既存のCloud OneおよびConformityスタンドアロン顧客向けの、トレンドマイクロの攻撃領域リスク管理機能セットの一部であるTrend Micro Vision
One Cloud Postureの使用にアップグレードするためのハイレベルガイド。
ユーザシナリオ 
- 新しいトレンドマイクロの顧客がVision One Cloud Postureに興味を持っています
- 既存のTrend Vision Oneの顧客で、Vision One Cloud Postureに興味がある
- 既存のTrend Cloud One ConformityまたはStandalone Conformityの顧客が、強化されたVision One機能に関心を持っています
- 既存のCloud OneまたはStandalone Conformityの顧客で、Vision One Cloud Data Forwarderの使用に関心がある方
どのパスがあなたのOrganizationに最適かを決定する
お客様のOrganizationが既存のCloud Security Posture Management (CSPM) 製品からTrend Vision One
Cloud Postureにアップグレードするタイムラインは、必要な機能セットと新しいアプリケーションを管理する能力に依存します。
さまざまなトレンドマイクロCSPM製品の機能の違いについての概要分析については、Cloud Posture Feature Parityドキュメントを参照してください。
最初のステップとして、既存のConformityインスタンスと並行して、新しいTrend Vision One Cloud Postureインスタンスの試運転をお勧めします。Cloud
Postureのデフォルトのオンボーディングおよびカスタムロールは、独立した並行スキャンをサポートします。
Trend Vision One Cloud Posture
Trend Vision One Cloud Postureは、Trend Vision Oneプラットフォームに組み込まれたネイティブ統合のCloud Security
Posture Management (CSPM) 機能セットです。Cloud Postureは、Trend Vision Oneの機能である攻撃領域リスク管理スイートの一部を形成します。
ユーザのシナリオに基づいて、以下の高レベルの手順に従ってください。
Cloud Postureに興味のある新規または既存のトレンドマイクロのお客様
手順
- Trend Vision Oneのウェブサイトにアクセスし、Trend Vision Oneを試用するか、無料体験版にサインアップしてください。
- サインインしてTrend Vision Oneアカウントにアクセスしてください。
- オプション: アイデンティティプロバイダを追加してSSOを設定します。
- 適切な事前定義された役割を選択してください。
- 左側のメニューで[Attack Surface Risk Management] > [Cloud Posture] > [Cloud Posture Overview] > Cloud Accountsを追加。
- または、[Attack Surface Risk Management] > [Cloud Posture] > [Cloud Posture Overview]の下にAWS Organizationを追加してから、[Organization]を選択してください。
既存のCloud One ConformityまたはStandalone ConformityユーザがTrend Vision One Cloud Postureに興味を持っている
既存のCloud OneまたはStandalone Conformityの顧客として、トレンドマイクロのアカウントマネージャに連絡し、以下の手順に従うことで、Trend
Vision One Cloud Postureにアップグレードできます。
手順
アップグレードされた機能と機能
|
レガシー機能
|
 アップグレードされます |
 アップグレードされていません |
|
All Cloud accounts
|
|
|
|
サポートされているクラウドプロバイダー
|
AWS、GCP、Azure
|
|
|
すべてのカスタムルール
|
|
|
|
すべてのレポート設定
|
|
|
|
すべてのプロファイル
|
|
|
|
統合
|
|
SMS &メール設定 |
|
カスタムチェック
|
|
|
|
suppressed チェック
|
|
|
|
レガシー公開API
|
|
|
|
グループ
|
|
|
|
Rule settings
|
|
|
|
レポート構成
|
|
|
|
RTM
|
|
|
|
すべてのユーザーデータ
|
|
|
|
組織内のすべてのUsers
|
UsersはV1で再オンボードする必要があります。 |
|
|
ノート
|
|
|
|
Reports
|
|
|
|
過去のRTMイベント
|
|
|
|
日次Reports
|
|
|
|
Conformity Botチェック
|
|
|
|
権限/RBACサポート
|
V1で再構成する必要があります |
|
|
SSO/SAML
|
V1で再構成する必要があります |
|
|
API Keys
|
V1で再作成する必要があります。 |
|
|
Template Scanner
|
すでにV1で動作しています |
Cloud Oneの顧客向けのTrend Vision Oneの有効化
Trend Vision Oneアカウントで:
手順
- トレンドマイクロアクティベーションサービスにアクセスしてください。
- [Trend Vision One]を[Existing Trend Micro Solution]として選択してください。
- Trend Cloud One APIキーの値をRead Only権限で入力してください。
- アクティベーションサービスの指示に従って、Vision Oneアカウントをアクティベートしてください。
- セクション[Vision One Cloud Posture]の手順に従ってください。
既存のCloud One ConformityまたはStandalone ConformityユーザでCloud Data Forwarderに興味がある方
Cloud Data Forwarderは、既存のCloud One ConformityおよびスタンドアロンConformityデータを直接Trend Vision
Oneに統合する簡単な方法であり、CSPM組織を別のアプリケーションで管理し続けることができます。既存のCloud OneまたはスタンドアロンConformity顧客向けのTrend
Vision One統合により、ConformityデータをTrend Vision One攻撃領域リスク管理に直接転送することができます。
Cloud Data Forwarderを統合するための全手順については、こちらをご覧ください。
よくある質問
[What are the pre-requisites for upgrading an existing Standalone/Cloud One Conformity
Customer to Trend Vision One Cloud Posture?]
Trend Vision Oneは重複アカウントをサポートしていないため、顧客は最初にアカウントの重複を解消する必要があります。
さらに、現在Trend Vision Oneによるアップグレードがサポートされていない地域は次のとおりです:
- eu-west-1
- ca-central-1
- eu-west-2
[Can a customer be upgraded across different regions? (e.g. C1 is in us-west-2 and
V1 is in ap-southeast-2)?]
いいえ、現在、リージョンをまたぐアップグレードはサポートされていません。
[What version of Conformity is supported for upgrade?]
現在、StandaloneとCloud One Conformityの両方をサポートしています。
[What are the guidelines for existing customers using the Public API in Conformity?]
お客様のTechnical Account Managerに連絡し、レガシーAPIおよび現在のPublic APIを使用している顧客向けの特定のガイドをリクエストしてください。
[What happens to the Standalone/Cloud One organisations post upgrade?]
レガシー組織のConformity Botは無効化され、新しいTrend Vision One組織で有効化されます。また、レガシー組織でRTMが有効化されていた場合、それは無効化され、新しいTrend
Vision One組織を指すように再度有効化されます。
アップグレードが正常に完了すると、顧客からの確認を受けて、古い組織とアカウントはキャンセルされ削除されます。
レガシーシステムでは、レポートは12か月後 (作成日から) に自動的に削除されます。顧客がこのデータのコピーを希望する場合は、これらのレポートをダウンロードすることをお勧めします。
お客様がCAMブリッジアカウントをフルアカウントにアップグレードすることを決定した場合、Conformityオンボーディングスタックをアンインストールする必要があります。