Security Center:CSPM の権限付与と有効化

クラウドリソースへのアクセスの権限付与

設定リスクチェックを使用する前に、Security Center にクラウドリソースへのアクセスを権限付与する必要があります。

1. Security Center コンソールにログインします。

2. 左側メニューで、リスクガバナンス > 設定アセスメント を選択します。コンソールの左上隅で、資産があるリージョン (中国本土 または 中国本土以外) を選択します。

3. 今すぐ権限付与 をクリックします。

   設定のチェック タブに移動し、今すぐ権限付与 をクリックします。

   説明

   権限付与後、Security Center はサービスリンクロール AliyunServiceRoleForSasCspm を自動的に作成します。このロールにより、Security Center はクラウド製品の設定にアクセスして変更できるようになり、ID 認証、ネットワークアクセス制御、データセキュリティ、ログ監査、および基本的なセキュリティ保護に関するセキュリティのベストプラクティスを提供します。詳細については、「Security Center のサービスリンクロール」をご参照ください。

4. 権限付与後、無料の設定リスクチェック項目が利用可能になります。従量課金または CSPM スキャンを有効にしていない場合は、無料のチェック項目のみが利用可能です。設定のチェック タブでは、操作する 列に スキャン ボタンがある項目が無料です。

ウイルススキャンサービスのサービス認可

初めてウイルススキャン機能を使用すると、システムは権限付与ページを表示して、権限付与プロセスを案内します。権限付与を完了しないと、ウイルススキャンページが正しく表示されない場合があります。たとえば、[Rescan] ボタンが表示されないことがあります。

権限付与のトリガー条件：

• 初めてウイルススキャンページにアクセスし、サービス認可を完了していない場合、ページは自動的に権限付与ページにリダイレクトされます。

• ネットワークの遅延や権限の変更により権限付与のステータスが無効になった場合も、再度ウイルススキャンページにアクセスすると権限付与ページがトリガーされることがあります。

権限付与の手順：

1. Security Center コンソールにログインします。

2. 左側メニューで、リスクガバナンス > 設定アセスメント を選択します。コンソールの左上隅で、資産があるリージョン (中国本土 または 中国本土以外) を選択します。

3. ウイルススキャンページにアクセスした後、サービス認可が必要な場合、ページに権限付与に関する情報が表示されます。青色の [Authorize Immediately] ボタンをクリックして、権限付与を完了します。

   権限付与が完了すると、再スキャン機能を含むすべてのウイルススキャン機能を使用できるようになります。

ベースラインリスクチェック機能の有効化

ベースラインリスクチェックは、以下の課金方法をサポートしています。

CSPM の有料機能の有効化

CSPM の有料機能を有効にすると、設定リスクチェックとベースラインリスクチェックのすべてのチェック項目、さらに攻撃パス分析にアクセスできるようになります。

CSPM の解約

CSPM が不要になった場合は、無効にすることができます。

• サブスクリプション：

  • 手順：注文のアップグレードまたはダウングレードページに移動します。注文のスペックダウン タブの クラウドプラットフォーム構成チェック セクションで、購入するかどうか を いいえ に設定します。詳細については、「設定のダウングレードまたはアップグレード」をご参照ください。

    説明

    返金額はダウングレードページに表示されます。返金クレジットのルーティングについては、「返金ルール」で説明しています。

  • データ処理：

    • クラウド製品の設定チェック：

      • 無料のチェック項目の結果のみが保持されます。有料のチェック項目の結果はただちに削除されます。

      • 定期的なスキャンポリシー、ホワイトリストポリシー、およびカスタムチェック項目は削除されません。

    • システムベースライン：

      • ベースラインチェックの結果はコンソールで表示できなくなります。バックエンドデータは 30 日間保持された後、自動的に削除されます。

        説明

        サブスクリプションインスタンス (Advanced、Enterprise、または Ultimate) の有効期限が切れておらず、解約していない場合、その Edition のチェック結果は引き続き保持されます。インスタンスの有効期限が切れたり、解約したりすると、バックエンドデータは 30 日間保持された後、自動的に削除されます。

      • スキャンポリシーはただちに削除されます。ホワイトリストポリシーは削除されません。

• 従量課金：

  • 手順：Security Center コンソールの 概要 ページの 従量課金サービスの有効化 セクションで、クラウドプラットフォーム構成チェック スイッチをオフにします。

  • データ処理：

    • クラウド製品の設定チェック：

      • 機能を無効にしても、チェック結果は削除されません。

      • 定期的なスキャンポリシー、ホワイトリストポリシー、およびカスタムチェック項目は削除されません。

    • システムベースライン：

      • ベースラインチェックの結果はコンソールで表示できなくなります。バックエンドデータは 30 日間保持された後、自動的に削除されます。

        説明

        サブスクリプションインスタンス (Advanced、Enterprise、または Ultimate) の有効期限が切れておらず、解約していない場合、その Edition のチェック結果は引き続き保持されます。インスタンスの有効期限が切れたり、解約したりすると、バックエンドデータは 30 日間保持された後、自動的に削除されます。

      • スキャンポリシーはただちに削除されます。ホワイトリストポリシーは削除されません。

次のステップ

• クラウド製品設定リスクチェック を設定します。

• ベースラインリスクチェック を設定します。

• 攻撃パス分析機能を使用するには、「攻撃パス分析」をご参照ください。