[Cortex XDR/XSIAM]CIS Benchmarkによる評価 - Cloud Compliance -

[massaito]

この記事ではCloud Complianceについてご紹介します。

Cloud Complianceを有効にするとLinux(オンプレミス含む) および Kubernetes エージェントのエンドポイントに対して、

CISベンチマークによるコンプライアンスチェックが可能になります。

以下のダッシュボードで遵守状況を確認できます。

Linux OSの設定に関する評価結果例

1.3.1に関するベンチマークに違反しています。

Dockerの設定に関する評価結果例

2.11に関するベンチマークに違反しています。

Cloud Complianceの設定

 Linuxの[Agent Settings]の[XDR Pro Endpoints]の設定で、[Enable Compliance Collection]をEnableにします。

Tech Docs

Cloud Complianceについてはこちら 

必要なライセンスについてはこちら