云安全态势仪表盘
编辑云安全态势仪表盘编辑
云安全态势仪表盘汇总了您的云基础设施相对于 安全指南(由互联网安全中心 (CIS) 定义)的整体性能。要开始收集此数据,请参考 开始使用云安全态势管理 或 开始使用 Kubernetes 安全态势管理。
云安全态势仪表盘显示
- 所有受监控的云帐户和 Kubernetes 集群的配置风险指标
- 按适用基准(例如 CIS GCP、CIS Azure、CIS Kubernetes 或 CIS EKS)分组的配置风险指标
- 按 CIS 部分(安全指南类别)分组的配置风险
云安全态势仪表盘 UI编辑
在仪表盘的顶部,您可以在云帐户和 Kubernetes 集群视图之间切换。
任何一个视图的顶部部分都通过汇总所有受监控资源的数据来概括您的整体云安全态势 (CSP)。左侧的摘要卡片显示了已评估的云帐户或集群数量,以及已评估的资源数量。您可以点击 注册更多帐户 或 注册更多集群 来部署到其他云资产。点击 查看所有资源 以打开 发现页面。
其余摘要卡片显示了您的整体合规性评分,以及您每个 CIS 部分的合规性评分。点击 查看所有失败的发现 以查看所有失败的发现,或点击 CIS 部分名称以在发现页面上查看仅来自该部分的失败发现。
在摘要部分下方,每行显示适用于您的受监控云资源的基准的 CSP。例如,如果您正在监控 EKS 和 Kubernetes 集群,则会显示一行用于 CIS EKS,另一行用于 CIS Kubernetes。每行显示 CIS 基准、它应用到的集群数量、它的整体合规性评分及其按 CIS 部分分组的合规性评分。
常见问题解答 (FAQ)编辑
新注册的资产何时会在仪表盘上显示?
在新的注册的 AWS 帐户或 Kubernetes 集群出现在仪表盘上之前,部署、资源获取、评估和数据处理可能需要长达 10 分钟。
注销的集群何时会从仪表盘上消失?
当您的集成在该集群未注册时获取数据时,该集群将立即消失。获取过程每四个小时重复一次,这意味着新注销的集群最多可能需要四个小时才能从仪表盘上消失。