Gerencie o monitoramento contínuo para controles entre Conformidade de configuraçõese. Gestão de políticas e conformidade

O monitoramento contínuo de controles é uma integração de recurso entre o. GRC: Gestão de políticas e conformidadee o. Operações de segurança Conformidade de configuraçõesprodutos. Este recurso integra os resultados da verificação de aplicações de terceiros, como Qualys, para determinar o status de conformidade de cada controle associado.

O monitoramento contínuo é uma abordagem proativa de gestão de segurança. Os clientes monitoram e validam a conformidade e gerenciam riscos em relação a documentos de autoridade.

Fluxo de trabalho de monitoramento contínuo

1. O administrador do sistema ativa o. Conformidade de configuraçõese. Gestão de políticas e conformidadeplug-ins.
2. O gerente de conformidade mapeia objetivos ou controles de controle para testes de configuração, que geram controles, entidades e indicadores relacionados a esses testes de configuração.
3. A integração ingesta os resultados da verificação de testes de configuração de terceiros em intervalos definidos.
4. Se os resultados da verificação do teste de configuração dos testes de configuração indicarem uma falha, o controle não está em conformidade e um problema é gerado automaticamente.
5. Se o próximo resultado da verificação do teste de configuração indicar que a falha foi corrigida, o controle estará em conformidade e o problema será encerrado automaticamente.

Mapeie objetivos de controle ou controles para testes de configuração

O gerente de conformidade mapeia objetivos ou controles de controle para os testes de configuração, que geram os controles, entidades e indicadores associados à conformidade de configuração.

Antes de Iniciar

Função necessária: Gerente de conformidade

. Conformidade de configuraçõeso plug-in deve ser ativado para acessar este recurso e o. sn_compliance.auto_create_profile_and_control a propriedade deve ser definida como verdadeira.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Políticas e Procedimentos > Políticas.
2. Abra o registro de política, clique na lista relacionada Objetivos de controle e clique em Editar .
   Nota:

   . Senha A política é usada neste exemplo.
3. Selecione cada objetivo de controle a ser associado à política.
4. Abra um objetivo de controle e clique na lista relacionada Citações para exibir a citação do documento de autoridade associada a este objetivo de controle.
   Nota:

   . Configure a idade máxima da senha o objetivo de controle é usado neste exemplo.
5. Clique na lista relacionada Testes de configuração e selecione uma das seguintes opções de adição:
   • Clique em Adicionar
   • Clique em Adicionar de políticas
   • Clique em Adicionar de fontes autorizadas

   Nota:

   . Origem o campo para cada teste de configuração identifica o provedor terceirizado das informações.
6. Após a seleção, clique em Adicionar .
   Todos os itens de configuração (controles, entidades e indicadores) são mapeados e exibidos na lista relacionada Testes de configuração. Os resultados podem levar alguns minutos para serem gerados.

Interprete os resultados da verificação de conformidade da configuração

Se os resultados da verificação de teste de configuração do controle indicarem falhas, o controle será marcado como não conforme. Se os resultados da verificação indicarem que o controle foi aprovado, todos os testes de configuração, o controle será marcado como compatível.

Antes de Iniciar

Função necessária: Gerente de conformidade

. Conformidade de configuraçõeso plug-in deve ser ativado para acessar este recurso e o. sn_compliance.auto_create_profile_and_controla propriedade deve ser definida como verdadeira

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Políticas e Procedimentos > Objetivos de Controle.
   Nota:

   . Configure a idade máxima da senha a declaração de política é usada neste exemplo.
2. Abra o registro do objetivo de controle e clique na lista relacionada Controles.
   11 controles foram gerados a partir da verificação do teste de conformidade de configuração. Cada controle tem um associado Perfil e porque todos os controles mostram um Status de Fora de conformidade , um número igual de ocorrências foi gerado automaticamente.
3. Abra um registro de controle e clique na lista relacionada Indicador.
4. Abra o registro do indicador para ver os resultados do indicador.
   Os resultados da verificação do teste de configuração são atualizados em intervalos regulares. Se os resultados da verificação indicarem que a falha foi corrigida, o controle será marcado como compatível e o problema será encerrado automaticamente.