ビュー:

Amazon ECSクラスタのContainer Protectionポリシーには、クラスタ全体に適用できるランタイムルールが含まれています。

重要
重要
Kubernetesクラスターのポリシー構成はAmazon ECS環境とは大きく異なります。Kubernetes保護ポリシーを適切に構成するには、Kubernetes保護ポリシーの作成を参照してください。

手順

  1. [Cloud Security] → コンテナセキュリティ → Container Protection
  2. [ポリシー] タブをクリックします。
  3. [新規]をクリックしてポリシーを作成します。
  4. 一意のポリシー名を指定します。
    注意
    注意
    • ポリシー名にスペースを含めることはできません。使用できるのは、英数字、アンダースコア (_)、およびピリオド (.) のみです。
    • ポリシーの作成後にポリシー名を変更することはできません。
  5. ポリシーの目的の詳細を指定する場合は、 [Description] フィールドを使用します。
    ポリシーリストのポリシー名の下に説明が表示されます。
  6. CREM Risk Insights、Workbenchアラートを受信し、ネットワーク環境全体のセキュリティ脅威を調査するためにSearchアプリを使用するには、[XDR Telemetry]をオンにしてください。
    Trend Vision Oneでは、設定されたすべてのデータソースのXDRテレメトリデータを関連付けて評価し、ネットワークのセキュリティとリスクに対する状況を把握できます。
  7. Amazon ECSポリシーでは、 [Deployment] または [Continuous] ポリシーはサポートされません。
  8. [Runtime] タブをクリックして、ポッドの実行中に適用するクラスタ全体のルールを定義します。
    実行時ポリシーは、[ルールセット]タブで作成するルールセットで構成されます。
    1. [Add Ruleset]をクリックします。
    2. ポリシーに適用するルールセットのチェックボックスをオンにします。
    3. [送信]
  9. Amazon ECSポリシーでは、名前空間 ([NamespacedPolicyDefinition]) ポリシーはサポートされません。
  10. [作成] をクリックします。