コア処理ワークフロー

CTDR は、マルチクラウドプラットフォーム、複数の Alibaba Cloud アカウント、複数の Alibaba Cloud サービス、およびサードパーティのセキュリティベンダーからログを取り込みます。事前定義済みおよびカスタムの検知ルールを使用して収集されたログを分析し、脅威を特定、攻撃チェーンを再構築、セキュリティインシデントを生成します。脅威が検出されると、CTDR は自動対応のオーケストレーションをトリガーし、関連するクラウドサービスと連携して、悪意のある IP アドレスのブロックや悪意のあるファイルの隔離などのセキュリティアクションを実行します。

1. CTDR の購入と有効化

サブスクリプションまたは従量課金のいずれかの課金方法で CTDR を有効化できます。本トピックではサブスクリプション方式を例として説明します。従量課金での有効化については、「ステップ 1：従量課金で Agentic SOC を有効化する」をご参照ください。CTDR の請求明細については、「請求明細」をご参照ください。

1. [Security Center コンソール] にログインします。

2. 左側のナビゲーションウィンドウで、[レスポンス検出 > 脅威の分析と応答] を選択します。

3. [脅威の分析と応答] ページで、[Subscription] をクリックします。

4. 購入ページで、以下のパラメーターを設定します。その後、[Order Now] をクリックして支払いを完了します。

   以下の項目は必須です。その他の項目は必要に応じて選択または設定してください。詳細については、「Security Center の購入」をご参照ください。

   • 購入方法: サブスクリプション

   • バージョン: Value-added Plan

   • Threat Detection and Response：

     • 購入： [はい] を選択します。

     • ログ取り込みトラフィック： [100 GB/日] に設定します。

     • ログストレージ容量： [1000 GB] に設定します。

     • サービス連携ロール： [Create Service-linked Role] をクリックします。

     • 取り込みポリシー： [After you enable the recommended log collection policy, the Agentic SOC service automatically collects logs and bills you the next day based on actual log volume.] を選択します。

2. クラウドサービスログの取り込み

推奨されるログ取り込みポリシーを有効化すると、CTDR は現在の Alibaba Cloud アカウント内の Security Center、Web Application Firewall (WAF)、Cloud Firewall、および ActionTrail から自動的にログを取り込みます。以下の表に、サポートされるデータソースおよびセキュリティ機能を示します。

3. ログ配信の有効化（オプション）

CTDR に取り込まれたログは、ログ管理機能を使用して保存できます。ログ分析、トレーサビリティ、または等級保護コンプライアンスを利用するには、必要なログタイプに対してログ配信を有効化してください。CTDR ログ管理、ルール管理（カスタムルール）、およびダッシュボード機能 を使用するには、事前にログ配信を有効化する必要があります。詳細については、「ログ管理」をご参照ください。

1. 左側のナビゲーションウィンドウで、[脅威の分析と応答 > 管理 > Integration Settings] を選択します。コンソールの左上隅で、保護対象資産が配置されているリージョンを選択します： [Chinese Mainland] または [Outside Chinese Mainland]。

2. [プロダクトアクセス] ページで、右上隅の [ログ設定] をクリックします。

3. [Log Delivery Management] セクションで、配信したい各ログタイプの [Deliver Log to Hot Data/Enabled and Disabled At] 列の下にあるトグルスイッチをオンにします。

   複数のログタイプを選択してから、Batch Deliver Log To をクリックします。

   [ログ管理] ページで、目的のログタイプの横にあるトグルスイッチをオンにして、そのログタイプを直接バケットに配信することも可能です。

4. 脅威検知ルールの管理

CTDR は、組み込みの事前定義済み検知ルール および カスタム検知ルール を使用して取り込まれたログを分析し、脅威の攻撃チェーンおよびタイムラインを特定し、セキュリティインシデントレポートを生成します。

5. セキュリティアラートの生成

脅威または攻撃が有効化された事前定義済みルールまたはカスタムルールに一致すると、CTDR はセキュリティアラートを生成します。事前定義済みルールおよびカスタムルールによって生成されたアラートは、[レスポンス検出 > セキュリティアラート] ページの [Aggregate and Analyze Alerts] タブおよび [Custom Alert Analysis] タブで確認できます。

6. セキュリティインシデントの生成と対応