Security Center:マルチアカウント管理機能の使用

セキュリティ構成とリスク管理の集中化

• セキュリティ構成とリスクの集中管理

  メンバーアカウントは独立したデータと構成を維持します。Security Center の委任管理者アカウントを使用して、複数のメンバーアカウントのセキュリティ構成を集中管理し、セキュリティリスクに対応し、セキュリティ強化を実施できます。これにより、運用効率が向上し、複数のアカウントにまたがるセキュリティ運用の課題を解決します。

• アカウントをまたいだログの収集、ストレージ、脅威分析

  Security Center の Agentic SOC 機能を使用すると、メンバーアカウントから委任管理者アカウントにデータを収集し、集中管理されたストレージと分析を行うことができます。これにより、アカウントをまたいだセキュリティリスクを特定し、セキュリティイベントに関するグローバルな視点を提供します。

統一支払いと権限付与の共有

委任管理者は、複数の Security Center 機能の権限付与クォータを購入し、追加購入することなくこれらのクォータをメンバーアカウントに割り当てることができます。これにより、企業は Security Center の機能を集中購入でき、社内の経費精算が容易になります。

制限事項

Security Center のサブスクリプションクォータを管理下のメンバーアカウントに割り当てることができるのは、委任管理者アカウントのみです。メンバーアカウントは、既存の Security Center サブスクリプションインスタンスを持っていてはならず、エージェントレス検出とサーバーレスセキュリティを除き、従量課金サービスを有効にしていない必要があります。以下の表は、割り当て可能な機能の一覧です。

クォータの表示と購入

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。上部のナビゲーションバーで、ご利用の資産があるリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. [概要] ページの [サブスクリプション] セクションで、インスタンスのクォータを表示します。

   このセクションには、購入したすべての機能とクォータが表示されます。例えば、図に示すように、[ランサムウェア対策 (GB)] には [132.9/150] と表示されます。ここで 150 は、現在の Alibaba Cloud アカウントで購入したランサムウェア対策容量の合計クォータ 150 GB を示し、132.9 は現在のアカウントですでに使用されているランサムウェア対策容量 (中国および中国本土以外のリージョンを含む) を示します。

   

3. クォータを追加購入するには、[今すぐ購入] または [スペックアップ] をクリックします。

   詳細については、「サブスクリプションベースのインスタンスの購入」および「スペックアップとスペックダウン」をご参照ください。

クォータの割り当て

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。上部のナビゲーションバーで、ご利用の資産があるリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. [概要] ページの [サブスクリプション] セクションで、[マルチアカウント管理] をクリックします。

   または、[システム設定] > [マルチアカウント管理] ページの [設定] タブに移動し、[監視対象アカウント合計] の下にある [クォータ管理] をクリックすることもできます。

   

3. [マルチアカウントクォータ管理] ページで、[アカウントの追加] をクリックします。

4. [アカウントの追加] ダイアログボックスで、クォータを割り当てたいメンバーアカウントを選択し、[OK] をクリックします。

   • クォータを付与できるのは、現在の委任管理者アカウントが管理するメンバーアカウントのみです。管理されていないメンバーアカウントや、他の委任管理者アカウントが管理するメンバーアカウントには権限を付与できません。

   • エージェントレス検出とサーバーレス資産保護を除き、サブスクリプションの Security Center インスタンスを購入しておらず、付加価値機能の従量課金を有効にしていないメンバーアカウントのみを選択できます。

   

5. [クォータ管理] セクションで、メンバーアカウントにクォータを割り当てます。

   [購入済みクォータ] セクションで、現在のアカウントが購入した機能とクォータを表示します。

   [クォータ管理] セクションに表示される最初のアカウントは、現在のアカウントの割り当て可能な残りのクォータを示します。この行は編集できず、割り当てられていないクォータは自動的に現在のアカウントに割り当てられます。特定の機能のクォータをメンバーアカウントに割り当てる場合、割り当てられたクォータの合計は、その列の最初の行に最初に表示された数を超えてはなりません。メンバーアカウントにクォータを割り当てると、最初の行の数値はそれに応じて減少します。最小クォータと増分については、「制限事項」をご参照ください。

6. [保存] をクリックします。

   サーバークォータをメンバーアカウントに割り当てた後、システムはすべてのクォータを利用することを目指して、割り当てられたクォータをメンバーアカウントのサーバーにランダムに自動でバインドします。後でメンバーアカウントに追加で割り当てられたクォータは自動的にサーバーにバインドされません。メンバーアカウントに切り替えて、これらの追加クォータを手動でバインドする必要があります。詳細については、「ホストおよびコンテナーセキュリティ権限の管理」をご参照ください。

リスク概要

• メンバーアカウントのリスク概要の表示

  [システム設定] > [マルチアカウント管理] ページの [概要] タブで、管理範囲内のメンバーアカウントの統計情報 (セキュリティスコア、リスクのある資産の数、セキュリティアラート、脆弱性、ベースラインの問題など) を表示できます。これにより、重大なセキュリティリスクを持つメンバーアカウントを特定できます。

  

  [システム設定] > [マルチアカウント管理] ページの [設定] タブで、メンバーアカウントのセキュリティリスクに関する統計情報を表示できます。

  

• メンバーアカウントの詳細なリスク情報の表示

  Security Center コンソールの左上隅で、メンバーアカウントに切り替えます。その後、概要ページでそのアカウントのセキュリティ操作を表示できます。詳細については、「概要 (新規)」をご参照ください。

  

メンバーアカウントの構成とリスクの管理

1. 委任管理者アカウントを使用してSecurity Center コンソールにログインします。上部のナビゲーションバーで、ご利用の資産があるリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. 左側のナビゲーションウィンドウで、システム設定 > マルチアカウントのセキュリティ管理 を選択します。

3. [設定] タブで、メンバーアカウントの [操作] 列にある [設定] をクリックします。

4. [設定] パネルで、メンバーアカウントのエージェント、脆弱性、ベースラインスキャンの設定を構成し、[OK] をクリックします。

   • エージェント管理：セキュリティ防御機能とアラート設定を構成します。

     • ホスト保護設定

     • [コンテナー保護設定] タブで機能を有効にする

     • エージェント機能の構成

     • その他の構成

   • 脆弱性：メンバーアカウントの脆弱性スキャン設定を構成します。パラメーターの説明については、「脆弱性のスキャン」をご参照ください。

   • ベースラインチェック：メンバーアカウントのベースラインチェックポリシーを構成します。パラメーターの説明については、「ベースラインチェックポリシーの構成と実行」をご参照ください。

   

5. コンソールの左上隅で、メンバーアカウントに切り替えて、そのメンバーアカウントのコンソールにアクセスします。

   メンバーアカウントのコンソールに切り替えた後、委任管理者アカウントは資産インベントリ、リスク検出、セキュリティ強化、リアルタイム保護、およびプロアクティブな検出と対応を実行できます。Security Center の機能の詳細については、「特徴」をご参照ください。

割り当てられたクォータの使用手順

Security Center の委任管理者がメンバーアカウントにクォータを割り当てた後、それらのアカウントは割り当てられたクォータを利用できます。クォータが不足している場合、メンバーアカウントは管理アカウントに連絡して追加の割り当てを要求できます。メンバーアカウントは Security Center インスタンスの購入、更新、またはスペックアップはできません。委任管理者またはメンバーアカウントは、以下の手順を参照して、さまざまな機能のクォータを効果的に使用し、無駄を避けることができます。

• ホストおよびコンテナーのクォータの管理：コンソールの [概要] または [ホスト] ページでサーバー保護クォータを表示および管理します。これには、Ultimate Edition、Enterprise Edition、Advanced Edition、および Anti-virus Edition のサーバークォータが含まれます。

• ランサムウェア対策：保護ポリシーを作成して、サーバーまたはデータベースのコアデータファイルをバックアップします。ガイド：

  • サーバーのランサムウェア対策

  • データベースのランサムウェア対策

• ログ分析：すべてのログタイプはデフォルトで配信されます。手動操作は不要です。

  重要

  委任管理者アカウントは、コンソールの左上隅でアカウントを切り替えることによって、メンバーアカウントのログ分析機能を使用することはできません。メンバーアカウントは、ログ分析機能を使用するために自身でコンソールにログインする必要があります。

• コンテナーイメージスキャン：イメージスキャンを実行した後、対応するクォータが使用されてイメージのセキュリティリスクが検出されます。

• アプリケーション保護：アプリケーションをアプリケーション保護機能に追加する必要があります。

• クラウドハニーポット：サーバーにクラウドハニーポットをデプロイして攻撃の捕捉を実装します。

• Web サイト改ざん防止：サーバーに保護を追加して、Web サイトが不正な情報で注入されるのを防ぎ、Web サイトの正常な運用を確保します。

• CSPM：クラウドサービス構成リスクチェックポリシー、システムベースラインリスクチェックポリシー、および攻撃パススキャンルールを構成して、クラウドセキュリティポスチャ検出を実装します。

• 不正ファイル検知 SDK：サーバーで SDK を呼び出してオフラインファイルをチェックするか、Security Center コンソールで OSS に保存されているファイルをチェックして不正ファイルを検出します。

• Agentic SOC ログストレージ容量：Security Center ログと標準化されたログの配信を有効にします。

• Agentic SOC - ログ追加トラフィック：クラウドサービスログを Agentic SOC に追加します。

メンバーアカウントの削除

委任管理者アカウントでログインし、[システム設定] > [マルチアカウント管理] ページの [設定] タブに移動します。メンバーアカウントの [操作] 列にある [削除] をクリックして削除します。

メンバーアカウントのクォータの削除

委任管理者アカウントでログインし、[概要] ページに移動します。[サブスクリプション] セクションで、[マルチアカウント管理] をクリックします。[クォータ管理] セクションで、アカウント名の上にポインターを移動し、 アイコンをクリックして、確認ダイアログボックスで [OK] をクリックします。