メインコンテンツへスキップ

セキュリティの表示

Security レイヤーを使用すると、環境全体にわたる主要なセキュリティ インサイトや要素を可視化できます。ダイアグラム上でこれらの要素を可視化することで、セキュリティ状況を一目で監査し、設定ミスを特定し、トラフィックが承認された安全なパスのみを通過していることを確認できます。

注意

Security レイヤーは個別のダイアグラムでのみ利用可能で、グローバル ネットワーク レイヤーでは利用できません。

必要な権限​

Cloud Diagrams を使用するには、お使いの DoiT アカウントに Cloud Diagram User 権限が付与されている必要があります。

Security レイヤーへのアクセス​

ダイアグラムの Security レイヤーを表示するには、次の手順に従ってください。

  1. ダッシュボード から、セキュリティを表示したいダイアグラムを選択してください。

  2. サイドバーの Layers で Infrastructure を展開し、Security を選択してください。

    View security on a Cloud diagram

    サイドパネルから、次のいずれかを選択できます。

    • Security insights。リンクされているアカウント、プロジェクト、またはサブスクリプションに関連するすべてのセキュリティ インサイトを表示します。

    • クラウドプロバイダ固有のセキュリティ要素。たとえば、AWS アカウントでは、Security groups を選択して、セキュリティやコンプライアンスのギャップを把握できます。

セキュリティ インサイトの表示​

DoiT Security Insights は、環境が接続されている場合に、AWS Security Hub、AWS Trusted Advisor、Google Cloud Recommender、Wiz、Azure 関連ソースなどの業界をリードするツールやプラットフォームからの検出結果を統合します。Cloud Diagrams 上で、アカウント、プロジェクト、またはサブスクリプションに関連するすべてのセキュリティ インサイトを表示できます。

サイドパネルで Security insights を選択してください。

インサイト別にグループ化​

Group by insight タブでは、さまざまなリソースからの検出結果を、特定された問題ごとにグループ化します。各インサイトについて、重大度、優先度、ソース、およびステータスを確認できます。これにより、次のことが可能になります。

  • インサイトまたはリソースで一覧をフィルターできます。

    Security insights grouped by insight

  • Open in new アイコン（

    ）を選択して、DoiT コンソールでインサイトを開きます。

  • View affected resources を展開して、インサイトの影響を受けるリソースの一覧を表示します。リソースを選択すると、その特定のリソースにダイアグラムのフォーカスを合わせます。

    Security insights grouped by insight

リソース別にグループ化​

Group by resource タブでは、影響を受けるリソースごとにインサイトをグループ化します。これにより、次のことが可能になります。

  • インサイト名またはリソース名で一覧をフィルターできます。

  • n 件の applicable insights を展開して、そのリソースに対して適用可能なインサイトの一覧を表示します。ここでの n は適用可能なインサイトの数です。

    Security resources affected by insights

  • Open in new アイコン（

    ）を選択して、DoiT コンソールでインサイトを開きます。

セキュリティ要素の表示​

選択できるセキュリティ要素は、クラウド環境によって異なります。

AWS​

Security groups を選択してください。各セキュリティグループについて、そのグループに現在関連付けられているすべてのリソースを表示するために、グループを展開できます。影響を受けるリソースを選択すると、その特定のコンポーネントにダイアグラムのフォーカスを合わせ、詳細な調査が可能になります。

Security groups

Google Cloud​

  • Service accounts を選択してください。各サービスアカウントについて、関連するすべてのリソースを表示できます。リソースを選択すると、そのプロパティが表示され、その特定のコンポーネントにダイアグラムのフォーカスを合わせます。

    Service accounts

  • Firewall rules を選択してください。各ファイアウォールルールを展開して、その詳細を表示できます。名前で一覧をフィルターできます。ファイアウォールルールを選択すると、そのルールに現在関連しているコンポーネントにダイアグラムのフォーカスを合わせます。

    Firewall rules

Azure​

Azure サブスクリプションでは、ダイアグラム上のリソースに紐づく検出結果については、Security insights を使用してください。サイドパネル内のプロバイダ固有のセキュリティ要素リスト（AWS の Security groups や Google Cloud の Firewall rules と同様）は、お使いの環境で Cloud Diagrams が Azure について提供する内容に依存します。追加の要素タイプが一覧に表示されない場合、セキュリティコンテキストは Security insights とダイアグラム自体を通じて利用可能です。

に最終更新