スキャンスイートの作成

組織に対するインスタンスのセキュリティを分析できるように、カスタムスイートを作成してスケジュールします。

始める前に

必要なロール：admin または sn_vsc.security_center_viewer

スイートは、スキャンに使用できるチェックのコレクションです。に移動すると、表形式で整理されたスキャンスイートのリストが表示されます。 スキャナー > スイート. 独自のスイートを作成するか、デフォルトのスイートである監査人を使用します。監査ツールは、セキュリティのベストプラクティスのチェックを含むデフォルトのベースシステムスイートです。これらのチェックは、インスタンスのセキュリティ体制に影響を与える可能性があるシステムプロパティ、プラグイン、およびテーブルで構成されています。次の手順は、スイートを作成する方法と、スイートを構成するために使用できるいくつかのオプションを示しています。

手順

1. Security Center で、[ スキャナー ] タブを選択し、画面の左側のパネルで [ スイート ] を選択します。
2. [スキャンスイート] ページで、[新規] ボタンを選択します。
3. スイート名と説明を入力し、[保存] を選択します
   

   [保存] を選択すると、スイートの構成オプションがタブ付きインターフェイスに表示されます。

4. [チェック] タブを選択します。
   このタブを使用して、スイートにチェックを追加します。
   1. [Edit (編集)] を選択します。
   2. 追加するチェックを選択し、[追加] (>) を選択してスイートに配置します。
   3. [Save (保存)] を選択します。
5. [子スイート] タブを選択します。
   このタブを使用して、子スイートを追加します。子スイートとして追加されたスイートも実行されます。このスイートがスキャンで使用される場合。
   1. [Edit (編集)] を選択します。
   2. 追加する子スイートを選択し、[追加] (>) を選択して子スイートに配置します。
   3. [Save (保存)] を選択します。
6. [親スイート] タブを選択します。
   このタブを使用して、親スイートを追加します。スキャンで実行される親スイートも、このスイートを実行します。
   1. [Edit (編集)] を選択します。
   2. 追加する子スイートを選択し、[追加] (>) を選択して親スイートに配置します。
   3. [Save (保存)] を選択します。
7. [Schedule (スケジュール)] タブをクリックします。
   このタブを使用して、スイートの実行時間を設定します。
   1. [New (新規)] を選択します。
   2. スケジュールスキャンの詳細を入力します。
      時間フィールドの形式は、時:分:秒です。
   3. [保存] を選択します。

• アクセス制御監査ツールスイートのクローンの作成
  インスタンスのデフォルトのアクセス制御監査ツールスイートをクローンしてカスタマイズし、組織のセキュリティプラクティスに合わせて調整された新しいスイートを作成します。
• アクセス制御監査ツールスイートの表示
  デフォルトのアクセス制御監査ツールスイートで使用可能なチェックを表示して、このスイートを実行したときに、どのチェックが実行されるのかを把握します。