Esta funcionalidad es parte de VTEX Shield. Si ya es cliente de VTEX y desea adoptar VTEX Shield para su negocio, por favor, póngase en contacto con el Soporte Comercial. Pueden aplicarse tarifas adicionales. Si aún no es cliente pero está interesado en esta solución, por favor, complete el formulario de contacto.
Security Monitor es un dashboard que ayuda a los retailers a identificar y gestionar riesgos potenciales en su entorno en tiempo real. La herramienta identifica y notifica por email a los retailers sobre riesgos relacionados con la configuración y el comportamiento de los usuarios administrativos, lo que permite tomar medidas preventivas contra las vulnerabilidades de seguridad.
Para acceder al dashboard sigue los pasos a continuación:
- En el Admin VTEX, accede a Dashboards, o ingresa Dashboards en la barra de búsqueda.
- En Security Monitor, haz clic en Security Monitor Dashboard.
Security Monitor presenta los resultados en tres pestañas, divididas por status:
En todas las pestañas pueden realizarse las siguientes acciones:
Consulta a continuación información específica sobre la información disponible en cada pestaña y las acciones relacionadas.
Abiertos
La pestaña Abiertos muestra las amenazas identificadas por Security Monitor que aún no han sido gestionadas o pospuestas.
La barra superior muestra el número total de hallazgos y el número de amenazas por nivel de gravedad (alto, medio o bajo).
La pestaña muestra la lista completa de hallazgos abiertos en una tabla, del más reciente al más antiguo:
| Columnas | Descripción |
|---|---|
| Hallazgo | Email de usuario o clave de la aplicación relacionado con el hallazgo. |
| Tipo | Tipo de hallazgo detectado:
|
| Detectado | Fecha en que se detectó el hallazgo. |
| Sensor | Sensor que detectó la amenaza:
|
| Gravedad | Nivel de gravedad de la amenaza, determinado por el impacto o riesgo potencial:
|
| Menú de acciones ⋮ | Opciones disponibles para abordar el hallazgo: |
Gestionar hallazgo
Para gestionar un hallazgo sigue las instrucciones a continuación:
-
En la fila del hallazgo, haz clic en el menú ⋮ .
-
Después, en
Gestionar.Serás redirigido a la pantalla de Usuarios en Configuración de la cuenta para editar los roles asociados al usuario o a la clave de aplicación en cuestión.
Posponer hallazgo
Para mover un hallazgo a la pestaña Pospuestos, es decir, removerlo de la pestaña Abiertos, sigue las instrucciones a continuación:
- En la fila del hallazgo, haz clic en el menú ⋮ .
- Después, en
Posponer. - Elige el periodo de tiempo, en días, durante el cual deseas mantener este hallazgo en la pestaña Pospuestos. Las opciones disponibles son: 7, 90 o 120 días.
- Haz clic en
Posponer.
Pospuestos
La pestaña Pospuestos presenta en una tabla los hallazgos que se pospusieron, con la misma información descrita en la pestaña Abiertos.
En la pestaña Pospuestos, el menú de acciones de cada hallazgo presenta únicamente la opción Reactivar alerta, la cual te permite revertir la acción de posponer y devolver el hallazgo a la pestaña Abiertos.
Cerrados
La pestaña Cerrados contiene la lista de hallazgos ya gestionados, es decir, finalizados. Esta información se presenta en forma de tabla y contiene:
| Columnas | Descripción |
|---|---|
| Hallazgo | Email de usuario o clave de la aplicación relacionado con el hallazgo. |
| Tipo | Tipo de hallazgo detectado:
|
| Detectado | Fecha en que se detectó el hallazgo. |
| Cerrado | Fecha en que se cerró el hallazgo. |
| Cerrado por | Indica que el hallazgo se cerró automáticamente tras ser gestionado por un usuario administrativo. |
| Gravedad | Nivel de gravedad de la amenaza, determinado por el impacto o riesgo potencial:
|
Buscar hallazgos
En la barra de búsqueda, ingresa la dirección de email del usuario o el nombre de la clave de la aplicación para encontrar hallazgos relacionados.
Filtrar hallazgos por tipo
Al hacer clic en Tipo , puedes elegir uno de los tipos de hallazgo para filtrar los resultados mostrados en la lista. Haz clic en Aplicar para confirmar el filtro elegido y la lista se actualizará.
Editar configuración de las notificaciones
Para editar aquellos usuarios administrativos que recibirán notificaciones en caso de hallazgos, sigue los pasos a continuación:
-
Haz clic en el engranaje de la esquina superior derecha de la pantalla.
-
Ingresa el email del usuario a notificar y pulsa
Enter. Repite este paso para agregar tantos usuarios como sea necesario.Para remover un usuario, haz clic en la
Xjunto al email relacionado. -
Haz clic en
Guardar.
