CloudIQ: Cyberbeveiliging inschakelen in CloudIQ

Er zijn verschillende stappen om CloudIQ Cybersecurity-evaluaties en -meldingen volledig in te schakelen.

• Producten inschakelen voor dataverzameling van cyberbeveiliging
• CloudIQ-gebruikersfuncties voor cyberbeveiliging inschakelen
• Aanpassen en inschakelen van testplan voor productevaluatie
• E-mailmeldingen over cyberbeveiliging inschakelen

In dit artikel worden deze stappen besproken en waar van toepassing koppelingen naar meer gedetailleerde instructies.

Gegevensverzameling voor cyberbeveiliging mogelijk maken

De eerste stap om cyberbeveiliging in te schakelen is het inschakelen van de collecties op systeemniveau.

• PowerMax - Cyberbeveiligingsverzamelingen moeten zijn ingeschakeld in Unisphere. Zie KB#00062039 voor gedetailleerde instructies (u kunt gebruikmaken van een Dell Support-account om dit artikel te lezen)
• PowerEdge - Verzamelingen van cyberbeveiliging moeten worden ingeschakeld in OpenManage Enterprise. Zie KB#000189403 voor gedetailleerde instructies.
• PowerStore - Verzamelingen van cyberbeveiliging worden automatisch ingeschakeld met CloudIQ-dataverzameling.
• PowerProtect Data Domain - Verzamelingen van cyberbeveiliging moeten worden ingeschakeld in System Manager - Zie KB# 000183656 voor gedetailleerde instructies.

CloudIQ-gebruikersfuncties voor cyberbeveiliging inschakelen

Zodra dataverzamelingen voor cyberbeveiliging zijn ingeschakeld op systeemniveau, moet een gebruiker een van de cyberbeveiligingsrollen in CloudIQ worden toegewezen om verzamelingen in te schakelen en de beveiligingsstatus te zien. Met de rol van cyberbeveiligingsbeheerder kunnen gebruikers het beveiligingsbeleid configureren, inschakelen en uitschakelen en de beveiligingsstatus van het systeem bekijken. Met de rol Cybersecurity Viewer kunnen gebruikers het beleid en de beveiligingsstatus van het systeem bekijken.

De roltoewijzing wordt voltooid via het menu Identity Management in CloudIQ. Gebruikers moeten een rol van CloudIQ Admin hebben in dit menu en rollen toewijzen. Zie KB#000191817 om CloudIQ-beheerders voor een bedrijf te bepalen.

In de volgende procedure wordt beschreven hoe CloudIQ-beheerders cyberbeveiligingsrollen toewijzen aan gebruikers.

De rol CloudIQ beheerder wordt automatisch toegewezen aan een bedrijfsbeheerder, ingesteld onder MyService360. Dit geeft toegang tot het menu Identity Management waar de CloudIQ Admin gebruikersrollen kan beheren.

Beveiliging op basis van rollen is toegankelijk via het menu Admin>Identity Management .

Tabblad Gebruikers

1. Klik op het tabblad Users op Bewerken naast een CloudIQ gebruiker.
   

2. Selecteer de rollen Cybersecurity Admin of Cybersecurity Viewer .
   

3. Klik op Opslaan.

Tabblad Rollen

1. U kunt ook op het tabblad RollenToewijzingen beheren selecteren voor de rol van cyberbeveiligingsbeheerder of de rol van cyberbeveiligingsgebruiker .
   

2. Selecteer de CloudIQ gebruiker of gebruikers die u aan deze rol wilt toewijzen.
   

3. Selecteer Toewijzingen opslaan.

Cyberbeveiligingsbeleid inschakelen

Zodra een gebruiker de rol van cyberbeveiligingsbeheerder heeft gekregen, moet deze een evaluatieplan toewijzen en inschakelen. Het voorkeursmechanisme om dit te doen is door een sjabloon te maken en toe te wijzen. Dit doet u via het tabblad Sjablonen op de pagina Cyberbeveiligingsbeleid>.

1. Klik op Sjabloon toevoegen.
2. Geef een sjabloonnaam op en kies het Product.

3. Kies welke tests in het evaluatieplan moeten worden opgenomen en klik op Voltooien.

4. Zodra de sjabloon is gemaakt, wijst de gebruiker deze toe aan systemen via het tabblad Cybersecurity>Policy>Systems .
5. Selecteer een of meer systemen en klik op de knop Toewijzen .

5. Kies de sjabloon en controleer of de knop Evaluatieplan is ingeschakeld. Evaluatieplannen kunnen indien nodig worden uitgeschakeld in tijden van onderhoud, buitengebruikstelling, enzovoort.
6. Klik op Toewijzen om de opdracht te voltooien. De configuratie van de geselecteerde systemen wordt nu gevalideerd aan de hand van de geselecteerde tests in het evaluatieplan.

E-mailmeldingen over cyberbeveiliging inschakelen

Nadat systemen een actief evaluatieplan hebben, kan de risicostatus van elk systeem worden bekeken op de pagina Systeemrisico. Gebruikers kunnen ook e-mailmeldingen inschakelen om hen te waarschuwen wanneer een beveiligingsschending wordt vastgesteld. Dit wordt per gebruiker ingesteld via de pagina Beheerdersinstellingen>. De gebruiker selecteert uw account en selecteert vervolgens het tabblad E-mailvoorkeuren en vinkt het vakje Abonneren op cyberbeveiligingsrisicomelding aan.