Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Compliance for CSPM+ хуудас: нийцлийн байдлыг хэрхэн харж, удирдах вэ?

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Энэ Compliance (Нийцэл) хуудас нь таны холбосон бүх cloud дансны нийцлийн төлвийн ерөнхий дүнг харуулна. Танай компани болон бүх cloud данс аль нэг тодорхой нийцлийн стандартыг хэр хангаж байгааг эндээс шалгаж болно.

Bitdefender GravityZone Cloud Security Posture Management-ийн нийцлийн боломж, тайлан нь байгууллагад нийцэлтэй холбоотой аюулгүй байдлын ажлыг, ялангуяа тухайн стандартад нийцэж буй эсэхийг үнэлэх, нийцлийг хадгалахад туслах зориулалттай. Гэхдээ байгууллагын дотоод хүчин чармайлтыг бүрэн орлохгүй бөгөөд нийцлийн аудитыг амжилттай давна гэсэн баталгаа биш юм. Албан ёсны нийцлийн гэрчилгээ авахын тулд Bitdefender батлагдсан аудитортай хамтарч ажиллахыг зөвлөдөг.

Хуудсанд консолын зүүн талын цэсний Compliance холбоосоор орно.

  1. Your Compliance Brief (Нийцлийн товч мэдээлэл) - энэ хэсэг нь таны холбосон бүх cloud дансны нийцлийн статистикийг харуулна.

Анхдагчаар бүх нийцлийн стандартын статистик харагдана. Доорх цэсээс тодорхой нэг стандартыг сонговол зөвхөн тэр стандартад хамаарах статистик гарна.

Энэ хэсэг дараах мэдээллийг өгнө:

- Overall compliance - хийгдсэн нийт шалгалтын хэдэн хувь нь давсан бэ.

> Тэмдэглэл: Түр зогсоосон (suspended) нийцлийн шалгалтууд нийт шалгалтын тоонд орохгүй.

- Pass - давсан шалгалтын нийт тоо.

- Fail - унасан шалгалтын нийт тоо.

- Suppressed - дарагдсан (suppressed) унасан шалгалтын нийт тоо.

  1. Compliance information (Нийцлийн мэдээлэл) - энэ хэсгээс Compliance Brief-д харуулах тодорхой нэг нийцлийн стандартыг сонгоно.

Тодорхой стандарт сонгоход нэмэлт мэдээлэл гарч, стандарт хэд хэдэн хэсэгт хуваагдана. Хэсэг бүрд тайлбар болон тусдаа оноо харагдана.

  1. Filters (Шүүлтүүр) - шүүлтүүрээр хуудсанд одоо харагдаж буй дүрмийн жагсаалтыг дараах шалгуураар тохируулна:

- Account

Дүрмийг холбосон (onboarded) дансаар шүүнэ. Cloud провайдерын дүрс нь дансны провайдерын төрлийг харуулна.

- Region

Нөөц аль бүсэд (region) харьяалагдахаар шүүнэ.

- Resource type

Дүрмийг нөөцийн төрлөөр шүүнэ. Cloud провайдерын дүрс нь нөөцийн провайдерын төрлийг харуулна.

- Severity

Дүрмийн ноцтой байдлаар шүүнэ.

- Scoring

Дүрмийг Pass эсвэл Fail оноогоор шүүнэ.

- Status

Дүрмийг төлвөөр нь шүүнэ: Pass, Risk Accepted, False Positive, Needs Review.

  1. Reports (Тайлан) - Reports хэсэг рүү шилжихийн тулд энэ таб дээр дарна.

GravityZone Cloud Security Posture Management-ийн нийцлийн тайлан нь GravityZone Cloud Security Posture Management ямар шалгалт хийснийг, нийцлийн стандартын холбогдох хяналтын зүйл (control) бүрээр бүлэглэж, тус бүрээс хэд нь давсан, хэд нь унасныг харуулна. Ингэснээр танд хэрэгтэй нийцлийн мэдээллийг экспортлон тайлан бэлтгэх хугацаа хэмнэгдэнэ.

Нийцлийн стандартын дэлгэрэнгүйг хэрхэн харах вэ?

Тодорхой нэг нийцлийн стандартын дэлгэрэнгүйг харахын тулд Compliance хуудас руу орж, Compliance Standard таб дээрх Compliance сонгогчоор хармаар стандартаа сонгоно.

Стандарт бүр хэд хэдэн шаардлагатай бөгөөд тэдгээр нь хэсэг, дэд хэсгүүдэд хуваагдсан байна:

Cloud дансууд тодорхой стандарт, дэд стандарт эсвэл тодорхой дүрмэнд хэр нийцэж байгааг судлахын тулд дараах алхмыг хийнэ:

  1. Хэсэг дээр дарж тухайн стандартын боломжит бүх дэд хэсгийг гаргана.
  1. Судлах дэд хэсэг дээрээ дарна.

Дэд хэсэгт хамаарах бүх дүрэм оноотой нь хамт харагдана:

  1. Дүрэм дээр дарж, тэр дүрэм хамааралтай cloud данстай таны бүх scan group-ийг гаргана.
  1. Scan group дээр дарж мэдээллийг дэлгээд, тухайн дүрэмд хамаарах нөөц бүрийн оноог харна.

Ингэхэд [Check details](/business/support/gz-453976-check-details-and-take-action-for-failed-checks) самбар гарна.

Нийцлийн стандартыг хэрхэн удирдах вэ?

Cloud дансууд тодорхой стандартад хэр нийцэж байгааг судлахын тулд Configuration > Compliance Standards хуудас руу орно:

  1. Compliance standard search - энэ талбараар тодорхой стандартыг нэрээр нь хайна.
  1. Provider - энэ сонгогчоор нэг буюу хэд хэдэн cloud дансны провайдерыг сонгоно. Зөвхөн сонгосон провайдеруудад хамаарах нийцлийн стандартууд харагдана.
  1. Create new compliance standard - өөрийн нийцлийн стандарт үүсгэх хажуугийн самбарыг гаргана.
  1. The compliance standards grid - таны cloud дансанд одоо боломжтой бүх стандарт болон өөрийн (custom) нийцлийн стандартын жагсаалт. Дараах багана байна:

- Compliance standard - нийцлийн стандартын нэр.

Өөрийн (custom) стандартын хувьд нэрийн хажуугийн сумыг дарж мөрийг дэлгэн нэмэлт мэдээлэл харна:

- Cloud provider - стандарт хамаарах провайдерын нэр.

Хэрэв - харагдаж байвал стандарт бүх cloud дансанд хамаарна.

- Description - нийцлийн стандартад өгсөн тайлбар.

- Enabled - нийцлийн стандарт Cloud Security консолд харагдах эсэхийг заана.

  1. Edit compliance standard - нийцлийн стандартын нэр, тайлбар, товчлолыг өөрчилнө.
  1. Manage compliance standard - нийцлийн стандартыг өөрчилнө. Одоо байгаа хэсэг, хяналтын зүйл (control), дүрмийг нэмэх, хасах, өөрчлөх боломжтой.

Нийцлийн стандартыг хэрхэн идэвхжүүлэх, идэвхгүй болгох вэ?

Нийцлийн стандартыг идэвхжүүлэх эсвэл идэвхгүй болгохын тулд дараах алхмыг хийнэ:

  1. Compliance Standards хуудас руу орно.
  1. Compliance standards grid-ээс идэвхжүүлэх эсвэл идэвхгүй болгох стандартуудаа олно.
  1. Compliance Standard баганын стандартуудын нэрийн хажуугийн нүдийг тэмдэглэнэ.
  1. Сонгосон стандартуудыг идэвхжүүлсэн эсвэл идэвхгүй болгосон төлөвт тохируулна.
  1. Save дээр дарна.

Сонгосон бүх стандартад тухайн төлөв хэрэгжинэ.

Өөрийн нийцлийн стандартыг хэрхэн үүсгэж, удирдах вэ?

Өөрийн (custom) шинэ нийцлийн стандарт үүсгэхийн тулд дараах алхмыг хийнэ:

  1. Compliance Standards хуудас руу орно.
  1. Хуудасны баруун дээд талын Create new compliance standard товч дээр дарна.

Create New Compliance Standard хажуугийн самбар гарна.

  1. Шаардлагатай мэдээллийг бөглөнө.
  1. Save дээр дарна.

Стандарт одоо Compliance standards grid-д харагдана.

  1. Manage compliance standard товч дээр дарна.

Manage Compliance Standard цонх гарна.

  1. Шинэ стандартын хэсгүүдийг (section) үүсгэнэ:

1. Add a section доорх Add товч дээр дарна.

Add New Section хажуугийн самбар гарна.

2. Стандартад нэмэх хэсгүүдийн мэдээллийг бөглөнө.

3. Add дээр дарна.

Шинэ хэсгүүд стандартад нэмэгдэнэ.

  1. Шинэ хэсгүүдэд хяналтын зүйлс (control) үүсгэнэ:

1. Нэмсэн хэсгүүдийн аль нэгэн дор Add a control доорх Add товч дээр дарж хяналтын зүйл нэмж эхэлнэ.

2. Хэсэгт нэмэх хяналтын зүйлсийн мэдээллийг бөглөнө.

3. Add дээр дарна.

Шинэ хяналтын зүйлс хэсэгт нэмэгдэнэ.

  1. Шинэ хяналтын зүйлсэд хэрэгтэй дүрмүүдийг идэвхжүүлнэ:

1. Нэмсэн хяналтын зүйлсийн аль нэгийн хувьд Map rules to control товч дээр дарж аль дүрмийг идэвхжүүлэхээ тохируулна.

Manage control цонх гарна.

2. Mapped баганын унтраалгыг асааж хэрэгтэй дүрмүүдээ идэвхжүүлнэ.

3. Хуудасны дээд талд харагдаж буй замаас Manage Compliance Standard дээр дарна.

4. i-ээс iii хүртэлх алхмыг бүх хяналтын зүйлд давтана.

  1. Compliance Standards хуудас руу буцаж, стандартын бүтэн тоймыг харна.

Өөрийн нийцлийн стандартыг хэрхэн устгах вэ?

Өөрийн (custom) нийцлийн стандартыг устгахын тулд дараах алхмыг хийнэ:

  1. Compliance Standards хуудас руу орно.
  1. Compliance standards grid-ээс стандартаа олно.
  1. Edit compliance standard товч дээр дарна.

Edit Compliance Standard хажуугийн самбар гарна.

  1. Delete товч дээр дарна.
  1. Хүсэлтээ баталгаажуулахын тулд дахин Delete дээр дарна.

Тайлан

GravityZone Cloud Security Posture Management-ийн нийцлийн тайлан нь GravityZone Cloud Security Posture Management ямар шалгалт хийснийг, нийцлийн стандартын холбогдох хяналтын зүйл бүрээр бүлэглэж, тус бүрээс хэд нь дарагдсан, давсан, унасныг харуулна. Ингэснээр танд хэрэгтэй нийцлийн мэдээллийг экспортлон тайлан бэлтгэх хугацаа хэмнэгдэнэ.

Энэ тайланг нийцлийн байдлаа дотооддоо танилцуулах, эсвэл гадны аудиторт илгээх нотолгооны нэг хэсэг болгон ашиглаж болно.

Байгууллагадаа зориулсан нийцлийн тайлан гаргахын тулд дараах алхмыг хийнэ:

  1. Хажуугийн навигацийн самбараас Compliance дээр дарна.
  1. Reports таб дээр дарна.
  1. Тайлан гаргах нийцлийн стандартынхаа хажуугийн нүдийг тэмдэглэнэ.
  1. Нийцлийн тайландаа оруулах дансуудынхаа хажуугийн нүдийг тэмдэглэнэ.
  1. Доош гүйлгээд Download as товч дээр дарна.

- PDF - удирдлагад тайлагнах зориулалттай товч агуулгатай.
- XSLX - илүү дэлгэрэнгүй мэдээлэлтэй.

  1. Боломжит сонголтуудын аль нэгийг сонгоно:
  1. Тайлан үүсгэж байгааг заасан харилцах цонх гарна.
  1. Тайлан автоматаар татагдана.
Тэмдэглэл: Нэг удаад зөвхөн нэг нийцлийн стандартын тайлан гаргаж болно.

Өгөгдлийг хэрхэн экспортлох вэ?

Compliance хуудсанд одоо харагдаж буй өгөгдлийг экспортлохын тулд Filters хэсгийн доод талын Export filtered checks товч дээр дарна.

Мэдээлэл .CSV файлаар татагдана.

Тэмдэглэл: Хуудсанд одоо хэрэглэгдэж буй бүх шүүлтүүр тооцогдох бөгөөд хуудсанд харагдаж буй, тохируулсан мэдээлэл л файлд орно.

Энэ хуудсанд гарсан нэр томъёо

Reports
Тайлан; хугацаагаар илгээх боломжтой
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.