e Aprovar. Os dois sao independentes.

Encontrar seus alertas

Abra o painel e selecione seu dominio na barra lateral esquerda, ou fique no nivel da equipe para ver os alertas de todos os dominios.
Va para Alerts.
Os alertas sao agrupados pelo ruleset que os gerou. Cada grupo e um cartao expansivel que mostra o nome e a descricao do ruleset, um selo Low risk, Medium risk ou High risk derivado da pontuacao de risco de 1 a 10 do ruleset, e quantos alertas do grupo estao pending e resolved. Os grupos sao ordenados pela pontuacao de risco, do maior para o menor.
Expanda um cartao para listar seus alertas. Cada linha mostra o Type, Target, Impacted Scripts e o horario de Last Triggered, alem de uma coluna Domain na visao de todos os dominios, e tem um botao Resolve inline.
Clique em uma linha para abrir a visao de detalhe do alerta, onde ficam as acoes Resolver e Bloquear.

Use o filtro Status (Show only pending alerts) para ocultar os alertas que sua equipe ja tratou, e a caixa de busca para encontrar um alvo especifico. Um alerta resolvido mostra um selo Resolved no lugar do botao Resolve.

Resolvendo um grupo inteiro

Quando um grupo tem alertas pendentes, o cabecalho da sua tabela mostra um botao Resolve all. Clique nele, informe um motivo na caixa de dialogo Resolve All Alerts (o comentario e obrigatorio) e confirme com Resolve all. Grupos muito grandes sao resolvidos em lotes; se alguns alertas continuarem pendentes, execute Resolve all novamente depois de alguns minutos.

Um alerta para um script especifico (um alvo baseado em hash) desaparece desta lista quando esse script nao e visto no seu site ha 90 dias, para que a tabela nao fique cheia de alertas de scripts que ja nao existem mais. Alertas de URL, IP, dominio e hostname nao sao afetados por isso. Um alerta oculto reaparece se o script voltar a ser servido dentro da janela de 90 dias, e um link direto para a visualizacao de detalhes de um alerta continua funcionando mesmo depois de desaparecer da lista.

Resolver

Resolver marca um alerta como revisado. Use esta acao quando tiver examinado o script marcado e decidido que ele nao precisa ser bloqueado, por exemplo uma alteracao que voce autorizou, uma atualizacao conhecida de um fornecedor ou um falso positivo.

Resolver nao bloqueia o script; ele continua funcionando exatamente como antes. Registra que sua equipe revisou o alerta e impede que as regras correspondentes gerem novos alertas para este alvo.

Para resolver um alerta:

Abra o alerta na tabela Alerts.
Clique em Resolve.
Na caixa de dialogo Resolve Alert, insira um motivo no campo de comentario. Um comentario e obrigatorio.
Clique em Resolve para confirmar.

O badge de status muda para Resolved e voce ve uma confirmacao Alert resolved.

Resolver interrompe futuros alertas para este alvo apenas para as regras que corresponderam. Se uma regra diferente corresponder ao mesmo alvo posteriormente, ela ainda podera gerar um novo alerta.

Bloquear

Bloquear impede que scripts correspondentes ao alvo sejam executados nos navegadores dos seus visitantes. O botao tem o rotulo do tipo de alvo, como Block Hash, Block URL ou Block IP.

Para bloquear um alvo:

Abra o alerta na tabela Alerts.
Clique no botao Block.
Na caixa de dialogo Block Target, insira um motivo no campo de comentario. Um comentario e obrigatorio.
Clique em Block para confirmar.

Voce ve uma confirmacao de que o alvo foi bloqueado. Um novo bloqueio passa a valer assim que os visitantes recebem a configuracao atualizada do script do cside.

O bloqueio e aplicado pelo script do cside nos navegadores dos seus visitantes, portanto vale para dominios em Script Method. Dominios em Scan Method nao tem aplicacao em tempo de execucao: use um cabecalho Content Security Policy para impedir o carregamento de scripts nao autorizados. Consulte Configuracao do Scan Method.

Resolver vs. Bloquear

Acao	O que faz	Quando usar
Resolver	Marca o alerta como revisado e impede que as regras correspondentes gerem novos alertas para este alvo. Nao bloqueia o script.	O script marcado e esperado ou seguro, e voce quer limpar o alerta.
Bloquear	Impede que scripts correspondentes sejam executados nos navegadores dos seus visitantes.	O script marcado e indesejado e voce quer que o cside impeca que ele seja carregado.

Revisar o que aconteceu

Abra um alerta e use suas abas para investigar antes de agir:

Payload exibe o conteudo do script marcado para alvos de hash. Para alvos de URL, IP, dominio e hostname, esta aba se chama Destination e mostra para onde o alvo aponta.
Impacted Scripts lista os scripts que o alerta abrange.
History registra cada acao de Resolver ou Bloquear, quem a executou e quando.
Rulesets exibe as regras que corresponderam.

Apos resolver um alerta, a aba History registra quais regras foram resolvidas e o membro da equipe que as resolveu.