Security Center:複数アカウント管理機能の使用

セキュリティ構成とリスク管理の一元化

• セキュリティ構成とリスクの一元管理

  メンバーアカウントは、独立したデータと構成を維持します。 Security Center の 委任管理者アカウント を使用して、複数のメンバーアカウントのセキュリティ構成を一元管理し、セキュリティリスクに対処し、セキュリティ強化を実施できます。これにより、運用効率が向上し、複数アカウントにわたるセキュリティ運用の管理に伴う課題を解決できます。

• アカウントをまたがるログの取り込み、保存、脅威分析

  Security Center のクラウド脅威検出および対応（CTDR）機能を使用すると、メンバーアカウントから委任管理者アカウントにデータを取り込み、一元的に保存および分析できます。これにより、アカウントをまたがるセキュリティリスクを特定し、セキュリティイベントをグローバルな視点で把握できます。

統合決済と共有権限付与

委任管理者は、複数の Security Center 機能の権限付与クォータを購入し、追加購入することなく、これらのクォータをメンバーアカウントに割り当てることができます。これにより、企業は Security Center 機能を一括購入できるため、社内経費精算が容易になります。

制限

Security Center サブスクリプションクォータを管理対象のメンバーアカウントに割り当てることができるのは、委任管理者アカウントのみです。メンバーアカウントには、既存の Security Center サブスクリプションインスタンス、またはエージェントレス検出と Serverless セキュリティ以外の有効な従量課金サービスがあってはなりません。割り当て可能な機能は次のとおりです。

クォータの表示と購入

1. 委任管理者アカウントを使用して、Security Center コンソール にログインします。 上部のナビゲーションバーで、資産が配置されているリージョン（中国 または 全世界 (中国を除く)）を選択します。

2. [概要] ページの [サブスクリプション] セクションで、インスタンスのクォータを表示します。

   このセクションには、購入したすべての機能とクォータが表示されます。たとえば、図に示すように、[アンチランサムウェア (GB)] には [132.9/150] と表示されます。ここで、150 は現在の Alibaba Cloud アカウントで購入されたアンチランサムウェア容量クォータの合計 150 GB を示し、132.9 は現在のアカウントによってすでに使用されているアンチランサムウェア容量 (中国と中国以外の両方のリージョンを含む) を示します。

   

3. さらにクォータを購入するには、[今すぐ購入] または [アップグレード] をクリックします。

   詳細については、「サブスクリプションベースのインスタンスを購入する」および「アップグレードとスペックダウン」をご参照ください。

クォータを割り当てる

1. 委任管理者アカウントを使用して、Security Center コンソール にログインします。 上部のナビゲーションバーで、資産が配置されているリージョン（中国 または 全世界 (中国を除く)）を選択します。

2. [概要] ページの [サブスクリプション] セクションで、[複数アカウント管理] をクリックします。

   [システム構成] > [複数アカウント管理] ページの [構成] タブに移動し、[監視対象アカウントの合計] の下の [クォータ管理] をクリックすることもできます。

   

3. [複数アカウントクォータ管理] ページで、[アカウントの追加] をクリックします。

4. [アカウントの追加] ダイアログボックスで、クォータを割り当てるメンバーアカウントを選択し、[OK] をクリックします。

   • 現在の委任管理者アカウントによって管理されているメンバーアカウントにのみクォータを付与できます。管理されていないメンバーアカウント、または他の委任管理者アカウントによって管理されているメンバーアカウントには権限付与を付与できません。

   • サブスクリプション Security Center インスタンスを購入しておらず、エージェントレス検出と Serverless 資産保護以外の付加価値機能の従量課金をアクティブ化していないメンバーアカウントのみを選択できます。

   

5. [クォータ管理] セクションで、メンバーアカウントにクォータを割り当てます。

   [購入済みクォータ] セクションで、現在のアカウントによって購入された機能とクォータを表示します。

   [クォータ管理] セクションに表示される最初のアカウントには、現在のアカウントの残りの割り当て可能なクォータが表示されます。この行は編集できず、未割り当てのクォータは現在のアカウントに自動的に割り当てられます。特定の機能のクォータをメンバーアカウントに割り当てる場合、割り当てられたクォータの合計が、その列の最初の行に最初に表示された数を超えてはなりません。メンバーアカウントにクォータを割り当てると、最初の行の数値がそれに応じて減少します。最小クォータと増分については、「制限」をご参照ください。

6. [保存] をクリックします。

   サーバークォータをメンバーアカウントに割り当てると、システムは割り当てられたクォータをランダムにメンバーアカウントのサーバーに自動的にバインドし、すべてのクォータを利用することを目指します。後でメンバーアカウントに追加で割り当てられたクォータは、サーバーに自動的にバインドされません。メンバーアカウントに切り替えて、これらの追加クォータを手動でバインドする必要があります。詳細については、「ホストとコンテナのセキュリティ権限付与を管理する」をご参照ください。

リスクの概要

• メンバーアカウントのリスクの概要を表示する

  [システム構成] > [複数アカウント管理] ページの [概要] タブで、管理範囲内のメンバーアカウントの統計（セキュリティスコア、リスクのある資産の数、セキュリティアラート、脆弱性、ベースラインの問題を含む）を表示できます。これにより、重大なセキュリティリスクのあるメンバーアカウントを特定できます。

  

  [システム構成] > [複数アカウント管理] ページの [構成] タブで、メンバーアカウントのセキュリティリスクに関する統計を表示できます。

  

• メンバーアカウントの詳細なリスク情報を表示する

  Security Center コンソールの左上隅で、メンバーアカウントに切り替えます。その後、概要ページでそのアカウントのセキュリティ操作を表示できます。詳細については、「概要 (新バージョン)」をご参照ください。

  

メンバーアカウントの構成とリスクを管理する

1. 委任管理者アカウントを使用して、Security Center コンソール にログインします。 上部のナビゲーションバーで、資産が配置されているリージョン（中国 または 全世界 (中国を除く)）を選択します。

2. 左側のナビゲーションウィンドウで、システム設定 > マルチアカウントのセキュリティ管理 を選択します。

3. [構成] タブで、メンバーアカウントの [アクション] 列の [設定] をクリックします。

4. [設定] パネルで、メンバーアカウントのエージェント、脆弱性、ベースラインスキャンの設定を構成し、[OK] をクリックします。

   • エージェント管理: セキュリティ防御機能とアラート設定を構成します。

     • ホスト保護設定

     • コンテナ保護設定

     • エージェント機能の構成

     • その他の構成

   • 脆弱性: メンバーアカウントの脆弱性スキャン設定を構成します。パラメーターの説明については、「脆弱性をスキャンする」をご参照ください。

   • ベースラインチェック: メンバーアカウントのベースラインチェックポリシーを構成します。パラメーターの説明については、「ベースラインチェックポリシーを構成して実行する」をご参照ください。

   

5. コンソールの左上隅で、メンバーアカウントに切り替えて、そのメンバーアカウントのコンソールにアクセスします。

   メンバーアカウントのコンソールに切り替えると、委任管理者アカウントは、資産インベントリ、リスク検出、セキュリティ強化、リアルタイム保護、およびプロアクティブな検出と対応を実行できます。 Security Center 機能の詳細については、「機能と特徴」をご参照ください。

割り当てられたクォータを使用するための手順

Security Center 委任管理者がメンバーアカウントにクォータを割り当てると、それらのアカウントは割り当てられたクォータを利用できます。クォータが不足している場合、メンバーアカウントは管理アカウントに連絡して追加の割り当てをリクエストできます。メンバーアカウントは、Security Center インスタンスを購入、更新、またはアップグレードできません。委任管理者またはメンバーアカウントは、以下の手順を参照して、さまざまな機能のクォータを効果的に使用し、無駄を避けることができます。

• ホストとコンテナのクォータを管理する: コンソールの [概要] ページまたは [ホスト] ページで、サーバー保護クォータを表示および管理します。これらには、Ultimate エディション、Enterprise エディション、Advanced エディション、および Anti-virus エディションのサーバークォータが含まれます。

• アンチランサムウェア: サーバーまたはデータベースのコアデータファイルをバックアップするための保護ポリシーを作成します。ガイド:

  • サーバー用アンチランサムウェア

  • データベース用アンチランサムウェア

• ログ分析: すべてのログタイプはデフォルトで配信されます。手動操作は必要ありません。

  重要

  委任管理者アカウントは、コンソールの左上隅でアカウントを切り替えることによって、メンバーアカウントのログ分析機能を使用することはできません。メンバーアカウントは、ログ分析機能を使用するために自分でコンソールにログインする必要があります。

• コンテナイメージスキャン: イメージスキャンを実行した後、対応するクォータを使用してイメージのセキュリティリスクを検出します。

• アプリケーション保護: アプリケーションをアプリケーション保護機能に追加する必要があります。

• クラウドハニーポット: サーバーにクラウドハニーポットをデプロイすることで攻撃キャプチャを実装します。

• Web改ざん防止: Webサイトに不正な情報が挿入されるのを防ぎ、Webサイトの正常な動作を保証するために、サーバーに保護を追加します。

• CSPM: クラウドサービス構成リスクチェックポリシー、システムベースラインリスクチェックポリシー、および攻撃パススキャンルールを構成して、クラウドセキュリティ態勢検出を実装します。

• 悪意のあるファイル検出用 SDK: サーバーで SDK を呼び出してオフラインファイルをチェックするか、Security Center コンソールで OSS に保存されているファイルをチェックすることで、悪意のあるファイルを検出します。

• CTDR ログストレージ容量: Security Center ログと標準化ログの配信を有効にします

• CTDR - ログ追加のトラフィック: クラウドサービスログを CTDR に追加します

メンバーアカウントを削除する

委任管理者アカウントでログインし、[システム構成] > [複数アカウント管理] ページの [構成] タブに移動します。メンバーアカウントの [アクション] 列の [削除] をクリックして削除します。

メンバーアカウントのクォータを削除する

委任管理者アカウントでログインし、[概要] ページに移動します。 [サブスクリプション] セクションで、[複数アカウント管理] をクリックします。 [クォータ管理] セクションで、ポインターをアカウント名の上に移動し、 アイコンをクリックして、確認ダイアログボックスで [OK] をクリックします。