מנוע הביקורת
מנוע הביקורת מבצע איסוף מעמיק ושלבי על פני הסביבה כדי להפיק ראיות ברמת מבקר. במקום שסריקת מצב אבטחה מוצאת תצורות שגויות, מנוע הביקורת אוסף באופן שיטתי את הראיות שמוכיחות את מצב הבקרות.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| ראיות | איסוף שלבי עם artifacts שמורים | להגיש למבקרים בדיוק את מה שהם מבקשים |
| עומק | בדיקות אספן ביקורת ייעודיות | מעבר לעובר/נכשל אל מצב מתועד |
| דו-לשוני | דוחות ביקורת באנגלית ובעברית | מנוע אחד לקהל גלובלי וישראלי |
איך זה עובד
Section titled “איך זה עובד”המנוע רץ כרצף של שלבי איסוף, כל אחד אוסף קטגוריה של ראיות תצורה ומדיניות (פרופיל ה-audit מניע מערך ייעודי של בדיקות אספן ביקורת). התוצאות נכתבות בפורמט מובְנה מבוסס-שורות והופכות לדוח מעוצב.
אפשר להריץ את הביקורת עצמאית או לצד סריקה דרך אפשרות Run Audit בטופס ה-New Scan (מופיעה לפרופילים full ו-EVERYTHING).
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- בטופס New Scan, הפעילו Audit Collector (או הריצו סריקת פרופיל
audit). - ספקו את היקף הביקורת (מזהה ארגון וקידומות פרויקט).
- השיקו והמתינו לסיום שלבי הביקורת.
- הורידו את הדוח — זמין באנגלית ובעברית.
| נקודת קצה | מטרה |
|---|---|
POST /scans/{scan_id}/audit | התחלת הביקורת לסריקה (202 Accepted) |
GET /scans/{scan_id}/audit/status | התקדמות הביקורת |
GET /scans/{scan_id}/audit/report/en | דוח באנגלית |
GET /scans/{scan_id}/audit/report/he | דוח בעברית |
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- תחמו את הביקורת לארגון ולקידומות שחשובים למבדק.
- שלבו ראיות ביקורת עם מבחן CIS לנרטיב תאימות.