Data Security Center:異常な AccessKey ペアベースのアクセスに対するアラート通知を設定する

前提条件

データ検出および対応機能が有効になっています。詳細については、「データ検出および対応を有効にする」をご参照ください。

背景情報

AccessKey ペアの漏洩検出とアラートの詳細については、「概要」をご参照ください。

手順

1. DSC コンソール にログオンします。

2. 左側のナビゲーションペインで、[システム設定] > [アラート通知] を選択します。

3. [アラート通知] タブで、[アラート設定の作成] をクリックします。

4. [アラート ルールの追加] パネルで、アラート方法を選択し、受信者を設定します。

   1. アラート方法を選択します。有効な値：[メールボックス] と [テキスト メッセージ]。

   2. 受信者を確認します。

      アラート通知が権限のないメールアドレスまたは携帯電話番号に送信されるのを防ぐために、メールアドレスまたは携帯電話番号を受信者リストに追加する前に、確認コードを入力してメールアドレスまたは携帯電話番号の所有権を確認する必要があります。確認済みのメールアドレスまたは携帯電話番号は、受信者リストに自動的に追加されます。確認を完了するには、次の手順を実行します。

      1. [メールアドレスの確認] または [携帯電話番号の確認] フィールドに、必要な情報を入力し、[確認コードの取得] をクリックします。

      2. 確認コードフィールドに確認コードを入力し、[確認] をクリックします。

   3. [受信者] セクションで、[オプションの受信者] リストから [選択された受信者] リストに受信者を追加します。

5. [アラート タイプ] パラメータと [最大アラート数] パラメータを設定し、[OK] をクリックします。

   パラメータ	説明
   アラート設定	[異常な Accesskey ペアの使用] を選択します。
   最大アラート数	24 時間以内に 1 つのルールによってトリガーされるアラートに対して送信できる通知の最大数。 有効な値：0 ～ 10。デフォルト値：10。累積通知数は毎日 00:00 にクリアされます。パラメータを 0 に設定すると、アラート通知は送信されません。

次の手順

1. 漏洩した AccessKey ペアと、漏洩したまたは指定された AccessKey ペアを使用して承認済み OSS バケットにアクセスするために生成されたアラート イベントを表示します。リスクを特定し、リスクを軽減するための適切な対策を講じます。詳細については、「漏洩した AccessKey ペアと異常な AccessKey ペアベースのアクセスのアラートを表示する」をご参照ください。

2. 漏洩した AccessKey ペアと異常なアクセス動作に基づいて、漏洩した AccessKey ペアを処理し、OSS バケットとオブジェクトのアクセス制御ポリシーを管理するための適切な対策を講じます。詳細については、「AccessKey ペアの漏洩と異常なアクセスのアラートを処理する」をご参照ください。