Gerenciar o monitoramento contínuo para controles entre Configuration Compliance e Policy and Compliance Management
O monitoramento contínuo de controles é uma integração de recurso entre o produto GRC: Policy and Compliance Management e os produtos Security Operations Configuration Compliance. Este recurso integra os resultados da verificação de aplicações de terceiros, como Qualys, para determinar o status de conformidade de cada controle associado.
O monitoramento contínuo é uma abordagem proativa de gerenciamento de segurança. Os clientes monitoram e validam a conformidade e gerenciam os riscos em relação aos documentos de autoridade.
Fluxo de trabalho de monitoramento contínuo
- O administrador do sistema ativa os plug-ins Configuration Compliance e Policy and Compliance Management.
- O gerenciador de conformidade mapeia objetivos de controle ou controles para testes de configuração, que geram controles, entidades e indicadores relacionados a esses testes de configuração.
- A integração ingere os resultados da verificação de teste de configuração de terceiros em intervalos definidos.
- Se os resultados da verificação de teste de configuração dos testes de configuração indicarem uma falha, o controle não estará em conformidade e um problema será gerado automaticamente.
- Se o próximo resultado da verificação do teste de configuração indicar que a falha foi corrigida, o controle estará em conformidade e o problema será encerrado automaticamente.
Mapear objetivo de controle ou controles para testes de configuração
O gerenciador de conformidade mapeia objetivos de controle ou controles para os testes de configuração, que geram os controles, entidades e indicadores associados à conformidade de configuração.
Antes de Iniciar
Função necessária: gerente de conformidade
O plug-in Configuration Compliance deve ser ativado para acessar este recurso e a propriedade sn_compliance.auto_create_profile_and_control deve ser definida como verdadeira.
Procedimento
Interpretar os resultados da verificação do Configuration Compliance
Se os resultados da verificação de teste de configuração do controle indicarem falhas, o controle será marcado como não conforme. Se os resultados da verificação indicarem que o controle foi aprovado, em todos os testes de configuração, o controle será marcado como compatível.
Antes de Iniciar
Função necessária: gerente de conformidade
O plug-in Configuration Compliance deve ser ativado para acessar este recurso e a propriedade sn_compliance.auto_create_profile_and_control deve ser definida como verdadeiro