Security Center:Handle failed check items

Afficher les résultats des contrôles

Suivez ces étapes pour examiner les détails des éléments de contrôle ayant échoué et identifier les éléments à risque ainsi que les services cloud concernés qui nécessitent une correction.

1. Connectez-vous à la console Security Center. Dans la barre de navigation supérieure, sélectionnez la région des ressources que vous souhaitez gérer : China ou Outside China.

2. (Facultatif) Accédez à l'onglet Risk Governance > CSPM > Risk Overview. Sélectionnez un fournisseur cloud pour filtrer les ressources à afficher. Laissez la sélection vide pour tout afficher. Consultez les données du rapport de risques pour obtenir une vue d'ensemble des risques de configuration de vos ressources cloud.

   Le tableau de bord de synthèse des risques contient les sections Detected Threat Types, At-risk Asset Statistics, Check Item Pass Rate, Trend of Check Item Pass Rate, Asset Pass Rate Trend et Top 5 Over-Authorized Objects.

   Dans la zone At-risk Asset Statistics, le mode paiement à l'utilisation affiche le Used Quota. Le mode abonnement affiche le Remaining Quota. Cliquez sur Scale Out pour acheter plus de quota.

   Dans la zone Scanned Check Items, cliquez sur Scan Now pour lancer un contrôle de sécurité. La zone Check Item Pass Rate affiche les taux de réussite catégorisés par KSPM, risques de sécurité, CIEM, risques de conformité et risques liés aux lignes de base. La zone Top 5 Objects with Excessive Permissions contient les onglets Users et Roles.

3. Accédez à Risk Governance > CSPM > Cloud Service Configuration Risk pour consulter les éléments de contrôle spécifiques.

   1. En haut de la page, consultez le taux de réussite de chaque élément de contrôle. Survolez les segments du taux de réussite pour voir le nombre d'éléments à risque élevé (rouge), à risque moyen (orange), à faible risque (jaune) et non conformes (gris).

      Important

      Les éléments à risque élevé constituent des menaces majeures pour vos ressources. Traitez-les dès que possible.

      Le tableau de bord du taux de réussite contient les sections suivantes : Kubernetes Security Posture Management (KSPM), Cloud Infrastructure Entitlement Management (CIEM), Security Risks, Compliance Risks et AISPM. Chaque section affiche le taux de réussite des éléments de contrôle correspondants par fournisseur cloud ou norme de conformité.

   2. Identifiez les éléments à risque à traiter. Vous pouvez également cliquer sur Fix Now dans la zone Check Item Pass Rate de l'onglet Risk Overview pour accéder directement à l'onglet Cloud Service Configuration Risk filtré sur les éléments prenant en charge la correction en un clic.

      • Dans la liste All Check Items située à gauche, cliquez sur un type d'élément de contrôle pour afficher les risques associés dans la liste de droite.

      • Utilisez les options de filtre situées au-dessus de la liste pour affiner les résultats selon le niveau de risque, le statut, le nom de l'élément de contrôle ou le type d'élément de contrôle. Par exemple, pour afficher les éléments à risque prenant en charge la correction en un clic dans Security Center :

        Dans la liste déroulante Fixable, sélectionnez Yes.

   3. Dans la colonne Actions d'un élément à risque, cliquez sur Details pour ouvrir le panneau des détails de l'élément de contrôle. Le panneau contient quatre sections :

      • Check Item Description — ce que l'élément de contrôle évalue et pourquoi c'est important

      • Solution — guide de remédiation étape par étape

      • Help — informations de référence supplémentaires

      • Impact — les instances de service cloud affectées par ce risque

      Dans l'onglet Impact, vous pouvez filtrer les résultats des contrôles par statut (Passed, Not Passed, Processing, Not Checked ou Whitelisted). Le tableau affiche l'ID du compte, l'alias du compte et le statut. Vous pouvez effectuer les opérations Verify ou Add to Whitelist sur des ressources spécifiques.

   4. Dans le panneau des détails de l'élément de contrôle, vous pouvez également cliquer sur Check Item Description pour consulter le rapport généré automatiquement par l'agent d'interprétation des risques CSPM.

Corriger les configurations à risque

Sur la base des détails des éléments à risque examinés ci-dessus, reportez-vous aux informations des sections Solution et Help pour corriger rapidement les configurations des services cloud associées aux éléments à risque.

Dans la zone Impact du panneau des détails de l'élément de contrôle ayant échoué, consultez les services cloud présentant des risques de configuration. Dans la colonne Actions , choisissez l'une des opérations suivantes pour traiter les éléments à risque.

Mettre les risques en liste blanche

Si un élément à risque ne présente aucun danger pour la sécurité, ou si l'élément de contrôle ne peut pas être corrigé (par exemple, lorsque la correction nécessite l'achat d'un service), cliquez sur Add to Whitelist pour ajouter l'élément à risque de l'instance de service cloud à la liste blanche. Les éléments à risque mis en liste blanche sont exclus du décompte total des risques.

Dans l'onglet Impact des détails de l'élément de contrôle, repérez l'élément à risque cible et cliquez sur Add to Whitelist dans sa colonne Actions.

Pour afficher tous les éléments de contrôle mis en liste blanche, accédez à Policy Management > Whitelist Rule. Pour supprimer un élément de la liste blanche, cliquez sur Delete.

Vérifier les corrections

Après avoir modifié la configuration d'une instance, vérifiez la correction :

1. Dans la colonne Actions de l'élément à risque cible, cliquez sur Verify. Pour vérifier plusieurs éléments simultanément, sélectionnez-les et cliquez sur Verify en bas de la liste.

2. Une fois la vérification réussie, le statut de l'instance passe à Passed. Lorsque toutes les instances associées à un élément à risque passent la vérification, le statut de l'élément à risque passe également à Passed.

Consulter l'historique des corrections

Pour les éléments à risque corrigés via la correction en un clic, cliquez sur Fixing Task Management dans le coin supérieur droit de la page CSPM pour consulter votre historique de corrections.

Le panneau Fixing Task Management affiche l'ID de la tâche de correction, l'élément de contrôle et le statut. À partir de là, vous pouvez Roll Back ou Verify n'importe quelle correction.

Le panneau affiche également les colonnes Risk Level, Instance ID/Region, Latest Check Time et Processing Time. En plus de la restauration et de la vérification, les opérations par lot prennent également en charge Scan.

Cliquez sur Details pour afficher la Check Item Description, la Solution, l'aide (Help) et la chronologie de la correction (Fixing Timeline) pour une tâche de correction spécifique.