Vous pouvez obtenir une vue d'ensemble de l'inventaire de votre cloud public, de la conformité et des incidents DLP (Prévention des pertes de données) sur API-enabled Protection > IaaS > Overview. La page affiche le nombre total de ressources en nuage public dans votre écosystème IaaS, le nombre total de règles de conformité violées et les incidents DLP (Prévention des pertes de données) ouverts.
Les filtres en haut de la page vous permettent d'obtenir des informations granulaires basées sur l'heure de l'analyse, les fournisseurs de cloud, le nom de l'instance, la région ou les tags.
Inventory
Le widget Inventaire affiche le nombre total de comptes AWS, d'abonnements Azure et de projets GCP dans votre cloud public. En outre, vous pouvez consulter le résumé de toutes vos ressources de cloud public classées par catégorie,
- Compute
- VPC
- Stockage - Nombre total de buckets AWS S3, de conteneurs Azure Blob et de buckets de stockage GCP.
- Databases
- Groupes de sécurité
Vous pouvez cliquer sur View Details pour afficher des informations détaillées sur vos ressources IaaS dans le tableau de bord Inventaire. Pour plus d'informations sur le tableau de bord Inventaire, consultez Afficher l'inventaire IaaS.
Ressources facturables numérisées
Le bouton View Usage ouvre la fenêtre Ressources facturables analysées qui affiche le nombre moyen de ressources qui ont été analysées pour l'évaluation de la sécurité au cours de la période sélectionnée.
Vous pouvez sélectionner une période de temps ou spécifier une plage de dates à l'aide de la liste déroulante Temps.
En fonction de la période sélectionnée, le nombre moyen de ressources est calculé pour le nombre total d'heures pendant lesquelles les ressources sont actives. L'exemple de graphique montre le nombre de jours où les ressources AWS sont actives sur une période de 7 jours.
From the example graph, the average number of resources are calculated as follows:
| Catégorie de ressources AWS | Nombre total d'heures d'activité de chaque ressource | Nombre moyen de ressources analysées | ||
|---|---|---|---|---|
| AWS-ENG | AWS-SE | AWS-ITOps | ||
| Compute | 5* 24 = 120 | 2.75* 24 = 66 | 3 * 24 = 72 | ceil{(120 + 66 + 72)/(7 * 24)} = 2 |
| Storage | 6 * 24 = 144 | 4 * 24 = 96 | 2 * 24 = 48 | ceil{(144 + 96 + 48)/(7 * 24)} = 2 |
| Database | 0.5 * 24 = 12 | 1 * 24 = 24 | 4 * 24 = 96 | ceil{(12 + 24 + 96)/(7 * 24)} = 1 |
Netskope considère les catégories de ressources suivantes et les ressources de chaque fournisseur de services comme des ressources facturables.
| Catégorie de ressources | AWS | Azure | GCP |
|---|---|---|---|
| Compute | EC2Instance | VirtualMachine | Instance |
| le stockage | S3Bucket | BlobContainer | Bucket |
| Database | DynamoDBTable RDSInstance RedShiftCluster | SQLDatabase SQLServer | SqlInstance BigqueryDataset |
Pour une liste complète des entités et attributs pris en charge, voir
Exporter vers CSV
Vous pouvez afficher des informations détaillées sur les ressources analysées en cliquant sur Télécharger CSV . Le fichier CSV fournit des informations telles que l'heure de balayage de et à en GMT, le nom du locataire, le fournisseur de cloud, le nom du compte, l'ID du compte, le nombre de ressources de calcul, le nombre de ressources de base de données, le nombre de ressources de stockage et le nombre total de ressources.
Compliance
The Compliance widget displays the total number of compliance rule violations along with the security assessment profiles that contain the compliance rules. The widget also shows the total number of rules and resources with violations.
 |
You can customize the data displayed in the widget by clicking the gear icon. The Customize Data dialog box allows you to view the compliance violation by severity, profiles, or policies. The rules violated and resources with violations can be customized by count, resource category, or cloud provider. The Update button updates the Compliance widget with your customization.
 |
Vous pouvez cliquer sur View Details pour afficher des informations détaillées sur les violations des règles de conformité sur la page Conformité. Pour plus d'informations sur la page Conformité, consultez la section « Conformité de la posture de sécurité ».
DLP (Prévention des pertes de données) Incidents
Le widget DLP (Prévention des pertes de données) affiche le nombre total d'incidents DLP (Prévention des pertes de données) résultant de violations de la politique DLP (Prévention des pertes de données). Le widget affiche les noms des politiques DLP (Prévention des pertes de données), le nombre d'objets avec incidents et le nombre de magasins d'objets avec incidents.
 |
You can customize the data displayed in the widget by clicking the gear icon. The Customize Data dialog box allows you to view the DLP incidents by policy, profile, or severity. The objects and object stores with incidents can be customized by count, permissions, or cloud provider. The Update button updates the DLP Incidents widget with your customization.
 |
Vous pouvez cliquer sur View Details pour afficher des informations détaillées sur les incidents sur la page Incidents DLP (Prévention des pertes de données). Pour plus d'informations sur la page Incidents DLP (Prévention des pertes de données), voir À propos de la DLP (Prévention des pertes de données).
Pour une liste complète des catégories de fichiers prises en charge et des types de fichiers pour DLP (Prévention des pertes de données), voir Catégories de fichiers supportées et types de fichiers.