Gestione delle destinazioni OCI
Puoi aggiungere destinazioni per espandere o modificare l'ambito delle risorse monitorate da Cloud Guard, nonché modificare le ricette del rilevatore e del rispondente e le regole del rilevatore e della ricetta del rispondente utilizzate da Cloud Guard per eseguire il monitoraggio.
Una destinazione definisce l'ambito dei controlli di Cloud Guard. Una destinazione OCI può essere costituita dall'intera tenancy OCI o da qualsiasi combinazione di compartimenti al di sotto del livello superiore. Quando si abilita Cloud Guard, è necessario specificare almeno una destinazione. È possibile definire più destinazioni in un secondo momento, in base alle esigenze.
È possibile eseguire i task di gestione delle destinazioni OCI riportati di seguito.
- Lista delle destinazioni OCI e recupero dei dettagli
- Elenca le destinazioni OCI esistenti.
- Visualizzare le informazioni per una destinazione specifica: ricette rilevatore e rispondente collegate e impostazioni nelle impostazioni delle ricette rilevatore e rispondente collegate.
- Creazione di una destinazione OCI
- Creare una nuova destinazione OCI da una gerarchia di compartimenti in una destinazione esistente.
- Creare una nuova destinazione OCI dai compartimenti non mappati ad altre destinazioni.
- Modifica di una destinazione OCI e delle relative ricette collegate
- Modificare la combinazione di ricette allegate a una destinazione,
- Aggiungere o modificare le tag assegnate alla destinazione.
- Modifica delle impostazioni delle regole del rilevatore nelle ricette di una destinazione OCI
Apportare modifiche nelle impostazioni delle regole del rilevatore che si applicano solo alle risorse nei compartimenti mappati alla destinazione:
- Modificare i parametri delle regole del rilevatore che controllano se viene attivato un problema.
- Abilita e disabilita le singole regole del rilevatore.
- Modifica delle impostazioni delle regole del rispondente nelle ricette di una destinazione OCI
Apportare modifiche nelle impostazioni delle regole del rispondente che si applicano solo ai problemi attivati nei compartimenti mappati alla destinazione:
- Modificare i parametri della regola del rispondente che controllano la modalità di elaborazione di un problema attivato.
- Abilita e disabilita le singole regole del rispondente.
- Impostare le regole del rispondente in modo che vengano eseguite automaticamente o manualmente.