政策经理

如果您为美国政府机构、与政府交易的供应商或具有严格配置安全政策的公司工作，您可能正在运行扫描以验证您的资产符合以下安全标准:

  • 美国政府配置基线(USGCB)
  • 互联网安全中心(CIS)
  • 联邦桌面核心配置(FDCC)

运行Policy Manager扫描后，可以看到如下信息:

  • 您环境中资产的总体遵从率。
  • 基于每个策略和每个规则的资产遵从性。
  • 导出策略扫描数据到CSV文件的方法。

政策经理主题

区分策略管理器和标准策略

请注意

只能查看具有访问权限的资产的策略测试结果。对于Policy Manager和标准策略来说也是如此。

策略管理器是一个特性，包括以下依赖于许可的策略检查:

  • USGCB 2.0策略(仅支持USGCB扫描license)
  • USGCB 1.0策略(仅支持USGCB扫描license)
  • 互联网安全中心(CIS)基准测试(仅支持CIS扫描许可)
  • FDCC策略（仅适用于启用FDCC扫描的许可）
  • 基于USGCB或FDCC策略或CIS基准测试的自定义策略（仅可用具有自定义策略扫描的许可证）

标准政策可与所有许可证，包括以下:

  • oracle政策
  • Lotus Domino策略
  • Windows组策略
  • AS / 400的政策
  • CIFS / SMB帐户政策

获取Policy Manager结果的概述

单击政策选项卡上的。“策略”页面包含基于您的访问级别的策略列表，以及以下指标:

  • 总策略计数（可点击标签）
  • 扫描的策略计数(可点击选项卡)
  • 遵从性增加或减少的策略数量
  • 整体合规百分比

提示

根据您的访问级别，总策略计数视图可能太长，无法轻松浏览。单击扫描政策选项卡过滤没有扫描数据的行。

“Policies”表有以下几列:

  • 政策名称
  • 类别
  • 源
  • 资产通过
  • 资产失败
  • 服从规则(百分比)
  • 合规的趋势(百分比)

策略遵从性取决于规则遵从性

每个策略由特定的规则组成，并且根据这些规则对每个资产进行测试。资产必须通过所有规则检查被视为符合该政策。

查看扫描资产

您可以在“政策”页之间切换个人政策数据和资产数据，从下面的下拉菜单:

“扫描资产”表包含与“策略”表相似的信息和功能，但是是从单个资产的角度来看的。

查看政策细节

查看策略详细信息有两种方式:

  • 单击任何“策略名称”链接，打开该策略的详细信息页面。屏幕将显示一个“策略分解”表和一个“汇总信息”窗口。
  • 或者，单击策略行上的任何位置打开“摘要信息”抽屉。

提示

策略管理器检查结果也可以从资产详细信息页面中查看。看查看有关资产的详细信息为更多的信息。

政策分解

虽然这两个接口都具有单个策略规则和扫描资产的列表，但“policy Breakdown”表在最细粒度的级别提供了这一信息。

提示

“摘要信息”窗口根据您在“策略分解”表中选择的行类型显示不同的选项卡。

策略组

策略中的规则通常按类型为组织和出口目的进行分类策略组。扩展任何这些以显示个人规则。选择策略组时，“摘要信息”窗口包含其策略规则和扫描资产的选项卡。

提示

有些策略包含多层组。在选择要导出的策略组时请记住这一点。

策略规则

所有策略都包含单独的规则。如果选择了策略规则，“摘要信息”窗口将显示以下选项卡:

  • 基本原理-该选项卡包含一个简短的摘要，说明规则存在的原因，以及它可以主动防范哪些类型的漏洞。
  • 修复- 当数据可用时，此选项卡列出了修复步骤，以确保遵守规则。
  • 扫描的资产-该选项卡显示规则扫描的资产，每个资产的操作系统，以及资产是否通过或失败。
  • 策略控制—当适用时，该选项卡列出所选规则的策略控制。

请注意

如果您通过“扫描资产”下拉列表，请检查策略规则证明标签将取代扫描的资产选项卡在“摘要信息”窗口中描述。

当资产通过规则检查时，证明TAB详细说明通过的原因。

“未经考核”和“不适用”政策规则

不是所有的策略规则都会考虑到您的遵从性评分。有关安全控制台如何处理这些规则的详细信息，请参阅以下部分。

Unscored规则

可能存在策略中的规则，被认为是“未定义”。虽然这些规则仍然达到整体规则总数，但他们的结果将不会被考虑在您的合规率中。

提示

未计分的规则用星号(*)表示，附加到规则标题。

不适用规则

不是所有的策略规则都适用于您扫描的资产，特别是当规则只存在于您的目标资产不使用的特定操作系统时。默认情况下，策略扫描结果将只显示相关规则的可应用资产数量。

但是，如果符合以下条件，被视为“不适用”的规则将被视为通过，并被纳入合规评分:

  • 同一策略中必须至少有一条适用规则
  • 适用的规则必须有“及格”或“不及格”的分数

请注意

不包含任何适用规则的政策根本没有考虑到您的规则计数或合规分数。

您可以从。查看所有扫描的资产，无论其适用性如何扫描的资产“摘要资料”抽屉内的选项卡:

  1. 在“策略”屏幕上，单击“扫描政策选项卡。
  2. 单击所需策略的表行，打开“摘要信息”抽屉。
  • 或者，通过单击策略名称链接导航到“策略分解”表。
  1. 在“摘要信息”抽屉中，单击扫描的资产选项卡。
  • 这扫描的资产选项卡在选择单个策略组和规则时也可用。
  1. 调整滤镜只适用的资产来所有资产。

在政策中搜索

在“保单”表中，勾选一个策略来启用查看政策按钮。

与“策略细分”表类似，“策略配置”屏幕显示“目录”表单中的策略组和规则。使用文本字段将特定关键字与策略组和规则匹配。突出显示各个组和规则，以显示屏幕右侧的其他详细信息。

请注意

默认情况下，内置策略的“描述”和“检查”参数字段锁定。看创建自定义策略为更多的信息。

CSV出口

“政策”页面广泛支持将数据导出为CSV。使用导出到CSV按钮以将指定的任何行导出到CSV文件。

提示

默认情况下,导出到CSV如果未选中单个行，则按钮将导出所有记录。

出口类型

以下屏幕/选项卡支持CSV导出:

  • 主要的“政策”表
  • “扫描策略”过滤表(通过扫描政策选项卡)
  • “扫描资产”表（通过下拉目）
  • 扫描的资产标签（通过“摘要信息”窗口或抽屉）
  • “策略分解”表(通过策略详细信息屏幕)