Scan-Konfiguration erstellen

Erstellen Sie in Governance für Cloud-Konfigurationen eine Scan-Konfiguration, um die Cloud-Ressourcen anhand mindestens eines Richtliniensatzes zu scannen und die Richtlinienverstöße zu identifizieren.

Vorbereitungen

• Vergewissern Sie sich, dass ein geeigneter Richtliniensatz für den Scan verfügbar ist. Mit dem Richtliniensatz wird ein bestimmter Sicherheits- oder Organisationsstandard durchgesetzt. Weitere Informationen zum Erstellen des Richtliniensatzes finden Sie unter Richtliniensatz erstellen.
• Erforderliche Rolle: sn_itom_ccg.scheduling_admin

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Beginnend mit Governance für Cloud-Konfigurationen Version 1,3.7, der Inhalt des Basissystems wird in verschoben CCG Inhaltspaket. Installieren Sie CCG Inhaltspaket Um auf das Basissystem zuzugreifen Governance für Cloud-Konfigurationen Inhalte.

Prozedur

1. Navigieren zu Governance für Cloud-Konfigurationen > Scan-Konfigurationenan.
2. Wählen Sie Neu.
3. Füllen Sie die Werte im Formular „Scan Configuration“ (Scan-Konfiguration) aus.
   Eine Beschreibung der Formularfelder finden Sie unter Governance für Cloud-Konfigurationen-Formular zum Konfigurieren von Scans.
4. Wählen Sie Absenden aus.
5. Um einen Zeitplan für die Ausführung der Scan-Konfiguration zu erstellen, wählen Sie Setup Schedule (Zeitplan einrichten) aus.
   1. Wahlweise: Legen Sie Kriterien zum Abbrechen von Scans fest, die längere Zeit dauern.
      Zum Importieren der Konfigurationsdaten der Cloud-Ressourcen verwenden Governance für Cloud-Konfigurationen-Ressourcensammler und -Konfigurationssammler Workflow-Studio-Subflows. Manchmal schlägt der Subflow fehl, und der Fehler wird nicht gemeldet. In solchen Fällen kann die Scan-Ausführung unbegrenzt ausgeführt werden. Das Festlegen von Abbruchkriterien hilft beim Abbrechen solcher Scans.

Nächste Maßnahme

Führen Sie die Scan-Konfiguration aus, um die Ressourcenkonfiguration der angegebenen Cloud anhand der angegebenen Richtliniensätze auszuwerten und die Richtlinienverstöße zu identifizieren. Weitere Informationen finden Sie unter Scan-Konfiguration ausführen.