保護されたアイテムを表示してアクションを実行する (プレビュー)

[アーティクル]
04/15/2024

このチュートリアルでは、Azure Business Continuity (ABC) センター (プレビュー) から 1 つ以上のソリューションによって保護されているデータソースを表示し、それらに対してアクションを実行する方法について説明します。

前提条件

このチュートリアルを始める前に:

ABC センターのサポートされているリージョンを確認してください。
ABC センターでリソースを表示するには、それらに対するアクセス許可が必要です。

保護された項目を表示する

事業継続とディザスターリカバリー (BCDR) 管理者として、バックアップまたはレプリケーションが構成されていない重要なリソースを特定し、保護を構成します。保護の詳細を表示することもできます。

Azure Business Continuity センターでは、保護環境を監視するための一元的で大規模なビューが提供され、さまざまなソリューションで統一された視点が提供されます。

保護された項目を表示するには、次の手順に従います。

Azure Business Continuity センターで、[Protection inventory] (保護インベントリ) の [Protected items] (保護された項目) を選択します。
このビューでは、サブスクリプション、リソースグループ、場所、種類など、サポートされているソリューション全体で保護されているすべての項目の一覧とその保護状態を確認できます。
Azure Business Continuity では、スコープピッカーを使用して既定のビューを変更できます。上部に表示されている [Currently showing:] (現在の表示:) の詳細の横にある [Change] (変更) オプションを選択します。
スコープピッカーから [Security posture] (セキュリティ体制) ビューのスコープを変更するには、必要なオプションを選択します。
- Resource managed by (次のものによって管理されているリソース):
  - Azure リソース: Azure によって管理されているリソース
  - Azure 以外のリソース: Azure によって管理されていないリソース
- Resource status (リソースの状態):
  - アクティブなリソース: 現在アクティブな、削除されないリソース。
  - Deprovisioned resources (プロビジョニング解除されたリソース) - 存在しなくなったが、バックアップと復旧ポイントは維持されているリソースを記述します。
- Protected item details (保護項目の詳細):
  - 保護のステータス - プライマリリージョンとセカンダリリージョンの保護された項目の保護状態
  - Retention details (保持の詳細): 保護された項目の保持の詳細
特定の項目を効果的に検索するために、サブスクリプション、リソースグループ、場所、リソースの種類など、さまざまなフィルターを使用できます。
概要カードには、適用されたフィルターを考慮して、セキュリティレベルごとに集計された数が表示されます。これらのカードを選択して、保護対象項目表のフィルタリングを強化できます。
また、特定のアイテム名で検索して、それに固有の情報を取得することもできます。
ビューの上部にあるメニューから [Select columns] (列の選択) を使用して、列を追加または削除できます。
Azure Business Continuity センターには、保護された項目ビューと保護に関するガイダンスの詳細を確認するための組み込みのヘルプが用意されています。アクセスするには、[Learn more about the importance of protection in both regions and status evaluation] (リージョンと状態評価の両方での保護の重要性に関する詳細を確認する) を選択します。
このヘルプでは、様々なセキュリティレベルや各レベルに準拠するために必要な設定に関する指針を提供しています。
[Protected items details] (保護された項目の詳細) 表には、プライマリリージョンとセカンダリリージョンの保護された各項目の保護状態が表示されます。
- リソース名: 保護されている基になるリソースを一覧表示します。
- Protected item (保護された項目): 保護されたリソースの名前を表示します。
- Configured solutions (構成済みソリューション): リソースを保護しているソリューションの数を示します。
- Protection status (保護の状態): 保護された項目は、プライマリリージョンとセカンダリリージョンの両方で回復可能である必要があります。プライマリリージョンの保護状態は、データソースがホストされているリージョンを指し、セカンダリリージョンの保護状態は、プライマリリージョンにアクセスできない場合にデータソースを復旧できるペアまたはターゲットのリージョンを指します。
  
  保護の状態の値は、[Pending protection] (保留中の保護) (保護がトリガーされ、進行中)、[Protection disabled] (保護が無効) (保護が無効になっている、たとえば、Azure Backup の場合などのように保護が論理的に削除された状態)、[Protection paused] (保護が一時停止) (保護が停止されているが、保護データはソリューションプロバイダーに従って保持る)、または [Protected] (保護) です。データソースが複数のソリューションによって保護されている場合 (つまり、構成済みソリューション >= 2)、項目の保護状態は次の順序で計算されます。
  - 1 つ以上のソリューションで保護の状態が無効であることが示されている場合、保護された項目の状態は [Protection disabled] (保護が無効) として表示されます。
  - 1 つ以上のソリューションで保護の状態が一時停止であることが示されている場合、保護された項目の状態は [Protection paused] (保護が一時停止) として表示されます。
  - 1 つ以上のソリューションで保護の状態が保留中であることが示されている場合、保護された項目の状態は [Pending protection] (保留中の保護) として表示されます。
  - すべての構成済みソリューションで保護の状態が保護済みであることが示されている場合、保護された項目の状態は [Protected] (保護) として表示されます。
  - プライマリリージョンまたはセカンダリリージョンでデータソースに対する保護がない場合は、そのリージョンの保護された項目の状態は [Not protected] (保護されていない) として表示されます。
  - たとえば、リソースが Azure Backup (状態が [Protection paused] (保護が一時停止)) と Azure Site Recovery (状態が [Protected] (保護)) の両方によって保護されている場合、リージョンの保護状態は [Protection paused] (保護が一時停止) と表示されます。
[スコープ] で、保持の詳細を選択すると、ビューに保護された項目の保持情報が読み込まれます。 [Protected items retention] (保護された項目の保持) 表には、プライマリリージョンとセカンダリリージョンの保護された各項目の保持の詳細が表示されます。
- リソース名: 保護されている基になるリソースを一覧表示します。
- Protected item (保護された項目): 保護されたリソースの名前を表示します。
- Configured solutions (構成済みソリューション): リソースを保護しているソリューションの数を示します。
- プライマリでの保持
- セカンダリでの保持

また、Azure Resource Graph (ARG) を使用して、追加コストなしでリソースの保護に関する情報を照会することもできます。 ARG は、Azure Resource Management を拡張するように設計された Azure サービスです。これは、指定した一連のサブスクリプションにわたって大規模にクエリを実行する機能を備えた、効率的でパフォーマンスに優れたリソース探索を実現することを目的としています。

ARG を使用してリソースの保護に関する情報のクエリを開始するには、[クエリを開く] を選択して提供されるサンプルクエリを使用できます。

保護された項目の詳細を表示する

特定の保護された項目の追加の詳細を表示するには、次の手順に従います。

Azure Business Continuity センターで、[Protection inventory] (保護インベントリ) の [Protected items] (保護された項目) を選択します。
項目名を選択するか、詳細表示アイコン …>や [View details] (詳細の表示) アクションメニューを選択して、任意の項目の詳細を閲覧または表示できます。
項目の詳細ビューでは、項目の詳細を確認できます。
このビューでは、スコープピッカーを使用して、ビューを [Currently showing: Protection status details] (現在表示中: 保護状態の詳細) から変更することもできます。[変更] を選択します。
スコープピッカーから [Security posture] (セキュリティ体制) ビューのスコープを変更するには、必要なオプションを選択します。
- 保護のステータス - プライマリリージョンとセカンダリリージョンでの保護された項目の保護状態
- Retention details (保持の詳細) - 保護された項目の保持の詳細
- Security posture details (セキュリティ体制の詳細) - 保護された項目のセキュリティの詳細
- Alert details (アラートの詳細) - 保護されたアイテムに対して発生したアラートの詳細
- Health details (正常性の詳細) - 保護された項目の正常性の詳細

アクションの実行

保護された項目のビューでは、以下からアクションを実行できます。

保護の構成、回復などのアクションについて、ビューの上部にあるメニューを使用できます。このオプションを使用すると、複数のデータソースを選択できます。
[Protected items] (保護された項目) ビューの個々の項目のメニュー。このオプションを使用すると、1 つのリソースに対してアクションを実行できます。
[Solutions filter] (ソリューションフィルター) が [ALL] (すべて) に設定されている場合、ソリューション全体に対する一般的なアクションが、次のような項目で使用できます。
- Enhance protection (保護の強化) – 項目を保護するために既に使用されているソリューション以外のソリューションで項目を保護できます。
- Recover (回復) – 項目の保護に使用されているソリューション、つまり構成済みのソリューションで使用可能な回復アクションを実行できます。
- View details (詳細の表示) – 保護された項目の詳細情報を表示できます。
フィルターで特定のソリューションを選択し、特定の項目に対応するその他アイコン […] を選択すると、ソリューション固有のアクションコマンドバーが表示されます (保護された項目の表と保護された項目の上に表示されます)。

次のステップ

Azure Business Continuity センターとそのしくみについて詳しくは、「ABC センターからの保護を構成する」をご覧ください。

次の方法で共有