OCIディテクタ・レシピのルール設定の編集

• コンソール
• CLI
• API

• 1. ルールを編集するディテクタ・レシピの詳細ページにナビゲートします。
     ナビゲーション・ステップについては、「OCIディテクタ・レシピのリストと詳細の取得」を参照してください。
  2. 変更するルールを見つけ、「アクション」メニューを開き、「編集」を選択します。

     ルール・パラメータの詳細およびデフォルト設定からの変更に関するベスト・プラクティスの推奨事項は、ディテクタ・レシピ・タイプのリファレンスを参照してください:

     • ログ・インサイト・ディテクタ・ルールには参照トピックがありません。これらの一意のルールはユーザーが作成します。
     • OCIアクティビティ・ディテクタ・ルール
     • OCI構成ディテクタ・ルール
     • OCIインスタンス・セキュリティ・ディテクタ・ルール
     • OCI脅威ディテクタ・ルール
  3. ルールをクローニングするには:
     ノート
     
     すべてのディテクタ・レシピ・ルールをクローニングできるわけではありません:

     • ルールのクローニングは、Oracle管理のコンテナ・セキュリティのクローニングされたコピーでのみ許可されます。
     • 「レシピ詳細」ページの「クローニング済」列には、ルールのクローニング・ステータスが示されます:
       • 「クローニング不可」は、ルールのクローニングが許可されていないことを意味します。
       • 「はい」は、ルールをクローニングできますが、まだクローニングされていないことを意味します。
       • 「いいえ」は、ルールをクローニングでき、少なくとも1回クローニングできることを意味します。
     1. ルールを見つけたら、「アクション」メニューを開き、「クローン」を選択します。
     2. 「ディテクタ・ルールのクローニング」ダイアログ・ボックスで:
        ノート
        
        クローニングの結果、同じイベントのアラートをトリガーする2つのルールが発生した場合、クラウド・ガードは最近変更されたルールについてのみ問題を作成します。クローン・ルールが、問題をトリガーする条件の範囲内で重複しないようにします。

        1. ルール名を変更します。

           ベスト・プラクティスは、クローニング元のルールとクローニング先のルールの両方を識別する名前をクローン・ルールに付けることです。

        2. ルール・パラメータで必要なその他の変更を行います。

           次のステップを使用して変更します。

  4. レシピがユーザー管理の場合は、必要に応じて次の設定を編集します。
     • ルールの「ステータス」を「有効」または「無効」に変更します。
       ノート
       
       

       クラウド・ガードでトリガーされる問題は、問題のライフサイクルと呼ばれる、予測可能な一連のステータスを介して発生します。

       ディテクタ・レシピ・ルールを無効にしても、ルールがすでにトリガーしている問題は「問題」ページでアクティブなままですが、これらの問題の問題のライフサイクルは中断されます。これらの問題を解消するために必要なことは、多くの要因によって異なります。問題のライフサイクル、特に「問題調整プロセス」の項を参照してください。

     • 別のリスク・レベルを設定します(脅威ディテクタ・レシピ・ルールでは使用できません)。
     • 「ラベル」ボックスのエントリを編集します。

       複数のラベルはセミコロン(;)で区切ります。

  5. ルールが問題をトリガーするしきい値の構成をサポートしている場合は、別の入力設定を入力してしきい値を変更できます。
     たとえば、デフォルトでは、「パスワードが古すぎます」ディテクタ・ルールは、パスワードが90日より長く変更されていない場合に問題をトリガーします。組織ポリシーでパスワードを60日ごとに変更する必要がある場合は、この値を60に変更できます。

     • 機密オブジェクト:
       • リストから項目を削除するには、項目のラベルで「X」を選択します。
       • リストに項目を追加するには、リストを開いて新しい項目を選択します。

         リストを開こうとすると「option not available」というメッセージが表示される場合、リストで使用可能なすべての項目がすでに追加されていることを意味します。

     • ...ユーザー...エントリ: 管理対象リストまたはカスタム・リストのエントリが、Fusion Appsのユーザー名の値と完全に一致していることを確認します。
     • 権限...エントリ: 管理対象リストまたはカスタム・リストのエントリが、Fusion Appsの権限値と完全に一致していることを確認します。
     • ロール...エントリ: 管理対象リストまたはカスタム・リストのエントリが、Fusion Appsのロール・コード値と完全に一致していることを確認します。
  6. 「条件グループ」セクションで:
     • タグ以外のパラメータに条件を設定するには、次のステップに従います。
       1. 「パラメータ」リストで、「タグ」以外のパラメータを選択します。
       2. 「演算子」、「リスト」および「値」を選択します。
       3. 別の条件を追加するには、「別の条件」を選択します。
          ノート
          
          複数の条件を指定すると、AND演算子として機能します。ルールは、すべての条件が満たされた場合にのみ適用されます。
     • タグに条件を設定するには、次のステップを実行します。
       1. 「パラメータ」リストで、「タグ」を選択します。
       2. 「演算子」(「次に含まれる」または「次に含まれない」)を選択します。

          「次に含まれる」を選択した場合、ルールは、指定したリスト内のタグのいずれかでタグ付けされたアイテムにのみ影響します。

          「次に含まれない」を選択した場合、ルールは、指定したリスト内のタグのいずれかでタグ付けされていないアイテムにのみ影響します。

       3. 「タグの選択」を選択します。
       4. 「タグの選択」ダイアログ・ボックスで、定義済タグまたはフリーフォーム・タグの条件を設定します。

          定義済タグの条件を設定するには、「なし」以外の「タグ・ネームスペース」を選択し、「タグ・キー」を選択して、「タグ値」を選択または入力します:

          フリーフォーム・タグの条件を設定するには、「タグ・ネームスペース」で、「タグ・ネームスペース」で「なし」を選択し、「タグ・キー」を入力してから、オプションで「タグ値」を入力します。

          必要に応じてタグを追加します。

          ノート
          
          複数のタグを指定すると、ルールは、すべての条件が満たされた場合にのみ適用されます。
       5. 別の条件グループを追加するには、「別の条件グループ」を選択し、前述のステップを繰り返します。
  7. ディテクタ・ルールの変更が終了したら、「保存」を選択します。
  8. 別のディテクタ・ルールの設定を変更するには、前述のステップをステップ2から繰り返します。

• CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  ディテクタ・レシピのルールを更新するには、oci cloud-guard detector-recipe-detector-rule updateコマンドと必要なパラメータを使用します:

  oci cloud-guard detector-recipe-detector-rule update --detector-recipe-id <detector_recipe_ocid> --detector-rule-id <detector_rule_id> [OPTIONS]

• ディテクタ・レシピのディテクタ・ルールを更新するには、UpdateDetectorRecipeDetectorRule操作を使用します。