운영 상태 보기

CIS 통제 및 기술 통제 목록에 대한 운영 상태 모듈을 참조하십시오. 각 통제에는 준수를 확인하는 데 사용되는 기술, 사용 가능한 표시기 템플릿 유형 및 통제의 소스 테이블도 포함되어 있습니다.

시작하기 전에

필요한 역할: admin 또는 sn_compliance.reader

이 태스크 정보

버전 12.0.2부터 운영 상태 모듈은 한 곳에서 특정 CIS/ISO 통제에 매핑된 모든 CIS 통제 및/또는 ISO 27002 기반 표시기 템플릿의 보기를 제공합니다. 이 정보는 컨트롤과 시스템 상태를 모니터링하는 데 유용할 수 있습니다. 애플리케이션은 인스턴스를 스캔하고 각 컨트롤을 확인하고 데이터를 보호하는 데 사용할 수 있는 다양한 기술과 함께 사용자가 구현한 컨트롤을 확인합니다.

릴리스 Technology Controls Monitoring Accelerator 부터 오스트레일리아 사전 패키징된 CIS v8 컨트롤 및 표시기 템플릿을 제공합니다.

프로시저

1. 다음으로 이동 모두 > 기술 통제 모니터링 > 운영 상태.

   예시와 같이 모듈을 볼 수 있습니다.

   

   주:

   CIS 통제 모듈의 이름이 CIS 통제 @R에서 사이버 보안 통제로 변경되었습니다. 표시기 템플릿 모듈의 이름이 CIS 표시기 템플릿으로 변경되었습니다.
2. CIS 통제 또는 기술 통제를 선택하십시오.
   주:

   아래 화면은 CIS 컨트롤을 선택한 결과입니다. 기술 통제를 선택하면 기본 열이 약간 달라집니다. 그러나 필요에 따라 기어 아이콘을 선택하여 열을 추가하거나 제거할 수 있습니다.

   그림 1. 표시기 템플릿 운영 상태

   

   각 통제에는 다음 정보가 포함됩니다.

   표 1. 운영 상태

   필드	설명
   통제	애플리케이션을 다운로드하고 활성화할 때 포함된 컨트롤입니다.Cybersecurity Controls Accelerator
   통제 제품군 및 설명	CIS 컨트롤에 정의된 컨트롤의 제품군 및 설명입니다.
   도메인	통제의 도메인: 기본 기초 조직
   구현 그룹(IG)	통제가 포함되는 구현 그룹: IG1, IG2 또는 IG3 IG1은 기초 역할을 하는 대부분의 필수 보안 제어를 다룹니다. 그런 다음 보안 태세를 개선하는 데 필요한 경우 IG2 및 IG3를 추가하여 추가 수준의 지원을 제공할 수 있습니다. 여기에 설명된 것처럼 IG2에는 IG1에 포함된 모든 컨트롤이 포함되고 IG3에는 IG1 및 IG2의 모든 컨트롤이 포함됩니다.
   준수 확인자	통제 확인을 자동화하는 데 사용할 수 있는 인스턴스의 기술입니다.
   확인 기술이 활성화되었습니까?	지정된 기술이 인스턴스에서 활성화되었는지 여부를 식별합니다.
   통제가 구현되었습니까?	통제 목표를 채택하고 시스템에 배포했는지 여부를 식별합니다.
   표시기 템플릿 유형	통제의 유효성 확인 및 모니터링을 시작할 수 있도록 표시기 템플릿 유형이 정의되어 있는지 여부를 식별합니다. 사용 가능한 유형은 기본, 수동, 스크립트입니다.
   소스 테이블	통제에서 모니터링하는 데이터의 소스 테이블입니다.