Security Center:Huawei Cloud のログデータをインポートする

Huawei Cloud での Kafka データチャネルの準備

Kafka インスタンスの構成

1. Kafka インスタンスの作成

   1. Kafka インスタンスの購入ページに移動します。Kafka インスタンスの購入ページ。「[クイック設定]」タブで、インスタンスの仕様および仮想プライベートクラウド (VPC) を含む基本構成とネットワーク構成を完了します。

   2. アクセスモード 領域で、パブリックネットワークアクセス を選択し、以下のパラメーターを構成します。

      パラメーター	値
      パブリックネットワークアクセス	暗号化アクセス を選択します。
      パブリック IP アドレス	利用可能な Elastic IP Address（EIP）を選択します。EIP が不足している場合は、EIP の作成EIP の申請 をクリックして EIP 購入ページに移動します。詳細については、Huawei Cloud ドキュメントをご参照ください：。購入後、Elastic IP Address の横にある アイコンをクリックし、ドロップダウンリストから新しく購入した EIP を選択します。
      Kafka セキュリティプロトコル	SASL_SSL：認証に SASL を使用し、SSL 証明書でデータを暗号化します。SASL_PLAINTEXT：認証に SASL を使用し、パフォーマンス向上のためデータをプレーンテキストで送信します。
      SASL PLAIN メカニズム	Kafka セキュリティプロトコル を SASL_PLAINTEXT に設定した場合、CRAM-SHA-512 を選択します。
      ユーザー名 / パスワード	Kafka インスタンスへの接続にクライアントが使用する認証情報です。暗号化アクセスを有効化した後は、ユーザー名を変更できません。

      重要

      重要： 少なくとも 3 つの EIP を購入してください。ユーザー名およびパスワードは必ず保存してください。これらは、後ほど Security Center が Kafka へアクセスする際に必要になります。

   詳細については、Huawei Cloud ドキュメントの「Kafka インスタンスの購入」をご参照ください。

2. トピックの作成

   1. 「Huawei Cloud - Kafka 管理」ページに移動します。左上隅で、Kafka インスタンスが配置されているリージョンを選択します。

   2. 左側ナビゲーションウィンドウで Kafka インスタンス をクリックし、対象のインスタンス名をクリックして詳細ページを開き、トピック管理 をクリックします。

   3. トピックの作成 をクリックし、パラメーターを構成します。ほとんどのユースケースでは、デフォルト設定で問題ありません。

   詳細については、Huawei Cloud ドキュメントのトピックパラメーターの説明をご参照ください。

3. セキュリティグループルールの構成：パブリックアクセスを有効化した後、Kafka への接続を許可するセキュリティグループルールを構成します。

   1. Kafka インスタンスの詳細ページで、左側のナビゲーションウィンドウにある[概要]をクリックします。[ネットワーク]セクションで、[セキュリティグループ]の横にある アイコンをクリックします。

   2. ポリシー構成ページで、受信ルール タブをクリックし、ルールの追加 をクリックして、以下の内容を設定します。

      フィールド	値
      ポリシー	許可
      タイプ	IPv4
      プロトコル	カスタム TCP
      ポート	9095
      送信元	0.0.0.0/0

4. Kafka 接続パラメーターの確認：Kafka インスタンスの 概要 ページで、アドレス（パブリックネットワーク、暗号化）、有効化された セキュリティプロトコル、および SASL PLAIN メカニズム をメモしてください。これらの情報は、Security Center から Kafka へ接続する際に必要になります。

LTS から Kafka への転送タスクの作成

詳細な手順については、Huawei Cloud のドキュメント「ログデータをDMSに転送する」をご参照ください。

1. Log Service コンソール にログインします。左側ナビゲーションウィンドウで ログ転送 をクリックし、右上隅の ログ転送の構成 をクリックします。

2. 以下の転送パラメーターを設定します。

   パラメーター	値
   転送モード	定期転送
   転送先	DMS
   ロググループ名 / ログストリーム名	ステップ 1 で構成したロググループおよびストリーム（例：WAF 攻撃ログ）
   Kafka インスタンス	構成済みの Kafka インスタンス
   トピック	作成済みのトピック
   転送間隔	リアルタイム
   フォーマット	生ログフォーマットまたは JSON

Alibaba Cloud での Kafka ログインポートの構成

Security Center による Kafka へのアクセス権限の付与

1. Security Center コンソール > Agentic SOC > インテグレーションセンター に移動します。左上隅で資産リージョンを選択します：中国本土 または 中国本土以外。

2. マルチクラウド構成管理 タブで、マルチクラウド資産 を選択し、権限の付与 をクリックして、ドロップダウンリストから IDC を選択します。表示されるパネルで、以下のパラメーターを設定します。

   パラメーター	値
   ベンダー	Apache
   接続タイプ	Kafka
   エンドポイント	Huawei Cloud で記録した Kafka の IPv4 暗号化パブリックエンドポイント
   ユーザー名 / パスワード	Huawei Cloud で構成した Kafka の認証情報
   通信プロトコル	Huawei Cloud で有効化したセキュリティプロトコル
   SASL 認証メカニズム	Huawei Cloud で構成した SASL PLAIN メカニズム

3. 同期ポリシーの構成 の下で、AK サービスステータスチェック を、Security Center が Huawei Cloud のアクセスキーの有効性を確認する間隔に設定します。無効化 を選択すると、このチェックを無効化できます。

データインポートタスクの作成

1. Huawei Cloud のログデータ用の データソース を作成します。既に作成済みの場合は、このステップをスキップできます。

   1. Security Center コンソール > Agentic SOC > インテグレーションセンター に移動します。左上隅で資産リージョンを選択します。

   2. [データソース] タブで、Huawei Cloud のログ用のデータソースを作成します。 手順については、「データソースの作成: ログが Simple Log Service (SLS) に取り込まれない」をご参照ください。

      パラメーター	値
      ソースデータソースタイプ	ユーザーログサービス または Agentic SOC 専用収集チャネル を選択します。
      インスタンスの追加	データを分離するために新しい Logstore を作成します。

2. データインポート タブで、データの追加 をクリックします。表示されるパネルで、以下の 転送フォーマットから値タイプへのマッピング を設定します。

   パラメーター	値
   エンドポイント	Kafka の IPv4 暗号化パブリックエンドポイント
   トピック	Huawei Cloud で作成した トピック
   値タイプ	以下のマッピングをご参照ください

   転送フォーマット	値タイプ
   JSON 形式	json
   生ログフォーマット	text

3. 宛先データソースの構成 の下で、以下の項目を設定します。

   • データソース名：作成済みのデータソースを選択します。

   • 宛先 Logstore：選択したデータソース配下の Logstore が自動的に読み込まれます。

4. OK をクリックします。Security Center が Huawei Cloud からログを自動的にプルし始めます。

Huawei Cloud での OBS データの準備

LTS による OBS へのログ転送の構成

1. 転送タスクの作成

   1. にログインします。左側ナビゲーションウィンドウで ログ転送 をクリックし、右上隅の ログ転送の構成 をクリックします。

   2. 以下の転送パラメーターを設定します。

      パラメーター	値
      転送モード	定期転送
      転送先	OBS バケット
      ロググループ名 / ログストリーム名	ステップ 1 で構成したロググループおよびストリーム（例：WAF アクセスログストリーム）
      OBS バケット	既存の OBS バケットを選択するか、Huawei Cloud - バケット一覧 ページで新しいバケットを作成します
      カスタムログ転送パス	有効：カスタムパスを /LogTanks/RegionName/%GroupName/%StreamName/<custom_transfer_path> の形式で設定（デフォルト： lts/%Y/%m/%d）。無効：ログはデフォルトパス LogTanks/RegionName/2019/01/01/<Log_Group>/<Log_Stream>/<log_file_name> へ送信されます。
      圧縮フォーマット	uncompressed、gzip、または zip

      説明

      注： LTS は、標準ストレージまたは復元済みアーカイブストレージクラスを使用する OBS バケットへのログ転送に対応しています。

      警告

      警告： Security Center は、snappy 形式で圧縮されたログファイルの解析をサポートしていません。

   詳細な手順については、Huawei Cloud ドキュメントをご参照ください：OBS へのログ転送。

2. OBS バケットエンドポイントの取得

   1. Huawei Cloud バケットリスト ページに移動します。LTS ログ転送用に設定した OBS バケットを見つけ、その詳細ページを開きます。左側のナビゲーションウィンドウで、[概要] をクリックします。

   2. ドメイン名 セクションで、エンドポイント をメモします。形式は obs.${region}.myhuaweicloud.com です。

   

アクセスキーの作成

1. 「Huawei Cloud - マイクレデンシャル」ページに移動します。左側のナビゲーションウィンドウで、[Access Keys] をクリックします。

2. クリックして、[アクセスキーの作成] を選択します。 「[CSVファイルのダウンロード]」をクリックするか、AccessKey ID および Secret Access Key をローカルファイルにコピーして安全に保管してください。 詳細については、「Access KeyAccess Key」をご参照ください。

Alibaba Cloud での OBS ログインポートの構成

Security Center による Huawei Cloud OBS へのアクセス権限の付与

1. Security Center コンソール > Agentic SOC > インテグレーションセンター に移動します。左上隅で資産リージョンを選択します：中国本土 または 中国本土以外。

2. マルチクラウド構成管理 タブで、マルチクラウド資産 を選択し、権限の付与 をクリックして、ドロップダウンリストから IDC を選択します。表示されるパネルで、以下のパラメーターを設定します。

   パラメーター	値
   ベンダー	AWS-S3
   接続タイプ	S3
   エンドポイント	OBS バケットエンドポイント（形式：obs.${region}.myhuaweicloud.com）
   アクセスキー ID / シークレットアクセスキー	Huawei Cloud で作成したアクセスキー

3. 同期ポリシーの構成 の下で、AK サービスステータスチェック を、Security Center が Huawei Cloud のアクセスキーの有効性を確認する間隔に設定します。無効化 を選択すると、このチェックを無効化できます。

データインポートタスクの作成

1. Security Center コンソール > Agentic SOC > インテグレーションセンター に移動します。左上隅で資産リージョンを選択します：中国本土 または 中国本土以外。

2. データインポート タブで、データの追加 をクリックします。表示されるパネルで、以下のパラメーターを設定します。

   パラメーター	値
   エンドポイント	OBS バケットエンドポイント
   OBS バケット	LTS がログを転送する OBS バケット

3. 宛先データソースの構成 の下で、以下の項目を設定します。

   • データソース名：正常なステータスのカスタムデータソース（カスタムログ機能 または Agentic SOC 専用データ収集チャネル）を選択します。適切なデータソースがない場合は、新たに作成してください。手順については、「データソース」をご参照ください。

   • 宛先 Logstore：選択したデータソース配下の Logstore が自動的に読み込まれます。

4. OK をクリックします。Security Center が Huawei Cloud からログを自動的にプルし始めます。