Security Center:オートメーションルール

用語

説明

プレイブック

• 特定のインシデントまたはセキュリティ脅威が検出された際に実施する手順を定義した、構造化された対応計画です。

• オートメーションルールのアクションとして [Run Playbook] を設定すると、アラートとインシデントを自動的に処理できます。

• 各プレイブックには 1 つのプロセスが含まれます。バージョン管理の適用、入力/出力テストの実行、実行回数の追跡、結果の分析を行えます。

• プレイブックの種類：

  • [Predefined Playbook]：一般的なクラウドのセキュリティ脅威に対応する、すぐに使用できるプレイブックです。オートメーションルールに直接適用できます。たとえば、組み込みプレイブックを使用して、Alibaba Cloud のセキュリティグループで高リスクのインバウンド IP アドレスをブロックできます。

  • [Custom Playbook]：コンポーネントを柔軟に構成できる、ユーザー定義のプレイブックです。複雑なロジックや特定のビジネスシナリオに適しています。

プロセス

• 事前定義された手順に従って、特定の目標を達成するために 順次実行されるタスクまたはアクション の一連の流れです。例として、自動通知や即時修復のプロセスがあります。

• 標準的なフローチャートのように自動化プロセスを構築します。各プロセスには、接続されたコンポーネントで構成される 開始、判定、アクション、終了ノード が含まれます。キャンバス上でプロセスを視覚的に編集し、端末管理コンポーネントのネットワーク無効化アクションなど、各コンポーネントのアクションを定義します。

• プロセスは作成後にトリガーできます。たとえば、チケットを作成することで、チケットの自動レビュープロセスをトリガーできます。

コンポーネント

• コンポーネントは、WAF、ファイアウォール、チケットシステム、データベース、通知サービスなどの 外部システムまたはサービスに対応 します。コンポーネントはコネクタとして機能します。複雑なロジックは持たず、接続先の外部システムに処理を委譲します。

• コンポーネントを選択した後、そのコンポーネントの アセット と アクション を選択する必要があります。

• コンポーネントは プロセスオーケストレーションコンポーネント、基本オーケストレーションコンポーネント、セキュリティ処理コンポーネント に分類されます。

リソースインスタンス

外部サービス内の特定のリソースです。たとえば、MySQL コンポーネントを使用する場合は、接続先の MySQL データベースを指定する必要があります。

アクション

コンポーネントが提供する機能です。各コンポーネントは複数のアクションをサポートします。たとえば、端末管理コンポーネントは、アカウントの無効化、ネットワーク隔離、通知の送信などのアクションを提供します。