通知の構成

1. 「アクション」メニューを開き、「編集」を選択します。
2. 「レスポンダ・ルールの編集」ダイアログ・ボックスで、「ステータス」リストをドロップダウンして「有効」を選択します。
3. 「保存」をクリックします

• レスポンダ・レシピの名前が「レシピ名」の下に表示されている場合は、すでに追加されています。
• 「レシピ名」の下に何もリストされていない場合は、「レシピの追加」をクリックし、追加するレスポンダ・レシピを選択します。
• 「レシピ名」の下に別のレスポンダ・レシピが表示された場合:
  1. 「アクション」メニューを開き、「削除」を選択し、削除を確認します。
  2. 「レシピの追加」をクリックし、追加するレスポンダ・レシピを選択します。

1. 「レシピ名」で、レスポンダ・レシピのリンクをクリックします。
2. レスポンダ・レシピの詳細ページの「レスポンダ・ルール」セクションで、「クラウド・イベント」レスポンダ・ルールの行を見つけます。
3. その行で、「処理」メニューを開き、「編集」を選択します。
4. 「レスポンダ・ルールの構成」ダイアログ・ボックスの「設定」セクションで、「ルール・トリガー」設定を確認します。
5. 「ルール・トリガー」が「ルールの実行前に確認する」に設定されている場合:
   1. 「自動的に実行」を選択します。
   2. 「自動的な実行の確認」チェック・ボックスを選択します。
   3. 「保存」をクリックします

1. トピックの「名前」を入力します。

   機密情報を入力しないでください。

2. オプション: トピックの「説明」を入力します。

   機密情報を入力しないでください。

3. オプション: タグ付け情報を指定します。
4. 「作成」をクリックします。

   作成したトピックが「トピック」ページのリストに表示されます。

1. 電子メールまたはSlack通知の「プロトコル」を設定します:
   • 電子メール:
     1. 「プロトコル」を「電子メール」に設定します。
     2. 通知を受信する電子メール・アドレスを入力します。
   • Slack:
     1. 「プロトコル」を「Slack」に設定します。
     2. 「URL」に、Slack WebフックのURLを入力します。
2. 1つ以上のタグ・ネームスペースのタグ情報を指定します。

   「追加タグ」をクリックして、別のタグ・ネームスペースのタグ情報を指定します。

3. 「作成」をクリックします。

   作成したサブスクリプションの詳細ページが表示されます:

   • 大きい「T」アイコンはオレンジ色で、その下に「保留中」と表示されます。
   • 「サブスクリプション情報」タブで、タブ・タイトルのすぐ下に「確認待ち」と表示されます。
4. サブスクリプション確認の電子メールを受信したら、メッセージ本文の「サブスクリプションの確認」リンクをクリックします。

   ブラウザにOracle Cloud Infrastructureページが表示され、サブスクリプションが確認されたことが示されます。

   作成したサブスクリプションの詳細ページで:

   • 大きい「T」アイコンは緑色で、その下に「アクティブ」と表示されます。
   • 「サブスクリプション情報」タブの上部に「確認待ち」は表示されなくなります。

レポート・リージョンを表示するには、左側のクラウド・ガード・オプション・パネル で、「設定」を選択します。

自分がいるリージョンを表示するには、ページの上部にあるリージョン・リストをドロップダウンします。

• 「条件」を「イベント・タイプ」に設定します。
• 「サービス名」を「クラウド・ガード」に設定します。
• 「イベント・タイプ」を、通知するイベントのタイプに設定します
  • Cloud Guard - お知らせ
  • Cloud Guard - ステータス
  • 検出済 - 問題
  • 修正済 - 問題
  • 問題のしきい値に達しました

1. 「条件」を「属性」に設定します。
2. 「属性名」を、フィルタするパラメータに設定します。
   たとえば、次のとおりです。

   制限するには...	属性をに設定...	属性名のエントリ...
   新しいディテクタ・ルールのお知らせのみに対するクラウド・ガード- お知らせ	アナウンス	DETECTOR_RULE_ADDED
   クラウド・ガード- ステータス: クラウド・ガードの無効化のみ	ステータス	CLOUDGUARD_DISABLED
   リスク・レベル4に対する検出済- 問題	riskLevel	4

   • 新しいディテクタ・ルールのお知らせのみに対するクラウド・ガード- お知らせ。
   • クラウド・ガード- ステータス: クラウド・ガードの無効化のみ。
   • 検出済- 問題: リスク・レベル4の問題のみ。

   たとえば、最初のアイテムが「属性」の場合、「属性名」を「riskLevel」に設定できます。

3. 3番目のアイテムを、フィルタするパラメータの値に設定します。

   たとえば、最初のアイテムを「属性」に設定し、次に「属性名」を「riskLevel」に設定した場合、3番目のアイテムを「クリティカル」に設定できます。

4. 別のルール条件を追加して通知の送信範囲をさらに制限するには、「別の条件」をクリックして前述のサブステップを繰り返します。

1. 「アクション・タイプ」を「通知」に設定します。
2. 「通知コンパートメント」を選択します。
3. 「トピック」で、作成した通知トピックの名前を選択します。

def handler(ctx, data: io.BytesIO = None):
funDataStr = data.read().decode('utf-8')
funData =  json.loads(funDataStr)

ctxパラメータはファンクション構成を渡し、dataパラメータはデータを渡します。

• riskLevelがCRITICALの場合、サービス管理システムのパブリックAPIをコールしてチケットをオープンします。問題のイベント・エンベロープにある他のフィールドから関連する詳細が移入されます。
• さらに分析するためにデータ全体を送信するには、外部SIEMシステムのAPIをコールします。
• 外部SIEMに送信する前に、OCI APIを使用してデータをエンリッチします。

1. 「アクション」メニューを開き、「編集」を選択します。
2. 「レスポンダ・ルールの編集」ダイアログ・ボックスで、「ステータス」リストをドロップダウンして「有効」を選択します。
3. 「保存」をクリックします

• レスポンダ・レシピの名前が「レシピ名」の下に表示されている場合は、すでに追加されています。
• 「レシピ名」の下に何もリストされていない場合は、「レシピの追加」をクリックし、追加するレスポンダ・レシピを選択します。
• 「レシピ名」の下に別のレスポンダ・レシピが表示された場合:
  1. 「アクション」メニューを開き、「削除」を選択し、削除を確認します。
  2. 「レシピの追加」をクリックし、追加するレスポンダ・レシピを選択します。

1. 「レシピ名」で、レスポンダ・レシピのリンクをクリックします。
2. レスポンダ・レシピの詳細ページの「レスポンダ・ルール」セクションで、「クラウド・イベント」レスポンダ・ルールの行を見つけます。
3. その行で、「処理」メニューを開き、「編集」を選択します。
4. 「レスポンダ・ルールの構成」ダイアログ・ボックスの「設定」セクションで、「ルール・トリガー」設定を確認します。
5. 「ルール・トリガー」が「ルールの実行前に確認する」に設定されている場合:
   1. 「自動的に実行」を選択します。
   2. 「自動的な実行の確認」チェック・ボックスを選択します。
   3. 「保存」をクリックします

• 「条件」を「イベント・タイプ」に設定します。
• 「サービス名」を「クラウド・ガード」に設定します。
• 「イベント・タイプ」を、通知するイベントのタイプに設定します:
  • 検出済 - 問題
  • 修正済 - 問題
  • ターゲット - 情報

1. たとえば、最初のアイテムを「属性」に設定します。
2. 2番目のアイテムを、フィルタするパラメータに設定します。

   たとえば、最初のアイテムが「属性」の場合、「属性名」を「riskLevel」に設定できます。

3. 3番目のアイテムを、フィルタするパラメータの値に設定します。

   たとえば、最初のアイテムを「属性」に設定し、次に「属性名」を「riskLevel」に設定した場合、3番目のアイテムを「クリティカル」に設定できます。

4. 別のルール条件を追加して通知の送信範囲をさらに制限するには、「別の条件」をクリックして前述のサブステップを繰り返します。

1. 「アクション・タイプ」を「ファンクション」に設定します。
2. ファンクション・アプリケーションを含む「ファンクション・コンパートメント」を選択します。
3. 実行するファンクションを含む「ファンクション・アプリケーション」を選択します。

   「選択したコンパートメントには何もありません」と表示された場合は、選択した「ファンクション・コンパートメント」に作成したファンクション・アプリケーションが見つかりません。

4. 実行する「ファンクション」を選択します。