イベントベースタスクを作成する

既存のイベントベースタスクを編集または停止する

監視するイベント

• エージェント起動によるアクティベーション: エージェントは、エージェント起動アクティベーションを使用してアクティベーションを実行します。
• IPアドレスが変更されました: コンピュータが別のIPアドレスを使用し始めました。

条件

• 複数の条件を追加するには、プラスボタンをクリックします。複数条件設定では、処理を実行するにはすべての条件が満たされている必要があります。
• Javaの正規表現構文 (regex) を使用します。例については、Javaの正規表現の例を参照してください。正規表現の詳細については、クラスパターンを参照してください。

それぞれの条件と説明のリスト

• クラウドインスタンスのイメージID]: AWSクラウドインスタンスのAMI ID。
  この一致条件は、AWSクラウドインスタンスに対してのみ使用できます。
• クラウドインスタンスのメタデータ: 一致するメタデータは、AWS、Azure、またはGCPインスタンスに追加された AWSタグ、 Azureタグ、または GCPラベル に対応します。
  この一致条件は、[コンピュータ] → [追加] → [ AWSアカウントを追加する]、[コンピュータ] → [追加] → [AzureAWSアカウントを追加する]、または [コンピュータ] → [追加] → [GCPアカウントを追加する] を通じて Deep Security Manager に追加された AWS インスタンス、Azure VM、および GCP VM にのみ利用可能です。現在コンピュータに関連付けられているメタデータは、そのエディタウィンドウの [概要] ページに表示されます。一致条件を定義するには、メタデータキーとメタデータ値の2つの情報を提供する必要があります。例えば、AlphaFunction という名前のメタデータキーに DServer という値があるコンピュータと一致させるには、AlphaFunction と DServer を入力します。複数の条件に一致させたい場合は、正規表現を使用して AlphaFunction と .*Server、または AlphaFunction と D.* を入力することができます
• クラウドインスタンスのセキュリティグループ名: クラウドインスタンスが適用されるセキュリティグループです。
  この一致条件は、AWSクラウドインスタンスに対してのみ使用できます。
• クラウドアカウント名: [クラウドアカウント] プロパティウィンドウの [表示名] フィールド。
• Cloud Vendor: インスタンスのクラウド環境ベンダー。この条件は、特定のクラウドベンダーのインスタンスを照合するために使用されます。
  [クラウドベンダー]は、クラウドインスタンスを[コンピュータ] → [追加] → [AWSアカウントを追加]、[コンピュータ] → [追加] → [Azureアカウントを追加]、または[コンピュータ] → [追加] → [GCPアカウントを追加]を通じてマネージャに追加した場合にのみ機能します。
• コンピュータ名: コンピュータのプロパティウィンドウの [Hostname] フィールド。
• GCPネットワークタグ: GCP VMに追加されたネットワークタグ 。
  GCP VM に複数の GCP ネットワーク タグがある場合、そのうちのいずれかに一致するものが見つかると、VM は一致したと見なされます。
• プラットフォーム: コンピュータのOSです。

Java正規表現の例

処理

• コンピュータのアクティベート: Workload Security プロテクションは、コンピュータで有効になっています。
  • 遅延アクティベーション間隔 (分): アクティベーション数が指定された分だけ遅延します。
• コンピュータの無効化: Workload Security保護がコンピュータで無効化されています。
• ポリシーの割り当て: 新しいコンピュータには自動的にポリシーが割り当てられます。最初にコンピュータをアクティベートする必要があります。
• Relayグループの割り当て: 新しいコンピュータには、セキュリティ更新プログラムを受信するためのリレーグループが自動的に割り当てられます。
• 割り当て先コンピュータグループ: コンピュータは、 [コンピュータ] 画面のコンピュータグループのいずれかに配置されています。

実行順序

イベントベースタスクを一時的な無効にする