ビュー:

Azureサブスクリプションで有効にできる各Trend Vision One機能のために、Azure環境にデプロイされているリソースを学びましょう。

機能名
配信されたサービス (数)
Core features and Cyber Risk Exposure Management
[Resources:]
  • アプリ登録 (1)
  • フェデレーテッド認証情報 (1)
  • アプリケーション (1)
  • サービスプリンシパルの役割と役割の割り当て (1)
エージェントレスによる脆弱性と脅威の検出
Resource Groups:
  • azurem_resource_group (1つの一般的な)
  • azurem_resource_group (3、US/AS/EUそれぞれ1つ)
IAM and Security:
  • カスタムロール定義 (1つはセントリー用)
  • azurem_role_assignment(各地域32件)
キー バルト
  • azurem_key_vault (1)
  • azurerm_key_vault_access_policy (主要な場所には1、地域ごとに2)
  • azurerm_key_vault_secret (プライマリロケーションの場合は2)
ストレージ
  • azurerm_storage_account (地域ごとに1つ)
  • azurerm_storage_container(各地域につき3つ)
  • azurerm_storage_blob(各地域21件)
  • azurerm_storage_queue(各地域8件)
  • azurerm_storage_table (地域ごとに1つ)
  • azurerm_storage_share (各地域につき2つ)
  • azurerm_storage_management_policy (地域ごとに1つ)
Service Bus
  • azurerm_servicebus_namespace (地域ごとに1つ)
  • azurerm_servicebus_queue(主要拠点に1つのディスパッチャー、地域ごとに3つ)
App Services
  • azurerm_service_plan (主要な場所に1つのディスパッチャー、地域ごとに5つ)
  • azurerm_linux_function_app (主要拠点に1つのディスパッチャー、地域ごとに16)
リアルタイム状態監視
Azure resources:
  • リソースグループ (1)
  • ロジックアプリワークフロー (1)
  • Logic App HTTP要求トリガー (1)
  • モニタアクショングループ (1)
  • モニタアクティビティログアラート (1)
Data Security Posture
Terraform resources:
  • azurerm_network_security_group
  • azurerm_network_security_rule
  • azurerm_resource_group
  • azurerm_automation_account
  • azurerm_role_assignment
  • azurerm_automation_webhook
  • azurerm_monitor_action_group
  • azurerm_automation_python3_package
  • azurerm_automation_runbook
  • azurerm_automation_job_schedule
  • azurerm_public_ip
  • azurerm_subnet
  • azurerm_subnet_network_security_group_association
  • azurerm_bastion_host
Microsoft Defender for Endpointログ収集
Azure resources:
  • リソースグループ (1)
  • イベントハブ名前空間 (1)
  • イベントハブ (1)
  • App サービスプラン (1)
  • 関数アプリ (6)
  • アプリケーションインサイト (6)
  • ログ分析ワークスペース (1)
  • キー保管庫 (1)
  • Key Vault シークレット (3)
  • ストレージアカウント (1)
  • ストレージテーブル (1)
  • ストレージコンテナ (1)
  • ロールの割り当て (12)
  • Azure ADアプリの役割の割り当て (7)
Azureアクティビティログのクラウド検出
Azure resources:
  • リソースグループ (1)
  • イベントハブ名前空間 (1)
  • イベントハブ (1)
  • App サービスプラン (1)
  • 関数アプリ (3)
  • アプリケーションインサイト (3)
  • ログ分析ワークスペース (1)
  • キー保管庫 (1)
  • Key Vault シークレット (2)
  • ストレージアカウント (1)
  • ストレージテーブル (1)
  • ストレージキュー (1)
  • ストレージコンテナ (1)
  • ロールの割り当て (8)