開始前に

• IBM Cloud アカウントのメンバーまたは所有者であるユーザー ID が必要です。 IBM Cloud のユーザーIDを取得するには、「 登録 」ページにアクセスしてください。

• サービスが使用可能なリージョンを確認します。 詳細はこちらをご覧ください。 サポート対象のいずれの地域でも、これらの手順を実行できます。

ユーザーのアクセス権限の管理

ご使用のアカウント内の IBM Cloud Security and Compliance Center Workload Protection サービスにアクセスするすべてのユーザーには、IAM ユーザー役割が定義されたアクセス・ポリシーを割り当てる必要があります。 このポリシーは、ユーザーが選択したサービスまたはインスタンスのコンテキスト内で実行できるアクションを規定します。 許可されるアクションは、そのサービスに対して実行が許可される操作としてカスタマイズされ、定義されます。 その後、操作は IAM ユーザー役割にマップされます。 詳しくは、IBM Cloud でのユーザー・アクセスの管理を参照してください。

IBM Cloud で IBM Cloud Security and Compliance Center Workload Protection サービスを使用するための権限がユーザーに付与されると、このユーザーにはサービス役割が自動的に付与されます。 この役割によって、ユーザーが実行する権限を持つアクションが決まります。 詳しくは、IAM を介したアクセスの制御を参照してください。

インスタンスをプロビジョニングする前に、以下の点を理解しておく必要があります：

• アカウント所有者は、IBM Cloud でサービスのインスタンスを作成、表示、および削除できます。また、IBM Cloud Security and Compliance Center Workload Protection サービスを使用するための権限を他のユーザーに付与できます。
• デフォルト のリソース・グループのリソースを作成するための権限が必要です。
• 「 administrator 」または「 editor 」の権限を持つ他の IBM Cloud ユーザーは、 IBM Cloud で「 IBM Cloud Security and Compliance Center Workload Protection 」サービスを管理できます。 また、これらのユーザーには、インスタンスをプロビジョンする予定のリソース・グループのコンテキスト内でリソースを作成するためのプラットフォーム権限も必要です。

ユーザーにサービスの管理者ロールを付与し、 アカウントリソースグループに属するインスタンスを管理するには、そのユーザーに IBM Cloud Security and Compliance Center Workload Protection サービス用のIAMポリシーが割り当てられている必要があります。 詳細については、 「IBM Cloud Security and Compliance Center Workload Protection サービスの利用権限の付与 」を参照してください。

デフォルトでは、各 IBM Cloud Security and Compliance Center Workload Protection インスタンスに対してあらかじめ定義されている「 Secure Operations 」チームのメンバーとして、ユーザーが自動的に追加されます。 ユーザーには、Web UI のすべてのデータを表示する完全な権限があります。

インスタンスをプロビジョンする

IBM Cloud Security and Compliance Center Workload Protection で、モニタリング機能を IBM Cloudに追加するには、IBM Cloud Security and Compliance Center Workload Protection サービスのインスタンスをプロビジョンする必要があります。

インスタンスは、リソースグループのコンテキスト内でプロビジョニングされます。 リソースグループは、アクセス制御や課金の目的でサービスを整理するためのものです。 IBM Cloud Security and Compliance Center Workload Protection インスタンスは、デフォルト・リソース・グループまたはカスタム・リソース・グループにプロビジョンできます。

IBM Cloud UI を使用してインスタンスをプロビジョンするには、以下の手順を実行します。

1. IBM Cloud アカウントにログインします。

   「 IBM Cloud 」ダッシュボードを開きます。

   ユーザー ID とパスワードを使用してログインすると、IBM Cloud UI が開きます。

2. **「カタログ」**をクリックします。 IBM Cloud で使用可能なサービスのリストが開きます。

3. 表示されるサービスのリストを絞り込むには、「 セキュリティ 」カテゴリを選択してください。

4. **「IBM Cloud Security and Compliance Center Workload Protection」**タイルをクリックします。

5. ロケーションを選択します。

6. サービス・プランを選択します。

   サービス・プランについて詳しくは、『サービス・プラン』を参照してください。

7. サービス名を入力してください。

8. リソース・グループを選択します。 デフォルトでは、**「デフォルト」**リソース・グループが設定されています。

9. **「作成」**をクリックして、インスタンスをプロビジョンします。

サービス UI が開きます。

CLI を使用してインスタンスをプロビジョンするには、IBM Cloud CLI によるモニタリング・インスタンスのプロビジョニングを参照してください。

「 Workload Protection 」ダッシュボードにアクセスする

前の手順を完了すると、先ほど作成した「 Workload Protection 」の「概要」ページが表示されるはずです。 そこから、「ダッシュボードを開く」をクリックするだけで済みます。 誤ってページを閉じてしまい、元のページに戻りたい場合は、以下の手順に従ってダッシュボードにアクセスしてください：

1. 「 IBM Cloud 」ダッシュボードを開きます。

2. ナビゲーションメニューアイコンをクリックします。 > セキュリティ > リソース

3. リストから、ご使用の Workload Protection インスタンスを選択し、それをクリックしてください。

4. この画面で、「 ダッシュボードを開く 」をクリックします

次の手順：エージェントの設定

Workload Protection インスタンスの作成に成功しました。 Power Virtual Server インスタンスへのエージェントのインストールおよび設定方法については、「 Workload Protection エージェントの設定 」および「 Virtual Servers for VPC 」をご覧ください。