アクセストポロジー
Download
フォーカスモード
フォントサイズ
データセキュリティ監査アクセス管理モジュールは、「送信元IP視点」と「インスタンス視点」の二次元の補完的ガバナンスを通じて、データベースアクセス行為のきめ細かな管理を実現します。アクセス行為の可視化表示（アクセストポロジーなど）、IP/アカウントのタグ付け操作をサポートし、きめ細かなアクセス制御を実現します。「送信元IP」と「インスタンス」の二次元でアクセス行為を管理し、「誰がアクセスできるか、どこからアクセスするか、何にアクセスするか」という核心的な問題を解決し、粗放的なアクセス制御によるセキュリティ脆弱性を回避します。
管理視点 | 説明 | 適用シーン |
アクセス元の送信元IPを主要な管理ディメンションとし、データベースインスタンスへのアクセスデータを統合します。アクセストポロジの可視化、IP/アカウントの正確なラベリング、セキュリティグループポリシーの迅速な調整機能を提供し、アクセス元に対する集中的できめ細かい管理を実現します。 | 単一IPのインスタンス間アクセスリスクの調査、特定タイプのアクセス元の一括マーキング。 | |
アクセス先のデータベースインスタンスを主要なリソースディメンションとし、送信元IPによるインスタンスへのアクセスデータを統合します。資産アクセストポロジの可視化、IP/アカウントの正確なラベリング、セキュリティグループポリシーの迅速な調整機能を提供し、アクセス先に対する集中的できめ細かい管理を実現します。 | 単一インスタンスへの全アクセス元を整理し、コアインスタンスに対して重点的な管理を行います。 |
送信元IP視点
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、CAM > 送信元IPビューを選択します。
3. 送信元IPビュータグページでは、送信元IP/リージョン、IPタイプ/タグ付け、インスタンスID/名前、リージョン、アクセスユーザー/タイプ、最終アクセス時刻などの情報を確認できます。
IPアクセストポロジー
可視化グラフの形式で、単一の送信元IPとすべての関連アカウント、データベースインスタンス間のアクセス関係、アクセス頻度、およびセキュリティステータスを直感的に表示します。
送信元IPビューリストで、対象IPの操作列にあるIPアクセストポロジーをクリックすると、そのIPと関連データベースインスタンスのアクセス関係マップを表示できます。
IPラベリング
対象の送信元IPにプリセットまたはカスタムタグを追加することで、IPの分類管理を実現し、その後のリスク監視時に差異化された判定を行うことができます。
1. 送信元IPビューリストで、対象IPの操作列にあるその他 >送信元IPタグ付けをクリックします。
2. 送信元IPタグ付けウィンドウで、送信元IPの備考を編集し、確定をクリックしてタグ付けを完了します。
説明：
送信元IPビューとインスタンスビューのタグ付け操作は相互に連動しています。送信元IPビューで特定のIPにタグ付けした後、インスタンスビューでそのIPを表示すると、タグ付けステータスが同期して更新されます。逆の場合も同様です。
アカウントラベリング
対象の送信元IPがデータベースにアクセスする際に使用するアカウントにプリセットまたはカスタムタグを追加することで、アクセスアカウントの分類管理を実現し、その後の監査とリスク調査を容易にします。
1. 送信元IPビューリストで、対象IPの操作列にあるその他 >アカウントタグ付けをクリックします。
2. アカウントタグ付けウィンドウで、アカウントタイプを選択し、アカウントの備考情報を編集し、確定をクリックしてタグ付けを完了します。
説明：
「自建アカウント」タイプのアクセスアカウントタイプは編集できます。現在のアクセスアカウントがクラウドのメインアカウント/サブアカウントの場合、システムが自動的に認識するため、手動で編集する必要はありません。
セキュリティグループポリシーの変更
対象IPに関連付けられたデータベースインスタンスの資産ページにすばやく移動し、セキュリティグループポリシーを直接変更することで、そのIPのアクセス権限を迅速に制御できます（許可/拒否アクセス）。
送信元IPビューリストで、対象IPの操作列にあるその他>セキュリティグループポリシーの変更をクリックすると、データベースインスタンスの資産ページに移動してセキュリティグループポリシーを変更できます。
インスタンス視点
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、アクセス管理 > インスタンスビューを選択します。
3. インスタンスビューページでは、インスタンスID/名前、リージョン、アクセスユーザー/タイプ、送信元IP/タイプ、最終アクセス時刻などの情報を確認できます。
資産アクセストポロジー
可視化グラフの形式で、単一のデータベースインスタンスに対するすべてのアクセス元IP、関連するアクセスアカウント間のアクセス関係、アクセス頻度、およびリスクステータスを直感的に表示します。
インスタンスビューリストで、対象インスタンスの操作列にある資産アクセストポロジーをクリックすると、そのインスタンスのすべてのアクセス元IP、関連アカウントのトポロジー関係を表示できます。
IPラベリング
対象インスタンスにアクセスする指定の送信元IPにプリセットまたはカスタムタグを追加することで、そのインスタンスへのアクセスIPの正確な分類管理を実現し、その後のリスク監視と監査を容易にします。
1. インスタンスビューリストで、対象インスタンスの操作列にあるその他 >送信元IPタグ付けをクリックします。
2. 送信元IPタグ付けウィンドウで、送信元IPの備考を編集し、確定をクリックしてタグ付けを完了します。
説明：
送信元IPビューとインスタンスビューのタグ付け操作は相互に連動しています。送信元IPビューで特定のIPにタグ付けした後、インスタンスビューでそのIPを表示すると、タグ付けステータスが同期して更新されます。逆の場合も同様です。
アカウントラベリング
対象インスタンスにアクセスする指定のアカウントにプリセットまたはカスタムタグを追加することで、そのインスタンスへのアクセスアカウントの正確な分類管理を実現し、その後のリスク調査と権限監査を容易にします。
1. インスタンスビューリストで、対象インスタンスの操作列にあるその他 > アカウントタグ付けをクリックします。
2. アカウントタグ付けウィンドウで、アカウントタイプを選択し、アカウントの備考情報を編集し、確定をクリックしてタグ付けを完了します。
説明：
「自建アカウント」タイプのアクセスアカウントタイプは編集できます。現在のアクセスアカウントがクラウドのメインアカウント/サブアカウントの場合、システムが自動的に認識するため、手動で編集する必要はありません。
セキュリティグループポリシーの変更
対象データベースインスタンスの資産ページにすばやく移動し、セキュリティグループポリシーを直接変更することで、そのインスタンスへのすべてのアクセス元IPを管理できます。
インスタンスビューリストで、対象インスタンスの操作列にあるその他 >セキュリティグループポリシーの変更をクリックすると、データベースインスタンスの資産ページに移動してセキュリティグループポリシーを変更できます。
フィードバック