Después de aplicar un framework a tus recursos, puedes ver un panel de control de monitorización que muestra el estado del cumplimiento del framework por parte de tu entorno. El panel de control de monitorización también ofrece directrices sobre cómo adaptar aún más tu entorno a los estándares del sector y los requisitos normativos pertinentes. Puedes usar el panel de control de monitorización para evaluar el cumplimiento de tus cargas de trabajo con varios frameworks a lo largo del tiempo. Los especialistas en cumplimiento y los equipos de privacidad pueden usar el panel de control para monitorizar, hacer un seguimiento y consultar problemas.
El panel de control de supervisión de Gestor de Cumplimiento ofrece una vista detallada de lo siguiente:
- Si tu entorno cumple los controles de la nube y los controles normativos aplicados.
- Información sobre cómo solucionar las infracciones.
- Información de asignación entre controles de la nube y controles normativos.
- Estado de las responsabilidades compartidas de los controles en la nube.
- Estado de cumplimiento actual, así como las tendencias del estado de cumplimiento a lo largo del tiempo.
- La posibilidad de descargar un informe en formato CSV.
Antes de empezar
-
Para obtener los permisos que necesitas para monitorizar los frameworks, pide a tu administrador que te conceda el rol de gestión de identidades y accesos Lector de Gestor de Cumplimiento (
roles/cloudsecuritycompliance.viewer) en tu organización. Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar el acceso a proyectos, carpetas y organizaciones.También puedes conseguir los permisos necesarios a través de roles personalizados u otros roles predefinidos.
- Aplica los frameworks que quieras monitorizar a la organización, las carpetas y los proyectos correspondientes.
Monitorizar el framework
En la consola, ve a la página Cumplimiento.
Selecciona tu organización.
Haz clic en Monitor (vista previa).
Aparecerá el panel de control principal. Este panel de control ofrece un resumen de los frameworks aplicados y el porcentaje de controles en la nube que no tienen ninguna detección asociada.
Para obtener información sobre un framework, haz clic en él.
En la página Detalles del framework, se muestra la siguiente información:
- La hora en la que se aplicó el marco, en tu zona horaria.
- Una cronología que muestra las tendencias de las aprobaciones de controles.
- Una asignación entre los controles normativos y los controles de la nube del marco.
- Las detecciones asociadas a los controles de la nube.
Es posible que esta página tarde un tiempo en actualizar los resultados. Para obtener la información más reciente sobre los resultados, consulta la página Resultados. En la pestaña Resumen de los descubrimientos se muestran los marcos y los controles en la nube aplicados que están relacionados con el descubrimiento.
Para ver información de una fecha anterior, usa el selector de fecha.
Para descargar un informe sobre el marco de trabajo, haga clic en Descargar informe. El informe se descargará en formato CSV. El nombre del archivo es
[framework name and version]_[CSP]_[yyyy]-[mm]-[dd].csv
Siguientes pasos
- Crea un marco de trabajo personalizado que se ajuste mejor a los objetivos de seguridad y cumplimiento de tu organización.
- Crea un informe de auditoría para tu entorno.