この機能は現在プライベートプレビュー中であり、すべてのTrend Cloud Oneの顧客が利用できるわけではありません。
Trend Vision OneアカウントとCloud Oneアカウントの両方をお持ちの場合、AWS CloudTrailを使用してAWS CloudTrailログをTrend
Vision Oneに転送できます。
AWS CloudTrailを接続
手順
- 組織の管理者から登録トークンを取得してください。お客様のOrganizationのXDR管理者は、トークンを取得するための手順をこちらで確認できます。
注意
トークンは生成後24時間のみ有効です。期限が切れた場合は、同じ手順で新しいトークンを生成してください。 - Trend Cloud Oneコンソールのホームページで、[Integrations]アイコンをクリックし、Vision Oneを選択します。
- ナビゲーションバーで[Trend Vision One]を選択し、[Register enrollment token]をクリックします。
- Organizationの管理者から受け取った登録トークンを貼り付け、[Register]をクリックしてください。
注意
登録が成功すると、Trend Cloud One - Endpoint & Workload Securityはアクティビティログを自動的にTrend Micro XDRに転送し、登録ステータスを登録済みに変更します。 - Trend Vision OneからEndpoint & Workload Securityへのシングルサインオン (SSO) を許可する場合は、Trend Vision OneのトグルでSSOを有効にし、[保存]をクリックします。
- Trend Vision Oneコンソールで、Trend Cloud Oneサービスへの接続を有効にします。
- 。
- [Trend Cloud One]を選択します。
- AWS CloudTrailサービスが有効になっていることを確認してください。
- [保存]をクリックしてください。
- AWSアカウントをTrend Cloud Oneに接続して、AWS CloudTrailデータへのRead-onlyアクセスを提供します。
- Trend Cloud Oneコンソールを開き、画面の下部にある[Integrations]をクリックします。
- ナビゲーションバーで[Cloud Accounts]をクリックします。
- [New]をクリックしてください。
- 新しいブラウザウィンドウを開き、AWSアカウントにサインインしてください。
- Connect AWSアカウント画面に戻り、AWSリージョンを選択して、[Launch Stack]をクリックして、新しいブラウザタブでAWSマネジメントコンソールを開き、IAM Role作成テンプレートを実行します。
- クイック作成スタック画面で、[機能]セクションまでスクロールします。
- [I acknowledge that AWS CloudFormation might create IAM resources] チェックボックスを選択します。
- [Create stack]をクリックします。
- CloudTrailをTrend Cloud Oneに接続するには、AWSアカウントのCloudFormationテンプレートを起動します:
-
Trend Cloud Oneコンソールを開き、画面の下部にある[Integrations]をクリックします。
-
ナビゲーションバーでTrend Vision One™を選択します。
-
ナビゲーションバーで[User Accounts]をクリックし、AWSタブを表示していることを確認してください。
-
管理に使用するAWSアカウントを選択してCloudTrail統合を行ってください。
-
AWS CloudTrail統合の横にある[Enable]をクリックして、AWS CloudTrail統合パネルを開きます。
-
新しいブラウザーウィンドウを開き、AWSアカウントにサインインしてください。
-
AWS CloudTrail統合パネルで、CloudFormationテンプレートで使用されるAWSリージョンを選択します。
-
[Launch Stack]をクリックして、CloudFormationテンプレートをAWSアカウントに自動的に起動します。ブラウザが自動的に新しいタブを開き、AWSアカウントのクイック作成スタック画面を表示します。
-
パラメータセクションのExistingCloudtrailBucketNameフィールドに、Trend Cloud Oneへの転送に使用する既存のバケットの名前を指定してください。
警告
既存のCloudTrailバケットリソースを指定しない場合、新しいバケットが作成され、追加のAWSコストが発生します。 -
機能セクションで全てのアクセス権を承認してください。
-
[Create stack]をクリックします。スタックを作成した後、データ収集が開始されるまでに少なくとも15分かかります。
-
- CloudTrailデータ収集が機能していることを確認するには、Searchアプリでデータを検索してください:
- Trend Vision Oneコンソールで、 に移動します。
- 検索方法をクラウドアクティビティデータに変更します。
- CloudTrailデータを見つけるためにクイック検索を実行します。例えば、次の検索文字列を入力して[Search]をクリックします:
productCode:sct
CloudTrailデータ収集が機能していることを確認した後、Workbenchアプリ () で検出モデルをトリガーする任意のCloudTrailイベントに関するアラートを受信し始めることができます。