Security Center:Handle failed check items

Afficher les résultats des vérifications

Suivez ces étapes pour examiner les détails des éléments de contrôle échoués et identifier les éléments à risque ainsi que les services cloud concernés qui nécessitent une remédiation.

1. Connectez-vous à la console Security Center. Dans la barre de navigation supérieure, sélectionnez la région des ressources que vous souhaitez gérer : China ou Outside China.

2. (Facultatif) Accédez à l'onglet Risk Governance > Cloud Platform Configuration Check > Risk Overview. Sélectionnez un fournisseur cloud pour filtrer les ressources à afficher. Laissez la sélection vide pour tout afficher. Examinez les données du rapport de risques pour obtenir une vue d'ensemble des risques de configuration de vos ressources cloud.

   Le tableau de bord de synthèse des risques contient les sections Detected Threat Types, At-risk Asset Statistics, Check Item Pass Rate, Trend of Check Item Pass Rate, Asset Pass Rate Trend et Top 5 Over-Authorized Objects.

   Dans la zone At-risk Asset Statistics, le mode paiement à l'utilisation affiche le Used Quota. Le mode abonnement affiche le Remaining Quota. Cliquez sur Scale Out pour acheter davantage de quota.

   Dans la zone Scanned Check Items, cliquez sur Scan Now pour exécuter une vérification de sécurité. La zone Check Item Pass Rate affiche les taux de réussite catégorisés par KSPM, risques de sécurité, CIEM, risques de conformité et risques de référence. La zone Top 5 Objects with Excessive Permissions contient les onglets Users et Roles.

3. Accédez à Risk Governance > CSPM > Cloud Service Configuration Risk pour examiner des éléments de contrôle spécifiques.

   1. En haut de la page, consultez le taux de réussite de chaque élément de contrôle. Survolez les segments du taux de réussite pour voir le nombre d'éléments de contrôle à risque élevé (rouge), à risque moyen (orange), à risque faible (jaune) et non conformes (gris).

      Important

      Les éléments à risque élevé constituent des menaces majeures pour vos ressources. Traitez-les dès que possible.

      Le tableau de bord du taux de réussite contient les sections suivantes : Kubernetes Security Posture Management (KSPM), Cloud Infrastructure Entitlement Management (CIEM), Security Risks, Compliance Risks et AISPM. Chaque section affiche le taux de réussite des éléments de contrôle correspondants par fournisseur cloud ou norme de conformité.

   2. Identifiez les éléments à risque à traiter. Vous pouvez également cliquer sur Fix Now dans la zone Check Item Pass Rate de l'onglet Risk Overview pour accéder directement à l'onglet Cloud Service Configuration Risk filtré sur les éléments prenant en charge la correction en un clic.

      • Dans la liste All Check Items à gauche, cliquez sur un type d'élément de contrôle pour afficher les risques associés dans la liste de droite.

      • Utilisez les options de filtre situées au-dessus de la liste pour affiner les résultats selon le niveau de risque, l'état, le nom de l'élément de contrôle ou le type d'élément de contrôle. Par exemple, pour afficher les éléments à risque prenant en charge la correction en un clic dans Security Center :

        Dans la liste déroulante Fixable, sélectionnez Yes.

   3. Dans la colonne Actions d'un élément à risque, cliquez sur Details pour ouvrir le panneau de détails de l'élément de contrôle. Le panneau contient quatre sections :

      • Check Item Description : ce que l'élément de contrôle évalue et pourquoi cela est important

      • Solution : guide de remédiation étape par étape

      • Help : informations de référence supplémentaires

      • Impact : les instances de service cloud affectées par ce risque

      Dans l'onglet Impact, vous pouvez filtrer les résultats de vérification par état (Passed, Not Passed, Processing, Not Checked ou Whitelisted). Le tableau affiche l'ID du compte, l'alias du compte et l'état. Vous pouvez effectuer les opérations Verify ou Add to Whitelist sur des ressources spécifiques.

   4. Dans le panneau de détails de l'élément de contrôle, vous pouvez également cliquer sur Check Item Description pour afficher le rapport généré automatiquement par l'agent d'interprétation des risques CSPM.

Corriger les configurations à risque

Sur la base des détails des éléments à risque examinés ci-dessus, reportez-vous aux informations des sections Solution et Help pour corriger rapidement les configurations de service cloud associées aux éléments à risque.

Dans la zone Impact du panneau de détails de l'élément de contrôle ayant échoué, consultez les services cloud présentant des risques de configuration. Dans la colonne Actions, choisissez l'une des opérations suivantes pour traiter les éléments à risque.

Ajouter des risques à la liste blanche

Si un élément à risque ne présente aucun risque de sécurité, cliquez sur Add to Whitelist pour ajouter l'élément à risque de l'instance de service cloud à la liste blanche. Les éléments à risque figurant sur la liste blanche sont exclus du total des risques.

Dans l'onglet Impact des détails de l'élément de contrôle, repérez l'élément à risque cible et cliquez sur Add to Whitelist dans sa colonne Actions.

Pour afficher tous les éléments de contrôle figurant sur la liste blanche, accédez à Policy Management > Whitelist Rule. Pour supprimer un élément de la liste blanche, cliquez sur Delete.

Vérifier les corrections

Après avoir modifié la configuration d'une instance, vérifiez la correction :

1. Dans la colonne Actions de l'élément à risque cible, cliquez sur Verify. Pour vérifier plusieurs éléments simultanément, sélectionnez-les et cliquez sur Verify en bas de la liste.

2. Une fois la vérification réussie, l'état de l'instance passe à Passed. Lorsque toutes les instances associées à un élément à risque passent la vérification avec succès, l'état de l'élément à risque passe également à Passed.

Consulter l'historique des corrections

Pour les éléments à risque corrigés via la correction en un clic, cliquez sur Fixing Task Management dans le coin supérieur droit de la page CSPM pour consulter votre historique de corrections.

Le panneau Fixing Task Management affiche l'ID de la tâche de correction, l'élément de contrôle et l'état. À partir de cet emplacement, vous pouvez effectuer une restauration (Roll Back) ou une vérification (Verify) de toute correction.

Le panneau affiche également les colonnes Risk Level, Instance ID/Region, Latest Check Time et Processing Time. En plus de la restauration et de la vérification, les opérations par lot prennent également en charge l'option Scan.

Cliquez sur Details pour afficher la description de l'élément de contrôle (Check Item Description), la solution (Solution), l'aide (Help) et le calendrier de correction (Fixing Timeline) pour une tâche de correction spécifique.