IBM Cloud Activity Tracker Event Routing について

IBM Cloud® Activity Tracker Event Routing を使用して、 IBM Cloud で、グローバルおよびロケーションベースのイベントデータの両方について、監査イベントをルーティングする方法を設定します。

監査イベント

監査イベントは、セキュリティ運用にとって極めて重要なデータであり、コンプライアンス要件を満たすための重要な要素です。

監査イベントにより可視性が向上しますIBM Cloud構成の変更により、誤って構成されたサービスのリスクをより効果的に管理できるようになります。
監査イベントにより、クラウドにおける IT の複雑さとアジャイル開発アクションの理解が容易になります。イベントの組み合わせにより、発生したことの全体的なビューが提供されます。
監査イベント・データからの洞察は、異常なアクティビティーの識別を加速するのに役立ちます。例えば、アクセス管理イベントまたは多要素認証構成の変更の頻度と量を追跡できます。

収集されてルーティングされる監査データは、Cloud Auditing Data Federation (CADF) 標準に準拠しています。

CADF規格は、クラウド環境におけるアプリケーションおよびサービスのセキュリティの認証、管理、監査に必要な情報を網羅した包括的なイベントモデルを定義しています。 CADF イベント・モデルには、以下のコンポーネントが含まれています。

アクション: アクションは、イニシエーターが実行する、実行を試みる、あるいは完了を待っている、操作またはアクティビティーです。
イニシエーター: イニシエーターは、API 呼び出しを行って CADF イベントを生成するリソースです。起動されるイベントは、API 呼び出しで要求されるアクションによって異なります。
オブザーバー: オブザーバーは、CADF イベントで利用可能な情報から CADF レコードを作成して保管するリソースです。
結果: 結果は、ターゲットに対するアクションの状況です。
ターゲット: ターゲットは、アクションが実行される、実行を試みられる、あるいは完了の処理待ち中の、対象のリソースです。

IBM Cloud、エンタープライズグレードのソリューションを構築するには、ストレージの場所をコントロールすることが重要です。

IBM Cloud Activity Tracker Event Routing では、ターゲットによって監査イベントの収集先が定義されます。詳しくは、ターゲットを参照してください。

以下のように、さまざまなタイプのターゲットを構成できます。

ターゲットリスト
ターゲット	タイプ	使用する場合
IBM Cloud App Configuration	`app_config`	UI を使用して監査データを表示、検索、および管理します。
IBM Cloud Object Storage (COS)	`cloud_object_storage`	金融サービスの規制に準拠するため。
IBM Cloud Logs	`cloud_logs`	UI を使用して監査データを表示、検索、および管理します。
IBM® Event Streams for IBM Cloud®	`event_streams`	監査データをデータレイク、その他の分析ツール、およびその他の企業ツール (Security Information and Event Management (SIEM) ツールなど) に送信します。

IBM Cloud Activity Tracker Event Routingでは、経路は、アカウントで生成された監査イベントがルーティングされる場所を示すルールを定義します。詳しくは、経路を参照してください。

監査イベントを 1 次操作の領域に統合する
監査イベントを 1 つ以上のロケーションに経路指定する
データの常駐コンプライアンスの状況を改善し、特定の地域内でデータを保存する
分析のためにデータレイクをフィードする
金融サービス向け IBM Cloud のコンプライアンス要件を満たすため、アクティビティイベントデータを IBM Cloud Object Storage （COS）に転送してください