セキュリティイベントリボンの構成

Instance Security Center ホームページのセキュリティイベントリボンを構成して、運用内でインスタンスセキュリティの追跡に関連するイベントのみを含めるようにします。リボンに表示されるセキュリティイベントタイルの順序を変更することもできます。

始める前に

必要なロール：security_dashboard_user または admin

このタスクについて

セキュリティイベントリボンには、当初、標準セキュリティイベントの完全なセットが入力されています。自身の組織に関連しないイベントを削除してリボンをカスタマイズできます。

• たとえば、セキュリティ上の問題が内部担当者のアクションに起因していると思われる場合は、[admin ログイン]、[追加された admin ユーザー]、および [セキュリティ昇格] のイベントインジケーターを含めます。
• これらのインジケーターは、admin ロールを持つユーザーがログインを試行した回数、また admin ユーザーが追加された場合は、セキュリティロールを昇格させるために何が試行されたかを監視します。

注:

イベントリボンに表示されるセキュリティイベントのタイプについては、「セキュリティイベントの監視」を参照してください。

手順

1. 次のように移動する。 All (すべて) > システムセキュリティ > インスタンスセキュリティセンター.
2. イベントリボンで、[編集] () をクリックします。
   [イベントを編集] フォームの [選択済み] 列には、既にリストされているイベントが含まれています。
3. イベントリボンにセキュリティイベントを追加するには、セキュリティイベントを [利用可能] 列から [選択済み] 列に移動します。
   リボンに表示されるイベントの順序を変更するには、イベントを選択し、上向きと下向きの矢印をクリックして正しい位置に移動します。

   • インスタンスセキュリティセンターのイベントリボンに表示される順序でイベントを配置します。
   • [利用可能] 列の上部に配置したイベントは、インスタンスセキュリティセンターのイベントリボンの左側に順番に表示されます。列の下部に配置されたイベントは、イベントリボンの右側に表示されます。
4. イベントリボンからセキュリティイベントを削除するには、次の操作を実行します。
   • [選択済み] 列で、イベントリボンから削除するセキュリティイベントを選択します。
   • イベントを [選択済み] 列から [利用可能] 列に移動します。
5. [保存] をクリックします。

関連概念

• インスタンスセキュリティセンター