Créer une configuration d'analyse

Créez une configuration d'analyse dans Gouvernance de configuration cloud pour analyser les ressources cloud par rapport à un ou plusieurs ensembles de politiques et identifier les violations de politique.

Avant de commencer

• Veillez à ce qu'un ensemble de politiques approprié soit disponible pour l'analyse. L'ensemble de politiques applique une norme de sécurité ou organisationnelle donnée. Pour plus d'informations sur la création de l'ensemble de politiques, consultez Créer un ensemble de politiques.
• Rôle requis : sn_itom_ccg.scheduling_admin

Pourquoi et quand exécuter cette tâche

Remarque :

À partir de la Gouvernance de configuration cloud version 1.3.7, le contenu du système de base est déplacé vers le Pack de contenu CCGfichier . Installez le Pack de contenu CCG pour accéder au contenu du système Gouvernance de configuration cloud de base.

Procédure

1. Accédez à la Cloud Configuration Governance > Configurations d'analyse.
2. Sélectionnez Nouveau.
3. Remplissez les valeurs du formulaire Configuration d'analyse.
   Pour une description des champs du formulaire, consultez Formulaire Configuration d'analyse Gouvernance de configuration cloud.
4. Sélectionnez Envoyer.
5. Pour créer un calendrier selon lequel exécuter la configuration d'analyse, sélectionnez Setup Schedule (Calendrier de configuration).
   1. Facultatif : Définissez un critère pour annuler les exécutions d'analyse longues.
      Pour importer les données de configuration des ressources dans le cloud, les collecteurs de ressource et les collecteurs de configuration de Gouvernance de configuration cloud utilisent des flux secondaires Studio de workflow. Il est parfois possible que le flux secondaire échoue et ne signale pas l'erreur. Dans ce cas, l'exécution d'analyse peut s'exécuter indéfiniment. La définition de critères d'annulation permet d'annuler ces analyses.

Que faire ensuite

Exécutez la configuration d'analyse pour évaluer la configuration des ressources du cloud donné par rapport aux ensembles de politiques spécifiés et identifier les violations de politique. Pour plus d'informations, consultez Exécuter la configuration d'analyse.