通知の構成

1. アクション・メニューを開き、「編集」を選択します。
2. 「レスポンダ・ルールの編集」ダイアログ・ボックスで、「ステータス」リストをドロップダウンして「有効」を選択します。
3. 「保存」を選択します。

• レスポンダ・レシピの名前が「レシピ名」の下に表示されている場合は、すでに追加されています。
• 「レシピ名」の下に何もリストされていない場合は、「レシピの追加」をクリックし、追加するレスポンダ・レシピを選択します。
• 「レシピ名」の下に別のレスポンダ・レシピが表示された場合:

  「アクション」メニュー を開き、「削除」を選択して、削除を確認します。次に、「レシピの追加」を選択し、追加するレスポンダ・レシピを選択します。

1. 「レシピ名」で、レスポンダ・レシピのリンクを選択します。
2. レスポンダ・レシピの詳細ページの「レスポンダ・ルール」セクションで、「クラウド・イベント」レスポンダ・ルールの行を見つけます。
3. その行で、「処理」メニューを開き、「編集」を選択します。
4. 「レスポンダ・ルールの構成」ダイアログ・ボックスの「設定」セクションで、「ルール・トリガー」設定を確認します。
5. 「ルール・トリガー」が「ルールの実行前に確認」に設定されている場合、「自動実行」を選択し、「自動実行の確認」チェック・ボックスを選択します。最後に、「保存」を選択します。

1. トピックの「名前」を入力します。

   機密情報を入力しないでください。

2. オプション: トピックの「説明」を入力します。

   機密情報を入力しないでください。

3. オプション: タグ付け情報を指定します。
4. 「作成」を選択します。

   作成したトピックが「トピック」ページのリストに表示されます。

1. 電子メールまたはSlack通知の「プロトコル」を設定します:

   Eメールの場合は、「Eメール」を選択し、通知を受信するEメール・アドレスを入力します。

   Cor Slackで、「Slack」を選択し、Slack WebフックのURLを入力します。

2. 1つ以上のタグ・ネームスペースのタグ情報を指定します。

   「追加タグ」を選択して、別のタグ・ネームスペースのタグ情報を指定します。

3. 「作成」を選択します。

   作成したサブスクリプションの詳細ページが表示されます大きい「T」アイコンはオレンジ色で、その下に「保留中」と表示され、「サブスクリプション情報」タブに「保留中」と表示されます。

4. サブスクリプション確認の電子メールを受信したら、メッセージ本文の「サブスクリプションの確認」リンクを選択します。

   ブラウザにOracle Cloud Infrastructureページが表示され、サブスクリプションが確認されたことが示されます。

   作成したサブスクリプションの詳細ページで、大きい「T」アイコンが緑色になり、その下に「アクティブ」が表示され、「サブスクリプション情報」タブに「保留中の確認」が表示されなくなります。

レポート・リージョンを表示するには、左側のクラウド・ガード・オプション・パネル で、「設定」を選択します。

自分がいるリージョンを表示するには、ページの上部にあるリージョン・リストをドロップダウンします。

• 「条件」を「イベント・タイプ」に設定します。
• 「サービス名」を「クラウド・ガード」に設定します。
• 「イベント・タイプ」を、通知するイベントのタイプに設定します

1. 「条件」を「属性」に設定します。
2. 「属性名」を、フィルタするパラメータに設定します。
   たとえば、次のとおりです。

   制限するには...	属性をに設定...	属性名のエントリ...
   新しいディテクタ・ルールのお知らせのみに対するクラウド・ガード- お知らせ	アナウンス	DETECTOR_RULE_ADDED
   クラウド・ガード- ステータス: クラウド・ガードのみの無効化	ステータス	CLOUDGUARD_DISABLED
   リスク・レベル4に対する検出済- 問題	riskLevel	4

   たとえば、最初のアイテムが「属性」の場合、「属性名」を「riskLevel」に設定できます。

3. 3番目のアイテムを、フィルタするパラメータの値に設定します。

   たとえば、最初のアイテムを「属性」に設定し、次に「属性名」を「riskLevel」に設定した場合、3番目のアイテムを「クリティカル」に設定できます。

4. 別のルール条件を追加して通知の送信範囲をさらに制限するには、「別の条件」を選択して前述のサブステップを繰り返します。

1. 「アクション・タイプ」を「通知」に設定します。
2. 「通知コンパートメント」を選択します。
3. 「トピック」で、作成した通知トピックの名前を選択します。

def handler(ctx, data: io.BytesIO = None):
funDataStr = data.read().decode('utf-8')
funData =  json.loads(funDataStr)

ctxパラメータはファンクション構成を渡し、dataパラメータはデータを渡します。

• riskLevelがCRITICALの場合、サービス管理システムのパブリックAPIをコールしてチケットをオープンします。問題のイベント・エンベロープにある他のフィールドから関連する詳細が移入されます。
• さらに分析するためにデータ全体を送信するには、外部SIEMシステムのAPIをコールします。
• 外部SIEMに送信する前に、OCI APIを使用してデータをエンリッチします。

1. アクション・メニューを開き、「編集」を選択します。
2. 「レスポンダ・ルールの編集」ダイアログ・ボックスで、「ステータス」リストをドロップダウンして「有効」を選択します。
3. 「保存」を選択します。

• レスポンダ・レシピの名前が「レシピ名」の下に表示されている場合は、すでに追加されています。
• 「Recipe Name」に何もリストされていない場合は、「Add Recipe」を選択し、追加するレスポンダ・レシピを選択します。
• 別のレスポンダ・レシピが「レシピ名」の下に表示される場合: 「アクション」メニューを開き、「削除」を選択して削除を確認します。「レシピの追加」を選択し、追加するレスポンダ・レシピを選択します。

1. 「レシピ名」で、レスポンダ・レシピのリンクを選択します。
2. レスポンダ・レシピの詳細ページの「レスポンダ・ルール」セクションで、「クラウド・イベント」レスポンダ・ルールの行を見つけます。
3. その行で、「処理」メニューを開き、「編集」を選択します。
4. 「レスポンダ・ルールの構成」ダイアログ・ボックスの「設定」セクションで、「ルール・トリガー」設定を確認します。
5. 「ルール・トリガー」が「ルールの実行前に確認」に設定されている場合、「自動実行」を選択し、「自動実行の確認」チェック・ボックスを選択します。最後に、「保存」を選択します。

• 「条件」を「イベント・タイプ」に設定します。
• 「サービス名」を「クラウド・ガード」に設定します。
• 「イベント・タイプ」を、通知するイベントのタイプ、「検出済- 問題」、「修正済- 問題」または「ターゲット- 情報」に設定します。

1. たとえば、最初のアイテムを「属性」に設定します。
2. 2番目のアイテムを、フィルタするパラメータに設定します。

   たとえば、最初のアイテムが「属性」の場合、「属性名」を「riskLevel」に設定できます。

3. 3番目のアイテムを、フィルタするパラメータの値に設定します。

   たとえば、最初のアイテムを「属性」に設定し、次に「属性名」を「riskLevel」に設定した場合、3番目のアイテムを「クリティカル」に設定できます。

4. 別のルール条件を追加して通知の送信範囲をさらに制限するには、「別の条件」を選択して前述のサブステップを繰り返します。

1. 「アクション・タイプ」を「ファンクション」に設定します。
2. ファンクション・アプリケーションを含む「ファンクション・コンパートメント」を選択します。
3. 実行するファンクションを含む「ファンクション・アプリケーション」を選択します。

   「選択したコンパートメントには何もありません」と表示された場合は、選択した「ファンクション・コンパートメント」に作成したファンクション・アプリケーションが見つかりません。

4. 実行する「ファンクション」を選択します。