「コンプライアンス・ベンチマーク」ページについて

このページにアクセスするには、「 設定 」> 「コンプライアンス・ベンチマーク」をクリックします。

Paragon Automationは、ネットワーク内のハードウェアとソフトウェアが、ベンチマーク文書で定義されたルールに準拠しているかどうかを自動的に監視します。ベンチマーク文書は、Center for Internet Security(CIS)によって定義されたコンプライアンスポリシーとルールで構成されています。CISベンチマークは、デバイス、ソフトウェア、ネットワークをサイバー脅威から保護するのに役立ちます。ベンチマーク文書には、文書で定義されたポリシーに基づくプロファイルが含まれています。プロファイルは、必要なコンプライアンス レベルを取得するために、ネットワーク デバイスにルールとポリシーを適用する方法を決定します。ネットワーク デバイスにもう 1 つのプロファイルを適用できます。最新のベンチマーク文書をご覧になるには、 CISベンチマーク のページをご覧ください。

「コンプライアンス・ベンチマーク」ページには、選択したベンチマーク・ドキュメントで定義されているルールがリストされます。ルールに加えて、デバイスがベンチマーク ドキュメントで定義されたルールに準拠していない場合に実行できるアクションに関する情報を表示することもできます。ルールの「詳細」アイコンをクリックすると、ルールの詳細と、ターゲットがルールに準拠しない場合に実行されるアクションが表示されます。一般的なベンチマーク文書には、レベル1とレベル2の2つの定義済みプロファイルが含まれています。レベル 1 プロファイルは、パフォーマンスに大きな影響を与えない基本的な推奨事項です。レベル 2 プロファイルは、防御システムなど、セキュリティが最も重要であり、実装時に十分な注意を払わないとパフォーマンスに影響を与える可能性がある環境を対象としています。プロファイルが選択されていない場合は、プロファイル<デフォルト>が選択されます。

手記：

プロファイル 2 を実稼働環境に実装する前に、テスト実装を実行することをお勧めします。