Ansichten:
Beim Einrichten Ihrer Cloud-Kontenverwaltungs-Terraform-Vorlage haben Sie die Möglichkeit, das Ziel der gescannten Dateien je nach den Ergebnissen des Scans festzulegen. Wenn Sie die Parameter nicht festlegen, bleiben die gescannten Dateien an ihrem ursprünglichen Speicherort mit Metatags, die ihren Status anzeigen.
Die Dateisicherheits-Speicherung unterstützt drei Arten von Ziel-Speicherkonten:
  • quarantine_storage_account: Gibt den Azure Storage-Kontopfad an, in dem als bösartig identifizierte Dateien unter Quarantäne gestellt werden. Wenn eine Datei als Malware erkannt wird oder Bedrohungen enthält, verschiebt File Security Storage sie zur Isolierung und weiteren Untersuchung in dieses Speicherkonto.
  • clean_storage_account: Specifies the Azure storage account path where files that pass security scanning will be moved. Clean files are those verified to be free of malware and other security threats.
    failure_storage_account: Gibt den Azure Storage-Kontopfad an, wohin Dateien verschoben werden, die nicht gescannt werden können. Dazu gehören Dateien, die Scanfehler aufweisen, Größenbeschränkungen überschreiten, beschädigt sind oder nicht unterstützte Formate haben.
Um diese optionalen Parameter festzulegen, führen Sie die folgenden Schritte aus, bevor Sie die Terraform-Vorlage bereitstellen. Wenn Sie die Vorlage bereits bereitgestellt haben, müssen Sie die Vorlage erneut bereitstellen.
  1. Im Vorlagenpaket finden Sie die Datei main.tf.
  2. Suchen Sie im Dokument den Abschnitt zur Dateispeichersicherheit.
    module "file-storage-security" {
    source = "https://v1-file-security-storage.s3.amazonaws.com/latest/azureTemplates/azure-templates.zip"
    business_id = module.cam.v1_account_id
    subscription_id = module.cam.subscription_id
    resource_group_location = module.cam.cam_deployed_region
    bootstrap_token = "<bootstrap token>"
    fss_api_endpoint = "https://api.xdr.trendmicro.com/external/v2/direct/sfc/external/sfc/api"
    xlogr_api_endpoint = "https://xlogr-ue1.xdr.trendmicro.com"
    fss_bucket_name = "v1-file-security-storage"
    quarantine_storage_account = ""
    clean_storage_account = ""
    failure_storage_account = ""

  }
  3. Aktualisieren Sie die folgenden Parameter mit dem gewünschten Azure Storage-Konto:
    module "file-storage-security" {
  # ... other configuration ...
  quarantine_storage_account = ""
  clean_storage_account = ""
  failure_storage_account = ""
}
  4. Führen Sie das Skript deploy.sh aus.