Security Center:データセンターアセットの追加

仕組み

データセンター内のサーバーに Security Center エージェントをインストールした後、そのサーバーに IDC プローブを作成できます。IDC プローブは、設定したスキャン間隔で、指定された CIDR ブロック内のサーバーをスキャンします。プローブがサーバーを検出すると、Security Center は自動的にそのサーバーを アセットセンター > ホストアセット ページの IDC プローブ検出 タブに追加します。

検出されたサーバーは Security Center によって保護されていません。これらのサーバーで Security Center による保護を有効にするには、Security Center エージェントをインストールする必要があります。

前提条件

Security Center エージェントは、お客様のデータセンター内のサーバーにインストールされます。詳細については、「エージェントをインストールする」をご参照ください。

IDC プローブの追加

1. Security Center コンソール にログインします。

2. 左側メニューで、システム設定 > 機能の設定 の順に選択します。コンソールの左上で、アセットが配置されているリージョンとして [Chinese Mainland] または [Outside Chinese Mainland] を選択します。

3. マルチクラウドの設定と管理 > IDC プローブ タブで、[プローブの新規追加] をクリックします。

   または、アセットセンター > ホストアセット ページで、[Add Multi-cloud Asset] セクションの アイコンにマウスカーソルを合わせ、IDC の下にある [Add] をクリックします。これにより、[Add Assets Outside Cloud ] パネルも開きます。

4. [Add Assets Outside Cloud ] パネルで、IDC プローブ設定を構成し、[次へ] をクリックします。

   • [IDC データセンター]：サーバーが配置されているデータセンターの名前を入力します。

   • [CIDR ブロックの設定]：IDC プローブでスキャンする CIDR ブロックを指定します。

     重要

     /24 プレフィックスの CIDR ブロックのみがサポートされています (例：192.168.0.10/24)。

   • [期間の設定]：IDC プローブのスキャン間隔を選択します。

   • [linux ポート]：IDC プローブがスキャンする Linux サーバーの SSH ポートを指定します。

   • [windows ポート]：IDC プローブがスキャンする Windows サーバーのリモートデスクトッププロトコル (RDP) ポートを指定します。非標準ポートも指定できます。

   • [リージョン]：サーバーが配置されている都市を入力します。この名前は、[アセットセンター] ページでサーバーのリージョンとして表示されます。

5. [Add Assets Outside Cloud ] パネルで、IDC プローブをホストする 1 つ以上のサーバーを選択し、[OK] をクリックします。

   Security Center エージェントがインストールされており、前の手順で指定した CIDR ブロックにアクセスできるサーバーを選択する必要があります。

IDC プローブスキャン結果の表示

1. Security Center コンソール にログインします。

2. 左側メニューで、アセットセンター > ホストアセット の順に選択します。コンソールの左上で、アセットが配置されているリージョンとして [Chinese Mainland] または [Outside Chinese Mainland] を選択します。

3. [ホストアセット] ページで、[IDC プローブの検出] タブをクリックして、検出された IDC サーバーの詳細とエージェントのインストール状況を表示します。

   次の情報が表示されます。

   • [Start Time]：サーバーが検出された時刻。

   • [IP Address/Port/CIDR Block]：検出されたサーバーの IP アドレス、ポート、CIDR ブロック。

   • [IDC データセンター]：検出されたサーバーが配置されているデータセンターの名前。

   • [クライアント]：検出されたサーバー上の Security Center エージェントの状態。

   • [Asset Finding]：検出されたサーバーのオペレーティングシステム。

   • [Probe]：プローブサーバーの名前、パブリック IP アドレス、プライベート IP アドレス。

   IDC サーバーのエージェントのステータスが 不明 の場合は、サーバーにエージェントがインストールされているかどうかを確認してください。セキュリティセンターでサーバーを保護するには、手動でエージェントをインストールする必要があります。詳細については、「エージェントをインストールする」をご参照ください。

IDC プローブの無効化

プローブサーバーを使用する必要がなくなった場合は、マルチクラウドの設定と管理 > IDC プローブ ページでプローブサーバーを無効化または削除できます。

プローブサーバーを無効化すると、Security Center はそのデータセンター内のサーバーのスキャンを停止し、新しいサーバーに関する情報が Security Center に同期されなくなります。

スキャンホワイトリストへのサーバーの追加

サーバーをプローブスキャンの対象から除外するには、ホワイトリストに追加します。

1. Security Center コンソール にログインします。

2. 左側メニューで、アセットセンター > ホストアセット の順に選択します。コンソールの左上で、アセットが配置されているリージョンとして [Chinese Mainland] または [Outside Chinese Mainland] を選択します。

3. [ホストアセット] ページで、[IDC プローブの検出] タブをクリックして、サーバーをスキャンホワイトリストに追加します。

   • [IDC プローブの検出] タブのスキャン結果リストで、ホワイトリストに追加するサーバーを見つけ、[操作する] 列の [ホワイトリストに追加] をクリックします。

     サーバーがホワイトリストに追加されると、システムはそのサーバーのスキャンと情報の記録を停止します。

   • [IDC プローブの検出] タブで、スキャン結果リストの右上にある [ホワイトリスト] をクリックして、ホワイトリストに登録されたスキャン結果を表示します。

次のステップ

1. データセンターで検出されたサーバーにエージェントをインストールすることができます。これにより、Security Center のサーバーに対する検出および保護機能が有効になります。

2. ホストおよびコンテナ保護のクォータを管理することで、エージェントがインストールされているデータセンター内のサーバーに特定の Edition を割り当て、その Edition の保護機能を有効にできます。