ルール設定プロファイル

内容

• クラウドポスチャ の初期設定
• 組織の概要
• カスタムプロファイル
• クラウドポスチャ検索 でのルールの実行方法
• プロファイルの作成
• プロファイル内のルールの設定
• プロファイルの適用
• プロファイルおよびルールの除外設定の推奨される使用方法

注意 プロフィールでのAPIサポート用クラウドポスチャの公開APIを参照。

クラウドポスチャ の初期設定

初期設定プロファイルのダウンロード

初期設定のプロファイルルール設定の表示

1. [ルール設定の表示]をクリックします。
2. ルールを選択し、 [表示します。] をクリックします。 [ルール設定の表示] ポップアップウィンドウが開き、選択したルール設定のJSON形式が表示されます。
3. [[クリップボードにコピー] ボタン] をクリックし、必要に応じて別のプロファイルに貼り付けます。

組織の概要

組織プロファイルの設定

1. [プロファイルからコピー:] を使用すると、既存のプロファイルの設定を組織プロファイルにコピーできます。
   1. [プロファイルからコピーします。]をクリックします。
   2. [プロファイルのポップアップウィンドウからコピーします。] で、設定のコピー元のプロファイルを選択します。組織プロファイルに加えた変更は、組織内の現在および新規に追加されたすべてのアカウントに反映されます。
   3. [次へ]をクリックします。
   4. [はい、続行します] をクリックして選択を確定します。組織プロファイルのルール設定が、選択したプロファイルからコピーされました。新しいルール設定はすべて、[組織プロファイル] ホームページに表示されます。
2. ルール設定のアップデート: 要件に応じて、初期設定の組織プロファイルのルールを設定できます。組織プロファイルで設定されたルールはすべてのアカウントに適用されることに注意してください。
3. アップロード: プロファイルを クラウドポスチャにアップロードして、新しい組織プロファイルを作成できます。
4. ダウンロード: 組織プロファイルをJSON形式でダウンロードできます。
5. すべての設定をリセット: 組織プロファイルを初期設定に戻し、すべてのルール設定を削除できます。

カスタムプロファイル

クラウドポスチャ検索 でのルールの実行方法

1. クラウドポスチャ検索 は、最初にアカウントレベルでルールを実行します。
2. ルールがアカウントレベルで設定されていない場合は、組織プロファイルレベルでチェックが実行されます。
3. アカウントレベルまたは組織プロファイルレベルでルールが設定されていない場合、 クラウドポスチャ検索 は クラウドポスチャ の初期設定レベルでチェックを実行します。

プロファイルの作成

1. 上部のナビゲーションパネルで [プロファイル] をクリックします。
2. [カスタムプロファイル、] で [**+ プロファイルの作成] をクリックします。
3. プロファイルの作成方法を選択します。
   • [新規作成]
     1. [新規][プロファイル][名] と [新規][プロファイルの説明。]を入力してください
     2. [アカウントの既存の設定を使用する] ドロップダウンからアカウントを選択して、既存のアカウントにすでに適用されているプロファイル設定をコピーします。
   • [ダウンロードしたプロファイルを使用して新規作成]
     1. [参照] をクリックしてダウンロードしたプロファイル。
     2. [新しいプロファイル名、新しいプロファイルの説明。] を入力してくださいプロファイルルールの設定選択したプロファイルから自動的にコピーされます。
   • !!!メモ ""
     • 識別しやすいように、一意のプロファイル名を使用します。
     • プロファイルの使用方法と適用するアカウントに関するチームへの指示を追加します。

プロファイル管理

• プロファイルの名前と説明を編集する
• ルール設定のアップデート
• ダウンロード
• アップロード
• 選択したプロファイルをアカウントに適用します
• プロファイルを削除する

注意 プロファイルを削除すると、元に戻すことはできません。プロファイルをダウンロードして、削除する前にバックアップコピーとして保存できます。

プロファイルルールの設定

1. [ルール設定を更新します。]をクリックします。
2. 要件に応じてルールをフィルタします。たとえば、 [サービス]、 [ルールID]、 [カテゴリ]、 [有効なルール、][非アクティブなルール]、 [新規] 、または [最新] ルールでフィルタできます。
3. 次の操作を実行できます。すべてのルールを設定する必要に応じてプロファイル内で選択します。

プロファイルルールのリセット

• [Reset:] は、プロファイル内で選択したルールを初期設定に戻します。
• [すべて初期設定にリセット]: すべてのプロファイルルールを初期設定に戻します。

注意 無効なルールは、設定済みのルールと見なされます。つまり、ルールを無効にするように設定しています。すべてのルールを初期設定にリセットすると、無効なルールもリセットされます。

[ルールアイコン]	ステータス
	未設定のルールです。ルール設定を有効にして適用するには、 [設定] をクリックします。
	初期設定のルール。ルール設定を適用するには、 [設定] をクリックします。
	手動で設定されたルール。 [設定] をクリックして設定をアップデートするか、 [リセット] をクリックして初期設定に戻します。

プロファイルのダウンロード

プロファイルのアップロード

1. [アップロードします。]をクリックします。
2. [参照] でダウンロードしたプロファイル。
3. 置換オプションのいずれかを選択します。
   1. [設定のみ置換]
   2. [設定、名前、および説明を置き換えます。]
4. [次に。]をクリックします。
5. [続行します。]をクリックする前に警告を確認します。

アカウントにプロファイルを適用

1. [適用先]をクリックします。
2. リストからアカウントを選択するか、次を使用して検索します。名前、環境、またはアカウントタグ。
3. 必要な上書きオプションを選択します。置換,統合、プロファイルの使用、および統合、アカウントの使用。
4. [注意] と入力して [次へ] をクリックします。
   除外を含める
   [次へ] ボタンをクリックする前に、初期設定でオンになっている [除外を含める] オプションを確認してください。このオプションを使用すると、アカウントレベルでプロファイルを管理することなく、プロファイルを使用して例外を処理できます。
   現在のアカウントの除外設定をマージされたプロファイルの除外設定で上書きする場合は、「[Include exceptions]」をオンのままにします。または、このチェックボックスをオフにして、プロファイルの統合時に既存のアカウントの除外を保持することもできます。
   信頼できる情報源としてプロファイルを使用すると、アカウントの基本ルール設定に影響を与えることなく、除外設定やルール設定などのアカウントの設定を管理できます。
5. 概要を確認する
   1. アカウントの既存のルール設定をバックアップとして [ダウンロード] できます。
   2. [適用] プロファイル、または
   3. [戻る] で上書きオプションに移動します。

Replace

Merge, use profile

Merge, use account

1. 関連するアカウントにプロファイルを適用する。

プロファイルの推奨される使用方法と除外ルールのメンテナンス:

1. 新しいプロファイルを作成し、ベースラインの例外を含むルールを設定します。
2. プロファイルから除外リソースとタグを継承するアカウントの [統合してプロファイルを使用] と [除外を含める] チェックボックスをオンにしたアカウントにプロファイルを適用する。
3. 例外のアップデートが必要な場合は、プロファイルを変更するだけで、後でアカウントに適用できます。

プロファイルを使用したアカウント管理の例

• [除外] - 初期設定の例外を含む基本プロファイル
• [設定] - ルール設定が構成されています。 (「有効」、「リスクレベル」、または「設定」フィールド)このプロファイルの「除外」は、作成した「[除外]」プロファイルに保存されるため、更新する必要はありません。