Cloud Configuration Governance-Formular zum Konfigurieren von Scans

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Im Cloud Configuration Governance-Formular zum Konfigurieren von Scans werden detaillierte Informationen zur Scan-Konfiguration angezeigt.

    Feld Beschreibung
    Name Name, der die Scan-Konfiguration eindeutig identifiziert
    Beschreibung Kurze Beschreibung der Scan-Konfiguration.

    Konfigurationsregisterkarte

    Legen Sie die Konfigurationseinstellungen fest, z. B. Cloud Provider, Richtliniensätze, Zielservicekonten und Rechenzentren für den Scan.

    Feld Beschreibung
    Cloud provider type (Typ des Cloud Providers) Cloud, die die zu scannenden Ressourcen hostet.
    Policy sets (Richtliniensätze) Richtliniensätze für den Scan.

    Wählen Sie mindestens einen Richtliniensatz für den Scan aus und speichern Sie das Formular.
    Rechenzentrumsfilter Servicekonto oder Kombination aus Servicekonto und Rechenzentrum für den Scan.
    1. Doppelklicken Sie in der leeren Zeile der Liste „Rechenzentrumsfilter“ auf die Zelle des Servicekontos und wählen Sie dann ein Servicekonto aus.
      Sie können ein Verwaltungskonto für Amazon Web Services (AWS) auswählen und dann der Scan-Konfiguration alle zugehörigen Mitgliedskonten hinzufügen, sofern die folgenden Bedingungen erfüllt sind:
      • Für das Verwaltungskonto ist eine Konfiguration für die Übernahme von Rollen vorhanden.
      • Von Cloud-Discovery wurde die Rechenzentrumserkennung für die Mitgliedskonten abgeschlossen.
      Weitere Informationen zum Erstellen von Konfigurationen für die Übernahme von Rollen finden Sie unter Zugriff mit temporären Anmeldeinformationen basierend auf vertrauenswürdigen AWS-Konten mit AWS-Anmeldeinformationen konfigurieren.
    2. Speichern Sie das Formular.
    3. Doppelklicken Sie in der leeren Zeile der Liste „Rechenzentrumsfilter“ auf die Zelle des Rechenzentrums und wählen Sie dann ein Rechenzentrum aus.

      Wenn Sie kein Rechenzentrum auswählen, werden von Cloud Configuration Governance alle Rechenzentren gescannt, die dem Servicekonto zugeordnet sind.

    Registerkarte „Filter“

    (Optional) Geben Sie Kriterien zum Filtern der Cloud-Ressourcen an und importieren Sie dann ihre Konfigurationsdaten aus der Cloud. Wenn angegeben, werden von Cloud Configuration Governance ausschließlich die Konfigurationen der Ressourcen abgerufen, die den Filterkriterien entsprechen. Andernfalls werden die Konfigurationen aller Cloud-Ressourcen abgerufen.

    Feld Beschreibung
    Tag-Filter

    Cloud-Ressourcen-Tags zum Filtern der Cloud-Ressourcen

    • Geben Sie den Tag-Namen in das Feld Name ein.
    • Geben Sie den Tag-Wert in das Feld Wert ein.
    Freihandform Option zur Angabe einer kommagetrennten Liste von Cloud-Bezeichnern zum Filtern der Cloud-Ressourcen
    Ressourcen Kommagetrennte Liste der Cloud-Bezeichner.

    Dieses Feld wird nur angezeigt, wenn die Option Freihandform ausgewählt ist.