Security Center:マルチアカウントのセキュリティ管理

セキュリティ設定とリスク管理の一元化

• セキュリティ保護とリスクの一元管理

  メンバーアカウントのデータと設定は分離されていますが、Security Center の委任管理者アカウントは、すべてのメンバーアカウントにまたがってセキュリティ設定の一元管理、リスク対応、強化を実行できます。

• クロスアカウントでのログの取り込み、保存、脅威分析

  Agentic SOC は、メンバーアカウントから委任管理者アカウントにデータを取り込み、一元的に保存および分析することで、クロスアカウントのセキュリティリスクの特定を支援して、セキュリティイベントの全体像を提供します。

請求の一元化とクォータの共有

委任管理者は Security Center の機能クォータを購入し、メンバーアカウントに割り当てることができます。これにより、個別の購入が不要になり、コスト配分が簡素化されます。

クォータ割り当ての制限

サブスクリプションクォータを管理範囲内のメンバーアカウントに割り当てることができるのは、委任管理者のみです。対象アカウントは、Security Center のサブスクリプションを購入しておらず、従量課金サービス (エージェントレス検出とサーバーレスセキュリティを除く) を有効にしていない必要があります。次の表に、クォータの割り当てをサポートする機能を示します。

クォータの表示と購入

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。

2. 概要 ページの Subscription セクションで、お使いの Security Center インスタンスのサブスクリプションのクォータを確認します。

   このエリアには、購入したすべての機能とクォータが表示されます。 たとえば、Subscription (これは ランサムウェア対策 の右側に表示されます) では、150 はアンチランサムウェアの合計容量 (GB) を示し、132.9 は使用済み容量 (中国本土内外のリージョンを含む) を示します。

   

3. クォータを追加購入するには、今すぐ購入 または Upgrade Now をクリックして購入を完了してください。

   詳細については、「Security Center の購入」および「Security Center のアップグレードとダウングレード」をご参照ください。

クォータの割り当て

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。

2. システム設定 > マルチアカウントのセキュリティ管理ページのConfigureタブで、監視アカウントの合計数の下にあるQuota Managementをクリックして、Multi-account Quota Managementページに移動します。

   

3. Multi-account Quota Management ページで、編集 をクリックします。

4. Add Account をクリックします。Add Account ダイアログボックスで、クォータを割り当てるメンバーアカウントを選択し、OK をクリックします。

   • クォータは、現在の委任管理者が管理するメンバーアカウントにのみ割り当てることができます。管理されていないアカウントや、他の委任管理者が管理するアカウントにはクォータを割り当てることはできません。

   • Security Center のサブスクリプションインスタンスを購入しておらず、従量課金サービス (エージェントレス検出とサーバーレスセキュリティを除く) を有効にしていないメンバーアカウントのみを選択できます。

     

5. Quota Management セクションで、メンバーアカウントにクォータを割り当てます。

   Purchased Quota セクションでは、現在のアカウントで購入した機能とクォータを表示できます。

   Quota Management セクションの 1 行目には、割り当て可能な残りのクォータが表示され、編集はできません。未割り当てのクォータは、現在のアカウントに残ります。メンバーアカウントに割り当てられた合計は、1 行目の値を超えることはできません。クォータ割り当ての制限。

   

6. 保存をクリックします。

   サーバークォータを割り当てると、システムは使用率を最大化するために、メンバーアカウント内のサーバーに自動的かつランダムにバインドします。後で追加割り当てされたクォータは自動的にバインドされません。新しいクォータを手動でバインドするには、メンバーアカウントに切り替える必要があります。詳細については、「ホストおよびコンテナセキュリティのクォータ管理」をご参照ください。

リスク概要の表示

• メンバーアカウントのリスク情報の概要表示

  システム設定 > マルチアカウントのセキュリティ管理 ページの 概要 タブで、すべての管理対象メンバーアカウントのセキュリティスコア、リスクのある資産、アラート、脆弱性、ベースラインの問題を表示して、リスクの高いアカウントを特定します。

  

  設定 > マルチアカウントのセキュリティ管理 ページの Configure タブで、メンバーアカウント内のセキュリティリスクに関する統計を表示できます。

  

• メンバーアカウントのリスク詳細の表示

  コンソールの左上隅でメンバーアカウントに切り替えると、Member ページでそのセキュリティオペレーションを表示できます。 概要 (新規)。

  

メンバーアカウントのセキュリティ管理

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。

2. 左側のナビゲーションペインで、システム設定 > マルチアカウントのセキュリティ管理 を選択します。コンソールの左上隅で、保護するアセットが配置されているリージョンとして Chinese Mainland または Outside Chinese Mainland を選択します。

3. マルチアカウントのセキュリティ管理 ページの Configure タブで、メンバーアカウントの [操作] 列にある 設定 をクリックします。

4. 設定 パネルで、メンバーアカウントのエージェント、脆弱性、およびベースラインのスキャン設定を行い、OK をクリックします。

   • エージェント管理：セキュリティ防御機能とアラート設定を構成します。

     • ホスト保護設定

     • コンテナ保護設定

     • エージェント機能設定

     • その他の設定

   • 脆弱性：メンバーアカウントの脆弱性スキャン設定を構成します。詳細については、「脆弱性のスキャン」をご参照ください。

   • ベースラインチェック：メンバーアカウントのベースラインチェックポリシーを構成します。詳細については、「ベースラインチェックポリシーの設定と実行」をご参照ください。

   

5. コンソールの左上隅で、メンバーアカウントに切り替えて、そのコンソールにアクセスします。

   メンバーアカウントのコンソールに切り替えた後、委任管理者は資産インベントリ、リスク検出、強化、リアルタイム保護、および積極的な検出と対応を実行できます。詳細については、「機能」をご参照ください。

割り当てられたクォータの使用

委任管理者がクォータを割り当てた後、メンバーアカウントはそのクォータを使用できます。クォータが不足している場合は、管理アカウントに追加をリクエストします。メンバーアカウントは、独立して Security Center インスタンスを購入、更新、またはアップグレードすることはできません。クォータの無駄を避けるため、各機能について以下の手順に従ってください。

• ホストとコンテナのセキュリティクォータの管理: 概要 または ホストアセット ページで、Ultimate、Enterprise、Advanced、およびウイルス対策の各サーバークォータを含むサーバー保護クォータを表示および管理します。

• ランサムウェア対策：保護ポリシーを作成して、サーバーまたはデータベース上のコアデータファイルをバックアップします。手順については、次のトピックをご参照ください。

  • 保護ポリシーの作成 - サーバーのランサムウェア対策

  • 保護ポリシーの作成 - データベースのランサムウェア対策

• ログ分析：すべてのログタイプの配信はデフォルトで有効になっています。手動での操作は不要です。

  重要

  委任管理者は、コンソールの左上隅でアカウントを切り替えることによって、メンバーアカウントのログ分析機能を使用することはできません。この機能を使用するには、メンバーアカウントが自身のコンソールにログインする必要があります。

• コンテナイメージスキャン：イメージスキャンを実行すると、対応するクォータが使用され、イメージ内のセキュリティリスクが検出されます。

• アプリケーション保護：アプリケーションをアプリケーション保護機能に追加する必要があります。

• クラウドハニーポット：サーバーにクラウドハニーポットをデプロイして、攻撃をトラップします。

• Web 改ざん防止：サーバーに保護を追加して、Web サイトへの悪意のあるコンテンツの注入を防ぎ、正常な運用を確保します。

• CSPM：クラウド製品の設定、システムベースライン、攻撃パススキャンのルールに関するリスクチェックポリシーを構成して、CSPM を実行します。

• 悪意のあるファイル検出：サーバーで SDK を呼び出してオフラインファイルをスキャンするか、Security Center コンソールから OSS に保存されているファイルをスキャンして、悪意のあるファイルを検出します。

• Agentic SOC ログストレージ容量：Security Center および標準化されたログのログ配信を有効にするには、「ログ管理」をご参照ください。

• Agentic SOC ログ取り込みトラフィック：クラウド製品のログを Agentic SOC に追加するには、「製品統合」をご参照ください。

メンバーアカウントの削除

委任管理者アカウントでログインし、システム設定 > マルチアカウントのセキュリティ管理 ページの Configure タブに移動し、メンバーアカウントの「操作」列で 削除 をクリックしてアカウントを削除します。

クォータ割り当ての削除

委任管理者アカウントでログインして概要 ページに移動し、Subscription セクションで Multi-account Management をクリックします。Quota Management セクションで、アカウント名の上にポインターを移動し、 アイコンをクリックし、確認ダイアログボックスで OK をクリックします。