監査イベント

セキュリティー担当者、監査員、または管理者は、Activity Tracker サービスを使用して、ユーザーおよびアプリケーションが IBM Cloud® Security and Compliance Center Workload Protection の IBM Cloud® サービスとどのように対話しているかを追跡することができます。

Activity Tracker Event Routing は、IBM Cloud でのサービスの状態を変更する、ユーザー始動のアクティビティーを記録します。このサービスを使用して、異常なアクティビティーや重大なアクションを調査し、法規上の監査要件に準拠することができます。さらに、アクションが発生した際にそれに関するアラートを通知させるようにできます。収集されるイベントは、Cloud Auditing Data Federation (CADF) 標準に準拠しています。詳しくは、 Activity Tracker Event Routing の入門チュートリアルを参照してください。

IBM Cloud Security and Compliance Center Workload Protection は、サービス・インスタンスでのアクティビティーを追跡できるように、自動的にイベントを生成します。

キャプチャー: 管理イベントのリスト

キャプチャアクティビティトラッカーのアクション一覧
アクション	説明
`sysdig-secure.capture.create`	キャプチャを作成するとイベントが作成される
`sysdig-secure.capture.read`	キャプチャにアクセスするとイベントが作成される
`sysdig-secure.capture.list`	キャプチャをリストアップすると、イベントが作成されます
`sysdig-secure.capture.update`	キャプチャを更新するとイベントが作成される
`sysdig-secure.capture.delete`	キャプチャを削除すると、イベントが作成されます

チーム: 管理イベントのリスト

チームアクティビティトラッカーのアクション一覧
アクション	説明
`sysdig-secure.team.create`	チームを作成するとイベントが作成される
`sysdig-secure.team.read`	チーム定義を表示すると、イベントが作成されます
`sysdig-secure.team.list`	定義されたチームをリストアップすると、イベントが作成される
`sysdig-secure.team.update`	チーム定義を更新するとイベントが作成される
`sysdig-secure.team.delete`	チームを削除するとイベントが作成される

AccessKey: 経営イベント一覧

AccessKey: アクティビティトラッカーのアクション一覧
アクション	説明
`sysdig-secure.accessKey.create`	アクセスキーを作成すると、イベントが作成される
`sysdig-secure.accessKey.list`	アクセスキーを表示すると、イベントが作成されます
`sysdig-secure.accessKey.delete`	アクセスキーを削除すると、イベントが作成されます

イベントを表示できる場所

次の表は、 IBM Cloud® の場所と、 Activity Tracker Event Routing インスタンスの場所です：

対応する Activity Tracker インスタンスと IBM Cloud Security and Compliance Center Workload Protection 場所。
インスタンス・ロケーション	イベントのロケーション
`Dallas (us-south)`	`Dallas (us-south)`
`Washington (us-east)`	`Washington (us-east)`
`Toronto (ca-tor)`	`Toronto (ca-tor)`
`Sao Paulo (br-sao)`	`Sao Paulo (br-sao)`
`Tokyo (jp-tok)`	`Tokyo (jp-tok)`
`Osaka (jp-osa)`	`Osaka (jp-osa)`
`Sydney (au-syd)`	`Sydney (au-syd)`
`Frankfurt (eu-de)`	`Frankfurt (eu-de)`
`London (eu-gb)`	`London (eu-gb)`