跳至主要内容
版本:1.0.9

合規

合規頁面以適用於內部審查、董事會及法規溝通的格式呈現所選帳戶的資安態勢。可從所選帳戶的 報告與合規 區域開啟。

頁面內容​

  • 最近 24 小時、指定日期或最近 30 天的持續心跳與資料擷取連續性;
  • 對目前啟用的 NIST CSF 與 CIS 控制項系列自動對應證據;
  • 根據過去 30 個完整 UTC 日案件指標計算的 SLA 與解決時間指標;
  • 案件解決趨勢;以及
  • 資安態勢與合規證據的報告版本歷程。

警示指標取自所選的資安態勢報告。依可用報告資料而定,證據面板會顯示自動化框架對應或資安態勢支柱。頁面可能顯示上次同步時間及資料缺口狀態。若有資料缺口,請先檢查資料擷取與代理程式歷程,再採用受影響的指標。

下載合規報告​

選擇 下載合規報告(PDF) 可直接下載最新報告。管理員可使用 選擇報告版本 選取可用的歷史稽核報告日期;頁面會顯示所選報告日期與上次更新時間。SIEM+ 會準備 PDF 並直接下載。心跳時間軸中的 指定日期 只會變更資料時間範圍,不會更改稽核報告版本。

步驟:檢視並下載合規報告​

  1. 確認所選帳戶與 上次更新 時間。
  2. 在 持續心跳 中選擇 最近 24 小時、指定日期或最近 30 天。若要檢視指定日期,請使用日期選擇器,並選擇可用範圍內的日期。
  3. 查看心跳圖例:健康值大於 10、降級值為 1–10,0 表示資料缺口。
  4. 展開框架對應列,檢視證據、狀態、控制項對應、警示數量與日誌涵蓋情況。
  5. 檢視 SLA 與解決時間卡片(依據過去 30 個完整 UTC 日的案件指標),以及案件解決趨勢。警示數量來自資安態勢報告。
  6. 若頁面顯示資料缺口或缺少報告,請先檢查資料擷取與代理程式歷程,再採用受影響的指標。
  7. 若要取得歷史報告,管理員可先使用 選擇報告版本 並記下報告日期。選擇 下載合規報告(PDF),等待 PDF 下載完成。心跳時間軸的日期不會選擇 PDF 版本。