Scan-Konfiguration erstellen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Erstellen Sie in Cloud Configuration Governance eine Scan-Konfiguration, um die Cloud-Ressourcen anhand mindestens eines Richtliniensatzes zu scannen und die Richtlinienverstöße zu identifizieren.

    Vorbereitungen

    • Vergewissern Sie sich, dass ein geeigneter Richtliniensatz für den Scan verfügbar ist. Mit dem Richtliniensatz wird ein bestimmter Sicherheits- oder Organisationsstandard durchgesetzt. Weitere Informationen zum Erstellen des Richtliniensatzes finden Sie unter Richtliniensatz erstellen.
    • Erforderliche Rolle: sn_itom_ccg.scheduling_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Hinweis:
    Ab Cloud Configuration Governance Version 1.3.7 werden die Basissysteminhalte in den CCG Inhaltspaketverschoben. Installieren Sie [], um auf die Inhalte des Basissystems Cloud Configuration GovernanceCCG Inhaltspaket zuzugreifen.

    Prozedur

    1. Navigieren zu Cloud Configuration Governance > Scan-Konfigurationen.
    2. Wählen Sie Neu.
    3. Füllen Sie die Werte im Formular „Scan Configuration“ (Scan-Konfiguration) aus.
      Eine Beschreibung der Formularfelder finden Sie unter Cloud Configuration Governance-Formular zum Konfigurieren von Scans.
    4. Wählen Sie Absenden aus.
    5. Um einen Zeitplan für die Ausführung der Scan-Konfiguration zu erstellen, wählen Sie Setup Schedule (Zeitplan einrichten) aus.
      1. Wahlweise: Legen Sie Kriterien zum Abbrechen von Scans fest, die längere Zeit dauern.
        Zum Importieren der Konfigurationsdaten der Cloud-Ressourcen verwenden Cloud Configuration Governance-Ressourcensammler und -Konfigurationssammler Flow Designer-Subflows. Manchmal schlägt der Subflow fehl, und der Fehler wird nicht gemeldet. In solchen Fällen kann die Scan-Ausführung unbegrenzt ausgeführt werden. Das Festlegen von Abbruchkriterien hilft beim Abbrechen solcher Scans.

    Nächste Maßnahme

    Führen Sie die Scan-Konfiguration aus, um die Ressourcenkonfiguration der angegebenen Cloud anhand der angegebenen Richtliniensätze auszuwerten und die Richtlinienverstöße zu identifizieren. Weitere Informationen finden Sie unter Scan-Konfiguration ausführen.