Analyses comparatives CIS
RÉSUMÉ Pour configurer une analyse comparative du Center for Internet Security (CIS), vous devez effectuer une série de tâches de configuration dans les onglets Admin, Actifs, Vulnérabilités et Risques dans JSA.
Pour configurer l’analyse comparative CIS, les conditions préalables suivantes sont requises :
-
Licences JSA Vulnerability Manager et JSA Risk Manager valides.
-
Vous devez disposer des licences appropriées pour effectuer les opérations d’analyse suivantes. Si vous avez besoin d’aide pour obtenir une clé de licence nouvelle ou mise à jour, contactez votre représentant commercial local ou le service clientèle Juniper.
-
Si vous avez effectué un correctif à partir d’une version antérieure de JSA, vous devez effectuer une mise à jour automatique avant d’effectuer une analyse du banc d’essai CIS.
- Ajout d’actifs.
- Configuration d’un jeu d’informations d’identification.
Pointe:
Il est plus facile d’ajouter des informations d’identification centralisées dans l’onglet Administrateur JSA, mais vous pouvez également ajouter des informations d’identification lorsque vous créez un profil de référence.
- Création d’une ressource enregistrée recherche.
Vous utilisez les recherches enregistrées des ressources lorsque vous configurez les questions de conformité des ressources.
- Modification des vérifications de benchmark CIS dans JSA Vulnerability Manager.
Vous pouvez créer une liste de contrôle de banc d’essai CIS personnalisée à l’aide de l’éditeur de bancs d’essai de conformité.
- Configuration d’un profil d’analyse de benchmark CIS dans JSA Vulnerability Manager.
- Création d’une question sur la conformité des actifs dans JSA Risk Manager.
- Surveillance de la question de conformité des ressources que vous avez créée.
- Affichage des résultats de l’analyse comparative CIS.