CloudIQ: Włączanie cyberbezpieczeństwa w CloudIQ

Aby w pełni włączyć oceny i powiadomienia CloudIQ Cyberbezpieczeństwo, należy wykonać kilka czynności.

• Włączanie gromadzenia danych dotyczących cyberbezpieczeństwa produktów
• Włączanie ról cyberbezpieczeństwa użytkowników w CloudIQ
• Dostosowanie i włączenie planu testów oceny produktu
• Włączanie powiadomień e-mail o cyberbezpieczeństwie

W tym artykule omówiono te czynności i podano łącza do bardziej szczegółowych instrukcji, jeśli ma to zastosowanie.

Umożliwienie gromadzenia danych o cyberbezpieczeństwie

Pierwszym krokiem do włączenia cyberbezpieczeństwa jest włączenie gromadzenia danych na poziomie systemu.

• PowerMax — gromadzenie danych o cyberbezpieczeństwie musi być włączone w Unisphere. Szczegółowe instrukcje można znaleźć w bazie wiedzy KB#00062039 (do wyświetlenia tego artykułu wymagane jest konto Dell Support)
• PowerEdge — gromadzenie danych o cyberbezpieczeństwie musi być włączone w oprogramowaniu OpenManage Enterprise. Szczegółowe instrukcje można znaleźć w artykule bazy wiedzy #000189403 .
• PowerStore — zbieranie danych o cyberbezpieczeństwie jest automatycznie włączane przy użyciu zbierania danych CloudIQ.
• PowerProtect Data Domain — gromadzenie danych o cyberbezpieczeństwie musi być włączone w programie System Manager — szczegółowe instrukcje można znaleźć w 000183656 KB#.

Włączanie ról cyberbezpieczeństwa użytkowników w CloudIQ

Po włączeniu zbierania danych o cyberbezpieczeństwie na poziomie systemu należy przypisać użytkownikowi jedną z ról Cyberbezpieczeństwo w CloudIQ, aby umożliwić gromadzenie danych i wyświetlanie stanu zabezpieczeń. Rola Administrator cyberzabezpieczeń umożliwia użytkownikom konfigurowanie, włączanie i wyłączanie zasad zabezpieczeń oraz wyświetlanie stanu zabezpieczeń systemu. Rola Przeglądający cyberzabezpieczenia umożliwia użytkownikom wyświetlanie zasad i stanu zabezpieczeń systemu.

Przypisywanie roli odbywa się z poziomu menu zarządzania tożsamością w CloudIQ. Użytkownicy muszą mieć rolę administratora CloudIQ w tym menu i przypisywać role. Zapoznaj się z artykułem bazy wiedzy#000191817 , aby określić administratorów CloudIQ w firmie.

Poniższa procedura przedstawia sposób, w jaki administratorzy CloudIQ przypisują role Cyberbezpieczeństwo użytkownikom.

Administrator firmy, ustawiony w obszarze MyService360, ma automatycznie przypisaną rolę Administrator CloudIQ. Umożliwia to dostęp do menu zarządzania tożsamością, w którym administrator CloudIQ może zarządzać rolami użytkowników.

Dostęp do zabezpieczeń opartych na rolach można uzyskać z menu Admin>Identity Management .

Karta Użytkownicy

1. Na karcie Użytkownicy kliknij opcję Edytuj obok konta użytkownika CloudIQ.
   

2. Wybierz role Administrator cyberzabezpieczeń lub Przeglądający cyberzabezpieczenia .
   

3. Wybierz przycisk Save.

Zakładka Role

1. Alternatywnie na karcie Role wybierz pozycję Zarządzaj przypisaniami dla roli Administrator cyberzabezpieczeń lub Użytkownik cyberzabezpieczeń .
   

2. Wybierz użytkownika lub użytkowników CloudIQ , których chcesz przypisać do tej roli.
   

3. Wybierz pozycję Zapisz przypisania.

Włączanie zasad bezpieczeństwa cybernetycznego

Po przypisaniu użytkownikowi roli administratora cyberzabezpieczeń musi on przypisać i włączyć plan oceny. Preferowanym mechanizmem jest utworzenie i przypisanie szablonu. Odbywa się to z poziomu karty Templates na stronie Cybersecurity Policy>.

1. Kliknij przycisk Add Template.
2. Podaj nazwę szablonu i wybierz Produkt.

3. Wybierz testy, które mają znaleźć się w planie oceny , a następnie kliknij przycisk Zakończ.

4. Po utworzeniu szablonu użytkownik przypisuje go do systemów z zakładki Systemy zasad>cyberbezpieczeństwa>.
5. Wybierz co najmniej jeden system i kliknij przycisk Przypisz .

5. Wybierz szablon i sprawdź, czy przycisk Plan oceny jest włączony. Plany oceny można wyłączyć w razie potrzeby w czasie konserwacji, likwidacji itd.
6. Kliknij przycisk Przypisz , aby ukończyć zadanie. Konfiguracja wybranych systemów jest teraz weryfikowana na podstawie wybranych testów w planie oceny.

Włączanie powiadomień e-mail o cyberbezpieczeństwie

Po opracowaniu planu oceny systemów stan ryzyka dla każdego systemu można sprawdzić na stronie Ryzyko systemowe. Użytkownicy mogą również włączyć powiadomienia e-mail, aby powiadamiać ich o zidentyfikowaniu naruszenia bezpieczeństwa. Jest ona ustawiana dla każdego użytkownika na stronie Ustawienia administratora>. Użytkownik wybiera Twoje konto , a następnie wybiera kartę Preferencje dotyczące wiadomości e-mail i zaznacza pole Subskrybuj powiadomienia o zagrożeniach cyberbezpieczeństwa .