ניהול אמצעי בקרה בענן ב-Assured Workloads וב-Audit Manager

מסגרות העבודה של Assured Workloads כוללות הרבה אמצעי בקרה מובנים בענן שאפשר להוסיף למסגרות מותאמות אישית ולפרוס בסביבה שלכם. אם נדרש, אתם יכולים ליצור ולנהל אמצעי בקרה מותאמים אישית בענן ולעדכן אמצעי בקרה מובנים בענן.

לפני שמתחילים

הצגת אמצעי בקרה בענן

כדי לראות את אמצעי הבקרה המובנים בענן ואת אמצעי הבקרה המותאמים אישית בענן שכבר יצרתם, פועלים לפי השלבים הבאים.

  1. נכנסים לדף Frameworks במסוף Google Cloud .

    מעבר לדף Frameworks

  2. אם מוצגת בקשה לעשות זאת, בוחרים את הארגון.

  3. לוחצים על הכרטיסייה Cloud Controls (אמצעי בקרה בענן). מוצגת רשימה של אמצעי הבקרה הזמינים בענן.

    לוח הבקרה כולל מידע על המסגרות שכוללות את אמצעי הבקרה של הענן, ועל מספר המשאבים (ארגון, תיקיות ופרויקטים) שאמצעי הבקרה של הענן חל עליהם.

  4. כדי לראות פרטים על אמצעי בקרה בענן, לוחצים על שם אמצעי הבקרה.

יצירת אמצעי בקרה מותאם אישית בענן

אמצעי בקרה מותאם אישית בענן חל רק על סוג משאב אחד. סוג הנתונים היחיד שנתמך הוא משאבים במאגר משאבי הענן. פרמטרים לא נתמכים באמצעי בקרה מותאמים אישית בענן.

  1. נכנסים לדף Frameworks במסוף Google Cloud .

    מעבר לדף Frameworks

  2. אם מוצגת בקשה לעשות זאת, בוחרים את הארגון.

  3. לוחצים על הכרטיסייה Cloud Controls (אמצעי בקרה בענן). מוצגת רשימה של אמצעי הבקרה הזמינים בענן.

  4. יוצרים אמצעי בקרה בענן, באמצעות Gemini או באופן ידני:

שימוש ב-Gemini

  1. יש לך שאלה ל-Gemini? ליצירת אמצעי בקרה בענן. על סמך ההנחיה שלכם, Gemini מספק מזהה ייחודי, שם, לוגיקת זיהוי משויכת ושלבים אפשריים לתיקון.

  2. בודקים את ההמלצות ומבצעים את השינויים הנדרשים.

  3. שומרים את אמצעי הבקרה המותאם אישית בענן.

יצירה ידנית

  1. בקטע מזהה בקרת הענן, מציינים מזהה ייחודי לבקרה.

  2. מזינים שם ותיאור כדי לעזור למשתמשים בארגון להבין את המטרה של אמצעי הבקרה המותאם אישית בענן.

  3. אופציונלי: בוחרים את הקטגוריות של אמצעי הבקרה. לוחצים על Continue.

  4. בוחרים סוג משאב זמין לאמצעי הבקרה המותאם אישית בענן. מסגרות Assured Workloads תומכות בכל סוגי המשאבים. כדי למצוא את השם של משאב, אפשר לעיין במאמר סוגי נכסים.

  5. צריך לספק את לוגיקת הזיהוי של אמצעי הבקרה בענן בפורמט Common Expression Language ‏ (CEL).

    ביטויים ב-CEL מאפשרים להגדיר איך רוצים להעריך את המאפיינים של משאב. מידע נוסף ודוגמאות זמינים במאמר כתיבת כללים לבקרות ענן בהתאמה אישית. לוחצים על Continue.

    אם כלל ההערכה לא תקין, מוצגת שגיאה.

  6. בוחרים רמת חומרה מתאימה לממצאים.

  7. צריך לכתוב את הוראות התיקון כך שצוותי התגובה לאירועים ואדמינים בארגון יוכלו לפתור את הממצאים לגבי אמצעי הבקרה בענן. לוחצים על Continue.

  8. בודקים את הערכים שהזנתם ולוחצים על יצירה.

עריכה של אמצעי בקרה מותאם אישית בענן

אחרי שיוצרים אמצעי בקרה בענן, אפשר לשנות את השם, התיאור, הכללים, שלבי התיקון ורמת החומרה שלו. אי אפשר לשנות את הקטגוריה של השליטה בענן.

  1. נכנסים לדף Frameworks במסוף Google Cloud .

    מעבר לדף Frameworks

  2. אם מוצגת בקשה לעשות זאת, בוחרים את הארגון.

  3. לוחצים על הכרטיסייה Cloud Controls (אמצעי בקרה בענן). מוצגת רשימה של אמצעי הבקרה הזמינים בענן.

  4. לוחצים על אמצעי הבקרה בענן שרוצים לערוך.

  5. בדף Cloud controls details, מוודאים שהבקרה בענן לא נכללת במסגרת. אם צריך, עורכים את המסגרת כדי להסיר את אמצעי הבקרה בענן.

  6. לוחצים על Edit.

  7. בדף Edit custom cloud control (עריכת אמצעי בקרה מותאם אישית בענן), משנים את השם והתיאור לפי הצורך. לוחצים על Continue.

  8. עדכון הכללים, ממצאי החומרה ושלבי התיקון. לוחצים על Continue.

  9. בודקים את השינויים ולוחצים על שמירה.

עדכון של אמצעי בקרה מובנה בענן לגרסה חדשה יותר

‫Google מפרסמת עדכונים שוטפים לאמצעי הבקרה המובנים שלה בענן, כששירותים פורסים תכונות חדשות או כשמתגלות שיטות מומלצות חדשות. העדכונים יכולים לכלול אמצעי בקרה חדשים או שינויים באמצעי בקרה קיימים.

אפשר לראות את הגרסאות של אמצעי הבקרה המובנים בענן בלוח הבקרה של אמצעי הבקרה בענן בכרטיסייה Configure או בדף הפרטים של אמצעי הבקרה בענן.

‫Google מודיעה לכם בנתוני הגרסה כשהפריטים הבאים מתעדכנים:

  • שם אמצעי הבקרה בענן
  • קטגוריית התוצאות
  • שינוי בלוגיקה של זיהוי או מניעה בכלל
  • הלוגיקה הבסיסית של כלל

כדי לעדכן אמצעי בקרה בענן אחרי שמתקבלת התראה, צריך לבטל את ההקצאה של מסגרות העבודה שכוללות את אמצעי הבקרה בענן ולפרוס אותן מחדש. הוראות מפורטות מופיעות במאמר עדכון של מסגרת לגרסה חדשה יותר.

מחיקה של אמצעי בקרה מותאם אישית בענן

למחוק אמצעי בקרה בענן כשכבר לא צריך אותו. אתם יכולים למחוק רק אמצעי בקרה בענן שאתם יצרתם. אי אפשר למחוק אמצעי בקרה מובנים בענן.

  1. נכנסים לדף Frameworks במסוף Google Cloud .

    מעבר לדף Frameworks

  2. אם מוצגת בקשה לעשות זאת, בוחרים את הארגון.

  3. לוחצים על הכרטיסייה Cloud Controls (אמצעי בקרה בענן). מוצגת רשימה של אמצעי הבקרה הזמינים בענן.

  4. לוחצים על אמצעי הבקרה בענן שרוצים למחוק.

  5. בדף Cloud controls details, מוודאים שהבקרה בענן לא נכללת במסגרת. אם צריך, עורכים את המסגרת כדי להסיר את אמצעי הבקרה בענן.

  6. לוחצים על Delete.

  7. בחלון מחיקה, קוראים את ההודעה. מקלידים Delete ולוחצים על אישור.

המאמרים הבאים