Cloud Accountsによってデプロイされたリソース

ビュー:

Cloud Accountsへの接続時にクラウド環境にデプロイされたサービスを確認します。

Cloud Accountsにクラウドリソースを接続する際、接続を容易にし、検出と対応機能を有効にするために、特定の機能とサービスが環境に展開されます。以下の表は、環境内に展開されるサービスを一覧にしています。

AWS環境にデプロイされたリソース

デプロイメントテンプレートには、AWSアカウントを接続する際のタグ付けが含まれており、どのサービスがTrend Vision Oneのセキュリティアプリケーションおよびリソースに関連付けられているかを識別できます。CloudFormationテンプレートを使用してアカウントを接続する際にカスタムタグを追加することもできます。詳細については、CloudFormationを使用してAWSアカウントを接続するを参照してください。

機能名	AWSタグ	配信されたサービス (数)
Core features and Cyber Risk Exposure Management	`"TrendMicroProduct": "カメラ"`	クラウドフォーメーションスタック (1) ネストされたCloudformationスタック (0~3) IAM管理ポリシー (3~4) IAM OIDCプロバイダ (1) IAMポリシー (2~4) IAMロール (3~5) ラムダ (2~4) ロググループ (2~3) カスタム (4) SSM (1)
AWS CloudTrailのクラウド検出	`"TrendMicroProduct": "ct"`	単一アカウント: ラムダ (10-12) EventBridge (1) IAM (7) SQS (1) Control Tower: ラムダ (10-12) EventBridge (1) IAM (7) SQS (1) EventBridge (1) (ユーザ指定) SNS (1) (ユーザ指定)
AWSのクラウド対応	N/A	IAM権限のみを使用する IAMユーザの権限を取り消すためのIAMポリシーを1つ作成します。
AWS ECSのContainer Protection	`"TrendMicroProduct": "cs"`	Cloudformationスタックセット (1) IAMロール (8) ラムダ (4) ロググループ (5) カスタムリソース (4) SQS (1) ECSタスク定義 (1) SSMパラメータ (1)
エージェントレスの脆弱性と脅威の検出	`"TrendMicroProduct": "avtd"`	この機能では、アカウントの接続時に選択したリージョンに基本スタックがデプロイされ、監視対象の各リージョンに追加のリソースがデプロイされます。デプロイされるリソースの数は、監視対象のリージョンの数によって異なります。 Lambda (基本スタックに8、およびリージョンごとに24) S3バケット (リージョンごとに2) IAMロール (基本スタックに9、およびリージョンごとに25) イベントルール (基本スタックに2つ、およびリージョンごとに10個) SQS (リージョンごとに5) カスタム (基本スタックに5つ、およびリージョンごとに4つ) シークレット (基本スタックに 1 つ、およびリージョンごとに 1 つ) パラメータストアパラメータ (リージョンごとに1つ) ステップ関数 (リージョンごとに1)
File Security Storage	`"TrendMicroProduct": "fss"`	CloudFormationスタックセット (1) CloudFormationスタック (リージョンごとに1つ) EventBridge (1) IAMロール (13) IAMポリシー (4) SNSトピックス (1) SNSサブスクリプション (2) Lambdaのアクセス許可 (3) Lambda関数 (10) Lambda EventSourceMapping (4) SQSキュー (4) SQSキューポリシー (4) CloudWatch LogGroup (6) System Managerパラメータストア (3) カスタム (10)
Data Security Posture	`"TrendMicroProduct": "dspm"`	IAMの権限のみを使用します。
リアルタイム姿勢モニタリング	`"TrendMicroProduct": "rtpm"`	CloudFormationスタックセット (1) CloudFormationスタック (リージョンごとに1つ) EventBridge (1) IAMロール (3) IAMポリシー (1)
VPCフローログのクラウド検出	`"TrendMicroProduct": "vpcflow"`	Lambda関数 (ベーススタックに6、リージョンごとに14) S3バケット (リージョンごとに2つ) IAMロール (6) イベントルール (基本スタックに2つ、地域ごとに6つ追加) SQS (各リージョン4つ) カスタム (ベーススタックに3、地域ごとに5追加) シークレット (ベーススタックに1つ、各リージョンごとに1つ追加) AppConfig (地域ごとに1つ) CloudWatchロググループ (ベーススタックに6つ、リージョンごとに14つ)
Amazon Security Lakeのクラウド検出	`"TrendMicroProduct": "seclake"`	CloudFormationスタックセット (1) CloudFormationスタック (リージョンごとに1つ) イベントルール (2) IAMロール (10) Lambdaの権限 (2) ラムダ関数 (8) Lambda EventSourceMapping (3) SQSキュー (2) システムマネージャーパラメーターストア (3) S3バケット (1) SecurityLakeサブスクライバー (1) SecurityLakeサブスクライバ通知 (1) カスタムリソース (3)

Azure環境にデプロイされたリソース

Azureサブスクリプションで有効にできる各Trend Vision One機能のために、Azure環境にデプロイされているリソースを学びましょう。

機能名	配信されたサービス (数)
Core features and Cyber Risk Exposure Management	[Resources:] アプリ登録 (1) フェデレーテッド認証情報 (1) アプリケーション (1) サービスプリンシパルの役割と役割の割り当て (1)
エージェントレスによる脆弱性と脅威の検出	Resource Groups: `azurem_resource_group` (1つの一般的な) `azurem_resource_group` (3、US/AS/EUそれぞれ1つ) IAM and Security: カスタムロール定義 (1つはセントリー用) `azurem_role_assignment`(各地域32件) キーバルト `azurem_key_vault` (1) `azurerm_key_vault_access_policy` (主要な場所には1、地域ごとに2) `azurerm_key_vault_secret` (プライマリロケーションの場合は2) ストレージ `azurerm_storage_account` (地域ごとに1つ) `azurerm_storage_container`(各地域につき3つ) `azurerm_storage_blob`(各地域21件) `azurerm_storage_queue`(各地域8件) `azurerm_storage_table` (地域ごとに1つ) `azurerm_storage_share` (各地域につき2つ) `azurerm_storage_management_policy` (地域ごとに1つ) Service Bus `azurerm_servicebus_namespace` (地域ごとに1つ) `azurerm_servicebus_queue`(主要拠点に1つのディスパッチャー、地域ごとに3つ) App Services `azurerm_service_plan` (主要な場所に1つのディスパッチャー、地域ごとに5つ) `azurerm_linux_function_app` (主要拠点に1つのディスパッチャー、地域ごとに16)
リアルタイム状態監視	Azure resources: リソースグループ (1) ロジックアプリワークフロー (1) Logic App HTTP要求トリガー (1) モニタアクショングループ (1) モニタアクティビティログアラート (1)
Data Security Posture	Terraform resources: azurerm_network_security_group azurerm_network_security_rule azurerm_resource_group azurerm_automation_account azurerm_role_assignment azurerm_automation_webhook azurerm_monitor_action_group azurerm_automation_python3_package azurerm_automation_runbook azurerm_automation_job_schedule azurerm_public_ip azurerm_subnet azurerm_subnet_network_security_group_association azurerm_bastion_host
Microsoft Defender for Endpointログ収集	Azure resources: リソースグループ (1) イベントハブ名前空間 (1) イベントハブ (1) App サービスプラン (1) 関数アプリ (6) アプリケーションインサイト (6) ログ分析ワークスペース (1) キー保管庫 (1) Key Vault シークレット (3) ストレージアカウント (1) ストレージテーブル (1) ストレージコンテナ (1) ロールの割り当て (12) Azure ADアプリの役割の割り当て (7)
Azureアクティビティログのクラウド検出	Azure resources: リソースグループ (1) イベントハブ名前空間 (1) イベントハブ (1) App サービスプラン (1) 関数アプリ (3) アプリケーションインサイト (3) ログ分析ワークスペース (1) キー保管庫 (1) Key Vault シークレット (2) ストレージアカウント (1) ストレージテーブル (1) ストレージキュー (1) ストレージコンテナ (1) ロールの割り当て (8)

Google Cloud環境にデプロイされたリソース

Google Cloudプロジェクトで有効にできる各Trend Vision One機能のために、Google Cloud環境にデプロイされているリソースを学びましょう。

機能名	Google Cloudプロジェクトサービスが展開されました (数)
主要な機能と権限	[Resources:] サービスアカウント (1) ワークロードアイデンティティプール (1) Workload Identityプールプロバイダ (1) IAM (3) タグキー (1) タグの値 (1) クラウドストレージ (1) [Enabled APIs:] IAMサービスアカウントの認証情報クラウドリソースマネージャ IDとアクセス管理 Cloud Build デプロイメントマネージャクラウド機能 Cloud Pub/Sub シークレットマネージャー
Cloud Security Posture
エージェントレスによる脆弱性と脅威の検出	Resources: コントロールプレーンサービスアカウントカスタマーロールサービスアカウントデータプレーンサービスアカウント各サービスアカウントに必要な権限の詳細については、Google Cloud の必要な権限を参照してください。
リアルタイム状態監視	追加の必要な権限はありません。

Alibaba Cloud環境にデプロイされたリソース

Alibaba Cloudアカウントで有効にできる各Trend Vision One機能のために、Alibaba Cloud環境にデプロイされているリソースを学びましょう。

機能名	Alibaba Cloudサービスが展開されました
Core features and Cyber Risk Exposure Management	リソースアクセス管理 (RAM) OIDC (1) RAMロール (1) RAMポリシー (1) 定義済みタグ (1) Terraform backend components: OSSバケット (1) テーブルストアインスタンス (1) テーブルストアテーブル (1)

機能名

Alibaba Cloudサービスが展開されました

Core features and Cyber Risk Exposure Management

リソースアクセス管理 (RAM) OIDC (1)
RAMロール (1)
RAMポリシー (1)
定義済みタグ (1)

Terraform backend components:

OSSバケット (1)
テーブルストアインスタンス (1)
テーブルストアテーブル (1)

Oracle Cloud環境に展開されたリソース

Oracle Cloudコンパートメントで有効にできる各Trend Vision One機能のために、Oracle Cloud環境にデプロイされているリソースを学びましょう。

機能名	Oracle Cloud Infrastructure (OCI) リソースがデプロイされました
Core Features and Cyber Risk Exposure Management	`identity_domains_api_key` (1) `identity_domains_group` (1) `identity_domains_user` (1) `identity_policy` (1)