Workload Protection のセットアップ

のインスタンスを設定し、Cloud Security Posture ManagementWorkload Protection (CSPM) を IBM Cloud アカウントに実装します:

1. まだ行っていない場合は、カタログから Workload Protection のインスタンスをプロビジョニングしてください。
2. 既存の Workload Protection インスタンスまたは新しいインスタンスのいずれかと統合 するための手順を完了してください。
3. Workload Protection コンプライアンスを検証するためのデフォルトポリシー を提供します。または 、独自のカスタムポリシーを作成 することもできます。

マニフェスト内のコンプライアンス情報の更新

使用するポリシー Workload Protection を特定したら、その情報をソースリポジトリ内のカタログマニフェストファイル ibm_cloud.json に追加する必要があります。

1. 存在しない場合は、リポジトリーのルートに カタログ・マニフェスト・ファイル を作成します。 カタログ・マニフェスト・ファイルの例については、 terraform-ibm-Landing-zone repoを参照してください。

2. ibm_catalog.json ファイルを開きます。

3. 更新するバリエーション (フレーバー) の flavors.compliance フィールドを検索または追加します。

4. authority を scc-wp-v1に設定します。

5. profiles[] 配列を検索または追加します。

   1. ポリシーの表示 名に profile_name 設定します Workload Protection。
   2. ポリシーのバージョンを に profile_version 設定する Workload Protection。

   以下に例を示します。

      "authority": "scc-wp-v1`",
        "profiles": [
          {
            "profile_name": "IBM Cloud for Financial Services",
            "profile_version": "1.3.0"
          }
        ]
   

6. ファイルを保存します。

オンボーディング時のコンプライアンス検証の追加

コンソールでデプロイ可能なアーキテクチャをオンボードする 際、カタログからインベントリを追加できます。 Workload Protection これにより、ユーザーがカタログで製品を評価する際に、主張されたコンプライアンスを確認できるようになります。

では Workload Protection、インベントリは1日1回更新されます。 在庫をカタログリストに追加する前に、リソースを展開し、在庫が更新されるまで待機する必要があります。 詳細については、「 是正措置の確認と優先順位付け 」をご覧ください。

1. [コンプライアンスの管理] ページで、[ インベントリを追加 ] をクリックします。
2. 前の手順でプロビジョニングしたインスタンス Workload Protection を選択してください。
3. **「適用」**をクリックします。

在庫が追加されたので、オンボーディングを完了し、デプロイ可能なアーキテクチャを他のアカウントや企業と共有するか、カタログ IBM Cloud に公開するかを選択できます。

リソースのクリーンアップ

コンプライアンス情報をデプロイ可能なアーキテクチャに追加するには、 アカウント内にリソースを作成し、インスタンス Workload Protection を起動する必要がありました。 将来のコストを削減するために、このプロセス中に作成した、不要になったすべてのリソースを削除することができます。