Endpoint 준수는 stale을하지 않는 검사
대부분의 엔드 포인트 준수 체크는 스프레드 시트에 수출, 그리고 누군가가 그들을 읽기 전에 날짜를 실행합니다. Monitic은 반대 접근 방식을 취합니다. 이 에이전트는 CIS-aligned Control에 대한 모든 엔드포인트를 지속적으로 평가하므로, 함대의 준수 상태는 감사 전에 위임되지 않은 플랫폼의 라이브 속성입니다. 기계가 라인에서 드리면 - 비활성화 된 방화벽, 약화 된 정책, misconfigured 서비스 - 그것은 이름 된 장치에서 실패한 제어로 보여줍니다, 하루가 발생합니다.
지속, per-device 평가
Point-in-time 스캐닝은 과거에 대한 질문에 답합니다. 지속적인 평가는 문제의 질문에 답합니다. 이 끝점은 지금 준수합니까? 재고 및 원격 측정을 수집하는 동일한 대리인은 각 장치에 통제 세트를 평가합니다, 그래서 배치하는 별도의 스캐닝 기구가 없습니다, 일정에 credentialed 청소 없음, 및 비 고분고분한 기계가 unnoticed 때 창 없음.
- CIS 정렬 체크는 각 엔드포인트에서 지속적으로 평가
- 모든 결과 특정 장치 및 특정 제어에 연결 - 항상 이름과 주소를 발견
- 추가 스캐너 인프라 없음 : 이미 배포 된 에이전트를 평가
결과가 per-device이기 때문에 대화 변경. 대신 "무선 패스의 80 %,"당신의 팀은 정확히 어떤 기계가 통제하지 못한다는 것을 볼 수 있습니다. - 실제로 아무것도 고정하기위한 사전 조건.
회사 및 단위 당 정책 할당
1개의 표준은 거의 전체 조직에 적합하고, MSP의 클라이언트 기초를 적합하지 않습니다. Monitic은 회사 및 단위 수준에서 통제 정책을 할당합니다. 따라서 함대의 각 부분은 그것에게 적용되는 기본에 대하여 측정됩니다 — 금융을 위한 강하게 한 단면도, 제조 지면을 위한 다른 것, 각 관리한 클라이언트를 위한 분리되는 기준.
- 회사 및 단위에 대한 통제 정책, 전체 함대
- 디자인에 의해 다 강렬한: 각 클라이언트 또는 부는 그것의 자신의 기준에 붙듭니다
- 결과 롤 업 당 회사, 그래서 자세는 레벨 리더십 및 클라이언트에서 보고 가능
같은 플랫폼에서 수정하기
보고서에서 끝나는 규정 준수 검사는 to-do list입니다. Monitic에서 실패한 통제는 그것의 구제 경로를 나릅니다: one-click remediation를 통해 대리인 작업으로 자동 접속할 수 있는 통제 파견 및 폐쇄를 확인하기 위하여 재평가하는 재평가는, 장치와 발견한 맥락에 미리 세웠던 AI 조수에 판결을 필요로 하는 통제하는 동안. audit log의 모든 액션 랜드는, 검출에서 해상도까지는 완료됩니다.
규정 준수 체크 설정; 많은 컨트롤은 현재 소프트웨어에 따라 달라집니다. 문제의 측면은 패치 관리에 속합니다. 이는 동일한 콘솔의 함대 규모에서 업데이트 관련 검색을 닫습니다. 한 에이전트, 하나의 플랫폼, per-endpoint 계획.
작업
- One-click remediation - 출고, 검증된 수정으로 실패한 제어
- Audit logging - 모든 평가 중심의 행동의 역동적인 기록
- Patch Management - 함대를 통한 업데이트 관련 컨트롤 닫기
자주 묻는 질문
자주 평가되는 점은 무엇입니까?
계속. 에이전트는 정상적인 작동의 일부로 각 엔드 포인트에 제어 세트를 평가, 그래서 준수 상태는 현재로 장치를 반영 — 마지막으로 예정된 스캔이었다.
###는 다른 회사 또는 단위가 다른 정책이 있을 수 있습니까?
예. 통제 정책은 회사 및 단위 당 할당됩니다, 그래서 관리한 클라이언트, 부, 또는 높 보안 그룹은 동일한 콘솔 내의 그것의 자신의 지형에 대하여 각각 측정될 수 있습니다.
어느 표준은 체크가 일치합니까?
제어 설정은 CIS 정렬입니다. CIS 벤치 마크는 대부분의 프레임 워크의 기술 제어 요구 사항을 언로드하기 때문에 팀은 더 넓은 감사를 준비 할 때 엔드 포인트 증거로 결과를 사용합니다.
##는 체크가 실패할 때 무슨 일이 일어나는가?
찾은 이름 장치와 통제. Auto-fixable 제어는 에이전트 작업으로 한 번의 클릭으로 반복 할 수 있으며 폐쇄를 확인하기 위해 재평가 할 수 있습니다. 전체 장치 컨텍스트로 AI 조수에 나머지 손.