関連ユーザ
|
ユーザRole
|
アクセス可能
|
|
テクニカルチームメンバー
|
 |
|
DevOpsチームメンバー
|
|
|
セキュリティアナリスト
|
|
|
セキュリティエンジニア
|
|
|
コンプライアンスマネージャ
|
 |
|
プロジェクトマネージャ
|
|
|
セキュリティチーム管理
|
|
|
コンサルタント
|
|
例
- 私はPCI DSSの対象となっており、準拠を維持し、問題をできるだけ早く特定して、非準拠を報告する前に修正したいと考えています。
- 私の組織のすべての本番環境がNIST標準にどれだけ準拠しているかを管理者に示したいです。
- 以前、CIS AWS Foundationsのコンプライアンススコアに関するベンチマークレポートを作成しましたが、現在は、最初に注力している領域でのコンプライアンス改善を追跡するための定期的なレポートを作成したいと考えています。
- 組織のすべてのアカウントについて、ビジネスユニット所有者でフィルタリングされたセキュリティベストプラクティス準拠レポートをGenerateしたいです。
Conformityソリューション
[Step 2.]新しいConfigured Reportを作成オプション: 定期的なステークホルダーの更新や会議のために、定期的な時間間隔でGenerateするようにスケジュールを設定
[Step 3.] フィルターを適用して、報告したいベストプラクティスとコントロールに焦点を当てます
 |
ヒントベースラインレポートは、AWSタグ(例: 本番環境の識別やPCIカードデータを保持するリソースの識別) および/またはコンプライアンス基準 (例: PCI DSSコンプライアンスレポート) でフィルタリングできます。修復作業は通常、発見事項を優先度レベルに分割します。このセグメンテーションの繰り返し設定されたレポートをスケジュールすることで、コンプライアンススコアの改善が反映されます。セグメント化されたレポートは、管理者と合意した優先順位と修復計画を反映する必要があり、カテゴリ
(例: セキュリティ)、リスクレベル (例: Extreme)、個々のサービス (例: S3)、またはConformityアカウントタグ(例: 環境タグ、プロジェクトタグ、ビジネスユニットタグ、所有者タグなど) でフィルタリングできます。
|
オプション: 後で再利用するために設定を保存
[Step 4.]のレビュー チェック失敗は、設定されたフィルターに対して行ってください。
[Step 5.] レポートを「Generate」して、CSVまたはPDFとしてダウンロードし、管理者と共有してください。