Security Center:通知設定

ステップ 1：通知受信者の構成

通知を構成する前に、受信者を指定する必要があります。デフォルトでは、通知はアカウント登録時に指定されたアカウント連絡先に送信されます。

1. Alibaba Cloud メッセージセンターにログインし、メッセージ受信管理 > 基本的な受信管理ページに移動します。

2. 連絡先タブで、通知受信者を管理します。

   • 既存の連絡先を選択：表示されるダイアログボックスで、通知を受信させたい連絡先のチェックボックスをオンにします。

   • 新しい連絡先を追加：連絡先の管理をクリックします。「メッセージ受信者管理」ページの右上隅で、受信者の追加をクリックします。名前、およびメールアドレスを入力して、[保存] をクリックします。

     説明

     新しいメールアドレスは、アラートを受信する前に検証する必要があります。システムから送信された検証用のメールを確認し、指示に従ってください。詳細については、「基本的なメッセージ受信者の管理」をご参照ください。

   • 連絡先を変更：連絡先の管理をクリックします。「メッセージ受信者管理」ページで、変更したい連絡先を見つけ、[操作] 列の編集をクリックします。名前、およびメールアドレスを入力して、[保存] をクリックします。

3. 設定を完了したら、[保存] をクリックします。変更は即時で有効になります。

ステップ 2：通知ポリシーの構成

Security Center には、メール、およびサイト内メッセージという 3 つの通知チャネルが用意されています。必要に応じて各通知項目を構成できます。設定は即時で有効になります。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、システム設定 > 通知設定を選択します。コンソールの左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese MainlandまたはOutside Chinese Mainland。

3. メール / サイト内通知タブで、構成したい通知項目を見つけます。以下の情報を使用して、通知時間、留意するレベル、およびNotification Methodを構成します。

   • 通知時間：

     • 24 時間：終日リアルタイムで通知を送信します。緊急かつ重大度の高いイベントにはこのオプションを推奨します。

     • 08:00～20:00：指定した時間帯内でのみ通知を送信します。

     重要

     • 選択した時間帯外に通知がトリガーされた場合、配信が遅延する可能性があります。実際の配信時間は異なる場合があります。

     • 送信頻度はシステムによって設定されており、変更できません。詳細については、「クォータと制限事項」をご参照ください。

   • 留意するレベル：イベントの重大度に基づいて通知をフィルタリングします。たとえば、重大および高のアラートのみを受信するように設定できます。

   • Notification Method：

     • メール、およびサイト内メッセージなど、複数の方法を選択できます。

     • 一部の通知項目では特定の方法のみがサポートされています。利用可能な方法はコンソールに表示されます。

     • 複数の通知方法を選択した場合、通知はすべての選択されたチャネルに同時に送信されます。

注意事項

• サブスクリプション：Advanced、Enterprise、またはUltimate（ご利用のエディションでこの機能がサポートされていない場合は、スペックアップしてください）。

• 従量課金：任意の従量課金機能が有効化されていること（有効化されていない場合は、購入してください）。

手順

1. Webhook アドレスの取得

   • チャットボットを作成していない場合

     1. DingTalk クライアントで、対象のグループチャットを選択し、右上隅のグループ設定アイコンをクリックします。

     2. グループ管理セクションで、チャットボットをクリックします。「チャットボット管理」ページで、チャットボットを追加をクリックし、カスタムを選択します。

     3. セキュリティ設定セクションで、構成済みの通知言語に基づいてカスタムキーワードを設定します。

        • 中国語通知の場合： 云安全中心

        • 英語通知の場合： Security

     4. 「カスタムロボットサービスおよび免責事項」を読み、同意するチェックボックスをオンにして、[完了] をクリックします。チャットボットを追加後、そのWebhook アドレスが表示されます。

   • チャットボットを作成済みの場合

     1. DingTalk クライアントで、対象のグループチャットを選択し、右上隅のグループ設定アイコンをクリックします。

     2. グループ管理セクションで、チャットボットをクリックします。「チャットボット管理」ページで、対象のチャットボットをクリックします。詳細ページにWebhook アドレスが表示されます。

2. Security Center へのチャットボットの追加

   1. セキュリティセンター コンソールにログインします。セキュリティセンター コンソール。

   2. 左側のナビゲーションウィンドウで、システム設定 > 通知設定を選択します。コンソールの左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese MainlandまたはOutside Chinese Mainland。

   3. 通知設定ページのDingTalk チャットボットタブで、新しいロボットを追加するをクリックします。DingTalk チャットロボットを追加するパネルで、設定を完了し、追加をクリックします。次の表に、主なパラメーターを示します。

      説明

      デフォルトでは、新しい DingTalk チャットボットはEnableになっています。

      パラメーター	説明
      Webhook アドレス	ステップ 1で取得した Webhook アドレスを貼り付けます。 重要 Webhook アドレスは機密情報です。外部の Web サイトに投稿しないでください。Webhook アドレスが漏洩すると、セキュリティリスクが発生します。
      アセットグループ	Security Center のアセットセンターで作成したアセットグループを選択します。アセットグループを選択すると、そのグループ内のアセットに関するアラート通知が DingTalk チャットボットから送信されます。アセットの構成方法の詳細については、「サーバーグループの管理」をご参照ください。
      通知スコープ	DingTalk チャットボット通知を受信するアラートの種類と重大度レベルを選択します。 説明 これらの設定は OR 条件で評価されます。アラートが指定された種類または重大度レベルのいずれかに一致する場合、通知が送信されます。
      通知頻度	DingTalk チャットボット通知の送信間隔です。 重要 単一の DingTalk チャットボットの Webhook は、1 分あたり最大 20 件の通知を受信できます。詳細については、「DingTalk チャットボットの頻度と速度制限ルール」をご参照ください。
      通知言語	DingTalk チャットボットから送信される通知の言語です。中国語または英語を選択できます。

3. 通知のテスト (オプション)

   DingTalk チャットボットリストで、新しく作成されたチャットボットを見つけ、テスト を 操作する 列でクリックして、DingTalk チャットボットが DingTalk グループに接続されていることを確認します。

   説明

   DingTalk チャットボット通知の編集や削除が可能です。チャットボットの構成を削除すると、そのチャットボットから関連するアラート通知が届かなくなります。ただし、これにより構成済みのメール、またはサイト内メッセージ通知には影響しません。

設定 Cloud Monitor Push

Security Center で Cloud Monitor プッシュを有効化すると、Cloud Monitor が Security Center からのアラートを受信できるようになります。Security Center からアラートが Cloud Monitor にプッシュされると、Cloud Monitor のイベントサブスクリプション機能を使用して、Security Center のアラートをLark グループやWeCom グループなどのチャネルに転送できます。

1. Security Center コンソールの通知設定ページに移動します。ページの左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese MainlandまたはOutside Chinese Mainland。

2. Cloud Monitor Pushタブで、プッシュする通知項目を選択します。次の表に、これらの通知項目を示します。

   通知項目	プッシュ頻度	説明
   Security Incident	Push ResultDetails：制限なし	DDoS 攻撃やブルートフォース攻撃などの検出されたセキュリティ攻撃に関する通知です。
   セキュリティアラート	Push ResultDetails：制限なし	ホストまたはコンテナ上で検出された不審なログイン活動や悪意のあるプロセスなどの脅威に関する通知です。
   Baseline Check	Push ResultOverview：毎週木曜日に 1 回送信されます。	セキュリティベースラインチェックのサマリーレポートに関する通知です。
   クラウドプラットフォーム設定のチェック	Push ResultOverview：毎週木曜日に 1 回送信されます。	クラウドプラットフォームの構成リスクチェックのサマリーレポートに関する通知です。
   エージェントレス検出	Push ResultDetails：カスタマイズ可能	エージェントをインストールせずに実行されるセキュリティスキャンの結果に関する通知です。
   Malicious file	Push ResultDetails：カスタマイズ可能	悪意のあるファイル検出 SDK によって検出された悪意のあるファイルに関する通知です。
   Vulnerability	Push ResultOverview：毎週木曜日に 1 回送信されます。 Push ResultDetails：カスタマイズ可能	システムおよびアプリケーションの脆弱性の検出結果とサマリーに関する通知です。
   アプリケーション保護	Push ResultDetails：カスタマイズ可能	ランタイムアプリケーション自己保護 (RASP) のアラート通知です。

3. Cloud Monitor でカスタムイベントサブスクリプションを構成します。詳細については、「Security Center のモニタリング通知のカスタマイズ」をご参照ください。