Trend Vision One File Security Storageの更新

手順

1. Trend Vision One File Security Storageをインストールする:
   1. Trend Vision One Cloud Accountで、[AWS] → [単一アカウント展開]を選択します。

      ヒント すべてのアカウントを組織単位の下に展開する場合は、組織展開を選択してください。

   2. [File Storage Security]を有効にして、テンプレートをダウンロードするかAWS Cloud Formationコンソールを開いてください。
   3. AWS Cloud Formation コンソールでテンプレートを開き、パラメーター[SyncBucketsEventBridge]をFalseに設定します。
   4. 次のパラメータを提供します。
      • [FileSecurityStorageKMSKeyARNsForBucketSSE]で、S3バケットオブジェクトの暗号化に使用されるKMS MasterキーのARNをカンマ区切りで入力してください。S3バケットでSSE-KMSを有効にしていない場合は、このフィールドを空白のままにしてください。
      • [FileSecurityStorageObjectCreatedEventFilter]で、オブジェクト作成イベントをフィルタリングするためのイベントパターンのJSON文字列を提供してください。
      • [ファイルセキュリティストレージスキャナー一時ストレージ]で、ScannerLambda関数の一時ディレクトリのサイズをMB単位で指定してください。
      • [ファイルセキュリティストレージ隔離バケット]に、悪意のあるファイルを隔離するバケットを入力してください。このパラメーターはデフォルトでグローバルですが、地域別またはグローバルと地域別の組み合わせにすることもできます。隔離を無効にするには、このフィールドを空白のままにしてください。
      • [ファイルストレージセキュリティクリーンバケット]で、検索後にクリーンファイルを昇格させたいバケットを入力してください。このパラメーターはデフォルトでグローバルですが、地域別またはグローバルと地域別の組み合わせにすることもできます。クリーンファイルの昇格を無効にするには、このフィールドを空白のままにしてください。
      • [ファイルセキュリティストレージ失敗バケット]で検索できなかったファイルを隔離するバケットを入力してください。パラメーターをグローバルにするか、地域別にするかを指定する必要があります。詳細については、検索に失敗したバケットを追加するを参照してください。(単一アカウントのみ)
      • [ファイルセキュリティストレージスキャン結果タグフォーマット]で、検索対象にタグ付けされた検索結果の形式を入力してください。
      • [ファイルセキュリティストレージ隔離を有効にする]で、機能を有効にするには「true」を選択し、無効にするには「false」を選択します。機能を有効にしても隔離バケットを指定しない場合、File Security Storageは隔離バケットを作成します。機能を有効にして隔離バケットを指定した場合、File Security Storageは指定されたバケットを使用します。
      • [ファイルセキュリティストレージ有効化促進]で、機能を有効にするには「true」を選択し、無効にするには「false」を選択します。機能を有効にしてプロモートバケットを指定しない場合、File Security Storageは隔離バケットを作成します。機能を有効にしてプロモートバケットを指定した場合、File Security Storageは指定されたバケットを使用します。
      • [ファイルセキュリティストレージ有効化隔離]で、機能を有効にするには「true」を選択し、無効にするには「false」を選択します。機能を有効にしても隔離バケットを提供しない場合、File Security Storageは隔離バケットを作成します。機能を有効にして隔離バケットを提供した場合、File Security Storageは提供されたバケットを使用します。
      • [SyncBucketsEventBridge]で「true」を選択してEventBridge設定を同期します。バケットのデフォルト監視のために。スタックを更新する場合は、クラウドアカウント管理コンソールを使用してテンプレートを毎回ダウンロードし、AWS CloudFormationコンソールに移動して「既存のテンプレートを置換」オプションでテンプレートを更新する必要があることに注意してください。
   5. テンプレートをデプロイします。テンプレートが正常にデプロイされると、Trend Vision One File Security Storageが正常にインストールされますが、まだバケットをモニタしていません。
2. C1FSS監視を無効にする。
   1. AWSコンソールにログインし、EventBridgeサービスに移動してC1FSSで使用されているEventBridge Ruleを無効にします。詳細については、Amazon EventBridgeでのルールの無効化または削除 - Amazon EventBridgeを参照してください。
   2. EventBridgeのRuleを無効にします。プレフィックスが<C1FSS-StackName>-OnS3ObjectCreatedRuleと一致するもの

      注意 <C1FSS-StackName> のデフォルト値は「Account-Scanner-TM-FileStorageSecurity」です。スタック名をカスタマイズした場合は、Trend Cloud One File Storage Security 展開で入力したスタック名を確認してください。

3. V1FSSモニタリングを有効にしています。
   1. V1 File Securityアプリに移動し、UIでバケットモニタリングを有効にしてください。
   2. ファイルをモニタされたバケットにアップロードしてください。
   3. File Securityアプリの検索結果を確認し、検索アクティビティタブでユーザはファイルが検索され、クリーンファイルか不正プログラムかを確認できます。
   4. AWS S3の検索とタグを参照してファイル検索結果を確認してください
4. Trend Vision One File Security Storageが期待通りに動作する場合、Trend Cloud One File Security Storage Stackを削除できます。