ビュー:

Azureクラウド環境でAzure VNet Flow Log統合のクラウド検出をテストします。

Azure VNetフローログの統合におけるクラウド検出機能により、Trend Vision OneはAzure VNetフローログにアクセスしてモニタし、潜在的な脅威を検出できます。以下の手順は、環境内でこの機能をテストするためのガイドです。

手順

  1. Azure VNetフローログのクラウド検出をテストするために使用したいAzureアカウントにサインインしてください。
  2. Azure VNetフローログの推奨事項と要件のクラウド検出を確認してください。
  3. Trend Vision OneのCloud AccountsアプリにAzureアカウントを追加してください。
    Azureサブスクリプションを接続の手順に従い、次の機能と権限を有効にしてください。
    • コア機能
    • Azure VNetフローログのクラウド検出
    注意
    注意
    Azureサブスクリプションとの統合をテストしたい場合は、Azureサブスクリプションを接続して更新するを参照してください。
  4. アカウントが正常に接続された後、XDR Data Explorerを使用してデータが送信されていることを確認してください。
  5. 次のデモ攻撃のいずれかを使用してWorkbenchアラートをトリガーしてください。