מבחן CIS
מסך CIS Benchmark מנקד את הסביבה שלכם מול CIS Google Cloud Foundation Benchmark v2.0 — בסיס מקובל ורחב של בקרות אבטחת ענן. הוא הופך את תוצאות הסריקה לעמדת תאימות ברורה, בקרה אחר בקרה.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| בסיס מוכר | ניקוד CIS GCP Foundation v2.0 | לדבר בשפה שמבקרים ודירקטוריונים מכירים |
| פירוט בקרות | עובר/נכשל לכל בקרה עם ראיות | לדעת בדיוק מה לתקן כדי לשפר את הניקוד |
| מגמה | סריקה חוזרת למעקב אחר הניקוד לאורך זמן | להוכיח התקדמות |
איך זה עובד
Section titled “איך זה עובד”פתחו Findings & Risk → CIS Benchmark. RedCloud מעריכה את בקרות המבחן מול נתוני הסריקה ומציגה עמדה כוללת בתוספת פירוט לכל בקרה. כל בקרה מקושרת לממצאים שמאחוריה, כך שבקרה כושלת הופכת לרשימת תיקונים ברת-פעולה. פרופיל הסריקה cis מריץ את מערך בדיקות ה-CIS המלא.
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- הריצו סריקה עם פרופיל
cis(אוfull). - פתחו את מסך CIS Benchmark.
- סקרו את הניקוד הכולל ומיינו לפי בקרות כושלות.
- תקנו את הממצאים התורמים, ואז סרקו מחדש כדי לאשר שהניקוד משתפר.
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- עקבו אחר הניקוד על פני סריקות כדי להראות שיפור מדיד.
- שלבו עם מנוע הביקורת לדיווח תאימות מגובה-ראיות.