檢視次數:

持續識別和監控多個雲端供應商的合規違規行為。

Cloud Asset Compliance Violations 畫面顯示由 趨勢雲端一號 - Conformity 對您雲端資產進行持續監控的結果。對 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud Platform 資產的監控揭示了合規性違規情況和您雲端安全狀況的見解。這些資訊使您能夠持續改進您的安全狀況並降低成功攻擊的可能性。
有兩種途徑可以進入Cloud Asset Compliance Violations畫面：
  • 前往 Attack Surface Risk Management → Executive Dashboard，點選Exposure Overview標籤，然後在Cloud Asset Compliance Violations小工具中點選詳細資訊。
  • 前往 Attack Surface Risk Management → Operations Dashboard，點選System Configuration 風險因素，然後在 Cloud infrastructure configuration 小工具中點選 Compliance violations。
下表概述了您可以在Cloud Asset Compliance Violations畫面上執行的操作。
處理行動
說明
最多選擇三個合規標準或框架。
小工具顯示有關您的雲端基礎設施如何根據這些標準和框架進行控制的資訊。
秘訣
秘訣
如果在長時間內未檢測到任何違規，請選擇其他合規標準和框架進行監控。
查看合規違規摘要。
小工具為每個選定的合規標準和框架提供以下資訊：
  • 過去 30 天內違反的合規規則總數
  • 每天違反的合規規則數量
查看違反合規規則的詳細列表。
點選View details以查看清單，其中包括規則名稱、規則嚴重性級別、事件計數和其他關鍵資訊。
點選任何合規規則的事件計數以查看被視為違反該規則的事件列表。
展開任何一行以查看以下資訊：
  • 與該特定合規規則相關的標準和框架
  • 針對雲端環境的配置最佳實踐庫中的補救步驟
您可以根據標準/框架、規則嚴重性和雲端服務提供商等條件篩選列表條目。
已建立的已忽略規則
如果您無法實施最佳實踐以符合標準或框架，您可以創建一個忽略規則，以防止針對特定規則生成更多風險事件。
  • 規則：選擇一個或多個規則，然後點選Create dismissed rule。
  • 事件：點選任何事件計數以開啟事件列表。選擇一個或多個規則，然後點選Create dismissed rule。