このドキュメントでは、レポートの検出結果を修復する方法について説明します。
レポートは、Security Command Center の集計結果と Cloud Asset Inventory のインベントリ データを組み合わせて、組織全体のリスクの集計ビューを提供します。これらのレポートは、CIS Google Cloud Computing Foundations Benchmark v1.2.0 に準拠しています。このフレームワークの詳細については、CIS ベンチマークをご覧ください。
ベスト プラクティスとして、Cyber Insurance Hub レポートに示されているように、影響が最も大きい検出結果から修復を開始します。
始める前に
CIS ベンチマークの検出結果を修正する
Cyber Insurance Hub は、Security Command Center のプレミアム ティアとエンタープライズ ティアと統合され、CIS Benchmark の検出結果の修復プロセスを簡素化します。Security Command Center のスタンダード ティアをご利用のお客様は、Security Command Center を使用して、 Google Cloud リソースの個々の CIS Benchmark の検出結果をすべて検査して修復することはできません。フルサポートを受けるには、Premium ティアまたは Enterprise ティアにアップグレードしてください。各 Security Command Center ティアを有効にする方法の詳細については、有効化の概要をご覧ください。
Security Command Center Premium ティアまたは Enterprise ティアで CIS ベンチマークの検出結果を修復する
Security Command Center を使用して個々の検出結果を検査し、修正する手順は次のとおりです。
レポートの CIS ベンチマーク トピックの表で、CIS ベンチマーク トピックを開き、そのトピックの CIS ベンチマークを表示します。
CIS ベンチマークの表の行で、検出結果の数値をクリックします。
Security Command Center にリンクして、その CIS ベンチマークに関連するアクティブな検出結果を表示します。
Security Command Center の検出結果のテーブルで、修復する検出結果のカテゴリをクリックします。
検出結果を修復する方法に関する情報が表示されたペインが開きます。
Security Command Center Standard ティアで CIS ベンチマークを修復する
サイバー保険ハブのレポートには、組織全体で特定された CIS ベンチマークのトピックの表が示されますが、Security Command Center のスタンダード ティアでは、Security Command Center の関連する検出結果に直接ピボットすることはできません。
一般的な CIS ベンチマークを修正する手順を表示する手順は次のとおりです。
レポートの CIS ベンチマーク トピックの表で、CIS ベンチマーク トピックを開き、そのトピックの CIS ベンチマークを表示します。
CIS ベンチマークの表の行で、CIS ベンチマークの説明をクリックします。
これは、その CIS ベンチマークの一般的な修正手順へのリンクです。
次の手順に沿って、Cyber Insurance Hub でサポートされている CIS ベンチマークの検出結果を修復することもできます。
次のステップ
- レポートを承認する方法をご確認ください。
- 詳しくは、保険パートナーとレポートを共有するをご覧ください。