AWS導入のアーキテクチャ · Customer Self-Service

Cloud Accountsスタックが環境にどのように適合し、Trend Vision Oneとどのようにデータが共有されるかの概要を取得します。

以下の図は、デプロイメントスタックがAWSクラウドアカウントにどのように適合するかを抽象的に視覚化したものです。さらに、これらの図は関連するAWSアセット間の情報の流れと、そのデータがクラウドセキュリティ機能を強化するためにTrend Vision Oneとどのように共有されるかを示しています。

お客様のAWS環境に使用およびデプロイされたリソースの詳細については、Cloud Accountsによってデプロイされたリソースをご覧ください。

Cloud Accounts コア機能とスタックデプロイ

Cloud AccountsスタックをAWSアカウントにデプロイすると、スタックはIAMポリシーとロールを作成してTrend Vision Oneがアカウントに接続できるようにします。さらに、有効にした機能に基づいてネストされたスタックがデプロイされます。

AWS 環境に使用およびデプロイされたリソースの詳細については、Cloud Accountsによってデプロイされたリソースを参照してください。

この図は、Agentless Vulnerability & 脅威の検出機能がAWSアカウント内のアセットを利用して、EC2インスタンスに接続されたEBSボリュームおよびECRイメージの脆弱性を発見する方法を示しています。

Trend Vision One は、単一アカウントまたは ControlTower を活用して CloudTrail ログの監視をサポートします。以下の図は、XDR for Cloud - AWS CloudTrail 機能を有効にするために活用されるリソースの詳細を示しています。

この図は、File Security Storage 機能が AWS アカウント内のアセットを利用してファイルとクラウドストレージを監視およびスキャンする方法を示しています。