Gerenciar o monitoramento contínuo de controles entre Conformidade de configurações e Gestão de políticas e conformidade
O monitoramento contínuo para controles é uma integração de recursos entre o produto GRC: Gestão de políticas e conformidade e os produtos Operações de segurança Conformidade de configurações. Este recurso integra os resultados da verificação de aplicações de terceiros, como a Qualys, para determinar o status de conformidade de cada controle associado.
O monitoramento contínuo é uma abordagem proativa de gestão de segurança. Os clientes monitoram e validam a conformidade e gerenciam riscos em relação a documentos de autoridade.
Fluxo de trabalho de monitoramento contínuo
- O administrador do sistema ativa os plug-ins Conformidade de configurações e Gestão de políticas e conformidade.
- O gerenciador de conformidade mapeia objetivos de controle ou controles para testes de configuração, que geram controles, entidades e indicadores relacionados a esses testes de configuração.
- A integração ingere os resultados da verificação de teste de configuração de terceiros em intervalos definidos.
- Se os resultados da verificação de teste de configuração dos testes de configuração indicarem uma falha, o controle não estará em conformidade e um problema será gerado automaticamente.
- Se o próximo resultado da verificação do teste de configuração indicar que a falha foi corrigida, o controle estará em conformidade e o problema será encerrado automaticamente.
Mapear objetivo de controle ou controles para testes de configuração
O gerenciador de conformidade mapeia objetivos de controle ou controles para os testes de configuração, que geram os controles, entidades e indicadores associados à conformidade de configuração.
Antes de Iniciar
Função necessária: gerente de conformidade
O plug-in Conformidade de configurações deve ser ativado para acessar este recurso e a propriedade sn_compliance.auto_create_profile_and_control deve ser definida como verdadeira.
Procedimento
Interpretar resultados da verificação de conformidade de configuração
Se os resultados da verificação de teste de configuração do controle indicarem falhas, o controle será marcado como fora de conformidade. Se os resultados da verificação indicarem que o controle foi aprovado, todos os testes de configuração e o controle serão marcados como compatíveis.
Antes de Iniciar
Função necessária: gerente de conformidade
O plug-in Conformidade de configurações deve ser ativado para acessar este recurso e a propriedade sn_compliance.auto_create_profile_and_control deve ser definida como verdadeira