CIS 벤치마크 스캔
요약 CIS(Center for Internet Security) 벤치마크 스캔을 설정하려면 JSA의 관리, 자산, 취약성 및 위험 탭에서 다양한 구성 작업을 완료해야 합니다.
CIS 벤치마크 스캔을 설정하려면 다음과 같은 전제 조건이 필요합니다.
-
유효한 JSA Vulnerability Manager 및 JSA Risk Manager 라이선스.
-
다음 스캔 작업을 수행하려면 올바른 라이센스 기능이 있어야 합니다. 신규 또는 업데이트된 라이선스 키를 얻는 데 도움이 필요한 경우 현지 영업 담당자 또는 주니퍼 고객 지원에 문의하십시오.
-
JSA의 이전 릴리스에서 패치를 적용한 경우 CIS 벤치마크 스캔을 수행하기 전에 자동 업데이트를 수행해야 합니다.
다음 8단계는 CIS 벤치마크 스캔 설정과 관련이 있습니다.
- 자산 추가.
- 자격 증명 집합 구성.
팁:
JSA Admin 탭에서 중앙 집중식 자격 증명을 추가하는 것이 더 쉽지만 벤치마크 프로필을 생성할 때 자격 증명을 추가할 수도 있습니다.
- 자산 저장 검색 만들기.
자산 규정 준수 질문을 구성할 때 자산 저장 검색을 사용합니다.
- JSA Vulnerability Manager에서 CIS 벤치마크 검사 수정.
준수 벤치마크 편집기를 사용하여 사용자 지정 CIS 벤치마크 체크리스트를 생성할 수 있습니다.
- JSA Vulnerability Manager에서 CIS 벤치마크 스캔 프로필 구성.
- JSA Risk Manager에서 자산 컴플라이언스 질문 생성.
- 작성한 자산 규정 준수 질문 모니터링.
- CIS 벤치마크 스캔 결과 보기.