Resource Orchestration Service:ALIYUN::SAS::Instance

ROSTemplateFormatVersion: '2015-09-01'
Parameters:
  AntiRansomware:
    Description:
      ja: セキュリティセンターは、ビジネスを保護するための包括的なランサムウェア対策ソリューションを提供します。 サーバーごとに 50 GB のデータ保護容量を構成することをお勧めします。
    Required: false
    Type: Number
  AutoPay:
    Default: true
    Description:
      ja: 請求書の自動支払い 여부。デフォルト: True
    Required: false
    Type: Boolean
  AutoRenew:
    Default: false
    Description:
      ja: プリペイドインスタンスを自動更新するかどうか。デフォルト: False
    Required: false
    Type: Boolean
  CloudHoneypot:
    Description:
      ja: クラウドハニーポット機能は、タイムリーかつ効率的に攻撃を捕捉できます。 この機能を使用すると、コア資産を保護し、攻撃と防御のシナリオで攻撃を検出できます。
    Required: false
    Type: Boolean
  ConfigurationAssessment:
    Description:
      ja: 構成評価機能は、ID と権限管理、Alibaba Cloud サービスのセキュリティリスク、コンプライアンスリスクという観点から、クラウドサービスの構成エラーとセキュリティリスクを検出します。 これにより、クラウドサービスの実行環境のセキュリティが確保されます。
    Required: false
    Type: Boolean
  ContainerImageScan:
    Description:
      ja: セキュリティセンターは、コンテナを保護するためのコンテナイメージスキャン機能を提供します。 セキュリティセンターは、CVE、アプリケーションの脆弱性、ウイルス、悪意のあるサンプルを検出し、検出されたリスクを処理できます。 このパラメーターは、イメージまたはダイジェストの数に基づいて構成できます。 たとえば、前日に更新されたイメージまたはダイジェストの数が 10 の場合、このパラメーターを月額サブスクリプションの場合は 300、年間サブスクリプションの場合は 3650 に設定できます。 これは費用対効果が高くなります。
    Required: false
    Type: Number
  Edition:
    AllowedValues:
    - Anti-virus
    - Advanced
    - Enterprise
    - Ultimate
    Description:
      ja: セキュリティセンターのバージョン。
    Required: false
    Type: String
  LogAnalysis:
    Description:
      ja: ログを少なくとも 180 日間保存することを義務付けているネットワークセキュリティ法の要件に対応して、サーバーごとに 40 GB のログストレージを構成することをお勧めします。 ログ分析は、クラウド資産の多次元セキュリティログ、すぐに使用できるレポート、強力な SQL 構文分析をサポートしているため、ビジネスステータスの監視、攻撃のトラブルシューティング、追跡や位置特定などのセキュリティ操作が容易になります。
    Required: false
    Type: Number
  MaliciousFileDetectionSDK:
    Description:
      ja: 構成評価機能は、ID と権限管理、Alibaba Cloud サービスのセキュリティリスク、コンプライアンスリスクという観点から、クラウドサービスの構成エラーとセキュリティリスクを検出します。 これにより、クラウドサービスの実行環境のセキュリティが確保されます。
    Required: false
    Type: Boolean
  Period:
    AllowedValues:
    - 1
    - 2
    - 3
    - 6
    AssociationProperty: PayPeriod
    Description:
      ja: ファイアウォールのサブスクリプション期間。PeriodUnit が月の場合、有効な範囲は 1、3、6 です。PeriodUnit が年の場合、有効な範囲は 1、2、3 です。
    Required: true
    Type: Number
  PeriodUnit:
    AllowedValues:
    - Month
    - Year
    AssociationProperty: PayPeriodUnit
    Description:
      ja: サブスクリプション期間の単位。 有効な値: 月、年
    Required: true
    Type: String
  ProtectedServers:
    Description:
      ja: 承認は、所有しているサーバーの数と同じです。
    Required: false
    Type: Number
  QuotaForApplicationProtection:
    Description:
      ja: アプリケーション保護機能は、アプリケーションへの攻撃を検出し、アプリケーションの実行中に自己保護を提供できます。 この機能は、シンプルで便利な O&M をサポートし、ゼロデイ攻撃や OWASP Top 10 の脆弱性を効果的に防御できます。 この機能は付加価値機能です。 RASP エージェントがインストールされている資産の数に基づいて課金されます。 この機能を購入した後、保護ポリシーを構成する必要があります。
    Required: false
    Type: Number
  QuotaForCloudHoneypot:
    Required: false
    Type: Number
  QuotaForConfigurationAssessment:
    Required: false
    Type: Number
  QuotaForMaliciousFileDetectionSDK:
    Required: false
    Type: Number
  QuotaForVulnerabilityFixing:
    Description:
      ja: 毎月修正する脆弱性の数に基づいて、脆弱性修正のクォータを指定します。 クォータは、脆弱性の名前とは無関係に、すべてのサーバーで修正する脆弱性の総数と同じです。 たとえば、セキュリティセンターを使用して 10 台のサーバーで同じ脆弱性を修正する場合、クォータは 10 ずつ減算されます。
    Required: false
    Type: Number
  QuotaForWebTamperProofing:
    Required: false
    Type: Number
  ThreatAnalysis:
    Description:
      ja: 脅威分析機能を使用すると、異なるアカウント内のクラウド内の資産と複数のクラウドサービスの資産に対して生成されたアラートを一元的に処理できます。 また、この機能を使用すると、数回クリックするだけでリスクを処理できます。 この機能は、自動オーケストレーションとレスポンス機能を提供します。
    Required: false
    Type: Boolean
  ThreatAnalysisLogStorageCapacity:
    Required: false
    Type: Number
  VCore:
    Description:
      ja: このパラメーターは、サーバー vCPU の数を示します。
    Required: false
    Type: Number
  VulnerabilityFixing:
    Description:
      ja: 脆弱性修正機能を使用すると、数回クリックするだけでシステムの脆弱性を修正できます。 これにより、O&M 効率が向上します。 脆弱性修正機能は個別に購入できます。 脆弱性修正を実行した回数に基づいて課金されます。
    Required: false
    Type: Boolean
  WebTamperProtection:
    Description:
      ja: 重要なシステムの Web サイト情報が悪意を持って改ざんされないようにするため、ハングアップした馬、ブラックチェーン、テロの脅威の違法な移植、ポルノなどの不正なコンテンツがあります。
    Required: false
    Type: Boolean
Resources:
  Instance:
    Properties:
      AntiRansomware:
        Ref: AntiRansomware
      AutoPay:
        Ref: AutoPay
      AutoRenew:
        Ref: AutoRenew
      CloudHoneypot:
        Ref: CloudHoneypot
      ConfigurationAssessment:
        Ref: ConfigurationAssessment
      ContainerImageScan:
        Ref: ContainerImageScan
      Edition:
        Ref: Edition
      LogAnalysis:
        Ref: LogAnalysis
      MaliciousFileDetectionSDK:
        Ref: MaliciousFileDetectionSDK
      Period:
        Ref: Period
      PeriodUnit:
        Ref: PeriodUnit
      ProtectedServers:
        Ref: ProtectedServers
      QuotaForApplicationProtection:
        Ref: QuotaForApplicationProtection
      QuotaForCloudHoneypot:
        Ref: QuotaForCloudHoneypot
      QuotaForConfigurationAssessment:
        Ref: QuotaForConfigurationAssessment
      QuotaForMaliciousFileDetectionSDK:
        Ref: QuotaForMaliciousFileDetectionSDK
      QuotaForVulnerabilityFixing:
        Ref: QuotaForVulnerabilityFixing
      QuotaForWebTamperProofing:
        Ref: QuotaForWebTamperProofing
      ThreatAnalysis:
        Ref: ThreatAnalysis
      ThreatAnalysisLogStorageCapacity:
        Ref: ThreatAnalysisLogStorageCapacity
      VCore:
        Ref: VCore
      VulnerabilityFixing:
        Ref: VulnerabilityFixing
      WebTamperProtection:
        Ref: WebTamperProtection
    Type: ALIYUN::SAS::Instance
Outputs:
  InstanceId:
    Description: インスタンス ID。
    Value:
      Fn::GetAtt:
      - Instance
      - InstanceId
                        

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Parameters": {
    "QuotaForApplicationProtection": {
      "Type": "Number",
      "Description": {
        "ja": "アプリケーション保護機能は、アプリケーションへの攻撃を検出し、アプリケーションの実行中に自己保護を提供できます。 この機能は、シンプルで便利な O&M をサポートし、ゼロデイ攻撃や OWASP Top の脆弱性を効果的に防御できます。 この機能は付加価値機能です。 RASP エージェントがインストールされている資産の数に基づいて課金されます。 この機能を購入した後、保護ポリシーを構成する必要があります。"
      },
      "Required": false
    },
    "ThreatAnalysis": {
      "Type": "Boolean",
      "Description": {
        "ja": "脅威分析機能を使用すると、異なるアカウント内のクラウド内の資産と複数のクラウドサービスの資産に対して生成されたアラートを一元的に処理できます。 また、この機能を使用すると、数回クリックするだけでリスクを処理できます。 この機能は自動オーケストレーションとレスポンス機能を提供します。"
      },
      "Required": false
    },
    "QuotaForMaliciousFileDetectionSDK": {
      "Type": "Number",
      "Required": false
    },
    "ContainerImageScan": {
      "Type": "Number",
      "Description": {
        "ja": "セキュリティセンターは、コンテナを保護するためのコンテナイメージスキャン機能を提供します。 セキュリティセンターは、CVE、アプリケーションの脆弱性、ウイルス、悪意のあるサンプルを検出し、検出されたリスクを処理できます。 このパラメーターは、イメージまたはダイジェストの数に基づいて構成できます。 たとえば、前日に更新されたイメージまたはダイジェストの数が 10 の場合、このパラメーターを月額サブスクリプションの場合は 300、年間サブスクリプションの場合は 3650 に設定できます。 これは費用対効果が高くなります。"
      },
      "Required": false
    },
    "ThreatAnalysisLogStorageCapacity": {
      "Type": "Number",
      "Required": false
    },
    "AutoRenew": {
      "Type": "Boolean",
      "Description": {
        "ja": "プリペイドインスタンスを自動更新するかどうか。デフォルト: False"
      },
      "Required": false,
      "Default": false
    },
    "MaliciousFileDetectionSDK": {
      "Type": "Boolean",
      "Description": {
        "ja": "構成評価機能は、ID と権限管理、Alibaba Cloud サービスのセキュリティリスク、コンプライアンスリスクという観点から、クラウドサービスの構成エラーとセキュリティリスクを検出します。 これにより、クラウドサービスの実行環境のセキュリティが確保されます。"
      },
      "Required": false
    },
    "VCore": {
      "Type": "Number",
      "Description": {
        "ja": "このパラメーターは、サーバー vCPU の数を示します。"
      },
      "Required": false
    },
    "Period": {
      "AssociationProperty": "PayPeriod",
      "Type": "Number",
      "Description": {
        "ja": "ファイアウォールのサブスクリプション期間。PeriodUnit が月の場合、有効な範囲は 1、3、6 です。\nPeriodUnit が年の場合、有効な範囲は 1、2、3 です。"
      },
      "AllowedValues": [
        1,
        2,
        3,
        6
      ],
      "Required": true
    },
    "VulnerabilityFixing": {
      "Type": "Boolean",
      "Description": {
        "ja": "脆弱性修正機能を使用すると、数回クリックするだけでシステムの脆弱性を修正できます。 これにより、O&M 効率が向上します。 脆弱性修正機能は個別に購入できます。 脆弱性修正を実行した回数に基づいて課金されます。"
      },
      "Required": false
    },
    "QuotaForCloudHoneypot": {
      "Type": "Number",
      "Required": false
    },
    "QuotaForWebTamperProofing": {
      "Type": "Number",
      "Required": false
    },
    "AutoPay": {
      "Type": "Boolean",
      "Description": {
        "ja": "請求書の自動支払い 여부。デフォルト: True"
      },
      "Required": false,
      "Default": true
    },
    "Edition": {
      "Type": "String",
      "Description": {
        "ja": "セキュリティセンターのバージョン。"
      },
      "AllowedValues": [
        "Anti-virus",
        "Advanced",
        "Enterprise",
        "Ultimate"
      ],
      "Required": false
    },
    "ConfigurationAssessment": {
      "Type": "Boolean",
      "Description": {
        "ja": "構成評価機能は、ID と権限管理、Alibaba Cloud サービスのセキュリティリスク、コンプライアンスリスクという観点から、クラウドサービスの構成エラーとセキュリティリスクを検出します。これにより、クラウドサービスの実行環境のセキュリティが確保されます。"
      },
      "Required": false
    },
    "LogAnalysis": {
      "Type": "Number",
      "Description": {
        "ja": "ログを少なくとも 180 日間保存することを義務付けているネットワークセキュリティ法の要件に対応して、サーバーごとに 40 GB のログストレージを構成することをお勧めします。 ログ分析は、クラウド資産の多次元セキュリティログ、すぐに使用できるレポート、強力な SQL 構文分析をサポートしているため、ビジネスステータスの監視、攻撃のトラブルシューティング、追跡や位置特定などのセキュリティ操作が容易になります。"
      },
      "Required": false
    },
    "ProtectedServers": {
      "Type": "Number",
      "Description": {
        "ja": "承認は、所有しているサーバーの数と同じです。"
      },
      "Required": false
    },
    "CloudHoneypot": {
      "Type": "Boolean",
      "Description": {
        "ja": "クラウドハニーポット機能は、タイムリーかつ効率的に攻撃を捕捉できます。 この機能を使用すると、コア資産を保護し、攻撃と防御のシナリオで攻撃を検出できます。"
      },
      "Required": false
    },
    "WebTamperProtection": {
      "Type": "Boolean",
      "Description": {
        "ja": "重要なシステムの Web サイト情報が悪意を持って改ざんされないようにするため、ハングアップした馬、ブラックチェーン、テロの脅威の違法な移植、ポルノなどの不正なコンテンツがあります。"
      },
      "Required": false
    },
    "QuotaForConfigurationAssessment": {
      "Type": "Number",
      "Required": false
    },
    "QuotaForVulnerabilityFixing": {
      "Type": "Number",
      "Description": {
        "ja": "毎月修正する脆弱性の数に基づいて、脆弱性修正のクォータを指定します。 クォータは、脆弱性の名前とは無関係に、すべてのサーバーで修正する脆弱性の総数と同じです。 たとえば、セキュリティセンターを使用して 10 台のサーバーで同じ脆弱性を修正する場合、クォータは 10 ずつ減算されます。"
      },
      "Required": false
    },
    "AntiRansomware": {
      "Type": "Number",
      "Description": {
        "ja": "セキュリティセンターは、ビジネスを保護するための包括的なランサムウェア対策ソリューションを提供します。 サーバーごとに 50 GB のデータ保護容量を構成することをお勧めします。"
      },
      "Required": false
    },
    "PeriodUnit": {
      "AssociationProperty": "PayPeriodUnit",
      "Type": "String",
      "Description": {
        "ja": "サブスクリプション期間の単位。 有効な値:\n月\n年\n"
      },
      "AllowedValues": [
        "Month",
        "Year"
      ],
      "Required": true
    }
  },
  "Resources": {
    "Instance": {
      "Type": "ALIYUN::SAS::Instance",
      "Properties": {
        "QuotaForApplicationProtection": {
          "Ref": "QuotaForApplicationProtection"
        },
        "ThreatAnalysis": {
          "Ref": "ThreatAnalysis"
        },
        "QuotaForMaliciousFileDetectionSDK": {
          "Ref": "QuotaForMaliciousFileDetectionSDK"
        },
        "ContainerImageScan": {
          "Ref": "ContainerImageScan"
        },
        "ThreatAnalysisLogStorageCapacity": {
          "Ref": "ThreatAnalysisLogStorageCapacity"
        },
        "AutoRenew": {
          "Ref": "AutoRenew"
        },
        "MaliciousFileDetectionSDK": {
          "Ref": "MaliciousFileDetectionSDK"
        },
        "VCore": {
          "Ref": "VCore"
        },
        "Period": {
          "Ref": "Period"
        },
        "VulnerabilityFixing": {
          "Ref": "VulnerabilityFixing"
        },
        "QuotaForCloudHoneypot": {
          "Ref": "QuotaForCloudHoneypot"
        },
        "QuotaForWebTamperProofing": {
          "Ref": "QuotaForWebTamperProofing"
        },
        "AutoPay": {
          "Ref": "AutoPay"
        },
        "Edition": {
          "Ref": "Edition"
        },
        "ConfigurationAssessment": {
          "Ref": "ConfigurationAssessment"
        },
        "LogAnalysis": {
          "Ref": "LogAnalysis"
        },
        "ProtectedServers": {
          "Ref": "ProtectedServers"
        },
        "CloudHoneypot": {
          "Ref": "CloudHoneypot"
        },
        "WebTamperProtection": {
          "Ref": "WebTamperProtection"
        },
        "QuotaForConfigurationAssessment": {
          "Ref": "QuotaForConfigurationAssessment"
        },
        "QuotaForVulnerabilityFixing": {
          "Ref": "QuotaForVulnerabilityFixing"
        },
        "AntiRansomware": {
          "Ref": "AntiRansomware"
        },
        "PeriodUnit": {
          "Ref": "PeriodUnit"
        }
      }
    }
  },
  "Outputs": {
    "InstanceId": {
      "Description": "インスタンス ID。",
      "Value": {
        "Fn::GetAtt": [
          "Instance",
          "InstanceId"
        ]
      }
    }
  }
}