Data Infrastructure Insightsワークロードセキュリティシステムにログインします。

左側のナビゲーションで、* Admin > API Access *を選択します。

APIアクセストークンを作成するか、既存のアクセストークンを使用します。

APIアクセストークンをコピーします。

BlueXP  ランサムウェア対策設定メニューから、*ワークロードセキュリティ接続*を選択します。

「 * 接続」を選択します。

データインフラワークロードセキュリティUIのURLを入力します。

ワークロードのセキュリティへのアクセスを提供するAPIアクセストークンを入力します。

「 * 接続」を選択します。

BlueXPの左側のナビゲーションで、[保護]>*[Ransomware protection]*を選択します。

ダッシュボードの推奨される操作ウィンドウを確認します。

ダッシュボードで、「バックアップ先として<backup provider>を準備する」を推奨するために*[確認と修正]*を選択します。

バックアッププロバイダに応じて手順を続行します。

[設定]>[バックアップデスティネーション]ページで、[追加]*を選択します。

バックアップ先の名前を入力します。

「* StorageGRID *」を選択します。

各設定の横にある下矢印を選択し、値を入力または選択します。

「 * 追加」を選択します。

[設定]>[バックアップデスティネーション]ページで、[追加]*を選択します。

バックアップ先の名前を入力します。

Amazon Web Servicesを選択します。

各設定の横にある下矢印を選択し、値を入力または選択します。

「 * 追加」を選択します。

[設定]>[バックアップデスティネーション]ページで、[追加]*を選択します。

バックアップ先の名前を入力します。

[* Google Cloud Platform*]を選択します。

各設定の横にある下矢印を選択し、値を入力または選択します。

「 * 追加」を選択します。

[設定]>[バックアップデスティネーション]ページで、[追加]*を選択します。

バックアップ先の名前を入力します。

「 * Azure * 」を選択します。

各設定の横にある下矢印を選択し、値を入力または選択します。

「 * 追加」を選択します。

AWS IAMコンソール*に移動します。

[ポリシー]*を選択します。

JSON形式の次のコードを使用してポリシーを作成します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Microsoft Sentinelにアクセスします。

ログ分析ワークスペース*を作成します。

作成したLog AnalyticsワークスペースをMicrosoft Sentinelで使用できるようにします。

Microsoft Sentinelにアクセスします。

>[アクセス制御（IAM）]*を選択します。

カスタムロール名を入力します。BlueXP  Ransomware Protection Sentinel Configurator *という名前を使用します。

以下のJSONをコピーして* JSON *タブに貼り付けます。

{
  "roleName": "BlueXP Ransomware Protection Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

設定を確認して保存します。

Microsoft Sentinelにアクセスします。

* Entra ID > Applications > App registrations *を選択します。

アプリケーションの*表示名*に「* BlueXP  ransomware protection *」と入力します。

[サポートされているアカウントタイプ]フィールドで、*[この組織ディレクトリ内のアカウントのみ]*を選択します。

イベントがプッシュされる*デフォルトインデックス*を選択します。

[* Review （レビュー） ] を選択します

[登録]*を選択して設定を保存します。

Microsoft Sentinelにアクセスします。

証明書とシークレット>*クライアントシークレット*>*新しいクライアントシークレット*を選択します。

アプリケーションシークレットの説明を追加します。

シークレットの*有効期限*を選択するか、カスタムの有効期限を指定します。

クライアントシークレットのライフタイムは2年（24か月）以下に制限されています。Microsoftでは、有効期限の値を12か月未満に設定することを推奨しています。

[追加]*を選択してシークレットを作成します。

認証ステップで使用するシークレットを記録します。このページから移動すると、シークレットは再び表示されなくなります。

Microsoft Sentinelにアクセスします。

>[アクセス制御（IAM）]*を選択します。

>[ロール割り当ての追加]*を選択します。

フィールドで、[ BlueXP  Ransomware Protection Sentinel Configurator]*を選択します。

これは、前の手順で作成したカスタムロールです。

「 * 次へ * 」を選択します。

[アクセスの割り当て先]フィールドで、*[ユーザー、グループ、またはサービスプリンシパル]*を選択します。

を選択します。次に、 BlueXP  Ransomware Protection Sentinel Configurator *を選択します。

「 * 次へ * 」を選択します。

[フェルド]で、[ユーザに権限のある管理者ロールを除くすべてのロールの割り当てを許可する][所有者、UAA、RBAC（推奨）]*を選択します。

「 * 次へ * 」を選択します。

[確認して割り当て]*を選択して権限を割り当てます。

Microsoft Sentinelにアクセスします。

クレデンシャルを入力します。

アプリケーションのLog Analyticsワークスペースの詳細を入力します。

Splunk Cloudに移動します。

>[データ入力]*を選択します。

>[Global Settings]*を選択します。

[すべてのトークン]トグルで、*[有効]*を選択します。

イベントコレクタがHTTPではなくHTTPSで待ち受けて通信するようにするには、* SSLを有効にする*を選択します。

HTTP Event Collectorのポートを* HTTP Port Number *に入力します。

Splunk Cloudに移動します。

>[データの追加]*を選択します。

* Monitor > HTTP Event Collector *を選択します。

トークンの名前を入力し、* Next *を選択します。

イベントがプッシュされる*デフォルトインデックス*を選択し、*レビュー*を選択します。

エンドポイントの設定がすべて正しいことを確認し、*[送信]*を選択します。

トークンをコピーして別のドキュメントに貼り付け、認証手順の準備をします。

BlueXP  メニューから、* Protection > Ransomware protection *を選択します。

BlueXPのランサムウェア対策メニューで、 …​オプションを右上に表示します。

[設定]*を選択します。

[設定]ページで、SIEM接続タイルの*[接続]*を選択します。

SIEMシステムのいずれかを選択します。

AWS Security HubまたはSplunk Cloudで設定したトークンと認証の詳細を入力します。

入力する情報は、選択したSIEMによって異なります。

[ 有効 ] を選択します。