ビュー:
デプロイメントテンプレートには、AWSアカウントを接続する際にタグ付けが含まれており、どのサービスがTrendAI Vision One™セキュリティアプリケーションおよびリソースに関連付けられているかを識別できます。CloudFormationテンプレートを使用してアカウントを接続する際にカスタムタグを追加することもできます。詳細については、CloudFormationを使用してAWSアカウントを接続するを参照してください。
機能にジャンプ:

コア機能

AWSタグ
配信されたサービス (数)
"TrendMicroProduct": "カメラ"
  • CloudFormationスタック (1)
  • CloudFormationスタックネスト (0からN - 有効にするセキュリティ機能ごとに1つ)
  • IAM管理ポリシー (3から4)
  • IAM OIDCプロバイダ (1)
  • IAMポリシー (2から4)
  • IAMロール (5から7)
  • ラムダ (2から4)
  • ロググループ (2から3)
  • カスタム (4)
  • SSM (1)

AWS CloudTrailのクラウド検出

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "ct"
単一アカウント:
  • ラムダ (10から12)
  • EventBridge (1)
  • IAM (7)
  • SQS (1)
Control Tower:
  • ラムダ (10から12)
  • EventBridge (1)
  • IAM (7)
  • SQS (1)
  • EventBridge (1) (ユーザ指定)
  • SNS (1) (ユーザ指定)

AWSのクラウド対応

AWSタグ
サービスが展開されました (数)
N/A
  • IAM権限のみを使用する
  • IAMユーザの権限を取り消すためのIAMポリシーを作成します

AWS ECSのContainer Protection

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "cs"
機能有効化時に展開される静的リソース:
  • CloudFormationスタックセット (1)
  • IAMロール (8)
  • ラムダ関数 (6)
  • Lambdaの権限 (4)
  • Lambdaイベントソースマッピング (2)
  • CloudWatchロググループ (7)
  • カスタムリソース (2)
  • SQSキュー (4)
  • ECS タスク定義 (1)
  • EventBridgeルール (3)
実行時にECSクラスターごとに作成される動的リソース (EC2およびFargate):
  • SSMパラメータ (クラスターごとに1つ)。プロキシが無効の場合、値は空です。
  • シークレットマネージャーエントリ (クラスターごとに1つ)
追加の動的リソース:
  • ECSデーモンセットサービス (1つのEC2 ECSクラスターごとに1つ)
  • Fargateタスク定義ごとの修正されたタスク定義の改訂

エージェントレスの脆弱性と脅威の検出

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "avtd"
この機能は、アカウント接続時に選択したリージョンにベーススタックを展開し、監視されている各リージョンに追加リソースを展開します。展開されるリソースの数は、監視されているリージョンの数に依存します。
  • Lambda (ベーススタックに6、地域ごとに30)
  • S3バケット (リージョンごとに2)
  • IAMロール (ベーススタックに8つ)
  • イベントルール (ベーススタックに2つ、地域ごとに12個)
  • EventBridgeスケジューラースケジュール (1地域あたり1つ)
  • SQS (各リージョンにつき9)
  • カスタム (ベーススタックに3、地域ごとに7)
  • シークレット (基本スタックに 1 つ、およびリージョンごとに 1 つ)
  • AppConfig (地域ごとに1つ)
  • 手順関数 (地域ごとに2つ)
  • ECS Fargate (1クラスター、地域ごとに3つのタスク定義)
  • VPC (1リージョンあたり1つ)
  • パブリックサブネット (各リージョンに1つ)
  • インターネットゲートウェイ (ベーススタックに1つ)
  • インターネットゲートウェイのアタッチメント (ベーススタックに1つ)
  • ルートテーブル (ベーススタックに1つ、デフォルトルート0.0.0.0/0はインターネットゲートウェイへ)
  • Amazon S3のゲートウェイVPC Endpoint (ベーススタックに1つ)
  • セキュリティグループ (ベーススタックに2つ、HTTPS/443のみの出力、インバウンドなし)

File Security Storage

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "fss"
  • CloudFormationスタックセット (1)
  • CloudFormationスタック (リージョンごとに1つ)
  • EventBridge (1)
  • IAMロール (13)
  • IAMポリシー (4)
  • SNSトピックス (1)
  • SNSサブスクリプション (2)
  • Lambdaのアクセス許可 (3)
  • Lambda関数 (10)
  • Lambda EventSourceMapping (4)
  • SQSキュー (4)
  • SQSキューポリシー (4)
  • CloudWatch LogGroup (6)
  • System Managerパラメータストア (3)
  • カスタム (10)

Data Security Posture

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "dspm"
  • CloudFormationスタックセット (1)
  • CloudTrail Trail (1)
  • EC2 EIP (1)
  • インターネットゲートウェイ (1)
  • NatGateway (1)
  • ルート (2)
  • ルートテーブル (2)
  • セキュリティグループ (1)
  • サブネット (2)
  • サブネットルートテーブル関連付け (2)
  • VPC (1)
  • VPCゲートウェイアタッチメント (1)
  • ボリューム (1)
  • イベントルール (1)
  • IAMインスタンスプロファイル (1)
  • IAMロール (7)
  • KMSエイリアス
  • KMS Key
  • Lambda Function (5)
  • Lambdaの権限 (4)
  • CloudWatchロググループ (6)
  • S3 Bucket (2)
  • S3バケットポリシー (2)
  • SecretsマネージャRotationSchedule (1)
  • Secrets Manager Secret (1)
  • カスタムリソース (2)

リアルタイム姿勢モニタリング

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "rtpm"
  • CloudFormationスタックセット (1)
  • CloudFormationスタック (リージョンごとに1つ)
  • EventBridge (1)
  • IAMロール (3)
  • IAMポリシー (1)

VPCフローログのクラウド検出

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "vpcflow"
  • Lambda関数 (ベーススタックに6、リージョンごとに14)
  • S3バケット (リージョンごとに2つ)
  • IAMロール (6)
  • イベントルール (基本スタックに2つ、地域ごとに6つ追加)
  • SQS (各リージョン4つ)
  • カスタム (ベーススタックに3、地域ごとに5追加)
  • シークレット (ベーススタックに1つ、各リージョンごとに1つ追加)
  • AppConfig (地域ごとに1つ)
  • CloudWatchロググループ (ベーススタックに6つ、リージョンごとに14つ)

Amazon Security Lakeのクラウド検出

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "seclake"
  • CloudFormationスタックセット (1)
  • CloudFormationスタック (リージョンごとに1つ)
  • イベントルール (2)
  • IAMロール (10)
  • Lambdaの権限 (2)
  • ラムダ関数 (8)
  • Lambda EventSourceMapping (3)
  • SQSキュー (2)
  • システムマネージャーパラメーターストア (3)
  • S3バケット (1)
  • SecurityLakeサブスクライバー (1)
  • SecurityLakeサブスクライバ通知 (1)
  • カスタムリソース (3)

Amazon S3によるログ収集

AWSタグ
サービスが展開されました (数)
"TrendMicroProduct": "s3g"
この機能は、アカウントに接続する際に選択したリージョンにベーススタックを展開し、監視されている各リージョンに追加のリソースを展開します。展開されるリソースの数は、監視されているリージョンの数に依存します。
ベーススタック:
  • S3 Bucket (1)
  • ラムダ (1)
  • CloudWatchロググループ (1)
  • カスタムリソース (1)
  • IAMロール (3)
リージョンごとのスタック:
  • ラムダ (5)
  • CloudWatchロググループ (5)
  • IAMロール (5)
  • S3 Bucket (1)
  • Lambdaイベントソースマッピング (2)
  • SQS Queue (4)
  • SQSキューポリシー (1)
  • SSMパラメータ (3)
  • カスタムリソース (2)