本頁面由 Cloud Translation API 翻譯而成。

評估並報告安全標準的遵循情形

您可以使用 Security Command Center，根據各種法規架構評估環境。 Google Cloud

Security Command Center 會監控您是否符合各種安全標準的控制項，並將偵測工具對應至這些控制項。

針對每個支援的安全性標準，Security Command Center 會檢查部分控制項。Security Command Center 會顯示通過檢查的控制項數量。對於未通過的控制項，Security Command Center 會顯示說明控制項失敗的發現項目清單。

CIS 會審查並認證 Security Command Center 偵測工具與各個支援版本的 CIS Google Cloud 基礎基準的對應關係。僅供參考的其他法規遵循對應。

Security Command Center 會定期新增對新基準版本和標準的支援。舊版仍會受到支援，但最終會遭到淘汰。建議您使用支援的最新基準或標準。

透過安全性狀態服務，您可以將機構政策和安全性狀態分析偵測器，對應至適用於貴商家的標準和控制項。建立安全狀態後，您可以監控環境中的任何變更，以免影響貴商家的法規遵循狀態。

透過法規遵循管理工具 (預先發布版)，您可以部署架構，將法規控制項對應至雲端控制項。建立架構後，您可以監控環境的任何變更，這些變更可能會影響貴商家的法規遵循情形，並稽核環境。

Security Command Center 會將偵測工具對應至下列一或多項法規遵循標準： Google Cloud

Security Command Center 會將 Amazon Web Services (AWS) 的偵測工具對應至下列一或多項法規遵循標準：

偵測工具和發現項目做為法規遵循控制項

Security Health Analytics 和 Web Security Scanner 等 Security Command Center 偵測服務會使用偵測模組 (偵測器)，檢查雲端環境中的安全漏洞和設定錯誤。

偵測工具發現安全漏洞時，會產生發現項目。發現結果是安全漏洞或其他安全性問題的記錄，包含下列資訊：

標準中的並非所有控制項都能對應至 Security Command Center 發現項目，通常是因為某些控制項無法自動化，但也可能是其他原因。因此，Security Command Center 檢查的控制項總數，通常會少於標準定義的控制項總數。

CIS 會審查並認證 Security Command Center 偵測工具與各個支援版本的 CIS Google Cloud 基礎基準的對應關係。額外的法規遵循對應僅供參考。

如要進一步瞭解安全狀態分析和 Web Security Scanner 發現項目，以及支援的偵測器與法規遵循標準之間的對應關係，請參閱「安全漏洞發現項目」。

您可以在下列位置一目瞭然地查看雲端環境是否符合特定安全標準：

每個安全性標準都會顯示百分比，指出所選範圍 (組織、資料夾或專案層級) 中，有多少構成控管措施獲得及格分數。

Security Command Center 的啟用位置會影響顯示內容：

專案層級：您只能查看已啟用專案的法規遵循統計資料。如果您在 Google Cloud 控制台中切換至專案所屬的資料夾或機構，系統就不會顯示「法規遵循」頁面。
機構層級：如果您在 Google Cloud 控制台中切換至已啟用的機構，則「法規遵循」頁面會顯示整個機構 (包括資料夾和專案) 的法規遵循統計資料。

如要查看該機構內個別資料夾和專案的法規遵循統計資料，請在 Google Cloud 控制台中切換至該資源層級。

系統每天都會產生法規遵循報表。報表最多可能會有 24 小時的延遲，如果無法產生，報表可能會遺失。

您可以在這個頁面執行下列操作：

查看特定日期的所選標準遵循情形。
切換要查看詳細資料的法規遵循標準。
將法規遵循詳細資料報表匯出為 CSV 檔案。
使用趨勢圖追蹤一段時間內的法規遵循進度。
展開安全標準控制項，即可查看其組成規則和規則嚴重程度。
按一下規則，即可查看不符規定的資源，並視需要修正問題。如要瞭解如何修正發現項目，請參閱「修正安全性狀態分析發現項目」和「修正 Web Security Scanner 發現項目」。