Gestión de requisitos y grupos de requisitos
Cuando trabaja con el servicio IBM Cloud® Security and Compliance Center Workload Protection , los requisitos y los grupos de requisitos se pueden crear, editar y eliminar en una política personalizada.
Los requisitos y los grupos de requisitos no se comparten entre políticas.
Para reutilizar un requisito de otra política, debe crear un nuevo grupo de requisitos y requisito y, a continuación, enlazar los controles deseados.
-
Abra la política accediendo a la vista Políticas de postura y pulsando la política que desea actualizar.
-
Pulse Nuevo grupo .
-
Especifique el nombre y la descripción del grupo de requisitos.
-
Pulse Guardar . Se visualiza el nuevo grupo.
-
Opcionalmente, puede crear subgrupos.
-
Pulse el icono Acciones
junto al grupo de requisitos donde desea crear un subgrupo.
-
Pulse Nuevo subgrupo.
-
Especifique el nombre y la descripción del subgrupo.
-
Pulse Guardar .
-
-
Añada un requisito.
-
Pulse el icono Acciones
junto al grupo de requisitos o subgrupo de requisitos donde desea añadir un requisito.
-
Pulse Nuevo requisito.
-
Especifique el nombre y la descripción del requisito.
-
Pulse Guardar .
-
Enlace y desenlace de controles
Después de definir los grupos de requisitos y los requisitos, enlace los controles a la política.
-
Abra la política accediendo a la vista Políticas de postura y pulsando la política que desea actualizar.
-
Pulse el requisito dentro de un grupo de requisitos en la política.
-
Pulse Controles de enlace. Todos los controles disponibles se visualizan con los top-20 listados en primer lugar.
Puede filtrar la lista por:
- Gravedad
- La gravedad que se asigna al control: alta (H), media (M) o baja (L).
- Tipo
- El tipo de infraestructura. Por ejemplo, clúster, host, identidad o recurso.
- Destino
- Las plataformas o distribuciones específicas con las que un control evalúa los recursos.
También puede buscar en cualquier palabra, o parte de una palabra, en el nombre de control.
Se pueden especificar varios filtros para crear expresiones de filtro más específicas.
-
Pulse Enlace para que el control se enlace a la política.
-
Repita estos pasos para enlazar más controles según sea necesario.
Si necesita desenlazar un control, pase el cursor por encima del control enlazado y pulse Desenlazar.
Supresión de requisitos
Puede suprimir un grupo de requisitos o un requisito individual. Cuando suprime un grupo o requisito, también se suprimen todos los controles enlazados de la política.
Sólo puede suprimir requisitos y grupos de requisitos de políticas personalizadas.
Para suprimir requisitos:
-
Abra la política accediendo a la vista Políticas de postura y pulsando la política que desea actualizar.
-
Seleccione un grupo de requisitos, subgrupo o requisito individual.
-
Pulse el icono Acciones
junto a la selección que desea suprimir.
-
Pulse Suprimir .
-
Confirme que desea suprimir el elemento.