במאמר הזה מוסבר איך לטפל בממצאים בדוחות.
הדוח משלב ממצאים מצטברים מ-Security Command Center ונתוני מלאי מ-מאגר משאבי ענן כדי לספק תצוגה מצטברת של הסיכון בארגון. הדוחות האלה תואמים למדד ההשוואה של CIS Google Cloud Computing Foundations v1.2.0. מידע נוסף על המסגרת הזו זמין במאמר בנושא CIS Benchmarks.
מומלץ להתחיל בתיקון הממצאים שההשפעה שלהם הכי גבוהה, כפי שמצוין בדוח של Cyber Insurance Hub.
לפני שמתחילים
תיקון ממצאים של CIS Benchmark
השילוב של Cyber Insurance Hub עם Security Command Center במהדורות Premium ו-Enterprise מאפשר לפשט את תהליך התיקון של ממצאי CIS Benchmark. אם אתם לקוחות של Security Command Center במסלול Standard, אתם לא יכולים להשתמש ב-Security Command Center כדי לבדוק ולתקן את כל הממצאים של CIS Benchmark במשאבי Google Cloud שלכם. כדי לקבל תמיכה מלאה, צריך לשדרג למסלול Premium או למסלול Enterprise. במאמר סקירה כללית על הפעלה יש מידע מפורט יותר על הפעלת כל מהדורה של Security Command Center.
Remediating CIS Benchmark findings with Security Command Center Premium or Enterprise tier
כדי לבדוק ממצאים ספציפיים ולתקן אותם באמצעות Security Command Center, פועלים לפי השלבים הבאים:
בדוח, בטבלה של נושאי השוואה לשוק של CIS, מרחיבים נושא של השוואה לשוק של CIS כדי לראות את ההשוואות לשוק של CIS עבור אותו נושא.
בשורה בטבלת CIS Benchmark, לוחצים על מספר הממצאים.
הקישור הזה מוביל אל Security Command Center כדי להציג את הממצאים הפעילים שקשורים ל-CIS Benchmark.
ב-Security Command Center, בטבלת הממצאים, לוחצים על הקטגוריה של הממצא שרוצים לטפל בו.
ייפתח חלונית עם מידע על אופן הטיפול בממצא.
Remediating CIS Benchmarks with Security Command Center Standard tier
בדוחות של Cyber Insurance Hub מוצגת טבלה של נושאי CIS Benchmark שזוהו בארגון, אבל ב-Security Command Center ברמה Standard אי אפשר לעבור ישירות לממצאים הקשורים ב-Security Command Center.
כדי לראות הוראות לתיקון בעיות כלליות ב-CIS Benchmarks, פועלים לפי השלבים הבאים:
בדוח, בטבלה של נושאי השוואה לשוק של CIS, מרחיבים נושא של השוואה לשוק של CIS כדי לראות את ההשוואות לשוק של CIS עבור אותו נושא.
בשורה בטבלת CIS Benchmark, לוחצים על התיאור של CIS Benchmark.
הקישור הזה מוביל להוראות הכלליות לתיקון הבעיות שמופיעות ב-CIS Benchmark.
אפשר גם להשתמש בהוראות הבאות כדי לטפל בממצאים של CIS Benchmarks שנתמכים על ידי Cyber Insurance Hub: