Microsoft Azureでエージェントレスによる脆弱性と脅威の検出を始める

脆弱性と不正プログラムをクラウドリソースでスキャンするには、Terraformテンプレートを使用してAzureサブスクリプションをCloud AccountsのTrend Vision Oneに接続します。機能と権限でエージェントレスによる脆弱性と脅威の検出を有効にします。

エージェントレスによる脆弱性と脅威の検出は次のAzureリソースタイプをスキャンします:

• VMに接続されたマネージドディスク
• コンテナレジストリコンテナイメージ

エージェントレスによる脆弱性と脅威の検出は、ディスクのスナップショットを作成し、コンテナイメージを収集するサブスクリプション内のリソースグループとしてAzureで機能します。収集されたリソースは、脆弱性や不正プログラムのスキャンが行われます。ディスクのスキャン結果はAzure Blob Storageに保存され、コンテナイメージはAzure Filesに保存されます。結果は分析のためにTrend Vision Oneに転送されます。

スキャン結果は、Trend Vision Oneコンソールの[Cloud Posture]、Executive Dashboard、Operations Dashboard、および[Attack Surface Discovery]のアセットプロファイル画面で確認できます。脆弱性を修正したり、ディスク内の不正プログラムを修復した後は、次の日次スキャン後に検出結果は表示されなくなります。コンテナイメージ内の脆弱性検出は、緩和後7日間、[Operations Dashboard] → [脆弱性]に表示され続けます。コンテナイメージ内の不正プログラムの検出は、修復後7日間、[Operations Dashboard] → [すべてのリスクイベント]に表示され続けます。

次の表は、サポートされている各Azureリソースタイプに適用されるスキャンの制限を示しています。

エージェントレスによる脆弱性と脅威の検出は、Azureサブスクリプションでの脆弱性スキャンに対して、以下のOSインスタンスのみをサポートします。

次の表は、エージェントレスによる脆弱性と脅威の検出デプロイメントに対応しているAzureリージョンを示しています。