Rule Setting Profiles

内容

• Cloud Risk Management デフォルト
• 組織プロファイル
• カスタムプロファイル
• ルールの実行方法コンプライアンス検索
• プロファイルを作成
• プロファイル内のルールを設定する
• プロファイルを適用
• プロファイルの推奨使用法とルール例外の管理

注意 Cloud Risk ManagementのPublic APIを参照して、プロファイルに関するAPIサポートを確認してください。

Cloud Risk Management デフォルト

デフォルトプロファイルのダウンロード

デフォルトプロファイルルール設定の表示

1. [ルール設定を表示]をクリックしてください
2. ルールを選択して[View.]をクリックします。選択したルール設定のJSON形式が表示されるルール設定を表示ポップアップウィンドウが開きます。
3. [Copy to clipboard button]をクリックして、必要に応じて別のプロファイルに貼り付けてください。

組織プロファイル

組織プロファイルの設定

1. Copy from a profile:は既存のプロファイルの設定を組織プロファイルにコピーすることができます。
   1. [Copy from a profile.]をクリックしてください
   2. [Copy from a profile pop-up window,]から設定をコピーしたいプロファイルを選択してください。組織プロファイルへの変更は、組織内のすべての現在および新しく追加されたアカウントに反映されることに注意してください。
   3. [次へ] をクリックします。
   4. [はい、進めてください]をクリックして選択を確認してください。組織プロファイルのルール設定が選択したプロファイルからコピーされました。新しいルール設定はすべて組織プロファイルのホームページに表示されます。
2. ルール設定の更新: これにより、デフォルトの組織プロファイルのルールを要件に応じて設定できます。組織プロファイルで設定されたルールは、すべてのアカウントに適用されることに注意してください。
3. アップロード: Cloud Risk Managementにプロファイルをアップロードすることで、新しい組織プロファイルを作成できます。
4. ダウンロード: 組織プロファイルをJSON形式でダウンロードできます。
5. すべての設定をリセット: 組織プロファイルをデフォルト設定に戻し、すべてのルール設定を削除します。

カスタムプロファイル

コンプライアンス検索はルールをどのように実行しますか?

1. コンプライアンス検索はまずアカウントレベルでルールを実行します。
2. ルールがアカウントレベルで設定されていない場合、組織プロフィールレベルでチェックが実行されます。
3. ルールがアカウントレベルまたは組織プロファイルレベルで設定されていない場合、コンプライアンス検索はCloud Risk Managementのデフォルトレベルでチェックを実行します。

プロファイルを作成

1. 上部のナビゲーションバーから[プロファイル]をクリックしてください。
2. [Custom profiles,]の下で**+ Create Profile**をクリックします。
3. プロファイル作成方法を選択してください。
   • 新規作成
     1. [新規][プロファイル][名前]と[新規][Profile description.]を入力してください
     2. [Use existing configurations from an account]ドロップダウンからアカウントを選択して、既存のアカウントに既に適用されているプロファイル設定をコピーします。
   • ダウンロードしたプロファイルを使用して新規作成
     1. [参照]をクリックして、ダウンロードされたプロファイルを選択します。
     2. [New Profile name, New Profile description.]を入力してください。選択されたプロファイルからプロファイルルール設定が自動的にコピーされます。
   • !!! 注 ""
     • 識別しやすくするために、ユニークなプロファイル名を使用してください。
     • チームに対してプロファイルの使用方法と適用するアカウントに関する指示を追加してください。

プロファイル管理

• プロファイル名と説明を編集
• ルール設定の更新
• ダウンロード
• アップロード
• 選択したプロファイルをアカウントに適用する
• プロファイルを削除

注意 プロファイルの削除は元に戻せません。削除する前にプロファイルをダウンロードしてバックアップコピーとして保存できます。

プロファイルルール設定

1. [Update rule settings.]をクリックしてください
2. 必要に応じてフィルタールールを設定してください。例えば、[サービス]、[ルールID]、[カテゴリ]、[Active rules,][Non-active rules]、[新規]、または[最新]ルールでフィルターできます。
3. プロファイル内のすべてのルールを必要に応じて設定できます。

プロファイルルールをリセットしています

• Reset:はプロファイル内の選択されたルールをデフォルト設定に戻します。
• すべてを初期設定に戻す:すべてのプロファイルルールをデフォルト設定に戻します。

注意 無効化されたルールは設定されたルールと見なされます。つまり、ルールを無効化するように設定しています。すべてのルールをデフォルトにリセットすると、無効化されたルールもリセットされます。

Rule Icon	ステータス
	未設定のルールです。ルール設定を有効にして適用するには[設定]をクリックしてください。
	デフォルト設定のルール。ルール設定を適用するには[設定]をクリックしてください。
	手動で設定されたルール。設定を更新するには[設定]をクリックし、デフォルトに戻すには[リセット]をクリックしてください。

プロファイルをダウンロード

プロファイルをアップロード

1. [Upload.]をクリックしてください
2. [参照]でダウンロードされたプロファイルを選択します。
3. 次のいずれかの交換オプションを選択します。
   1. 設定のみ置き換え
   2. Replace settings, name and description.
4. [Next.]をクリック
5. 警告を確認してから[Proceed.]をクリックしてください

プロファイルをアカウントに適用

1. [適用先]をクリックしてください
2. リストからアカウントを選択するか、名前、環境、またはアカウントタグを使用して検索してください。
3. 上書きオプションを選択してください: 置換, マージしてプロファイルを使用, マージしてアカウントを使用.
4. [注意]を入力して[次へ]をクリックしてください。
   例外を含める
   [次へ]ボタンをクリックする前に、デフォルトでチェックされている例外を含めるオプションを確認してください。このオプションを使用すると、アカウントレベルで管理することなく、プロファイルを使用して例外を処理できます。
   [Include exceptions]をチェックしたままにすると、現在のアカウント例外をマージされたプロファイルのものに上書きします。プロファイルをマージする際に既存のアカウント例外を保持したい場合は、チェックを外してください。
   アカウントの基本ルール設定に影響を与えることなく、例外やルール設定のようなアカウントの設定を管理するための信頼できる情報源としてプロファイルを使用できます。
5. 要約を確認
   1. アカウントの既存のルール設定をバックアップとして[ダウンロード]できます
   2. [適用]プロファイル、または
   3. [戻る]を上書きオプションに移動します。

置換

マージして、プロファイルを使用

マージしてアカウントを使用

1. 関連するアカウントにプロファイルを適用する。

プロファイルの推奨使用法とルール例外の管理:

1. 新しいプロファイルを作成し、ベースライン例外を使用してルールを設定します。
2. マージ、プロファイルを使用を選択し、除外を含めるボックスをチェックして、プロファイルから除外リソースとタグを継承する必要があるアカウントにプロファイルを適用します。
3. 例外の更新が必要な場合は、プロファイルのみを変更し、その後アカウントに適用できます。

プロファイルを使用したアカウント管理の例

• [除外] - デフォルトの例外を含む基本プロファイル
• [設定] - 設定されたルール設定で。 (有効、リスクレベルまたは設定フィールド) このプロファイルの例外を更新する必要はありません。これらは作成した[除外]プロファイルに保存されるべきです。