01:43更新フォローするチェック項目の除外とは?CISなどのチェック項目をチェック対象から除外し、次回以降のチェック結果(チェック結果レポートやチェック結果一覧)に現れなくすることです。チェック項目の中で、自組織のセキュリティポリシーでは許容されているものや他の方法でリスクを担保しているものがある場合に例外として設定することができます。除外の理由を入力しておけばレポートにも出力されます。チェック項目の除外はAWSアカウントごとに設定できます。設定後180日経過後にチェックを実行すると再び出現するので、改めて現状を確認し除外設定してください。メニューより「項目設定」をクリックします。項目設定画面が開いたら、設定したい「組織」「プロジェクト」「AWSアカウント」を選択します。CISなどのチェック項目で、対象の項目の「チェック項目除外」編集アイコンをクリックします。モーダル画面へ表示されたチェック内容とアラート基準を確認してください。次回以降のチェック結果出力が不要な場合には、オプショナルの「除外する」を選択してください。「登録」ボタンを押して、登録する事で、次回以降のチェックで結果へ表示されなくなります。除外することで、ホーム画面のサマリーにもカウントされなくなります。メニューより「チェック履歴」をクリックします。確認したい「セキュリティチェック結果レポート」ファイルをダウンロードし、開きます。除外設定したチェック項目の結果欄には、「除外」と出力されます。除外されたことにより、チェック結果のサマリーにもカウントされなくなります。レポートは、CISなどのチェック単位およびアカウント単位にセクションが分かれており、各セクションの最後に「チェック項目の除外設定」の一覧があります。チェック項目の除外を解除するチェック項目で除外設定されている項目の編集アイコンをクリックします。モーダル画面で「除外する」となっていますので、「除外しない」へオプションを変更し、「登録」をクリックします。登録する事で次回以降のチェック処理が実施され、チェック結果へ表示されるようになります。項目設定画面でも「除外しない」にステータスが変わった事を確認する事ができます。「除外設定」は定期的なチェックを促すため、設定から180日後に設定が解除されます。v2.6.0(2019/01/15リリース)より前に作成された「セキュリティチェック結果レポート」には「チェック項目の除外設定」の一覧はありません。FacebookTwitterLinkedInこの記事は役に立ちましたか?0人中0人がこの記事が役に立ったと言っています他にご質問がございましたら、リクエストを送信してくださいページの先頭へ戻るコメント0件のコメント記事コメントは受け付けていません。