Visualizzare un controllo

Al termine di un audit, Audit Manager crea e archivia i seguenti artefatti di audit nei bucket di archiviazione di destinazione per consentirti di visualizzarli:

  • Report di riepilogo del controllo
  • Report di panoramica dei controlli
  • Prove

Prima di iniziare

Assicurati di disporre dei seguenti ruoli IAM:

Visualizza i report di Audit Manager

Puoi visualizzare il punteggio di conformità per controlli, controlli cloud e risorseGoogle Cloud nella pagina Audit report della console Google Cloud .

  1. Nella console Google Cloud , vai alla pagina Audit Manager.

    Vai ad Audit Manager

  2. Nella sezione Controlli di conformità, fai clic su Visualizza controlli.

    Nella pagina Visualizza audit, puoi visualizzare lo stato di un audit in corso o completato da Audit Manager o Compliance Manager.

  3. Per saperne di più su un controllo, fai clic sul nome del controllo.

    Puoi visualizzare informazioni sull'audit, tra cui lo stato, le risorse sottoposte ad audit, il framework, la località, l'ora di esecuzione e il bucket di archiviazione che include i report di audit. Se applicabile, per visualizzare i parametri specificati per il report, fai clic su Override.

    La dashboard Report di controllo include schede separate per controlli, controlli cloud e risorse, ciascuna con i propri conteggi e diagrammi univoci. La dashboard Report di controllo mostra il tuo punteggio di conformità. La dashboard di ogni scheda include quanto segue:

    • Riepilogo della conformità:la percentuale viene determinata come segue:

      (Number of evaluated items that compliance / Total number of items) * 100

      Un elemento può essere un controllo, un controllo cloud o una risorsa. Il numero totale di elementi include tutti gli elementi conformi, in violazione e non valutati (saltati).

    • Totale:il numero totale di controlli o controlli cloud nel framework o il numero totale di risorse valutate.

    • Conforme:il numero di elementi che hanno soddisfatto i requisiti di valutazione.

    • Violazioni:il numero di elementi che non soddisfacevano i requisiti di valutazione.

    • Non conclusivo:il numero di elementi per i quali Audit Manager non è riuscito a determinare se erano conformi. Ad esempio, i dati di configurazione o di log recuperati non corrispondevano chiaramente alle regole di conformità.

    • Ignorati:il numero di elementi che Audit Manager non ha potuto valutare a causa di un errore o di un problema di sistema riscontrato durante la valutazione. Ad esempio, non erano presenti autorizzazioni sufficienti per ispezionare una risorsa specifica.

    • Non supportati:il numero di elementi che Audit Manager non ha potuto ispezionare perché richiedono la valutazione di risorse esterne a Google Cloud.

    • Prove raccolte: la quantità di informazioni estratte tramite la valutazione tecnica degli elementi.

    • Valutazioni in violazione:il numero di regole o risorse che Audit Manager ha valutato come non conformi.

  4. Per scaricare il report di controllo dal bucket Cloud Storage come foglio di lavoro OpenDocument (ODS), fai clic su Scarica report.

    In alternativa, puoi scaricare il report e le prove richiesti direttamente dal bucket di archiviazione di destinazione. Per istruzioni dettagliate, consulta Scarica un oggetto da un bucket.

  5. Per visualizzare ulteriori informazioni sullo stato di un elemento, fai clic su Visualizza accanto allo stato. La visualizzazione filtrata mostra il controllo, il controllo cloud o la risorsa applicabile.

    • Nella scheda Controllo, la visualizzazione è raggruppata per controlli. Per visualizzare i controlli e i controlli cloud raggruppati all'interno di un controllo, espandi il filtro.

    • Nella scheda Controllo cloud, la visualizzazione è raggruppata per controlli cloud.

    • Nella scheda Risorse, la visualizzazione è raggruppata per nome dell'API di servizio (ad esempio cloudresourcemanager.googleapis.com). Per visualizzare le risorse applicabili all'interno di un servizio, espandi il filtro.

  6. (Anteprima) Per visualizzare un riepilogo generato da Gemini sui risultati relativi ai controlli, ai controlli cloud o alle risorse, fai clic su Insight generati da Gemini.

    Scopri come e quando Gemini per Google Cloud utilizza i tuoi dati.

  7. Per visualizzare un riepilogo dettagliato di un determinato elemento, fai clic sull'elemento nella visualizzazione filtrata. A seconda della scheda in cui ti trovi, vengono visualizzate le seguenti informazioni:

    Report di controllo

    La pagina del report Controllo mostra quanto segue:

    • L'ID e la famiglia del controllo.
    • Lo stato della responsabilità condivisa.
    • Lo stato della revisione.
    • Lo stato della valutazione.
    • La quantità di prove raccolte durante l'audit.
    • Un riepilogo della valutazione generato da Gemini.
    • Informazioni sui controlli cloud che fanno parte del controllo, incluso il numero di controlli cloud superati e il riepilogo delle prove.
    • Una visualizzazione filtrata che fornisce link ai report sui controlli cloud e alle informazioni sulla responsabilità condivisa.

    Report sui controlli cloud

    La pagina del report Controllo cloud mostra quanto segue:

    • Il nome e l'ID del controllo cloud.
    • Lo stato della revisione.
    • I controlli (denominati controlli normativi) a cui appartiene il controllo cloud.
    • Lo stato della valutazione.
    • Un riepilogo della valutazione generato da Gemini.
    • La quantità di prove raccolte durante l'audit.
    • Informazioni sui controlli cloud che fanno parte del controllo, tra cui il numero di valutazioni, violazioni e prove.
    • Una visualizzazione filtrata che fornisce link ai riepiloghi delle osservazioni e ai report sulle risorse applicabili.

    Report sulle risorse

    La pagina del report Risorsa mostra quanto segue:

    • La risorsa e il servizio applicabili.
    • I controlli (denominati controlli normativi) e i controlli cloud utilizzati per valutare la risorsa.
    • Lo stato della valutazione.
    • Un riepilogo della valutazione generato da Gemini.
    • Osservazioni rilevate durante l'audit, che includono il numero di valutazioni, violazioni e prove.
    • Una visualizzazione filtrata che fornisce link ai riepiloghi delle osservazioni e ai report sui controlli cloud.

Report in Cloud Storage

I report di controllo di Audit Manager sono disponibili in cartelle all'interno dei bucket di archiviazione di Cloud Storage che utilizzano la seguente convenzione:

audit-reports/audit_RESOURCE_NAME_FRAMEWORK_NAME_TIMESTAMP/UNIQUE_ID

I valori segnaposto sono descritti di seguito:

  • RESOURCE_NAME: l'ID della cartella o del progetto, ad esempio folders_12345 o projects_12345.
  • FRAMEWORK_NAME: il nome del framework, ad esempio builtin-nist800-53-revision5.
  • TIMESTAMP: un timestamp relativo alla data e all'ora di generazione del report.
  • UNIQUE_ID: un ID univoco per il report.

Ogni cartella di audit include report separati disponibili per ogni controllo, controllo cloud e prova. I report sui controlli e sui controlli cloud sono in formato ODS e contengono descrizioni dettagliate della valutazione della conformità per un singolo controllo. Questi report forniscono i dettagli della valutazione per ogni controllo di conformità con osservazioni e valori previsti. I report sulle prove sono in formato JSON e includono tutte le risorse valutate per ogni controllo, incluso un dump non elaborato dei dati degli asset insieme al comando eseguito per produrre l'output.