ビュー:

AWSクラウドリソースをスキャンして脆弱性を検出し、問題の優先順位付けと修正を行い、ゼロデイ攻撃を事前に特定します。

エージェントレスによる脆弱性と脅威の検出は、サポートされているAWSクラウドリソースをスキャンしてセキュリティ脆弱性を特定します。スキャンは、AWSアカウントでこの機能を初めて有効にした時点から毎日実行されます。スキャン時間は設定できません。

手順

  1. [Cloud Security] → Cloud Accounts → [AWS]に移動し、[アカウントを追加]をクリックします。
  2. デプロイ方法としてCloudFormationを選択し、[Single AWS Account]を選択します。
  3. [次へ] をクリックします。
  4. アカウントの一般情報を指定し、[次へ]をクリックしてください。詳細については、CloudFormation を使用して AWS アカウントを追加を参照してください。
    [機能と権限]画面が表示されます。
  5. [機能と権限] で [Agentless Vulnerability & Threat Detection] を有効にして、デプロイメントリージョンを選択します。
    注意
    注意
    選択されたリージョンは、Agentless Vulnerability & 脅威の検出がデプロイされているリージョンであり、必ずしもAWSアカウントのリージョンではありません。複数のデプロイメントリージョンを選択することができます。
  6. [Scanner Configuration]をクリックして、脆弱性スキャンを有効にします。
  7. スキャンに含めるAWSリソースタイプを選択してください。すべてのサポートされているリソースタイプがデフォルトで選択されています。
  8. [変更を保存] をクリックして、CloudFormation テンプレートの設定を続行します。
  9. Cloud Accountsで既に接続されているAWSアカウントの場合:
    1. AWSアカウントを選択してください。
    2. [スタックアップデート]タブに移動します。
    3. [機能と権限]で[Agentless Vulnerability & Threat Detection]を有効にし、設定手順に従ってください。