Amazon ECSポリシーの管理

手順

1. [Cloud Security] → コンテナセキュリティ → Container Protection
2. [ポリシー] タブをクリックします。
3. ポリシーを作成、複製、または変更します。
   • 新しいポリシーを作成するには、 [新規]をクリックします。
   • 既存のポリシーを複製するには
     1. クリックして、ポリシーリストから基本ポリシーを選択します。
     2. [複製] をクリックします。
        Container Protectionによって既存のポリシーのコピーが作成され、ポリシー名に「Policy」が追加されます。
   • 既存のポリシーを変更するには、ポリシーリストで目的のポリシーをクリックします。
4. 新しいポリシーと複製されたポリシーには、一意のポリシー名を指定します。

   注意 ポリシー名にスペースを含めることはできません。使用できるのは、英数字、アンダースコア (_)、およびピリオド (.) のみです。 ポリシーの作成後にポリシー名を変更することはできません。

5. ポリシーの目的の詳細を指定する場合は、 [Description] フィールドを使用します。
   ポリシーリストのポリシー名の下に説明が表示されます。
6. 受信するにはASRMリスクインサイト, Workbenchアラートをクリックし、 Searchアプリネットワーク環境全体のセキュリティ上の脅威を調査するには、[XDR Telemetry] 。
   Trend Vision Oneでは、設定されたすべてのデータソースのXDRテレメトリデータを関連付けて評価し、ネットワークのセキュリティとリスクに対する状況を把握できます。
7. Amazon ECSポリシーでは、 [Deployment] または [Continuous] ポリシーはサポートされません。
8. [Runtime] タブをクリックして、ポッドの実行中に適用するクラスタ全体のルールを定義します。
   実行時ポリシーは、作成するルールセット [ルールセット] タブをクリックします。
   1. [Add Ruleset]をクリックします。
   2. ポリシーに適用するルールセットのチェックボックスをオンにします。
   3. [送信]
9. Amazon ECSポリシーでは、名前空間 ([NamespacedPolicyDefinition]) ポリシーはサポートされません。
10. [作成] または [保存]をクリックします。