すべてのプロダクト
Search

このプロダクト

    Security Center:Ucloud 資産のオンボード

    ドキュメントセンター

    Security Center:Ucloud 資産のオンボード

    最終更新日:Jun 18, 2026

    マルチクラウド環境におけるセキュリティ管理は、多くの場合断片化しており、脅威への迅速な対応が困難になっています。アクセスキー (AK) を介して Ucloud 資産を Security Center に接続することで、クロスクラウドの資産を集中監視し、セキュリティイベントを検出し、ポリシー管理を統合できます。このトピックでは、Ucloud で IAM 認証情報を作成し、Security Center で接続を設定し、資産を同期する手順について説明します。

    ステップ 1：接続認証情報の作成

    サブアカウントでの接続

    1. サブアカウントの作成：

      1. Ucloud コンソールにログインし、右上のプロフィールアイコンをクリックします。

      2. アカウント情報パネルで、[IAM] をクリックします。

      3. 左側メニューで [User Management] を選択し、[Invite Sub Account] をクリックします。

      4. [Invite Sub User] ダイアログボックスで、[User Name] と [Display Name] を入力し、[Confirm] をクリックします。

    2. 権限の設定：

      1. サブユーザーリストページで、新しいサブユーザーの横にある [Operation] 列の [Add Policy] をクリックします。

      2. [Add Permissions] ページで、次の表の説明に従って権限を設定します。

        1. ポリシーの設定：Security Center で使用する予定の機能に基づいて、対応する権限ポリシーを選択します。

          説明

          詳細な権限管理が不要な場合は、グローバルな読み取り専用ポリシーである ReadOnlyAccess のみをアタッチできます。

          機能

          Ucloud ポリシー

          [ホストアセット]

          IAMReadOnlyAccess

          UHostReadOnlyAccess

          [Cloud Security Posture Management] (CSPM)

          1. UHostReadOnlyAccess

          2. UMongoDBReadOnlyAccess

          3. UDBReadOnlyAccess

          4. KafkaSinkerReadOnlyAccess

          5. UMemReadOnlyAccess

          6. URocketMQReadOnlyAccess

          7. UFileReadOnlyAccess

          8. ULogReadOnlyAccess

          9. IAMReadOnlyAccess

          10. VPCReadOnlyAccess

          11. UCDNReadOnlyAccess

          12. IPSecVPNReadOnlyAccess

        2. プロジェクトレベルのポリシー適用範囲：サブアカウントがアクセスできるプロジェクトを選択し、[Confirm] をクリックします。

    3. API キーの作成

      1. サブユーザーリストページに戻り、新しいサブユーザーの名前をクリックして詳細ページに移動します。

      2. [API Keys] セクションで、[A New Key] をクリックします。

      3. キーペアが作成されたら、リストから [Public Key] と [Private Key] を表示して保存します。

    プライマリアカウントでの接続

    1. Ucloud コンソールにログインし、右上のプロフィールアイコンをクリックします。

    2. アカウント情報パネルで、[UAccount] をクリックします。

    3. 左側メニューで [API Keys] を選択し、[A New Key] をクリックします。

    4. キーペアが作成されたら、リストから [Public Key] と [Private Key] を表示して保存します。

    ステップ 2：Security Center への接続

    1. 承認ページへの移動：

      1. Security Center コンソールにログインします。

      2. 左側メニューで、システム設定 > 機能の設定 を選択します。コンソールの左上隅で、保護対象の資産があるリージョンとして Chinese Mainland または Outside Chinese Mainland を選択します。

      3. マルチクラウドの設定と管理 > マルチクラウドアセット タブで、権限の新規付与 をクリックし、[Ucloud] を選択します。

    2. 接続認証情報の設定：

      1. Add Assets Outside Cloud パネルで Quick Configuration を選択し、接続したい機能を選択して 次へ をクリックします。

        • [ホストアセット]：Security Center が Ucloud UHost のホスト資産を自動的に検出・同期できるようになります。

        • [Cloud Security Posture Management]：クラウドセキュリティ態勢管理 (CSPM) を使用して、Ucloud クラウド製品の設定をスキャンし、設定リスクを特定します。

      2. SubscriptionId ページで、Ucloud で作成した認証情報を入力します。

        • [Enter Sub-account Secret ID]：ステップ 1 で取得した [Public Key] を入力します。

        • [Enter Sub-account Secret Key]：ステップ 1 で取得した [Private Key] を入力します。

        • ドメイン：中国のプロキシの場合は [China Edition] を、その他のリージョンの場合は [International Edition] を選択します。

      3. 情報を入力した後、次へ をクリックします。システムが自動的に認証情報と権限を検証します。

        説明

        検証が成功すると、ページは自動的に同期ポリシー設定のステップにリダイレクトされます。検証に失敗した場合は、「よくある質問」をご参照ください。

    3. 同期ポリシーの設定：

      • [リージョン選択]：Ucloud 資産が存在するリージョンを選択します。

        説明

        同期された資産データは、Security Center コンソールの左上隅で選択されたリージョンに対応するデータセンターに割り当てられます。

        • [Chinese Mainland]：中国本土のデータセンター。

        • [Outside Chinese Mainland]：シンガポールのデータセンター。

      • [リージョン管理]：[推奨]。このオプションを選択すると、Ucloud アカウント配下の新しいリージョンにある資産が、手動設定なしで自動的に同期されます。

      • [Host Asset Synchronization Frequency]：Security Center が Ucloud のホスト (UHost) 資産を自動的に同期する頻度を設定します。同期が不要な場合は「無効」を選択します。

      • [AK サービスのステータスチェック]：Security Center が Ucloud アカウントの API キーの有効性を自動的にチェックする間隔を設定します。このチェックをスキップするには「無効」を選択します。

    4. 設定が完了したら、最新のアセットの同期 をクリックします。システムが自動的に Ucloud アカウントから Security Center へホスト資産を同期します。

    説明

    接続が設定された後、アセットセンター > ホストアセット ページに移動し、Ucloud のホスト資産が資産リストに表示されることを確認します。

    接続された資産の表示と管理

    ホスト

    アセットセンター > ホストアセット ページに移動します。Add Multi-cloud Asset セクションで、image アイコンをクリックして、接続されている Ucloud ホストを表示します。以下の手順に従って、高度な保護を有効にし、接続されている Ucloud UHost ホストを管理します。

    説明

    詳細については、「サーバー資産」をご参照ください。

    1. エージェントのインストール：Ucloud ホストに Security Center エージェントをインストールします。インストールコマンドを実行する際、サービスプロバイダー として [Ucloud] を選択します。詳細な手順については、「エージェントのインストール」をご参照ください。

    2. 有料版へのアップグレード：無料版では基本的なセキュリティ検出のみが提供されます。完全な保護機能 (ウイルス対策、脆弱性修正、侵入防止など) を利用するには、有料版 (Anti-Virus edition 以上) を Ucloud ホストにバインドします。詳細な手順については、「ホストとコンテナのセキュリティクォータの管理」をご参照ください。

    CSPM

    Security Center コンソールで、アセットセンター > アセット一覧 > クラウドプロダクト ページに移動します。左側メニューの All Alibaba Cloud Services 配下で [Ucloud] を選択し、接続されている Ucloud 資産を表示します。接続された Ucloud 資産では、以下の CSPM 機能が利用できます：

    説明

    詳細については、「クラウドサービス情報の表示」をご参照ください。

    1. 設定リスクチェックの実行：Ucloud 製品に設定リスクが存在するかどうかをチェックします。詳細な手順については、「クラウド設定リスクチェックポリシーの設定と実行」をご参照ください。

    2. リスクへの対処：チェック結果に基づいて、失敗したリスクチェック項目を表示および修正し、クラウド資産のコンプライアンスとセキュリティを向上させます。詳細な手順については、「失敗したクラウド設定リスクチェック項目の表示と対処」をご参照ください。

    運用管理

    キーのローテーション

    アカウントのセキュリティを確保するため、定期的にアクセスキー (AK) をローテーションすることを推奨します。

    1. Ucloud コンソールで、専用の IAM ユーザー用に新しいアクセスキーを作成します。

    2. Security Center コンソールで、システム設定 > 機能の設定 > マルチクラウドの設定と管理 > マルチクラウドアセット ページに移動し、対応する Ucloud アカウントを見つけて 変更 をクリックし、AK/SK を新しく作成した認証情報に更新します。

    3. 新しいキーで資産が正しく同期されることを確認した後、Ucloud IAM コンソールに戻り、古いアクセスキーを削除します。

    権限範囲の更新

    新しい Ucloud 製品を Security Center の管理下に置くには、権限範囲を更新します。

    1. Ucloud コンソールで、対象のユーザーを見つけ、新しい製品に対応する権限ポリシーをアタッチします。

    2. Security Center は、次の同期サイクルで、新しく権限が付与された資産を自動的に検出して管理します。

      説明

      システム設定 > 機能の設定 > マルチクラウドの設定と管理 > マルチクラウドアセット ページで、[Sync Latest Assets] を手動でトリガーすることもできます。

    接続の削除

    Security Center で Ucloud アカウントを管理する必要がなくなった場合は、その接続を削除できます。

    1. Security Center コンソールの システム設定 > 機能の設定 > マルチクラウドの設定と管理 > マルチクラウドアセット ページで、削除したい Ucloud アカウントを見つけて 削除 をクリックします。

    2. 削除後、Security Center はそのアカウント配下のすべての資産の監視とスキャンを停止し、関連する資産情報は表示されなくなります。

    説明

    削除後は、認証情報の漏洩リスクを防ぐため、Ucloud コンソールで対応する専用のサブユーザーを削除または無効にすることを推奨します。

    よくある質問

    • 接続された一部の Ucloud リソースが Security Center に表示されないのはなぜですか？

      • リージョンが選択されていない：リソースが存在するリージョンが接続設定時に選択されているか確認してください。

      • 同期の遅延：初回接続後や設定変更後に資産の同期が遅れることがあります。同期が完了するまでお待ちください。

      • 権限不足：アクセスキーにクラウドリソース情報を照会するための十分な読み取り専用権限があることを確認してください。

    • AK を入力した後に認証情報と権限の検証に失敗した場合はどうすればよいですか？

      • 権限の問題：アクセスキーの権限が不足しています。「ステップ 1：接続認証情報の作成」を参照し、Ucloud で関連するユーザー権限ポリシーをアタッチしてください。

      • アカウントの問題：アクセスキーが有効であり、有効期限が切れていないことを確認してください。

      • リージョンの問題：選択したドメインがアカウントのリージョンと一致していません。利用可能な別のドメインに切り替えて再送信してください。