Security Center:コンテナーイメージスキャンの有効化

Security Center Basicのユーザー向けの手順

1. Security Centerコンソールにログインします。 上部のナビゲーションバーで、管理するアセットのリージョンを選択します。 中国 または 全世界 (中国を除く) を選択できます。

2. 左側のナビゲーションウィンドウで、保護設定 > コンテナ保護 > イメージセキュリティスキャンを選択します。

3. 表示されるページで、即時購入をクリックします。

4. 高度な購入,エンタープライズ購入、またはUltimate Editionを購入するをクリックします。

   Enterpriseエディションがサポートするすべての機能に加えて、UltimateエディションはContainer Asset Overview、Kubernetesコンテナーの脅威検出、およびコンテナー実行時の脅威検出をサポートしています。 コンテナのセキュリティに対する要件が高い場合は、[Ultimate Editionの購入] をクリックすることを推奨します。 各エディションでサポートされている機能の詳細については、「機能と機能」をご参照ください。

5. 高度な購入,エンタープライズ購入、またはUltimate Editionを購入するをクリックしたあと、構成コンテナ画像スキャンおよびその他のパラメータを設定します。

   Container Image Scanを、サブスクリプション期間中にコンテナーの脆弱性を検出するイメージの数に設定することを推奨します。 Security Centerは、一意のダイジェスト値に基づいて画像を識別します。 イメージのダイジェスト値が変更されない場合、Container image Scanで指定されたクォータは、最初のスキャンから1つだけ差し引かれます。 イメージのダイジェスト値が変更され、イメージが再度スキャンされると、Container image Scanで指定されたクォータが再度差し引かれます。 クォータは、ダイジェスト値が変更されるたびに1ずつ差し引かれます。 たとえば、10枚の画像をスキャンし、サブスクリプション期間内に画像のダイジェスト値が変更される合計回数が20になると予想される場合、Container Image scanを30に設定します。 これは、Container Image Scanの値が、スキャンする画像の数にダイジェスト値の変更回数を加えたものと等しいことを示します。

   参考：

   • 課金の詳細については、「課金の概要」をご参照ください。

   • 購入ページでパラメーターを設定する方法の詳細については、「セキュリティセンターの購入」をご参照ください。

   説明

   Security Centerのコンテナイメージスキャンのみを使用する場合は、Editionを付加価値プランに設定し、container image scanを適切な値に設定します。

6. 今すぐ購入をクリックし、お払いを完了します。

すべての有料版のユーザー向けの手順

Security Center Anti-virusを使用している場合、Security CenterをAdvanced、Enterprise、またはUltimateエディションにアップグレードし、Container Image Scanを設定してcontainer imageスキャンを有効にする必要があります。 Security CenterのAdvanced、Enterprise、またはUltimateエディションを使用している場合、コンテナイメージスキャンを有効にするようにコンテナイメージスキャンを設定する必要があります。 詳細については、「Security Centerのアップグレードとダウングレード」をご参照ください。