此页面由 Cloud Translation API 翻译。

评估并报告是否符合安全标准

借助 Security Command Center，您可以评估、改进和报告合规性基于通用安全标准和基准（统称为安全标准）。

评估合规性

您可以一目了然地看出您的云环境对于给定的安全标准 合规性页面 Google Cloud 控制台。

合规性页面显示了 Security Command Center 支持的功能，以及您使用每项功能的合规程度标准。

通过推荐或控制措施数量来衡量您的合规程度您符合的某个特定标准，以占总数的百分比表示 Security Command Center 为标准评估的控件总数。如果 Security Command Center 未发现漏洞或配置错误（统称为漏洞），对于特定控件而言，该控件是传递控件。

Security Command Center 漏洞检测服务，例如 Security Health Analytics 和 Web Security Scanner，利用最佳映射来监控控制服务检测器和标准的控制措施之间。

对于每个标准，您可以打开合规性详情页面以查看 Security Command Center 针对针对每个控件检测到的违规次数，导出该标准的合规性报告

您可以点击列标题（包括控件：按控件的数量对列表进行排序。如果规则对应于多个控件，按控件编号排序就是对规则进行排序最低控制编号。

如需查看与特定事件相对应的有效 Security Command Center 发现结果在规则列中，点击相应规则名称。发现页面，其中会显示按发现结果类别过滤的发现结果都与规则相对应

如需简要了解 Security Command Center 如何支持合规性管理，请参阅管理和监控合规性。

如需查看每个控件的各个发现结果，请前往合规性详情页面页面上，点击规则名称。系统随即会打开发现结果页面，其中显示了发现结果。

如需查看特定发现结果的详细信息，包括有关如何执行相应操作的建议要解决此问题，请在发现结果页面上，点击类别列。

在特定合规性标准的合规性详情页面上，您可以执行以下操作：将标准的合规报告导出为 CSV 文件。

报告包含合规性详情页面上显示的信息，并在每个标准控件与其对应的 Security Command Center 规则和发现结果类别。每项发现结果的严重程度类别。

此报告可大致了解您的云环境在某个时间点的合规程度适用于您指定日期的特定标准。

Security Command Center 合规性报告不能替代合规性还能帮助您保持合规状态并找出违规情况。

Security Command Center 会自动将合规性报告范围限定为项目，文件夹或组织 Google Cloud 控制台。例如，如果您的 Google Cloud 控制台视图设置为项目，合规性报告仅包含该项目的发现结果。

如果 Security Command Center 在组织级别处于启用状态，并且您的视图设置为对组织而言，合规性报告包含对整个组织的发现包括其包含的所有项目。如果使用 Security Command Center 在项目级别处于活跃状态，并且您选择了组织或文件夹， 合规性页面不会显示。

如需从 Google Cloud 控制台导出合规性报告，您需要 Security Center Findings Viewer (roles/securitycenter.findingsViewer) 角色。

若要导出 CSV 报告，其中汇总了某个特定合规性标准，请按以下步骤操作：

Security Command Center 检测服务，例如 Security Health Analytics 和 Web Security Scanner，使用检测模块（检测器）来检查您的云环境中存在的漏洞和错误配置。

发现漏洞后，检测器会生成发现结果。发现结果是包含相关信息的漏洞或其他安全问题的记录例如：

并非所有标准中的控制措施都可以映射到 Security Command Center 发现结果，这通常是因为某些控件无法自动运行，。因此，Security Command Center 的控件总数通常会比标准规则检查的控件总数定义。

CIS 会审核和认证 Security Command Center 检测器与每个支持的 CIS Google Cloud Foundations 基准版本。其中包含其他合规性映射，仅供参考。

如需详细了解 Security Health Analytics 和 Web Security Scanner 发现结果，以及受支持的检测器和合规性标准之间的对应关系，请参阅漏洞发现结果。

Security Command Center 可监控您是否符合多种检测器的合规性，这些检测器映射到各种控件的各种安全标准

对于每种受支持的安全标准 Security Command Center 检查一部分控件对于已选中的控件，Security Command Center 会显示有多少控件通过测试。对于 Security Command Center 会显示未通过的发现结果列表，描述控制失败的情形。

CIS 会审核和认证 Security Command Center 每个受支持的 CIS Google Cloud Foundations Benchmark 的版本。其他法规遵从包含的映射仅供参考。

Security Command Center 定期增加对新的基准版本和标准的支持。较早版本仍然受支持，但最终会被弃用。我们建议您使用最新的受支持基准或标准。

使用安全状况服务、您可以将组织政策和 Security Health Analytics 检测器映射到标准一些适用于您商家的控件创建安全状况后，您可以监控任何可能影响企业合规性的环境变化。

如需详细了解如何管理合规性，请参阅评估和报告安全性合规性标准。

Security Command Center 将 Google Cloud 的检测器映射到以下一项或多项合规性标准：

Security Command Center 将 Amazon Web Services (AWS) 的检测器映射到以下一项或多项合规性标准：