스캔 구성

스캔 구성은 클라우드 구성 거버넌스 스캔을 위한 다양한 설정을 정의합니다.

스캔 구성을 실행하면 클라우드 구성 거버넌스가 스캔 구성에 연결된 정책 세트에서 대상 클라우드 자원 유형을 식별합니다. 그런 다음 각 자원 수집기와 구성 수집기를 호출하여 대상 자원 유형의 구성 데이터를 임포트합니다. 구성 데이터 임포트가 완료되면 클라우드 구성 거버넌스는 임포트한 구성 데이터를 정책에 정의된 미준수 구성과 비교합니다. 클라우드 구성 거버넌스에서 일치하는 항목이 탐지되면 감사 위반 보고서에 위반사항이 보고됩니다.

스캔 구성에 여러 서비스 계정-데이터센터 조합을 지정하여 시스템으로 임포트되는 구성 데이터의 양을 줄일 수 있습니다. 지정한 경우, 클라우드 구성 거버넌스는 지정된 서비스 계정-데이터센터 조합에서만 데이터를 임포트합니다. 또한 태그 기반 클라우드 자원 필터를 사용하여 스캔을 위해 구성 데이터를 임포트해야 하는 클라우드 자원을 식별할 수도 있습니다.

스캔 구성 생성에 관한 자세한 내용은 스캔 구성 생성을 참조하십시오.