CloudIQ: Kyberturvallisuuden käyttöönotto CloudIQ:ssa

Summary: Kyberturvallisuuden valvonta on CloudIQ:n ominaisuus, joka arvioi, noudattavatko infrastruktuurin suojausmääritykset käyttäjän valitsemaa käytäntöä, ilmoittaa ennakoivasti virheellisistä määrityksistä ja suosittelee toimia suojauksen palauttamiseksi nopeasti. Se tarjoaa myös haavoittuvuustietoisuutta soveltuvien tietoturvatiedotteiden avulla. Uusia ominaisuuksia lisätään myös tulevaisuudessa. CloudIQ Cybersecurity tukee Dell PowerEdge-, PowerStore- ja PowerMax-järjestelmiä, ja muiden Dell-järjestelmien tukea kehitetään parhaillaan. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

CloudIQ-kyberturvallisuuden arvioinnit ja ilmoitukset voidaan ottaa käyttöön useissa eri vaiheissa.

  • Tuotteiden kyberturvallisuuden tietokokoelmien mahdollistaminen
  • CloudIQ-käyttäjän kyberturvallisuusroolien ottaminen käyttöön
  • Tuotteen arviointitestisuunnitelman mukauttaminen ja käyttöönotto
  • Kyberturvallisuutta koskevien sähköposti-ilmoitusten ottaminen käyttöön

Tässä artikkelissa käsitellään näitä vaiheita ja annetaan tarvittaessa linkkejä yksityiskohtaisempiin ohjeisiin.


Kyberturvallisuustietojen keräämisen mahdollistaminen

Ensimmäinen askel kyberturvallisuuden käyttöönotossa on ottaa kokoelmat käyttöön järjestelmätasolla.

  • PowerMax – Kyberturvallisuuskokoelmat on otettava käyttöön Unispheressa. Katso yksityiskohtaiset ohjeet KB#00062039 -artikkelista (tämän artikkelin lukemiseen tarvitaan Dell-tukitili)
  • PowerEdge – kyberturvallisuuskokoelmat on otettava käyttöön OpenManage Enterprisessa. Katso tarkat ohjeet artikkelista KB#000189403 .
  • PowerStore – CloudIQ-tiedonkeruu ottaa kyberturvakokoelmat automaattisesti käyttöön.
  • PowerProtect Data Domain – Kyberturvallisuuskokoelmat on otettava käyttöön System Managerissa – katso tarkat ohjeet kohdasta KB# 000183656.


CloudIQ-käyttäjän kyberturvallisuusroolien ottaminen käyttöön

Kun kyberturvallisuuden tiedonkeruut on otettu käyttöön järjestelmätasolla, käyttäjälle on määritettävä jokin CloudIQ:n kyberturvallisuusrooleista, jotta kokoelmat voidaan ottaa käyttöön ja suojauksen tila nähdä. Kyberturvallisuuden järjestelmänvalvojan roolissa käyttäjät voivat määrittää, ottaa käyttöön ja poistaa käytöstä suojauskäytäntöjä sekä tarkastella järjestelmän suojaustilaa. Cybersecurity Viewer -roolin avulla käyttäjät voivat tarkastella käytäntöjä ja järjestelmän suojaustilaa.

Roolien määritys suoritetaan CloudIQ-sovelluksen Identity Management - valikosta. Käyttäjillä on oltava tämän valikon CloudIQ-järjestelmänvalvojan rooli ja heidän on määritettävä roolit. Katso KB#000191817 yrityksen CloudIQ-järjestelmänvalvojien määrittämisestä.


Huomautus: CloudIQ-järjestelmänvalvojien on määritettävä itselleen yksi kyberturvallisuusrooleista, jotta he voivat käyttää CloudIQ:n kyberturvallisuustietoja.
 

Seuraavassa kerrotaan, miten CloudIQ-järjestelmänvalvojat määrittävät käyttäjille kyberturvallisuusrooleja.

MyService360-kohdassa määritetylle yrityksen järjestelmänvalvojalle määritetään automaattisesti CloudIQ-järjestelmänvalvojan rooli. Näin pääsee Identity Management -valikkoon, jossa CloudIQ-järjestelmänvalvoja voi hallita käyttäjärooleja.

Roolipohjaista suojausta käytetään Admin>Identity Management -valikosta.

Käyttäjät-välilehti

  1. Valitse CloudIQ-käyttäjän vierestä Users-välilehdessä Edit.
    Identiteettien hallinta

  2. Valitse joko Cybersecurity Admin - tai Cybersecurity Viewer -roolit.
    Muokkaa käyttäjää

  3. Valitse Save.


Roolit-välilehti

  1. Vaihtoehtoisesti voit valita Roolit-välilehdestä Määritysten hallinta joko kyberturvallisuuden järjestelmänvalvojan roolissa tai kyberturvallisuuden käyttäjän roolissa.
    Roolit
  2. Valitse tähän rooliin määritettävä CloudIQ-käyttäjä tai -käyttäjät.
    Kotitehtävien hallinta

  3. Valitse Tallenna määritykset.


Kyberturvallisuuskäytäntöjen ottaminen käyttöön

Kun käyttäjälle on määritetty kyberturvallisuuden järjestelmänvalvojan rooli, hänen on määritettävä ja otettava käyttöön arviointisuunnitelma. Suositeltava tapa tehdä tämä on luoda ja määrittää malli. Tämä tehdään Kyberturvallisuuskäytäntö-sivun > Mallit-välilehdessä.

Käytäntö

  1. Valitse Add Template.
  2. Anna mallin nimi ja valitse tuote.

Lisää malli

  1. Valitse arviointisuunnitelmassa olevat testit ja valitse Valmis.

Lisää malli jatkuu

  1. Kun malli on luotu, käyttäjä määrittää sen järjestelmille Cybersecurity>Policy Systems> -välilehdessä.
  2. Valitse vähintään yksi järjestelmä ja napsauta Määritä-painiketta .

Huomautus: Malli voidaan määrittää vain yhdelle järjestelmätyypille.
 
  1. Valitse malli ja varmista, että Arviointisuunnitelma-painike on käytössä. Arviointisuunnitelmat voidaan poistaa käytöstä tarpeen mukaan kunnossapidon, käytöstäpoiston ja niin edelleen aikana.
  2. Viimeistele tehtävä valitsemalla Määritä . Valittujen järjestelmien konfiguraatio on nyt validoitu arviointisuunnitelmassa valittujen testien perusteella.
Määritä malli


Kyberturvallisuutta koskevien sähköposti-ilmoitusten ottaminen käyttöön

Kun järjestelmillä on aktiivinen arviointisuunnitelma, kunkin järjestelmän riskitila näkyy Järjestelmän riski -sivulla. Käyttäjät voivat myös ottaa käyttöön sähköposti-ilmoitukset, jotka ilmoittavat heille, kun tietoturvaloukkaus havaitaan. Tämä määritetään käyttäjäkohtaisesti Järjestelmänvalvojan>asetukset -sivulla. Käyttäjä valitsee tilisi , valitsee sitten Sähköpostiasetukset-välilehden ja valitsee Tilaa kyberturvallisuusriskit -ilmoitusruudun .

Sinun tilisi

Affected Products

PowerFlex rack, ScaleIO, CloudIQ
Article Properties
Article Number: 000205045
Article Type: How To
Last Modified: 28 Mar 2025
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.