In diesem Tech Talk begrüßt Ashley Alysson De Almeida Silva, eine Leiterin im Technical Account Management-Team und Expertin für die Einhaltung der „ “-Vorgaben sowie für das Schwachstellenmanagement (wird in einem neuen Tab geöffnet) . Alysson ist heute zu Gast in der Sendung, um über die Erstellung maßgeschneiderter Berichte zur Einhaltung von Audit-Vorgaben mithilfe von Tanium Comply zu sprechen. Darin wird erläutert, wie Sie CIS-Benchmarks anpassen, benutzerdefinierte Prüfungen erstellen sowie Bewertungen und Berichte generieren können.
Einführung in die individuelle Compliance-Berichterstattung
Mit Tanium Comply lassen sich CIS-Benchmarks an spezifische Unternehmensrichtlinien anpassen, beispielsweise durch die Anpassung der Anforderungen an die Passwortlänge.
Dokumentation und Reifegrade: Tanium stellt Dokumentationen zur Verfügung, die Anwender durch die verschiedenen Reifegrade der Compliance führen – von der grundlegenden Installation bis hin zur Erstellung benutzerdefinierter Standards und automatisierter Berichte.
Erstellen benutzerdefinierter Profile „“: Benutzer können benutzerdefinierte Profile erstellen, indem sie vorhandene CIS-Benchmarks an ihre Richtlinienanforderungen anpassen, beispielsweise durch Ändern der Anforderungen an die Passwortlänge.
Implementierung benutzerdefinierter Prüfungen in „“: Mithilfe von Skripten können benutzerdefinierte Prüfungen erstellt werden, um Konfigurationen zu überprüfen, die nicht von den CIS-Benchmarks abgedeckt sind, beispielsweise um sicherzustellen, dass bestimmte Software ausgeführt wird.
Durchführung von Prüfungen: Nach der Erstellung benutzerdefinierter Profile und Prüfungen können Benutzer Prüfungen durchführen, um die Compliance in ihrer gesamten Umgebung zu überprüfen, und diese nach Bedarf planen.
Berichterstellung und Zuordnung von Ergebnissen: Die Ergebnisse von Bewertungen können anderen Standards oder benutzerdefinierten Richtlinien zugeordnet werden, und Berichte können über Tanium Connect erstellt und automatisiert werden.
