Angepasste Richtlinie aus einer Schablone erstellen
Sie können angepasste Richtlinien in IBM Cloud® Security and Compliance Center Workload Protectionerstellen.
Führen Sie die folgenden Schritte aus, um eine neue Richtlinie ohne vorherige Richtlinie als Basis zu erstellen:
Vorbereitende Schritte
-
In einer Richtlinie können Sie Anforderungsgruppen konfigurieren, um die Hierarchie und Struktur der Steuerelemente in einer Richtlinie zu definieren.
Sie können eine oder mehrere Anforderungsgruppen pro Richtlinie definieren.
Anforderungsgruppen werden nicht von Richtlinien gemeinsam genutzt.
-
In einer Anforderungsgruppe können Sie eine oder mehrere Anforderungen definieren. Eine Anforderung enthält ein oder mehrere Steuerelemente.
Anforderungen werden von Richtlinien nicht gemeinsam genutzt.
Wenn Sie eine Anforderung aus einer anderen Richtlinie wiederverwenden möchten, müssen Sie eine neue Anforderungsgruppe und Anforderung erstellen und dann die gewünschten Steuerelemente verknüpfen.
Schritt 1. Richtlinie erstellen
Führen Sie die folgenden Schritte aus, um eine Richtlinie zu erstellen, die eine vorhandene Richtlinie als Schablone verwendet:
-
Erstellen Sie einen Richtlinienentwurf, indem Sie eine vorhandene Richtlinie auf eine der folgenden Arten duplizieren:
-
Klicken Sie auf Neue Richtlinie und wählen Sie für Duplizieren aus die zu duplizierende Richtlinie im Menü aus.
-
Klicken Sie auf das Aktionssymbol
neben der Richtlinie, die Sie als Vorlage verwenden möchten, und klicken Sie auf Duplizieren.
-
-
Geben Sie einen Namen und eine Beschreibung für die Richtlinie ein.
-
Klicken Sie auf Speichern.
Ihre Richtlinie wird im Status
Draft
gespeichert und Sie können die Richtliniendetails konfigurieren.
Wenn Sie eine neue Richtlinie durch Duplizieren einer vorhandenen Richtlinie erstellen, wird die neue Richtlinie mit den Anforderungen und Steuerelementen angezeigt, die aus der duplizierten Richtlinie kopiert wurden. Wenn Sie eine Richtlinie erstellen, ohne eine vorhandene Richtlinie zu duplizieren, sind die Anforderungen und Steuerelemente leer.

Schritt 2. Anforderungsgruppen hinzufügen
Führen Sie die folgenden Schritte aus, um eine Anforderungsgruppe zu erstellen:
-
Öffnen Sie Ihre Richtlinie, indem Sie auf die Sicht Richtlinien für Einsatzleitung zugreifen und auf die Richtlinie klicken, die Sie aktualisieren wollen.
-
Klicken Sie auf Neue Gruppe.
-
Geben Sie den Namen und die Beschreibung der Anforderungsgruppe ein.
-
Klicken Sie auf Speichern. Die neue Gruppe wird angezeigt.
-
Sie können optional Untergruppen erstellen.
-
Klicken Sie auf das Aktionssymbol
neben der Anforderungsgruppe, in der Sie eine Untergruppe erstellen möchten.
-
Klicken Sie auf Neue Untergruppe.
-
Geben Sie den Namen und die Beschreibung der Untergruppe ein.
-
Klicken Sie auf Speichern.
-
Schritt 3. Anforderung hinzufügen
Führen Sie die folgenden Schritte aus, um eine Anforderung hinzuzufügen:
-
Klicken Sie neben der Anforderungsgruppe oder Anforderungsuntergruppe, der Sie eine Anforderung hinzufügen möchten, auf das Aktionssymbol
.
-
Klicken Sie auf Neue Anforderung.
-
Geben Sie den Namen und die Beschreibung der Anforderung ein.
-
Klicken Sie auf Speichern.
Schritt 4. Steuerelemente mit einer Anforderung verknüpfen
Führen Sie die folgenden Schritte aus, um Steuerelemente mit einer Anforderung zu verknüpfen:
-
Öffnen Sie Ihre Richtlinie, indem Sie auf die Ansicht Richtlinien für Einsatzleitung zugreifen und auf die zu aktualisierende Richtlinie klicken.
-
Klicken Sie auf die Anforderung innerhalb einer Anforderungsgruppe in Ihrer Richtlinie.
-
Klicken Sie auf Linksteuerelemente. Alle verfügbaren Steuerelemente werden angezeigt, wobei die top-20 aufgelistet werden.
Sie können die Liste nach folgenden Kriterien filtern:
- Schweregrad
- Die Wertigkeit, die dem Steuerelement zugeordnet ist: Hoch (H), Mittel (M) oder Niedrig (L).
- Typ
- Der Infrastrukturtyp. Beispiel: Cluster, Host, Identität oder Ressource.
- Ziel
- Die spezifischen Plattformen oder Verteilungen, für die ein Steuerelement Ressourcen auswertet.
Sie können auch nach einem beliebigen Wort oder einem Teil eines Wortes im Steuerelementnamen suchen.
Sie können mehrere Filter angeben, um spezifischere Filterausdrücke zu erstellen.
-
Klicken Sie auf Link für das Steuerelement, das mit der Richtlinie verlinkt werden soll.
-
Wiederholen Sie diese Schritte, um weitere Steuerelemente nach Bedarf zu verknüpfen.
Wenn Sie die Verknüpfung eines Steuerelements aufheben müssen, bewegen Sie den Mauszeiger über das verknüpfte Steuerelement und klicken Sie auf Verknüpfung aufheben.
Schritt 5. Richtlinie veröffentlichen
Nach der Konfiguration Ihrer Richtlinie müssen Sie die Richtlinie veröffentlichen, damit sie in Konformitätsbewertungen verwendet wird.
Diese Schritte sind nur für Richtlinien im Entwurfsstatus verfügbar. Die Veröffentlichungsoption ist für bereits veröffentlichte Richtlinien nicht verfügbar.
-
Öffnen Sie Ihre Richtlinie, indem Sie auf die Ansicht Richtlinien für Einsatzleitung zugreifen und auf die Richtlinie klicken, die Sie veröffentlichen wollen.
-
Klicken Sie auf Veröffentlichen und bestätigen Sie, dass Ihre Richtlinie veröffentlicht werden soll.
Das Veröffentlichungsdatum ist das Datum, an dem die Richtlinie aktiviert wird.
Wenn Sie eine veröffentlichte Richtlinie ändern, wird sie in der Umgebung erneut ausgewertet und neue Ergebnisse werden in der Ansicht Konformität angezeigt. Es kann einige Minuten dauern, bis die Neubewertung ausgeführt und die Ergebnisse aktualisiert werden.