Agentic Cloud Governance Center のチェック設定では、クラウドガバナンスと AI ガバナンスの両方のチェックシステムの設定を管理します。チェック項目の設定とビュー管理は、上部のタブ選択に従います。チェックタスク管理は、両方のシステムに同時に適用されます。サブスクリプション設定は、個別に設定できます。
チェック項目の設定
一部のガバナンス成熟度のチェック項目では、チェックパラメーターとチェックスコープをカスタマイズできます。新しい設定を有効にするには、新しいチェックを実行する必要があります。
クラウドガバナンスのチェック項目は [クラウドガバナンス] タブで管理し、AI ガバナンスのチェック項目は [AI ガバナンス] タブで管理します。
チェックパラメーターの設定
チェックパラメーターを設定して、チェック項目の基準を調整できます。
マルチアカウントのガバナンス成熟度チェックを有効にした後、チェックパラメーターを設定できるのは管理アカウントのみです。これらの設定は、すべてのメンバーアカウントに自動的に適用されます。
左側のナビゲーションペインで、 を選択します。
確認項目の設定 タブで、カスタムパラメーター設定に対応したチェック項目を絞り込みます。
目的のチェック項目を見つけ、操作 列の [編集] をクリックします。
確認項目の設定 パネルで、チェック項目のパラメーターを変更し、OK をクリックします。
たとえば、SLB インスタンスに [SLB で HTTPS リスナーが有効です。] ことを確認するチェック項目では、ポート番号をカスタマイズできます。
デフォルトのポートは
443です。指定された範囲内のポートに HTTPS リスナーがない場合、SLB インスタンスは非準拠と判断されます。
チェックスコープの設定
リソースグループとタグに基づいて、リソースのチェックスコープを定義できます。定義されたスコープ外のリソースは、チェックの対象外となります。
チェックスコープ設定は、現在のアカウントにのみ適用されます。メンバーアカウントごとにチェックスコープを個別に設定する必要があります。
左側のナビゲーションペインで、 を選択します。
確認項目の設定 タブで、カスタムスコープ設定に対応したチェック項目を絞り込みます。
目的のチェック項目を見つけ、操作 列の [編集] をクリックします。
確認項目の設定 パネルで、リソースグループまたはタグに基づいてチェックスコープを設定し、OK をクリックします。
たとえば、[ECS インスタンスは高可用性インスタンスタイプを使用しています。] というチェック項目では、チェック対象を
testリソースグループ内のリソースに限定できます。重要： チェック基準を変更すると、成熟度スコアに影響する可能性があります。慎重に操作してください。リソースグループの場合、[有効範囲] または [除外範囲] を選択できます。タグの場合、[有効タグ] または [除外タグ] を選択できます。
チェックタスクの管理
チェックタスクを管理するには、指定した時刻に1日1回自動的に実行するようにスケジュールできます。チェックの完了には通常 5〜10 分かかります。また、いつでも手動でチェックタスクを実行することもできます。
現在のチェックタスク設定は、クラウドガバナンスと AI ガバナンスの両方に同時に適用されます (共通のスケジューリングポリシー) 。
左側のナビゲーションペインで、 を選択します。
検出タスク管理 タブで、検出日時設定 スイッチを有効にします。次に、スケジュールされたチェックの 頻度、日時、適用対象 を設定し、最後に 保存 をクリックします。
説明管理アカウントのみが、対象スコープを すべてのメンバーアカウント に設定できます。この設定が行われると、メンバーアカウントによって設定されたチェック時間は上書きされます。すべてのメンバーアカウントのチェックタスクは、管理アカウントが指定した時刻に自動的に実行されます。ただし、メンバーアカウントは引き続き手動でチェックを実行できます。
ガバナンスレポートのサブスクリプション
ガバナンスレポートをサブスクライブすると、クラウド環境の最新のガバナンス成熟度チェック結果を定期的に受け取ることができます。これにより、リスクを迅速に確認し、対処できます。
クラウドガバナンスチェックレポートのサブスクリプションと AI ガバナンスチェックレポートのサブスクリプションは、個別に設定できます。新しいサブスクリプション項目は、デフォルトで無効になっています。
左側のナビゲーションペインで、 を選択します。
検出設定 ページで、サブスクリプション設定 タブをクリックします。
ガバナンスレポートの購読 タブで、ガバナンスレポートの購読 スイッチを有効にします。次に、レポートの頻度と送信時間を設定し、保存 をクリックします。
チェックタスクをスケジュールしている場合は、定期検出完了時にレポートを送信します。 を選択することもできます。このオプションを選択すると、チェックタスクの完了直後にレポートが送信されます。
サブスクリプション管理 エリアで、[追加] をクリックします。次に、[連絡先]、サブスクリプション対象、[言語] を設定し、OK をクリックします。
連絡先の詳細については、「連絡先の設定」をご参照ください。
[サブスクリプションオブジェクト] では、[ガバナンス成熟度チェックレポート (PDF 形式)] または [ガバナンス成熟度チェックレポート (Excel 形式)] を選択できます。[言語] では、[簡体字中国語] または [英語] を選択できます。
リスク通知のサブスクリプション
リスク通知をサブスクライブすることで、システムが新しいリスクを特定したときにメールまたは SMS アラートを受け取ることができます。これにより、迅速に確認して対処できます。
クラウドガバナンスのリスク通知のサブスクリプションと AI ガバナンスのリスク通知のサブスクリプションは、個別に設定できます。新しいサブスクリプション項目は、デフォルトで無効になっています。
左側のナビゲーションペインで、 を選択します。
検出設定 ページで、サブスクリプション設定 タブをクリックします。
リスク通知の購読 タブで、リスク通知の購読 スイッチを有効にします。
スイッチを有効にした後、[各チェック後にリスク通知を送信] を選択し、[追加] をクリックして連絡先を追加し、そのメールアドレスと電話番号を設定します。
サブスクリプション情報を設定します。
[追加] をクリックします。次に、[連絡先]、サブスクリプション対象、通知チャネル、[言語] を設定し、OK をクリックします。
連絡先の詳細については、「連絡先の設定」をご参照ください。
[サブスクリプションオブジェクト] には、[新規リスク項目] などのオプションが含まれます。[通知方法] は [メール] と [SMS] に対応しています。[言語] は [簡体字中国語] と [英語] に対応しています。
ビューの管理
システムが提供するビューに加えて、特定のチェック項目を表示するためのカスタムビューを作成、編集、削除できます。
左側のナビゲーションペインで、 を選択します。
ビュー管理 タブで、新規ビューの作成 をクリックします。
ビューの作成 パネルで、所属 Lens、ビュー名称、備考 を設定し、ビュー内の確認項目の選択 でチェック項目を選択してから、プレビュー をクリックします。
プレビュー パネルで、[確認] をクリックします。
カスタムビューを作成した後、ガバナンス成熟度チェックページに移動し、新しいビューに切り替えて結果を確認できます。