A propos des cibles OCI
Les cibles OCI indiquent à Cloud Guard les compartiments OCI à surveiller et les détecteurs à utiliser pour effectuer la surveillance.
L'affectation de compartiment que vous indiquez pour une cible OCI définit la portée des ressources OCI que Cloud Guard doit surveiller.
- Vous indiquez un seul compartiment.
- Tous les sous-compartiments de la hiérarchie sous ce compartiment sont automatiquement inclus, sauf s'ils sont déjà couverts par une autre cible
Un compartiment OCI ne peut être associé qu'à une seule cible.
Lorsqu'un compartiment de la hiérarchie indiqué pour une cible à surveiller est indiqué ultérieurement dans la hiérarchie de compartiment pour une autre cible à surveiller, cette hiérarchie de compartiment est automatiquement enlevée de la hiérarchie de compartiment de la première cible.
Les recettes de détecteur que vous associez à une cible OCI indiquent les règles que Cloud Guard doit suivre pour surveiller les ressources OCI dans les compartiments associés.
- Une recette de détecteur d'activité et une recette de détecteur de configuration sont requises.
- D'autres recettes de détecteur sont facultatives.
- Recette de répondeur
Vous pouvez éventuellement associer une recette de répondeur à une cible. La recette de répondeur indique des règles pour les actions à effectuer, automatiquement ou avec l'intervention de l'administrateur, afin de corriger les problèmes identifiés par les détecteurs, Cloud Guard