Después de aplicar un marco a tus recursos, puedes ver un panel de supervisión que muestra el estado del cumplimiento de tu entorno con el marco. El panel de supervisión también proporciona orientación sobre cómo alinear aún más tu entorno con los estándares de la industria y los requisitos reglamentarios pertinentes. Puedes usar el panel de supervisión para evaluar el cumplimiento de tus cargas de trabajo con varios frameworks a lo largo del tiempo. Los especialistas en cumplimiento y los equipos de privacidad pueden usar el panel para supervisar, hacer un seguimiento y brindar asesoramiento sobre los problemas.
El panel de supervisión del Administrador de cumplimiento proporciona una descripción general detallada de lo siguiente:
- Si tu entorno cumple con los controles de nube y los controles reglamentarios aplicados
- Información sobre cómo solucionar los incumplimientos
- Asignación de información entre los controles de la nube y los controles reglamentarios
- Estado de las responsabilidades compartidas para los controles de la nube
- Estado de cumplimiento actual, así como tendencias del estado de cumplimiento a lo largo del tiempo.
- Posibilidad de descargar un informe en formato CSV
Antes de comenzar
-
Para obtener los permisos que necesitas para supervisar los marcos, pídele a tu administrador que te otorgue el rol de IAM de Visualizador del Administrador de cumplimiento (
roles/cloudsecuritycompliance.viewer) en tu organización. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.
- Aplica los marcos de trabajo que deseas supervisar a la organización, las carpetas y los proyectos correspondientes.
Supervisa tu framework
En la consola, ve a la página Cumplimiento.
Selecciona tu organización.
Haz clic en Monitor (Preview).
Aparecerá el panel principal. En este panel, se proporciona un resumen de los marcos aplicados y el porcentaje de controles de nube que no tienen hallazgos asociados.
Para obtener detalles sobre un marco de trabajo, haz clic en él.
En la página Detalles del framework, se encuentran disponibles los siguientes detalles:
- Es la fecha y hora en que se aplicó el marco, según tu zona horaria.
- Es un cronograma que muestra las tendencias de los controles aprobados.
- Es una asignación entre los controles reglamentarios y los controles de la nube en el marco de trabajo.
- Son los hallazgos asociados a los controles de la nube.
Es posible que esta página demore en actualizar los resultados. Para obtener la información más reciente sobre los hallazgos, usa la página Hallazgos. En la pestaña Summary de los hallazgos, se muestran los marcos y los controles de la nube aplicados que se relacionan con el hallazgo.
Para ver información de una fecha anterior, usa el selector de fecha.
Para descargar un informe sobre el marco de trabajo, haz clic en Descargar informe. El informe se descarga en formato CSV. El nombre del archivo es
[framework name and version]_[CSP]_[yyyy]-[mm]-[dd].csv.
¿Qué sigue?
- Crea un marco de trabajo personalizado que se adapte mejor a los objetivos de seguridad y cumplimiento de tu organización.
- Crea un informe de auditoría para tu entorno.