Klonen Sie die Auditor-Suite für standardmäßige Zugriffssteuerungen in Ihrer Instanz, und passen Sie sie an, um eine neue Suite zu erstellen, die auf die Sicherheitspraktiken Ihrer Organisation zugeschnitten ist.
Vorbereitungen
Erforderliche Rolle: Administrator
Warum und wann dieser Vorgang ausgeführt wird
Die mit Ihrer Instanz bereitgestellte Audit-Suite für standardmäßige Zugriffssteuerungen kann nicht geändert werden. Wenn Sie jedoch Prüfungen hinzufügen, entfernen oder bearbeiten möchten, um sie an die Sicherheitspraktiken Ihrer Organisation anzupassen, können Sie die Auditor-Suites für Zugriffssteuerungen duplizieren. Durch das Kopieren der Audit-Steuerungssuites können Sie sie anpassen und eine neue Suite basierend auf der Standardsuite erstellen. Die Auditor-Suites für Zugriffssteuerungen enthalten Prüfungen im Zusammenhang mit Best Practices für Sicherheit und decken Systemeigenschaften, Plugins und Tabellen ab, die sich auf den Sicherheitsstatus der Instanz auswirken. Die folgenden Schritte zeigen, wie Sie die Auditor-Suites für standardmäßige Zugriffssteuerungen duplizieren, um sie an die Anforderungen Ihrer Organisation anzupassen.
Prozedur
-
Navigieren zu .
-
Wählen Sie Neu aus, und geben Sie einen Namen für Ihre Suite zusammen mit einer optionalen Beschreibung ein.
-
Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
-
Fügen Sie die für Ihren Scan erforderlichen Überprüfungen hinzu.
-
Wählen Sie auf der Registerkarte Prüfungendie Option Bearbeitenaus.
-
Fügen Sie die Bedingungen hinzu.
Um beispielsweise Scanprüfungen hinzuzufügen, wenden Sie die folgenden Felder, Operatoren, Werte und Bedingungen an:
[Kategorie][ist][Sicherheit] UND [Anwendung][ist][Global]
Es sollte beispielsweise wie folgt aussehen: „Kategorie“ ist „Sicherheit“ und „Anwendung“ ist „Global“.
-
Wählen Sie Ausführungsfilteraus.
-
Wählen Sie die Scanprüfungen, die Sie hinzufügen möchten, aus der Sammlungsliste zur Prüfliste aus, und wählen Sie dann die Schaltfläche Hinzufügen (>).
-
Wählen Sie Speichernaus.
Die Suite mit Ihren hinzugefügten anwenderdefinierten Prüfungen wurde erstellt.
-
Wählen Sie Suite-Scan ausführen aus.