Security Center:プロダクトログの統合

手動での有効化

1. データソースの設定。 Agentic SOC には、主要な Alibaba Cloud プロダクト向けに事前設定されたデータソースが含まれています。これらの構成がご利用の Logstore 情報と一致することを確認します。

   1. クラウドプロダクトの検索。

      1. Security Center コンソール > Agentic SOC > 管理 > 統合設定にログインします。左上隅で、アセットが配置されているリージョン ([中国本土] または [中国本土以外]) を選択します。

      2. プロダクトアクセス タブで、アクセス設定 を Alibaba Cloud に設定し、プロダクト (Web Application Firewall など) を選択して、「アクション」列の アクセス設定 をクリックします。

   2. データソースのステータスの確認。

      1. プロダクトに関連付けられているデータソースの名前をクリックします。ページがData Sourceタブにリダイレクトされます。

      2. 接続ステータスを確認します：

         • 正常：Agentic SOC は Logstore にアクセスできます。次のステップに進みます。

         • 異常：構成が正しくありません。[操作] 列の編集をクリックし、以下を確認します：

           • インスタンス情報：[リージョン]、[プロジェクト]、[Logstore] がステップ 1 で作成されたものと一致することを確認します。

           • ソース Log Service：SLS Logstore がアクティブであること (プロジェクトが無効になっておらず、新しいログが書き込まれていること) を確認します。

         • 未接続：データソースが構成されていません。[操作] 列の編集をクリックし、Create Instanceをクリックして、ステップ 1 で作成したRegion ID、Project、Logstoreを選択します。

2. 組み込みアクセスポリシーの有効化。

   1. プロダクトアクセスタブに戻り、プロダクトの [アクセス設定] に移動します。

   2. 標準化メソッドの変更 (任意)。一部のプロダクトポリシーでは、[標準化メソッド] をReal-time ConsumptionとScan Queryの間で変更できます。「標準化メソッドの比較」をご参照ください。

      重要

      • データソースタイプがSecurity Center Log Serviceであるか、ログタイプがアラートログの場合、メソッドはReal-time Consumptionに固定され、変更できません。

      • Standardization Category or Structureに関連付けられたデータセット (StoreView) にすでに 5 つのScan Queryポリシーがアタッチされている場合、現在のポリシーにはReal-time Consumptionを選択してください。そうしないと、ポリシーを有効にできません。

      

   3. ログ標準化テスト

      標準化メソッドを変更した場合は、ポリシーを有効にする前にテストを実行してください。

      警告

      データソースの Logstore にはデータが含まれている必要があります。空の Logstore ではテストを実行できません。

      1. ログサンプルの選択：システムはデフォルトで過去 7 日間のログサンプルを自動的に取得します。手動で時間範囲を選択することもできます。

      2. SPL 構文：現在のポリシーの標準化ルールからの構文がデフォルトで同期されます。構文を変更するには、標準化ルールタブに移動してルールを編集します。

      3. ログサンプルを取得した後、Parse and Testをクリックします。

      4. テストに合格したら、Completeをクリックします。

         説明

         テストに失敗した場合は、「ログ標準化テストが失敗した場合やデータが解析できない場合はどうすればよいですか？」をご参照ください。

   4. ポリシーの有効化。

      Enabling Status列のスイッチをオンにします。

      重要

      Agentic SOC の購入時に推奨アクセスポリシーを有効にした場合、Security Center、WAF、Cloud Firewall、ActionTrail の組み込みポリシーはすでに有効になっています。「サブスクリプションのアクセスポリシーを有効にする」および「従量課金のログアクセスポリシーを有効にする」をご参照ください。

一括での有効化 (推奨)

一括統合は、複数のプロダクトにわたるアクセスポリシーを自動的に有効にし、データソースを一度に検出します。

1. Security Center コンソール - Agentic SOC - 管理 - アクセス設定にアクセスします。ページ左上隅で、保護対象のアセットが配置されているリージョン ( Chinese MainlandまたはOutside Chinese Mainland) を選択します。

2. 一括統合の設定。

   Access Settingsをクリックし、構成を完了します：

   • Access Settings：

     • Increment Access：有効になっているすべてのアクセスポリシーを維持し、現在の構成からデータソースとポリシーのみを追加します。

     • Full Access：既存のすべてのアクセス設定を上書きして置き換えます。現在の構成で選択されていないポリシーは無効になります。

       警告

       フルアクセスは上書き操作です。実行中のポリシーを無効にし、データ統合を中断する可能性があります。注意して進めてください。

   • Accessible Account：現在のアカウントとそのメンバーアカウントを選択します。

   • Alibaba Cloud Services：クラウドプロダクトとそれに対応するデータソースを選択します。

     説明

     データ分析を迅速に有効にするには、Use Recommended Policyをクリックします。システムは、ベストプラクティスに基づいて、各プロダクトで最も分析価値のあるデータソースを選択します。

   • Auto-Add New Data Sources：有効にすると、新しい Logstore が自動的にデータソースの収集範囲に含まれるようになり、手動での更新は不要です。

3. データ統合の確認と開始。

   OK をクリックします。システムは自動的に以下を実行します：

   • すべての Logstore の統合：選択されたプロダクトとアカウントに関連付けられた、有効なすべての Logstore を SLS に取り込みます。

   • アクセスポリシーの有効化：選択されたデータソースに対応するアクセスポリシーを有効にします。

   重要

   新しいアクセスポリシーのデプロイと初期化には時間がかかる場合があります。結果を確認する前に、プロセスが完了するまでお待ちください。

4. 有効化ステータスの確認。

   1. アクセスリストに戻り、プロダクトを選択し、[操作] 列のアクセス設定をクリックします。

      説明

      メンバーアカウントの場合、Multi-account Access Settingsに移動し、対象のデータソースの [操作] 列にあるMulti-account Accessをクリックします。

   2. アクセスポリシーリストでアクセス状態を確認します。状態が異常な場合は、データソースのステータスを確認してください。「データソースのステータスの確認。」をご参照ください。