Ansichten:
Profile ermöglichen es Ihrer Organisation, Regelkonfigurationen in wiederverwendbaren Vorlagen zu speichern und zu verwalten (z. B. Regelkonfigurationen für einen bestimmten Umgebungstyp, eine Sicherheitsstufe oder eine Anwendung). Sie können ein Profil auf ein oder mehrere Cloud-Konten anwenden und auch mehrere Profile auf ein Konto anwenden, um das gewünschte Ergebnis für Ihre Regelkonfigurationen zu erzielen.

Inhalt

Hinweis
Hinweis
Beziehen Sie sich auf die öffentliche API von Cloud Risk Management für API-Unterstützung zu Profilen.
Wenn Sie sich bei Cloud Risk Management anmelden, stehen Ihnen die Cloud Risk Management Standard- und Organisation-Profile als Standardprofile zur Verfügung, wenn eine Organisation für Sie erstellt wird. Diese Profile werden automatisch mit all Ihren neuen und bestehenden Konten verknüpft.

Cloud Risk Management Standard

Besteht aus allen Regeln in ihren Standardeinstellungen und kann innerhalb von Conformity nicht konfiguriert werden.

Standardprofil herunterladen

Klicken Sie auf die Schaltfläche Herunterladen, um dieses Profil als Referenz für alle Standardeinstellungen der Regeln zu behalten. Obwohl dieses Profil alle Regeln enthält, sind nicht alle standardmäßig konfiguriert. Sie müssen die nicht konfigurierten Regeln einrichten, bevor Sie das Standardprofil hochladen. Daher empfehlen wir, die Regel-Einstellungen aus dem Standardprofil zu kopieren und auf neue oder bestehende Profile anzuwenden.

Anzeigen der Standardeinstellungen für Profilregeln

Da das Cloud Risk Management-Standardprofil schreibgeschützt ist, können Sie nur die Regeln anzeigen, aber keine Einstellungen in diesem Profil konfigurieren. Sie können jedoch einzelne Regel-Einstellungen im Standardzustand kopieren und bei Bedarf in ein Profil einfügen.
  1. Klicken Sie auf View rule settings
  2. Wählen Sie eine Regel aus und klicken Sie auf View.. Das Fenster "Regel-Einstellungen anzeigen" öffnet sich mit einem JSON-Format der ausgewählten Regel-Einstellung.
  3. Klicken Sie auf das Copy to clipboard button und fügen Sie es bei Bedarf in ein anderes Profil ein.

Organisationsprofil

Standardmäßig hat ein Organisationsprofil die gleichen Regel-Einstellungen wie ein Cloud Risk Management-Profil, aber Sie können die Regeln innerhalb von Cloud Risk Management konfigurieren.
Sobald Sie Regeln in einem Organisationsprofil konfigurieren, übernehmen alle Ihre aktuellen und neu hinzugefügten Konten die aktualisierten Regeln.

Konfigurieren eines Organisationsprofils

Sie haben die folgenden Optionen, um ein Organisationsprofil zu konfigurieren:
  1. Copy from a profile: ermöglicht es Ihnen, die Einstellungen eines vorhandenen Profils in das Organisationsprofil zu kopieren.
    1. Klicken Sie auf Copy from a profile.
    2. Wählen Sie im Copy from a profile pop-up window, ein Profil aus, von dem Sie die Einstellungen kopieren möchten. Bitte beachten Sie, dass alle Änderungen am Organisationsprofil in allen Ihren aktuellen und neu hinzugefügten Konten in Ihrer Organisation übernommen werden.
    3. Klicken Sie auf Weiter.
    4. Klicken Sie auf Yes, proceed, um Ihre Auswahl zu bestätigen. Ihre Organisationsprofilregelkonfiguration wird nun aus Ihrem ausgewählten Profil kopiert. Alle neuen Regel-Einstellungen werden auf der Startseite des Organisationsprofils angezeigt.
  2. Aktualisieren der Regel-Einstellungen: ermöglicht es Ihnen, Regeln für das Standard-Organisationsprofil gemäß Ihren Anforderungen zu konfigurieren. Bitte beachten Sie, dass alle Regeln, die in einem Organisationsprofil konfiguriert sind, auf alle Konten angewendet werden.
  3. Hochladen: ermöglicht es Ihnen, ein neues Organisationsprofil zu erstellen, indem Sie ein Profil auf Cloud Risk Management hochladen.
  4. Herunterladen: ermöglicht das Herunterladen des Organisationsprofils im JSON-Format.
  5. Alle Einstellungen zurücksetzen: ermöglicht es Ihnen, das Organisationsprofil auf die Standardeinstellungen zurückzusetzen und alle Regelkonfigurationen zu entfernen.

Benutzerdefiniertes Profil

Ein vom Benutzer erstelltes Profil wird innerhalb von Cloud Risk Management als benutzerdefiniertes Profil bezeichnet.

Wie Compliance-DURCHSUCHEN Regeln ausführt?

  1. Compliance-DURCHSUCHEN führt zuerst Regeln auf Kontoebene aus.
  2. Wenn die Regel(n) nicht auf Kontoebene konfiguriert ist/sind, werden Überprüfungen auf Organisationsebene durchgeführt.
  3. Wenn eine Regel weder auf Kontoebene noch auf Organisationsebene konfiguriert wurde, führt Compliance-DURCHSUCHEN Überprüfungen auf der Cloud Risk Management Standardeinstellungsebene durch.

Profil erstellen

  1. Klicken Sie im oberen Navigationsbereich auf Profile.
  2. Unter Custom profiles, klicken Sie auf **+ Profil erstellen.
  3. Wählen Sie die Methode zur Profilerstellung aus.
    • Create new
      1. Geben Sie NeuProfilname und NeuProfile description. ein
      2. Wählen Sie ein Konto aus der Use existing configurations from an account-Dropdown-Liste aus, um Profilkonfigurationen zu kopieren, die bereits auf bestehende Konten angewendet wurden.
    • Create new using downloaded Profile
      1. Klicken Sie auf Durchsuchen, um ein heruntergeladenes Profil auszuwählen.
      2. Geben Sie New Profile name, New Profile description. ein. Die Profilregelkonfigurationen werden automatisch aus dem ausgewählten Profil übernommen.
    • !!! Hinweis ""
      • Verwenden Sie eindeutige Profilnamen für eine bessere Identifizierung.
      • Fügen Sie Anweisungen für Ihr Team zur Verwendung von Profilen und den anzuwendenden Konten hinzu.

Profilverwaltung

Sobald Sie ein Profil erstellt haben, können Sie über die linke Navigation darauf zugreifen. Auf der Seite Profile verwalten können Sie:
Hinweis
Hinweis
Das Löschen eines Profils kann nicht rückgängig gemacht werden. Sie können das Profil herunterladen und als Sicherungskopie speichern, bevor Sie es löschen.

Profilregelkonfigurationen

  1. Klicken Sie auf Update rule settings.
  2. Filterregeln gemäß Ihren Anforderungen, zum Beispiel können Sie nach Dienste, Rule ID, Categories, Active rules,Non-active rules, new oder Aktualisiert Regeln filtern.
  3. Sie können jede Regel innerhalb eines Profils nach Ihren Anforderungen konfigurieren.

Zurücksetzen der Profilregeln

  • Reset: setzt eine ausgewählte Regel innerhalb eines Profils auf die Standardeinstellungen zurück.
  • Reset all to default: setzt alle Profilregeln auf ihre Standardeinstellungen zurück.
Hinweis
Hinweis
Deaktivierte Regeln werden als konfigurierte Regeln betrachtet, d. h. Sie konfigurieren, um die Regel zu deaktivieren. Das Zurücksetzen aller Regeln auf die Standardeinstellungen setzt auch Ihre deaktivierten Regeln zurück.
profile-rule-configurations-b3uvp2=d877d3e0-a69e-45fc-bf79-94be403dbb67.png
Rule Icon
Status
screen-20shot-202019-12-23-20at-2010=9407b65b-4cbb-48cf-9249-5969092b48f4.png
Nicht konfigurierte Regel. Klicken Sie auf Konfigurieren, um die Regel zu aktivieren und die Einstellungen anzuwenden.
screen-20shot-202019-12-23-20at-2010=18059237-fba2-44d5-a2f0-5c6b5d543e80.png
Regel mit Standardeinstellungen. Klicken Sie auf Konfigurieren, um die Regel-Einstellungen anzuwenden.
screen-20shot-202019-12-23-20at-2010=0dc1a06f-c1cd-45ad-980c-a225572a3974.png
Manuell konfigurierte Regel. Klicken Sie auf Konfigurieren, um die Einstellungen zu aktualisieren, oder auf Zurücksetzen, um die Standardeinstellungen wiederherzustellen.

Profil herunterladen

Sie können Profileinstellungen im JSON-Format herunterladen und das heruntergeladene Profil beim Erstellen eines neuen Profils oder Verwalten eines bestehenden Profils verwenden.

Profil hochladen

Sie können eine heruntergeladene JSON-Datei hochladen, um die Konfigurationen des ausgewählten Profils zu ersetzen, d. h. Profilname, Beschreibung und Regel-Einstellungen.
  1. Klicken Sie auf Upload.
  2. Durchsuchen, um das heruntergeladene Profil auszuwählen.
  3. Wählen Sie eine der Ersatzoptionen aus:
    1. Replace settings only
    2. Replace settings, name and description.
  4. Klicken Sie auf Next.
  5. Überprüfen Sie die Warnung, bevor Sie auf Proceed. klicken

Profil auf Konto anwenden

Sie können ein Profil entweder über das Profil oder über die Regel-Einstellungen innerhalb eines Kontos auf das gewünschte Konto bzw. die gewünschten Konten anwenden.
  1. Klicken Sie auf Anwenden auf
  2. Wählen Sie Konto(s) aus der Liste aus oder suchen Sie danach mithilfe von Name, Umgebung oder Kontotags.
  3. Wählen Sie die gewünschte Überschreibungsoption: Ersetzen, Zusammenführen, Profil verwenden, und Zusammenführen, Konto verwenden.
  4. Geben Sie Hinweise ein und klicken Sie auf Weiter.
    Ausnahmen einschließen
    Bevor Sie auf die Schaltfläche Weiter klicken, stellen Sie sicher, dass die Option „Ausnahmen einbeziehen“ standardmäßig aktiviert ist. Diese Option ermöglicht es Ihnen, Ihre Ausnahmen mithilfe von Profilen zu verwalten, ohne sie auf Kontoebene zu pflegen.
    Lassen Sie „Include exceptions“ aktiviert, wenn Sie die aktuellen Kontoausnahmen mit denen im zusammengeführten Profil überschreiben möchten. Oder Sie können das Kontrollkästchen deaktivieren, um die bestehenden Kontoausnahmen beizubehalten, wenn das Profil zusammengeführt wird.
    Sie können Profile als zuverlässige Quelle verwenden, um die Einstellungen eines Kontos wie Ausnahmen und Regelkonfigurationen zu verwalten, ohne die grundlegende Regelkonfiguration in einem Konto zu beeinflussen.
  5. Überprüfen Sie die Zusammenfassung
    1. Sie können die bestehenden Regel-Einstellungen des Kontos als Sicherung Herunterladen
    2. Übernehmen-Profil oder
    3. Gehen Sie zu den Überschreibungsoptionen Zurück.

Ersetzen

Diese Überschreibungsoption ermöglicht es Ihnen, alle vorhandenen Kontoeinstellungen zu überschreiben und sie durch die angewendeten Profileinstellungen zu ersetzen.

Zusammenführen, Profil verwenden

Diese Überschreibungsoption ermöglicht es Ihnen, die neuen Profileinstellungen zusammen mit den bestehenden Kontoeinstellungen zu verwenden. Bei Konflikten während der Zusammenführung werden standardmäßig die Profileinstellungen angewendet.

Zusammenführen, Konto verwenden

Diese Überschreibungsoption ermöglicht es Ihnen, die neuen Profileinstellungen mit den bestehenden Kontoeinstellungen zu verwenden. Bei Konflikten während der Zusammenführung werden standardmäßig die Kontoeinstellungen angewendet.
  1. Wenden Sie das Profil auf das entsprechende Konto an.

Empfohlene Verwendung von Profilen und Verwaltung von Ausnahmeregeln:

Die Funktion „Ausnahmen einbeziehen“ ermöglicht es Benutzern, ihre Ausnahmen ausschließlich über Profile zu verwalten, ohne diese auf Kontoebene zu pflegen. Dies wird erreicht durch:
  1. Erstellen eines neuen Profils und Konfigurieren von Regeln mit Basisausnahmen.
  2. Anwenden des Profils auf das/die Konto/Konten mit „Zusammenführen, Profil verwenden“ und das Kontrollkästchen „Ausnahmen einbeziehen“ aktiviert für die Konten, die ihre Ausnahmeressourcen und Tags von einem Profil erben sollen.
  3. Wann immer Ausnahmen aktualisiert werden müssen, muss nur das Profil geändert werden und kann anschließend auf das/die Konto/Konten angewendet werden.

Beispiel für Kontenverwaltung mit Profilen

Zum Beispiel können Sie zwei Profile mit den Namen „Ausnahmen“ und „Einstellungen“ erstellen, um Ausnahmen und Regelkonfigurationen für ein Konto namens „Live Production Account“ zu verwalten:
  • Ausnahmen - Basisprofil mit Standardausnahmen
  • Einstellungen - mit konfigurierten Regel-Einstellungen. (Felder „Aktiviert“, „Risikostufe“ oder „Einstellungen“) Sie müssen keine „Ausnahmen“ in diesem Profil aktualisieren, da sie im von Ihnen erstellten Profil „Ausnahmen“ gespeichert werden sollten.
1. Wenden Sie zuerst das Profil „Ausnahmen“ auf das „Live Production Account“ an, indem Sie das “Merge, use profile” mit der Option „include exceptions“ aktiviert verwenden.
2. Wenden Sie dann das Profil „Einstellungen“ auf dasselbe Konto an, indem Sie die Option „Merge, use profile“ verwenden und die Option „Ausnahmen einschließen“ deaktiviert lassen.
3. Wann immer Sie Ausnahmen für das „Live Production Account“ aktualisieren müssen, aktualisieren Sie einfach das „Ausnahmeprofil“ und wenden Sie sowohl das „Ausnahmen“- als auch das „Einstellungen“-Profil erneut an.
Ähnlich aktualisieren Sie das Profil „Einstellungen“, um die Regel-Einstellungen für dasselbe Konto zu aktualisieren und wenden Sie nur das Profil „Einstellungen“ erneut an.