Event Streams についてのセキュリティーとコンプライアンスの管理

Event Streams は、組織のセキュリティーとコンプライアンスの管理を支援する Compliance Manager と統合されています。

Compliance Managerを使えば、以下のことができる：

Event Streams に関する統制と目標をモニターする。
リソース構成の標準化に役立つ Event Streams のためのルールを定義する。

Compliance Manager は、エンタープライズ・プランにのみ適用されます。

Event Streams についてのセキュリティーとコンプライアンスの状況のモニタリング

セキュリティやコンプライアンスの専門家として、Event Streamsの目標を使用して、組織が業界の外部および内部標準を遵守していることを確認できます。 Compliance Managerを使用して、アカウント内のリソース構成をプロファイルリソースの容量および機能に関する仕様。ワークロードおよびユース・ケースごとに異なるプロファイルが最適化される。リソースの価格設定モデルは、そのプロファイルに依存する場合がある。と照らし合わせて検証することで、潜在的な問題が発生した場合にそれを特定することができます。

Event Streams の目標はすべて IBM Cloud 制御ライブラリーに追加されますが、他のプロファイルにマップすることもできます。

リソースのモニタリングを開始するには、Compliance Manager 入門を参照してください。

Event Streams で使用可能な目標

Event Streams がパブリック・エンドポイントを介してアクセス可能かどうかを確認します。
プライベート・エンドポイントを使用することでのみ Event Streams にアクセスできるかどうかを確認します。
Event Streams ネットワーク・アクセスが特定の IP 範囲に制限されているかどうかを確認します。
Event Streams でお客様管理の暗号化と Keep Your Own Key (KYOK) が有効になっているかどうかを確認します。

Event Streams リソース構成の管理

セキュリティやコンプライアンスの専門家として、Compliance Managerを使用して、作成するEvent Streamsインスタンスの構成ルールを定義します。

設定ルールリソースの構成を定義し、リソースの作成または変更時のセキュリティー要件に基づいてコンプライアンスを検証する JSON 文書。は、アカウント全体で実施したい設定標準を実施するために使用されます。 Event Streams のルールを作成するために使用できるデータについて詳しくは、以下の表を参照してください。

Event Streamsのルール・プロパティ。
リソース・タイプ	プロパティー (Property)	オペレーター	説明
インスタンス	public_network_enabled	真の is_false	Event Streams インスタンスへのアクセスがパブリック・ネットワークを介して許可されるかどうかを示します。
インスタンス	private_network_enabled	真の is_false	Event Streams インスタンスへのアクセスがプライベート・ネットワークを介して許可されるかどうかを示します。
インスタンス	private_access_allowlist	ips_in_range	プライベートネットワーキングが有効な場合、このプロパティはEvent Streamsインスタンスへのアクセスを、プライベートIP CIDRフォーマットのサブネットの特定の範囲に制限すべきかどうかを示します。

構成ルールの定義について詳しくは、カスタム・ルールの定義を参照してください。