云安全态势仪表盘
编辑云安全态势仪表盘编辑
云安全态势仪表盘汇总了您的云基础设施相对于 安全指南(由互联网安全中心 (CIS) 定义)的整体性能。要开始收集此数据,请参考 开始使用云安全态势管理 或 开始使用 Kubernetes 安全态势管理。
云安全态势仪表盘显示
- 所有受监控云帐户和 Kubernetes 集群的配置风险指标
- 按适用的基准分组的配置风险指标,例如 CIS GCP、CIS Azure、CIS Kubernetes 或 CIS EKS
- 按 CIS 部分(安全指南类别)分组的配置风险
云安全态势仪表盘 UI编辑
在仪表盘的顶部,您可以切换云帐户和 Kubernetes 集群视图。
任一视图的顶部部分通过汇总来自所有受监控资源的数据,概述了您的整体云安全态势 (CSP)。左侧的摘要卡片显示已评估的云帐户或集群数量,以及已评估的资源数量。您可以单击 注册更多帐户 或 注册更多集群 以部署到其他云资产。单击 查看所有资源 以打开 调查结果页面。
其余摘要卡片显示您的整体合规性分数以及每个 CIS 部分的合规性分数。单击 查看所有失败的调查结果 以查看所有失败的调查结果,或单击 CIS 部分名称以仅在调查结果页面上查看该部分的失败的调查结果。
在摘要部分下方,每行显示适用于您的受监控云资源的基准的 CSP。例如,如果您正在监控 GCP 和 Azure 云帐户,则会为 CIS GCP 显示一行,而另一行为 CIS Azure 显示。每行显示 CIS 基准、它适用的云帐户数量、它的整体合规性分数以及按 CIS 部分分组的合规性分数。
常见问题解答 (FAQ)编辑
新注册的集群何时出现在仪表盘上?
在新的注册集群出现在仪表盘上之前,可能需要长达 10 分钟的时间进行部署、资源获取、评估和数据处理。
取消注册的集群何时从仪表盘中消失?
当 KSPM 集成获取数据时,集群将立即消失,而该集群未注册。获取过程每四个小时重复一次,这意味着新取消注册的集群最多可能需要四个小时才能从仪表盘中消失。