Dans ce « Tech Talk », Ashley reçoit Alysson De Almeida Silva, directrice au sein de l'équipe de gestion technique des comptes et experte en conformité et en gestion des vulnérabilités de l' (s'ouvre dans un nouvel onglet) . Alysson se joint à l'émission pour aborder la question des rapports de conformité d'audit personnalisés à l'aide de Tanium Comply. Ils expliquent comment personnaliser les critères de référence CIS, créer des contrôles personnalisés et générer des évaluations et des rapports.
Introduction aux rapports de conformité personnalisés
Tanium Comply permet de personnaliser les critères de référence CIS afin de les adapter aux politiques spécifiques de l'organisation, par exemple en modifiant les exigences relatives à la longueur des mots de passe.
Documentation et niveaux de maturité : Tanium met à disposition une documentation destinée à guider les utilisateurs à travers les différents niveaux de maturité en matière de conformité, depuis l'installation de base jusqu'à la création de normes personnalisées et de rapports automatisés.
Création de profils personnalisés : Les utilisateurs peuvent créer des profils personnalisés en modifiant les paramètres CIS existants afin de les adapter à leurs besoins en matière de politique de sécurité, par exemple en modifiant les exigences relatives à la longueur des mots de passe.
Mise en œuvre de contrôles personnalisés : Il est possible de créer des contrôles personnalisés à l'aide de scripts afin de vérifier les configurations non couvertes par les critères de référence CIS, par exemple pour s'assurer qu'un logiciel spécifique est bien en cours d'exécution.
Exécution des évaluations : après avoir créé des profils et des contrôles personnalisés, les utilisateurs peuvent lancer des évaluations afin de vérifier la conformité de l'ensemble de leur environnement, en les programmant selon leurs besoins.
des rapports et mise en correspondance des résultats : les résultats des évaluations peuvent être mis en correspondance avec d’autres normes ou politiques personnalisées, et des rapports peuvent être générés et automatisés via Tanium Connect.
