에서 자산 프로파일 생성 보안 태세 통제
자산을 그룹화할 조건이 있는 자산 프로파일을 생성합니다. 이러한 자산 프로파일을 정책에 사용할 수 있습니다.
시작하기 전에
필요한 역할: SPC 관리자 그룹 또는 SPC 분석가 그룹
프로시저
- 다음으로 이동 모두 > 보안 태세 통제 작업 공간 > 자산 프로파일.
-
새로 만들기를 선택합니다.
조건 작성기가 표시됩니다. 이름에는 프로파일을 만든 날짜 및 시간이 포함됩니다.
- 펜 아이콘을 선택하여 고유한 이름으로 프로파일 이름을 편집합니다.
- 메타데이터 저장을 선택합니다.
-
연결 목록에서 하나를 선택합니다.
자산 프로파일은 세 가지 연결 유형을 지원합니다.
- CMDB 메타데이터 사용 - 호스트 이름, OS, OS 버전, 처음 및 마지막으로 발견됨(예: 네트워크 어댑터나 설치된 소프트웨어) 등의 CMDB CI 속성 컬렉션입니다.
- 집계된 데이터 포함 - 지정된 자산에 대해 여러 소스에서 보고한 집계 값이 있는 속성 컬렉션입니다. 예를 들어 원본에서 OS 버전을 보고할 수 있는 다양한 방법( windows11, Win11, Windows 11 등)이 있습니다.
- CI 클래스에서 - 컴퓨터, 서버, 가상 머신 인스턴스 등을 포함하는 CI 클래스의 컬렉션입니다.
이 자산 프로파일 정책 작성기의 연산자 및 논리는 다음에 애플리케이션에서 고유한 정책 보안 태세 통제 생성설명된 것과 유사합니다.
-
생성을 선택합니다.
프로파일이 자산 프로파일 목록에 표시됩니다.
자산 프로파일을 모든 정책에 연결할 수 있습니다.
- 다음으로 이동 모두 > 보안 태세 통제 작업 공간 > 정책 및 결과.
- 정책을 선택합니다.
- 정책 및 프로필 섹션에서 하나 이상의 자산 프로필을 선택합니다.
-
변경 사항 저장을 선택합니다.
정책은 서비스 그래프 커넥터에서 임포트한 데이터를 기반으로 자산을 감사하고 추가한 자산 프로파일의 조건을 포함합니다. 자산 프로파일을 필터로 추가할 수 있습니다 보안 태세 통제를 위해 구성된 인사이트 생성 및 활성화 .
-
다음으로 이동 모두 > 보안 태세 통제 작업 공간 > 구성된 인사이트.
이 페이지에 데이터가 표시되기 전에 그래야 합니다 보안 태세 통제를 위해 구성된 인사이트 생성 및 활성화 .
이 페이지의 시각화는 정책에 따라 구성되므로 자산 프로파일을 사용하여 필터링할 수 있습니다. 다음 단계에 따라 시각화에 대한 데이터를 필터링합니다.
- 필터 아이콘을 선택합니다.
- 선택을 선택합니다.
- 사용 가능 열에서 자산 프로파일을 선택하고 적용됨 열로 이동합니다.
-
적용을 선택합니다.
사용자 지정 인사이트 시각화는 선택한 자산 프로필이 포함된 정책에 대한 데이터를 표시하도록 필터링됩니다. 필터 창의 메시지는 추가한 자산 프로파일의 결과로 필터링된 구성된 인사이트 수를 나타냅니다. 추세 데이터를 업데이트하려면 SPC 정책 실행 예약된 작업을 완료해야 하기 때문에 추세 데이터에 대한 업데이트가 지연될 수 있습니다.