跳至主内容

CSPM+合规性

合规 页面提供所有集成云账户的合规状态概览。您可以查看企业及所有云账户对特定合规标准的遵从情况。

Bitdefender GravityZone云安全态势管理 的合规功能与报告旨在协助企业开展合规相关安全活动,特别是评估并帮助维持特定标准的合规性,但既不能完全替代内部工作,也无法保证企业通过合规审计。 Bitdefender 建议与认证审计机构合作以获取正式合规认证。

您可通过控制台左侧菜单中的 合规 链接访问该页面。

CSPM_GCP_compliance_412741_en.png
  1. 您的合规简报 - 本部分提供所有关联云账户的合规性统计数据。

    默认显示所有合规标准的汇总统计。若从下方菜单中选择特定标准,则仅显示与该标准相关的统计数据。

    本部分包含以下信息:

    • 整体合规率 - 已通过合规检查占全部检查的百分比。

      注意

      暂停的合规检查不计入检查总数。

    • 通过 - 已通过检查的总数。

    • 失败 - 未通过检查的总数。

    • 已抑制 - 被标记为抑制的失败检查总数。

  2. 合规信息 - 本部分允许选择特定合规标准以在 合规简报 .

    选择特定标准时,将显示更多详细信息,该标准会被分解为多个章节。每个章节均附有描述及独立评分信息。

    CSPM_GCP_compliance_specific_412741_en.png
  3. 筛选器 - 您可根据以下条件自定义当前页面显示的规则列表:

    • 账户

      按已接入账户筛选规则。云服务商图标显示账户提供方类型。

    • 区域

      筛选资源所属区域。

    • 资源类型

      按资源类型筛选规则。云服务商图标显示资源提供方类型。

    • 严重性

      筛选规则的严重等级。

    • 评分

      按通过/失败评分筛选规则。

    • 状态

      按规则状态筛选规则:通过、已接受风险、误报、需复查。

  4. 报告 - 点击此标签页切换至 报告 模块。

    GravityZone云安全态势管理 合规报告展示由 GravityZone云安全态势管理 执行的检查结果,按合规标准相关控制项分组,并统计通过或失败的数量。通过导出所需合规信息,帮助您缩短生成报告的时间。

查看合规标准详情

要查看特定合规标准的详细信息,请前往 合规 页面,在 合规标准 标签页下,使用 合规 选择器指定要查看的标准。

每个标准包含若干要求,这些要求被划分为章节和小节:

CSPM_compliance_view_standard_425536_en.png

要调查您的云账户对特定标准、子标准或具体规则的合规性,请按以下步骤操作:

  1. 点击章节以显示所有可用的标准小节。

  2. 点击要调查的小节。

    显示与该小节关联的所有规则及评分信息:

  3. 点击规则以显示所有包含相关云账户的扫描组:

    CSPM_compliance_view_standard_2_425536_en.png
  4. 点击扫描组展开信息,显示与规则相关的每个资源的评分。

    此时将显示 检查详情 面板。

管理合规标准

要调查云账户对特定标准的合规性,请前往 配置 > 合规标准 页面:

cloud_security_compliance_standards_en_425536.png
  1. 合规标准搜索 - 您可在此字段通过名称搜索特定标准。

  2. 提供商 - 使用此选择器选取一个或多个云账户提供商。仅显示适用于所选提供商的合规标准。

  3. 创建新合规标准 - 显示侧边栏,您可在其中创建新的自定义合规标准。

  4. 合规标准表格 - 该表格列出当前适用于您云账户的所有现有标准及自定义合规标准。包含以下列:

    • 合规标准 - 合规标准名称。

      对于自定义合规标准,可点击名称旁的箭头展开行以显示更多信息:

      cloud_security_expand_custom_compliance_standard_en_425536.png
    • 云提供商 - 标准适用的提供商名称。

      若显示 - 则表示该标准适用于所有云账户。

    • 描述 - 分配给合规标准的描述文本。

    • 启用状态 - 决定该合规标准是否在云安全控制台显示。

  5. 编辑合规标准 - 允许修改合规标准名称、描述及缩写。

  6. 管理合规标准 - 允许修改合规标准内容。可添加、删除或更改现有章节、控制项及规则。

启用或禁用合规标准

启用或禁用合规标准需按以下步骤操作:

  1. 前往 合规标准 页面。

  2. 合规标准网格 .

  3. 合规标准 名称下勾选其名称旁边的复选框。

    cloud_security_enable_disable_custom_compliance_standard_2_en_425536.png
  4. 将所选标准设置为启用或禁用状态。

    cloud_security_enable_disable_custom_compliance_standard_en_425536.png
  5. 点击 保存 .

该状态将应用于所有选定的标准。

创建并管理新的自定义合规标准

要创建新的自定义合规标准,请按照以下步骤操作:

  1. 前往 合规标准 页面。

  2. 点击页面右上角的 创建新合规标准 按钮。

    此时将显示 新建合规标准 侧边面板。

  3. 填写必填信息。

    cloud_security_create_custom_compliance_standard_en_425536.png
  4. 点击 保存 .

    该标准现在会显示在 合规标准网格 .

  5. 点击 管理合规标准 按钮。

    cloud_security_create_custom_compliance_standard_2_en_425536.png

    随后 管理合规标准 窗口将显示。

  6. 为新标准创建章节:

    1. 添加 按钮下方点击 添加章节 .

      cloud_security_create_custom_compliance_standard_3_en_425536.png

      此时 添加新章节 侧边栏将显示。

    2. 填写要添加到标准中的章节信息。

      cloud_security_create_custom_compliance_standard_4_en_425536.png
    3. 点击 添加 .

      新章节即被添加至标准中。

  7. 为新章节创建控件:

    1. 在已添加的某个章节下,点击 添加 按钮下方的 添加控件 以开始为其添加控件。

      cloud_security_create_custom_compliance_standard_5_en_425536.png
    2. 填写要添加到章节中的控件信息。

      cloud_security_create_custom_compliance_standard_6_en_425536.png
    3. 点击 添加 .

      新控件已添加至该部分。

  8. 为新增控件启用所需规则:

    1. 针对已添加的某个控件,点击 映射规则至控件按钮 以配置需要启用的规则。

      cloud_security_create_custom_compliance_standard_7_en_425536.png

      随后 管理控件 窗口将显示。

    2. 已映射 列下切换选择框以启用所需规则。

      cloud_security_create_custom_compliance_standard_8_en_425536.png
    3. 点击 管理合规标准 (位于页面顶部显示的路径中)。

      cloud_security_create_custom_compliance_standard_8_en_425536.png
    4. 对所有控件重复步骤 iiii

  9. 返回 合规标准 页面查看完整标准的概览。

删除自定义合规标准

要删除自定义合规标准,请按以下步骤操作:

  1. 前往 合规标准 页面。

  2. 合规标准网格 .

  3. 点击 编辑合规标准按钮 .

    cloud_security_delete_custom_compliance_standard_en_425536.png

    随后 编辑合规标准 侧边栏将显示。

  4. 点击 删除 按钮。

    cloud_security_delete_custom_compliance_standard_2_en_425536.png
  5. 再次点击 删除 以确认请求。

报告

GravityZone云安全态势管理 合规报告会展示 GravityZone云安全态势管理 执行了哪些检查,这些检查按合规标准的相关控制项分组,并显示每条检查被忽略、通过或失败的数量。通过帮助您导出所需的合规信息,这减少了您制作报告所花费的时间。

您可以使用此报告在内部传达您的合规态势,或作为发送给外部审计员的证据的一部分。

要为您的组织生成合规报告,请按照以下步骤操作:

  1. 点击 合规 在侧边导航栏上。

  2. 点击 报告 选项卡。

  3. 勾选您需要报告的合规标准旁边的复选框。

  4. 勾选您希望包含在合规报告中的账户旁边的复选框。

  5. 向下滚动并点击 下载为 按钮。

    • PDF - 包含专为管理层报告设计的汇总内容。

    • XSLX - 包含更详细的信息。

  6. 选择以下可用选项之一:

  7. 弹出对话框提示报告正在生成中。

  8. 报告将自动下载。

注意

每次只能为一个合规标准生成报告。

导出数据

要导出当前 合规 页面显示的数据,请点击 导出筛选检查项 按钮(位于筛选器部分底部)。

信息将以 .CSV 文件格式下载。

注意

当前页面应用的所有筛选条件均会生效,且文件中仅包含页面上显示的定制化信息。