Machen Sie aus den Prüfungen, die Ihr Team jede Woche wiederholt, Automatisierungen. Der Agent führt sie nach Zeitplan aus, meldet seine Ergebnisse und überspringt den Lauf, wenn sich im Workspace nichts geändert hat.
Zeitplan, Nachweisabruf und wiederkehrende Aufgabe laufen von selbst.
01
Formulieren Sie die Prüfung einmal, zum Beispiel „Liste die Maßnahmen, deren Nachweise sich diese Woche geändert haben“, und führen Sie sie stündlich, täglich, werktags oder wöchentlich aus.
Zeitpläne nutzen die Zeitzone des Eigentümers und überstehen die Zeitumstellung. Ein Dispatcher holt fällige Läufe jede Minute ab.
02
Vor einem geplanten Lauf prüft Secani die Aktivität im Workspace. Keine Änderungen seit dem letzten Lauf bedeutet keinen Lauf und kein Rauschen im Postfach.
Im Zweifel startet der Lauf trotzdem, und jede Automatisierung läuft mindestens einmal pro Woche.
03
Verbinden Sie ein AWS-Konto einmal. Secani prüft täglich Root-MFA, Root-Zugriffsschlüssel, die Aufzeichnung in AWS Config und Security Hub-Findings, ohne Screenshots.
Secani übernimmt eine kontoübergreifende Rolle mit External ID und einer Sitzung, die auf vier Leseaktionen beschränkt ist.
Die Prüfungen, an die Sie sonst selbst denken, die Sie starten und per Screenshot belegen.
Dieselbe wöchentliche Prüfung von Hand durchführen
Der Agent führt sie nach Zeitplan aus und meldet die Ergebnisse
Screenshots der AWS-Konsole als Nachweis anfertigen
Tägliche schreibgeschützte Erfassung aus dem AWS-Konto
Ruhige Wochen nach Änderungen durchsuchen, die es nie gab
Läufe werden übersprungen, wenn sich im Workspace nichts geändert hat
Die quartalsweise Prüfaufgabe erneut anlegen
Wiederkehrende Aufgaben wöchentlich, monatlich, quartalsweise oder jährlich
Wie viele wiederkehrende Prüfungen führt Ihr Team von Hand durch?
Stunden pro Jahr für wiederkehrende Prüfungen
75
Ihre Zahlen, multipliziert: Läufe × Minuten. Von uns fließt nichts in das Ergebnis ein.
Ein Lauf darf prüfen und berichten. Änderungen bleiben bei Menschen.
Automatisierungen nutzen nur lesende Werkzeuge. Würden die Anweisungen eine Änderung oder Entscheidung erfordern, hält der Lauf an und bittet um Eingabe.
Jeder Lauf erhält ein 30-Minuten-Token, das für seinen Eigentümer ausgestellt ist. Er sieht genau das, was der Eigentümer sehen darf, und nicht mehr.
Die Laufhistorie zeigt Status, Anweisungen, Ergebnis und den Grund für übersprungene Läufe, für die letzten 30 Tage auf einen Blick.
Nein. Läufe nutzen nur lesende Werkzeuge. Erfordern die Anweisungen eine Änderung oder Freigabe, endet der Lauf mit einer Bitte um Eingabe, und eine Person übernimmt.
Stündlich zu einer gewählten Minute, täglich, werktags oder wöchentlich zu einer festen Uhrzeit, oder manuell über „Jetzt ausführen“. Jede Person kann bis zu 200 Automatisierungen pro Workspace anlegen.
Einmal täglich: MFA für das Root-Konto, das Fehlen von Root-Zugriffsschlüsseln, den Aufzeichnungsstatus von AWS Config sowie bestandene und fehlgeschlagene Security Hub-Prüfungen pro Control. Freitext und Ressourcen-IDs aus AWS werden verworfen.
Geplante Läufe, die nur Änderungen im Workspace lesen, werden übersprungen, wenn seit dem letzten erfolgreichen Lauf nichts passiert ist. Im Zweifel startet der Lauf, und jede Automatisierung läuft mindestens alle 7 Tage.
Planen Sie sie einmal ein und lesen Sie das Ergebnis.
