Oracle Cloud Infrastructure(OCI)

2020年9月25日 / 最終更新日時 : 2021年2月2日テクバンOracle Cloud Infrastructure(OCI) 担当 Oracle Cloud Infrastructure(OCI)

Cloud Guardを使ってみた

こんにちは。Oracle Cloud Infrastructure(OCI)特集編集部です。

昨今、業務が立て込んでおりまして久々の更新となります…。
Oracle Cloud も色々なサービスがリリースされ続けていますので
それらを検証・紹介していこうと思います。

さて、9/15 にOCIで「Cloud Guard」というサービスがリリースされました。

プレスリリース：
https://www.oracle.com/jp/corporate/pressrelease/jp20200915.html

この Cloud Guard は
・OCI上の構成・操作を監視し、セキュリティ上の問題を検出・通知・修正を行うことが可能
・無償で利用可能
とのこと。

無償ですし、早速この「Cloud Guard」を検証してみたいと思います。

日本語の紹介ブログ：
https://blogs.oracle.com/sec/automating-cloud-security-with-security-posture-management-jp

マニュアル：
https://docs.cloud.oracle.com/en-us/iaas/cloud-guard/using/index.htm
※日本語版はまだ無さそうです。

■手順

まずは Cloud Guard の有効化を行います。

OCI Webコンソールの画面から下記のように
「セキュリティ」→「クラウド・ガード」を選択します。

「クラウド・ガードの有効化」をクリックします。

まずはCloud Guardが各リソースをアクセスするためのポリシー設定が必要とのこと。
「ポリシーの作成」をクリックします。

ポリシーが正常に追加されたようです。
「次」をクリックします。

Cloud Guardが監視するコンパートメントなどを選択します。

レポート・リージョン	「テナントに対して生成された問題を含むすべてのデータをクラウド・ガードがホストするOracle Cloud Infrastructureリージョン」とのことで、Tokyoリージョンを選択します。
モニターするコンパートメント	監視するコンパートメントとのことで、今回は検証用に作成した「blog」というコンパートメントを選択しています。
構成ディテクタ・レシピ	「リソース構成の誤りを検出し、警告するルールのセット」とのことで、１つデフォルトで存在しているものを選択します。
アクティビティ・ディテクタ・レシピ	「ユーザー・アクティビティ・ベースの問題を検出し、警告するルールのセット」とのことで、こちらも１つデフォルトで存在しているものを選択します。

最後に「有効化」を選択します。

設定が行えたようです。
「クラウド・ガードに移動」をクリックします。

最初は「ガイドツアー」が表示されます。

※ガイドツアーは後で「設定」からも確認できるようです。

■確認

今回、監視対象とした構成は次の通りです。
パブリックサブネットが１つと仮想サーバが１つあり、
インターネットゲートウェイを経由してインターネットに繋がる
いたってシンプルな構成です。
余談ですが、Cloud Guardのアイコンは既に存在するんですね…。
上記の設定をしてから 20分ぐらい待つと下記のように表示されました。
セキュリティ・リスクのスコアが低いですね…55点。