コンフィグレーションコンプライアンス と ポリシーとコンプライアンス管理 の間のコントロールの継続的な監視を管理
コントロールの継続的な監視は、GRC: ポリシーとコンプライアンス管理 製品と セキュリティオペレーション コンフィグレーションコンプライアンス 製品間の機能統合です。この機能は、Qualys などのサードパーティアプリケーションからのスキャン結果を統合して、関連する各コントロールのコンプライアンスステータスを判断します。
継続的な監視は、積極的なセキュリティ管理アプローチです。顧客はコンプライアンスを監視して検証し、各種法令・基準等に照らしてリスクを管理します。
継続的な監視ワークフロー
- システムアドミニストレーターは、コンフィグレーションコンプライアンス および ポリシーとコンプライアンス管理 プラグインを有効にします。
- コンプライアンスマネージャーは、コントロール目標またはコントロールを構成テストにマッピングして、それらの構成テストに関連するコントロール、エンティティ、およびインジケーターを生成します。
- 統合は、定義された間隔でサードパーティの構成テストスキャンの結果を取り込みます。
- 構成テストの構成テストスキャンの結果が失敗を示した場合、コントロールは非準拠であり、問題が自動的に生成されます。
- 構成テストの次のスキャン結果がエラーが修正されたことを示している場合、コントロールは準拠しており、問題は自動的にクローズされます。
コントロール目標またはコントロールを構成テストにマッピング
コンプライアンスマネージャーは、コントロール目標またはコントロールを構成テストにマッピングして、コンフィグレーションコンプライアンスに関連付けられているコントロール、エンティティ、およびインジケーターを生成します。
始める前に
必要なロール：コンプライアンスマネージャー
この機能にアクセスするには コンフィグレーションコンプライアンス プラグインを有効にする必要があり、sn_compliance.auto_create_profile_and_control プロパティを true に設定する必要があります。
手順
コンフィギュレーションコンプライアンススキャン結果を解釈する
コントロールの構成テストスキャンの結果がエラーを示す場合、コントロールは非準拠とマークされます。スキャンの結果が合格を示す場合、すべての構成テスト、コントロールの順に準拠とマークされます。
始める前に
必要なロール：コンプライアンスマネージャー
この機能にアクセスするには コンフィグレーションコンプライアンス プラグインをアクティブ化する必要があり、sn_compliance.auto_create_profile_and_control プロパティを true に設定する必要があります。