Разблокировка¶
Выберите пункт Разблокировка в меню слева, чтобы посмотреть информацию обо всех произведенных пользователями менеджеров репозиториев запросах на скачивание компонентов.
Для каждого запроса указаны:
- PURL запрошенного на скачивание компонента.
- Версия запрошенного на скачивание компонента.
- Информация о Блокирующих политиках для данного компонента.
- Количество запросов на скачивание компонента.
- Последний запрос — дата последнего запроса.
- Статус запроса в системе:
- Новый — запрос на скачивание еще не рассмотрен.
- Одобрен — компонент разрешен к скачиванию.
- Отклонен — скачивание компонента не было одобрено.
- Неактуален — запрос остался необработанным, но уже стал неактуальным, например, после удаления репозитория или отключения политики.
При нажатии на строку запроса на экране появится страница, содержащая детальную информацию о запросе на скачивание и о запрашиваемом компоненте.
В случае существования безопасной версии компонента, которая не нарушает существующих в системе политик, информация об этой версии приводится в поле Рекомендуемая версия.
На вкладке Политики приведен список всех обнаруженных во время проверки компонента нарушений установленных политик безопасности, включая информацию о том, находится ли нарушение данной политики в исключениях.
На вкладке Уязвимости приведен список всех обнаруженных во время проверки компонента уязвимостей. Нажмите на значок «
» в конце строки уязвимости, чтобы получить о ней более детальную информацию.
На вкладке Исключения приведен список всех относящихся к запрашиваемому компоненту политик, которые были добавлены в исключения. Исключение можно удалить, нажав на значок «
» справа в поле исключения.
На вкладке Комментарии приведены все относящиеся к запросу комментарии.
Решение по запросу¶
Если запрос на скачивание компонента еще не был рассмотрен, страница Запросы на разблокировку c детальной информацией о запросе содержит кнопки Отклонить и Одобрить.
Нажмите на кнопку Отклонить, чтобы запретить скачивание компонента. В появившемся окне добавьте комментарий и нажмите на кнопку Отклонить.
Нажмите на кнопку Одобрить, чтобы разрешить скачивание компонента. В появившемся окне подтвердите добавление компонента в исключение для одобрения запроса на разблокировку. Заполните всю необходимую информацию о создаваемом для компонента исключении и нажмите на кнопку Добавить.
После принятия решения по запросу его автору приходит уведомление на указанный при создании запроса адрес электронной почты, содержащий комментарий и данные сотрудника ИБ, принявшего решение, а также отчет о нарушениях политик.