Cloud Risk Management Assessment

手順

1. Trend Vision One コンソールで、 Assessment → Cyber Risk Assessmentに移動します。
2. [Cloud Risk Management Assessment]領域で、[診断を開始]をクリックします。
3. Cloud Risk Managementアセスメントを実行します。
   • Cloud Accountsに利用可能なCloud Accountsがない場合は、[クラウドアカウントを追加]をクリックし、指示に従ってAWSアカウントをオンボードするか、AzureサブスクリプションまたはGoogle CloudプロジェクトをCloud Accountsアプリを通じて接続してください。その後、[完了]をクリックします。
   • すでにクラウドアカウントを追加している場合は、リストから接続されているクラウドアカウントを選択し、 [診断を開始]をクリックします。

     注意 一度に評価できるクラウドアカウントは1つのみです。

4. クラウドアカウントでの評価が完了するまで待ちます。
   評価が完了すると、メール通知が届きます。通知内のリンクをクリックしてTrend Vision Oneコンソールにアクセスし、[Cloud Risk Management Assessment]エリアの[レポートを表示]をクリックしてください。
5. アセスメントレポートで結果を確認し、必要に応じてすぐにリスク修復処理を実行します。
   次の表に、レポートで使用できる処理を示します (該当する場合)。

   処理	説明
   レポートをダウンロード	評価レポートをPDFファイルでダウンロードします。
   レポートを共有	PDF評価レポートをメールで共有する。
   新しい評価を開始	新しいリスクのあるエンドポイント評価、クラウドメールボックス評価、フィッシングシミュレーション評価、外部攻撃領域評価、Cloud Risk Management評価、Identity Posture Assessment、またはグローバル脅威評価を開始します。 警告 新しい評価を開始すると、収集されたデータは完全に削除されます。
   詳細はクラウドのセキュリティ状態アプリでご覧ください	新規ユーザの方は、Cloud Risk Managementを試して、クラウドアセットのインベントリを維持し、現在のミスコンフィギュレーションとそのリスクについて警告を受け、一般的な標準およびフレームワークに関するコンプライアンスを最新の状態に保ってください。 トライアルユーザまたは有料ユーザは、Cloud Risk Managementでクラウドインフラストラクチャのコンプライアンスの詳細を確認できます。
   完全なリストを表示するには、サポートされている標準とフレームワークをご覧ください	[Compliance with Common Standards and Framework] セクションで、 [View the full list] をクリックして、インフラストラクチャのコンプライアンス状況を評価する基準とフレームワークを確認します。
   準拠していないリソースを含む、チェックされた上位のルールの詳細を表示します。	ルールの詳細を表示するには、 [非準拠のリソースがある上位のチェック済みルール] セクションの [修復手順] 列で [表示] をクリックします。