OCIターゲットについて
OCIターゲットは、監視するOCIコンパートメントと、監視に使用するディテクタをクラウド・ガードに提供します。
OCIターゲットに指定したコンパートメント割当てによって、クラウド・ガードがモニターするOCIリソースのスコープが設定されます。
- 単一のコンパートメントを指定します。
- そのコンパートメントの下の階層内のすべてのサブコンパートメントは、すでに別のターゲットでカバーされている場合を除き、自動的に含まれます。
ノート
OCIコンパートメントは、単一のターゲットにのみ関連付けることができます。
あるターゲットがモニター対象として指定された階層内のコンパートメントが、後で別のターゲットがモニター対象としてコンパートメント階層に指定されると、そのコンパートメント階層は最初のターゲットのコンパートメント階層から自動的に削除されます。
OCIターゲットに関連付けるディテクタ・レシピでは、クラウド・ガードが関連するコンパートメント内のOCIリソースの監視に従うルールを指定します。
- Activity DetectorレシピとConfiguration Detectorレシピが必要です。
- その他のディテクタ・レシピはオプションです。
- レスポンダ・レシピ
オプションで、レスポンダ・レシピをターゲットに関連付けることができます。レスポンダ・レシピでは、ディテクタが識別する問題を修正するために、自動または管理者の介入で実行するアクションのルールを指定します(クラウド・ガード)。