Security Center のマルチクラウド構成管理機能を使用して Baidu AI Cloud の資産を Alibaba Cloud に接続し、統合された Cloud Security Posture Management (CSPM) を実現します。これにより、複数のクラウド環境にわたる統合されたセキュリティビューとリスク検出が可能になります。
ステップ1：Baidu AI Cloud でのアクセスキーの作成
Baidu AI Cloud で IAM サブユーザーを作成し、Security Center との統合に必要な最小限の権限を付与して、そのアクセスキー (SecretID と SecretKey) を取得します。
詳細については、Baidu Cloud の公式ドキュメント「User Management」および「IAM user operations」をご参照ください。
Baidu AI Cloud サブユーザー管理コンソールにログインし、[Create IAM User] をクリックします。
ユーザー情報を設定します。
ユーザー名：
aliyun-security-center-userのような、内容が分かりやすい名前を入力します。アクセスモード：[Programmatic Access] を選択します。
クイック認証：過剰な権限を付与しないように、このオプションは選択しないことを推奨します。
ユーザー権限を設定します。
ユーザーリストで、対象ユーザーの [操作] 列にある [Add Permission] をクリックします。
Security Center で使用する予定の機能に基づいて、必要な権限ポリシーを選択します。
機能
ポリシーオプション
説明
[Cloud Security Posture Management]
オプション 1 (推奨)：
IAMReadAccessPolicy+GlobalReadPolicyオプション 2：
IAMReadAccessPolicy+BCCReadAccessPolicy+ Baidu AI Cloud 製品の権限ポリシー
GlobalReadPolicyは、すべての Baidu AI Cloud 製品への読み取り専用アクセスを許可します。迅速に設定する場合に使用します。きめ細かい権限付与を行う場合に使用します。必要な製品のポリシーのみを追加します。
アクセスキーを作成して保存します。
ユーザーリストで、対象のユーザー名をクリックしてユーザー詳細ページに移動します。
ユーザー詳細ページの [AccessKey] セクションで、[Create AccessKey] をクリックします。
セキュリティ検証に合格した後、ダイアログボックスで [Download AccessKey] をクリックして AccessKeyID と AccessKeySecret を保存します。
警告ダイアログボックスを閉じると、AK はダウンロードできなくなります。AK はすぐにダウンロードし、安全な場所に保管してください。
ステップ2：Security Center のオンボーディング設定
Baidu AI Cloud でアクセスキーを作成した後、Security Center コンソールに移動してオンボーディング設定を完了します。
権限付与ページに移動します。
Baidu AI Cloud 資産のオンボーディングプロセスは、次のいずれかのパスから開始できます。
推奨パス：
Security Center コンソール > [System Settings] > [Feature Settings] にアクセスします。ページの左上で、保護対象の資産があるリージョン (Chinese Mainland または Outside Chinese Mainland) を選択します。
タブで 権限の新規付与 をクリックし、Baidu Cloud を選択します。
代替パス：
ページの Multi-cloud Service Integration セクションで、
アイコンの下にある Add をクリックします。
オンボーディング認証情報を設定します。
Add Assets Outside Cloud パネルの Select the modules to authorize セクションで、オンボーディングする機能を選択し、次へ をクリックします。
説明現在サポートされているのは Cloud Security Posture Management のみです。
SubscriptionId ページで、ステップ 1 で保存した SecretID と SecretKey を入力します。
次へ をクリックします。Security Center は自動的に認証情報と権限を検証します。
説明検証に失敗した場合は、「オンボーディングされた一部の Baidu AI Cloud リソースが Security Center に表示されないのはなぜですか？」をご参照ください。
同期ポリシーを設定します。
[リージョン選択]：Baidu AI Cloud 資産が配置されているリージョンを選択します。
説明同期された資産データは、Security Center コンソールの左上で選択されたリージョンに対応するデータセンターに関連付けられます。
[Chinese Mainland]：中国本土のデータセンター。
[Outside Chinese Mainland]：シンガポールのデータセンター。
[リージョン管理]：推奨。このオプションを選択すると、このアカウント配下で将来追加されるリージョンの新しい Baidu AI Cloud 製品が、手動設定なしで自動的に同期されます。
[クラウドプロダクトの同期頻度]：Baidu AI Cloud 製品を自動的に同期する頻度を設定します。自動同期が不要な場合は [Disabled] に設定します。
[AK サービスのステータスチェック]：Security Center が Baidu AI Cloud アカウントの API キーの有効性をチェックする間隔を設定します。このチェックをスキップする場合は [Disabled] に設定します。
最新のアセットの同期 をクリックします。Security Center は、アカウント配下にある Baidu AI Cloud の製品を自動的に同期します。
ステップ3：オンボーディングされた資産の表示
Security Center コンソールの ページで、All Alibaba Cloud Services の左側のナビゲーションから Baidu Cloud をクリックすると、オンボーディングされた Baidu AI Cloud の資産を表示できます。詳細については、「クラウドサービス情報の表示」をご参照ください。
初回オンボーディング後や設定変更後は、資産の同期に遅延が生じる場合があります。同期が完了するまで待ってから結果を確認してください。
付録：Baidu AI Cloud 製品の権限ポリシー
Security Center は、サポート対象の Baidu AI Cloud 製品を継続的に更新しています。最新情報については、コンソールをご参照ください。
ポリシー名 | 説明 |
| Redis インスタンスへの読み取り専用アクセスを許可します。これには、インスタンス設定、ノードステータス、スローログクエリが含まれます。 |
| Kafka インスタンスへの読み取り専用アクセスを許可します。これには、クラスター設定、トピックのメタデータ、コンシューマーグループのステータスが含まれます。 |
| MongoDB インスタンスへの読み取り専用アクセスを許可します。これには、インスタンス詳細、レプリカセットのステータス、監視メトリクスが含まれます。 |
| RDS インスタンスへの読み取り専用アクセスを許可します。これには、インスタンス設定、データベースリスト、バックアップステータスが含まれます。 |
| VPC リソースへの読み取り専用アクセスを許可します。これには、仮想プライベートクラウドの設定、ルートテーブル、vSwitch の詳細が含まれます。 |
| Baidu Object Storage (BOS) のストレージバケットとそのオブジェクトに対する読み取り権限を許可します。 |
| Baidu Load Balancer (BLB) インスタンスへの読み取り専用アクセスを許可します。これには、リスナー設定とバックエンドサーバーのステータスが含まれます。 |
よくある質問
オンボーディングされた一部の Baidu AI Cloud リソースが Security Center に表示されないのはなぜですか？
リージョンが選択されていない：Security Center のオンボーディング設定で、リソースが配置されている Baidu AI Cloud のリージョンが選択されているか確認してください。
同期の遅延：初回オンボーディング後や設定変更後は、資産の同期に遅延が生じる場合があります。同期が完了するまでお待ちください。
AccessKey を入力した後の自動的な認証情報と権限の検証に失敗した場合はどうすればよいですか？
これは通常、サブユーザーの権限が不十分なことが原因です。「ユーザー権限の設定」を参照し、Baidu AI Cloud コンソールに移動して必要な権限ポリシーを修正または追加してください。