Trend Micro Cloud One™ – Conformity Real-Time Threat Monitoring (RTM) は、AWS、Azure、GCPアカウント内のアクティビティおよびイベントに対して、即時の脅威および修復アラートを伴うライブモニタリングを提供します。
Conformity RTMは生のイベントを取り込み、環境を簡単にモニタできるようにし、ルールのサブセットに対するチェックの更新をほぼリアルタイムでサポートします。RTMがサポートするConformityルールのリストをドキュメントで確認できます。
RTMでは2つの[key features]が提供されます:
  1. Activity Dashboard - 異常なユーザ活動を特定する
  2. Monitoring Dashboard - AWSアカウント内のすべてのイベントの詳細な記録を取得
[What's the number of rules RTM covers once it's enabled?]
  • どのようなイベントでも常に実行される8つの純粋なRTMルール
  • 25以上の追加ルールが重要なイベントを探します。例えば、インターネットゲートウェイの設定変更
  • リソースが変更されるたびにリアルタイムで実行される350以上のルール_注: 対応するルールの数は、Conformityがサポートするルールの総数とは一致しません。これは、RTMが最も使用されるAWSサービスをカバーするように設定されているためです。新しいサービスやそれほど重要でないサービスはRTMに統合されていません
  • 私たちが広範囲にわたってカバーしているが、必ずしも完全ではないサービスは次のとおりです:
    • S3
    • EC2
    • ELB
    • Auto Scaling
    • CloudFormation
    • IAM
    • DynamoDB
    • Lambda
    • CloudFront
    • EKS
    • ECR

Setup Real-Time Threat Monitoring 親トピック

手順

  1. Conformityアカウントを追加
  2. Real-Time Threat Monitoringの設定に関する指示に従ってください

Real-Time Threat Monitoring にアクセス 親トピック

手順

  1. Real-Time monitoringが有効になっているアカウントを選択してください
  2. [Open Dashboard]

Uninstall Real-Time Threat Monitoring 親トピック

Real-Time Threat Monitoringをアカウントからアンインストールするには、コマンドプロンプトまたはシェルを開き、次のコマンドを実行してください:

手順

  1. AWS RTM用:
    curl -L https://us-west-2.cloudconformity.com/v1/monitoring/uninstall.sh | bash -s
  2. Azure RTMについては、Azure用RTMのアンインストールを参照してください。