Inventario de recursos
Revise cada recurso distinto carregado nos seus domínios em Protection > Resources inventory, e aprove os hostnames que você reconhecer.
Resources inventory lista cada carregamento de recurso distinto que o cside observou nos seus dominios (scripts, requisicoes de rede, iframes e outros tipos de recursos do navegador), agrupado por dominio e hostname. Fica em Protection > Resources inventory na barra lateral, ao lado de Scripts e Alerts.
A tabela de recursos
| Coluna | O que mostra |
|---|---|
| Domain | O dominio em que o recurso foi carregado |
| Hostname | O hostname de onde o recurso foi carregado |
| Policy | O tipo de recurso: Connect / XHR, Frame, Object, Worker, Media, Style, Prefetch, Manifest, Image ou Font |
| Vendor | O fornecedor ao qual o cside associou o hostname, quando conhecido |
| Review | Pending (ainda nao revisado) ou Approved. Consulte Revisando e aprovando hostnames |
| Last seen | Quando o cside viu esse recurso carregar pela ultima vez |
Detalhes do recurso
Clique em uma linha para abrir a visao de detalhe do recurso. Ela tem quatro abas:
- Overview: o fornecedor, o status de revisao, as datas em que foi visto pela primeira e pela ultima vez, as contagens de ocorrencias e de URLs distintas, e uma URL de exemplo representativa
- URLs: as URLs de destino individuais carregadas a partir desse hostname
- Pages: as paginas do seu site em que o recurso foi carregado
- Loaders: as URLs pai e os fornecedores cujos scripts dispararam o carregamento
Revisando e aprovando hostnames
A coluna Review, seu filtro e as acoes de aprovar e reverter estao sendo disponibilizados gradualmente. Se voce ainda nao os ve, entre em contato com support@cside.dev para habilita-los para sua equipe.
Todo hostname comeca como Pending. Clique na marca de verificacao de uma linha para marcar um hostname como Approved, ou clique novamente para reverter um hostname aprovado de volta para Pending.
Aprovar um hostname e uma marcacao de revisao em nivel de equipe, nao uma acao de aplicacao: isso nao bloqueia, permite ou altera de qualquer outra forma o que o recurso pode fazer. E uma maneira de acompanhar quais hostnames sua equipe ja revisou e validou, separada das permissoes Allow/Block que voce define por fornecedor. Como as aprovacoes sao em nivel de equipe, aprovar ou reverter um hostname em um dominio afeta seu status de revisao em todos os outros lugares onde ele aparece.
Periodo
Escolha 24 hours, 7 days, 30 days ou 3 months nas abas no topo da pagina.
Filtragem
- Restrinja a um dominio com o seletor de dominio, ou deixe a visualizacao em todos os dominios
- Busque por hostname
- Filtre por Policy, Vendor ou Review status no painel de filtros. O filtro Vendor inclui uma opcao Uncategorized para recursos que o cside nao associou a um fornecedor conhecido
Paginas relacionadas
- Permissoes de fornecedores: controle o que os scripts de um fornecedor podem realmente fazer, alem de apenas acompanhar o status de revisao aqui
- Deteccao de ameacas: como o cside identifica scripts maliciosos automaticamente
Para investigar requisições observadas e acesso a dados de um script, abra sua aba Script Risk.
Thanks for your feedback!