操作シナリオ
このタスクは、Configコンソールでマネージドルールを新規作成する方法をガイドし、リソースを監査および評価するのを支援します。
操作手順
1. Configコンソール > ルールをログインします。 2. ルールページで、マネージドルールの新規作成をクリックします。(アカウントまたはグローバルアカウントグループを選択して作成することが可能であり、実際のアカウントに準じます)。
3. マネージドルールの新規作成ページで、適用する必要があるマネージドルールを選択します。サポートされているマネージドルールの詳細情報については、サポートされているマネージドルールを参照してください。
4. 基本属性ページで、ルール名称、リスクレベル、ルール説明を入力し、次へをクリックします。
5. 関連リソースページで、監査が必要なリソースを選択します。必要に応じてTagまたはリージョンで適用範囲を確認するように設定でき、またリソースIDで除外範囲を設定することもできます。次へをクリックします。
6. トリガーメカニズムページで、ルールのトリガーメカニズムを設定し、次へをクリックします。
7. パラメータ設定ページで、ルール関数のパラメータ値を設定し、次へをクリックします。
8. プレビューと保存ページで、作成されたルール情報を確認できます。必要に応じて前のステップに戻ることも可能です。問題がないことを確認した後、保存をクリックすると、正常に作成されます。
説明:
ユーザーがコンプライアンスパッケージを新規作成または編集する際に、ソースとしてルールリスト内の既存コンプライアンスパッケージに追加済みのルール、コンプライアンスパッケージテンプレート内のマネージドルール、またはマネージドルール内のマネージドルールを選択した場合、保存後にシステムは対応してユーザー向けに新しいルールを複製し、現在のコンプライアンスパッケージに追加します。