Zamień przeglądy, które Twój zespół powtarza co tydzień, w automatyzacje. Agent uruchamia je według harmonogramu, raportuje, co znalazł, i pomija przebieg, gdy w przestrzeni roboczej nic się nie zmieniło.
Harmonogram, pobieranie dowodów i zadanie cykliczne działają same.
01
Napisz kontrolę raz, na przykład "wypisz kontrole, których dowody zmieniły się w tym tygodniu", i uruchamiaj ją co godzinę, codziennie, w dni robocze lub co tydzień.
Harmonogramy używają strefy czasowej właściciela i uwzględniają zmianę czasu. Dyspozytor co minutę uruchamia przebiegi, których termin nadszedł.
02
Przed startem zaplanowanego przebiegu Secani sprawdza aktywność w przestrzeni roboczej. Brak zmian od ostatniego przebiegu oznacza brak przebiegu i brak szumu w skrzynce.
W razie wątpliwości przebieg i tak startuje, a każda automatyzacja działa co najmniej raz w tygodniu.
03
Połącz konto AWS raz. Secani codziennie sprawdza MFA dla roota, klucze dostępu roota, rejestrowanie AWS Config i ustalenia Security Hub, bez zrzutów ekranu.
Secani przyjmuje rolę między kontami z External ID i sesją ograniczoną do czterech akcji odczytu.
Kontrole, o których musiałbyś pamiętać, uruchamiać je i robić zrzuty ekranu.
Ręczne powtarzanie tego samego cotygodniowego przeglądu
Agent uruchamia go według harmonogramu i raportuje, co znalazł
Robienie zrzutów konsoli AWS jako dowodów
Codzienne zbieranie z konta AWS w trybie tylko do odczytu
Przeglądanie spokojnych tygodni w poszukiwaniu zmian, których nie było
Przebiegi są pomijane, gdy w przestrzeni roboczej nic się nie zmieniło
Ponowne tworzenie zadania kwartalnego przeglądu
Zadania cykliczne tworzone co tydzień, co miesiąc, co kwartał lub co rok
Ile powtarzalnych kontroli Twój zespół wykonuje ręcznie?
Godziny rocznie poświęcone na powtarzalne kontrole
75
Twoje liczby, pomnożone: przebiegi × minuty. Nie dodajemy do wyniku żadnych własnych danych.
Przebieg może sprawdzać i raportować. Zmiany pozostają w rękach ludzi.
Przebiegi automatyzacji używają narzędzi tylko do odczytu. Jeśli instrukcje wymagałyby zapisu lub decyzji, przebieg się zatrzymuje i prosi o dane.
Każdy przebieg dostaje 30-minutowy token wystawiony dla właściciela, więc widzi dokładnie to, co może widzieć właściciel, i nic więcej.
Historia przebiegów pokazuje status, instrukcje, wynik i powód pominięcia przebiegu, dla ostatnich 30 dni w jednym widoku.
Nie. Przebiegi używają narzędzi tylko do odczytu. Gdy instrukcje wymagają zapisu lub zatwierdzenia, przebieg kończy się prośbą o dane, a dalej przejmuje człowiek.
Co godzinę o wybranej minucie, codziennie, w dni robocze lub co tydzień o ustalonej godzinie albo ręcznie przez Uruchom teraz. Każda osoba może mieć do 200 automatyzacji w przestrzeni roboczej.
MFA konta root, brak kluczy dostępu roota, status rejestrowania AWS Config oraz liczby zaliczonych i niezaliczonych testów Security Hub dla każdej kontroli, raz dziennie. Wolny tekst i identyfikatory zasobów z AWS są odrzucane.
Zaplanowane przebiegi, które tylko odczytują zmiany w przestrzeni roboczej, są pomijane, gdy od ostatniego udanego przebiegu nic się nie wydarzyło. Każda wątpliwość pozwala przebiegowi wystartować, a każda automatyzacja działa co najmniej co 7 dni.
Zaplanuj ją raz i czytaj wynik.
