SCA スキャンを開始する手順

SCA アセットを数分でスキャンして、ポリシーリスト内の CIS ポリシーに照らして、システムのコンプライアンスステータスを確認します。

ヒント - SCA コンプライアンススキャンを開始する手順は、Vulnerability Management(VM)スキャンの手順と同様です。

アセットの確認 - 「Assets」->「Host Assets」を選択して、アセットが SCA に追加されていることを確認します。「New」メニューを使用して、必要に応じて SCA にアセットを追加します。詳細

認証の設定 - 認証機能は、アセットの詳細な評価に使用されます。アセットに認証レコードが設定されていることを確認してください(Windows、Unix など)。VM アプリケーションをお持ちの場合は、VM の認証レコードを SCA に使用できます。

スキャン設定 - Qualys では、推奨されるスキャン設定を持つ「Initial PC Options」というオプションプロファイルを用意しています。必要に応じて、カスタム設定により新しいオプションプロファイルを作成します。

Scanner Appliance の設定 - Scanner Appliance を使用したリモートスキャンがサポートされています。アカウントでアプライアンスを選択するか、新しいアプライアンスを設定します。VM アプリケーションをお持ちの場合は、VM のアプライアンスを SCA に使用できます。

 

スキャンの開始

「Scans」->「New」->「Scan」(または「Schedule Scan」)を選択します。

「SCA」の「Scans」の「New Scan」オプション

 

スキャン設定を選択します。コンプライアンスオプションプロファイルにはスキャン設定があり(1)、Scanner Appliance はリモートスキャンをサポートしています(2)。

SCA スキャン設定 - 「Compliance Profile」および「Scanner Appliance」

 

コンプライアンスの確認対象のアセットを選択し(1)、スキャンの終了時にユーザに通知を送信することを選択し(2)、「Launch」をクリックします(3)。

SCA スキャン設定 - 「Target Hosts」、「Notification」、「Launch」

 

以上で完了です。  スキャンリストにスキャンが表示されます。スキャンが終了したら、「Generate Report」をクリックして、完成したレポートを表示します。

スキャンリストの「Generate Report」アイコン

スキャンに関するその他の情報

スキャン - 基本事項

スキャンの管理方法

Amazon EC2 スキャン