CloudIQ:CloudIQでのサイバーセキュリティの有効化
Summary: サイバーセキュリティ モニタリングは、インフラストラクチャのセキュリティ構成がユーザーの選択したポリシーに準拠しているかどうかを評価し、構成ミスをプロアクティブに通知し、セキュリティを迅速に再確立するためのアクションを提案するCloudIQの機能です。また、該当するセキュリティ アドバイザリーで脆弱性を認識します。今後、さらに多くの機能が追加される予定です。CloudIQ Cybersecurityは、Dell PowerEdge、PowerStore、PowerMaxシステムをサポートしており、その他のDell製システムのサポートは開発中です。 ...
Instructions
CloudIQサイバーセキュリティの評価と通知を完全に有効にするには、いくつかの手順があります。
- 製品サイバーセキュリティ データ コレクションの有効化
- CloudIQユーザー サイバーセキュリティ ロールの有効化
- 製品評価テスト計画のカスタマイズと有効化
- サイバーセキュリティEメール通知の有効化
この記事では、これらの手順について説明し、該当する場合は詳細な手順へのリンクを提供します。
サイバーセキュリティ データ コレクションの有効化
サイバーセキュリティを有効にする最初のステップは、システム レベルで収集を有効にすることです。
- PowerMax:サイバーセキュリティ コレクションはUnisphereで有効化する必要があります。詳細な手順については 、KB#00062039 を参照してください(この記事を表示するにはDellサポート アカウントが必要です)
- PowerEdge:サイバーセキュリティ収集はOpenManage Enterpriseで有効にする必要があります。詳細な手順については 、KB#000189403 を参照してください。
- PowerStore:サイバーセキュリティ コレクションは、CloudIQデータ コレクションで自動的に有効化されます。
- PowerProtect Data Domain:サイバーセキュリティ コレクションをSystem Managerで有効にする必要があります。詳細な手順については 、KB# 000183656を参照してください。
CloudIQユーザー サイバーセキュリティ ロールの有効化
サイバーセキュリティ データ コレクションがシステム レベルで有効化されると、コレクションを有効にしてセキュリティ ステータスを確認するには、CloudIQでサイバーセキュリティ ロールのいずれかをユーザーに割り当てる必要があります。サイバーセキュリティ管理者ロールを持つユーザーは、セキュリティ ポリシーを構成、有効化、無効化し、システム セキュリティ ステータスを表示できます。サイバーセキュリティ閲覧者ロールを持つユーザーは、ポリシーとシステム セキュリティ ステータスを表示できます。
ロールの割り当ては、CloudIQの ID管理 メニューから行います。ユーザーには、このメニューに対するCloudIQ管理者のロールがあり、ロールを割り当てる必要があります。会社のCloudIQ管理者を決定するには 、KB#000191817 を参照してください。
注:CloudIQ管理者は、CloudIQのサイバーセキュリティ情報にアクセスするために、サイバーセキュリティ ロールのいずれかを自身に割り当てる必要があります。
次の手順は、CloudIQ管理者がサイバーセキュリティ ロールをユーザーに割り当てる方法の概要を示しています
MyService360で設定された社内管理者には、CloudIQ管理者ロールが自動的に割り当てられます。これにより、ID管理メニューにアクセスできます。ここでは、CloudIQ管理者がユーザー ロールを管理できます
ロールベースのセキュリティには、[ Admin>Identity Management ]メニューからアクセスします。
ユーザー タブ
-
ユーザータブで、CloudIQユーザーの横にある編集をクリックします。

-
[サイバーセキュリティ管理者]または[サイバーセキュリティ閲覧者]のいずれかの役割を選択します。
![[Edit User]](https://supportkb.dell.com/img/ka0Do000000ZUZRIA4/ka0Do000000ZUZRIA4_ja_2.jpeg)
-
「Save(保存)」をクリックします。
「ロール」タブ
- または、Rolesタブで、Cybersecurity AdminロールまたはCybersecurity Userロールのいずれかに対してManage Assignmentsを選択します。

-
このロールに割り当てる CloudIQユーザー を1人または複数も選択します。

-
[ Save Assignments]を選択します。
サイバーセキュリティ ポリシーの有効化
サイバーセキュリティ管理者ロールを割り当てられたユーザーは、評価プランを割り当てて有効にする必要があります。これを行うための推奨されるメカニズムは、テンプレートを作成して割り当てることです。これは、[ Cybersecurity >Policy ]ページの[Templates]タブから行います。

- Add Templateをクリックします。
- テンプレート名を入力し、 製品を選択します。

- 評価プランに含めるテストを選択し、[Finish]をクリックします。

- テンプレートを作成したら、ユーザーは[Systems]タブの[Cybersecurity>Policy]からテンプレート>システムに割り当てます。
- 1つまたは複数のシステムを選択し、 割り当て ボタンをクリックします。
注:テンプレートは、1つのシステム タイプにのみ割り当てることができます。
- テンプレートを選択し、[ Evaluation Plan ]ボタンが [Enabled]になっていることを確認します。評価プランは、メンテナンス時、廃止時など、必要に応じて無効にすることができます。
- [Assign]をクリックして、割り当てを完了します。選択したシステムの構成が、評価プランで選択したテストに対して検証されます。
サイバーセキュリティEメール通知の有効化
システムにアクティブな評価プランを設定すると、各システムのリスク ステータスが[System Risk]ページに表示されます。ユーザーは、セキュリティ違反が特定されたときに警告する電子メール通知を有効にすることもできます。これは、[ Admin>Settings ]ページでユーザーごとに設定します。ユーザーは、[ Your Account ]を選択し、[ Email Preferences ]タブを選択して、[ Subscribe to Cybersecurity risk notification ]ボックスにチェックを入れます。
