ビュー:

Key Vault属性のアクセスポリシーの追加 親トピック

クラウドポスチャ プラットフォームで特定のルールを正常に実行できるようにするには、AzureアカウントのKey Vaultの属性とシークレットを一覧表示する Trend Vision One™ – クラウドポスチャ 権限を許可する必要があります。
次の項目を設定する必要があります。

手順

  1. Azure [ホーム]から [キーヴォールト。]に移動します。
  2. ルールで監視するキーとシークレットが含まれるボールトに移動します。
  3. [アクセスポリシー] セクションに移動し、[+[[アクセスポリシーの追加] ボタン。]] をクリックします。
  4. [キーの権限:]を設定するには
    1. [[キーの権限] で、] ドロップダウンから [リスト] を選択します。
    2. [キー管理操作][リストします。]を確認します。
      step-4=ad7fb167-b2ed-47c8-9509-894c40ccfdc0.png
      {.zoom}
  5. [シークレット権限:]を設定するには
    1. [シークレット権限]で、ドロップダウンから [リスト] を選択します。
    2. [機密管理業務][リストします。]を選択します。
  6. [証明書の権限:]を設定するには
    1. [証明書の権限]で、ドロップダウンから [リスト] を選択します。
    2. [証明書の管理操作][リストします。]を選択します。
  7. Azureアプリ登録の設定 [校長]としてのステップで [アプリの登録設定] を選択します。
    step-6=87c34a14-a7e5-4296-ad87-26048ceb2c61.png
    {.zoom}
  8. 右下の [選択] をクリックします。
  9. [追加します。]をクリックします。
  10. 次のページで [保存] をクリックします。

次に進む前に

変更を保存すると、画面の右上にキー コンテナーのアップデートを確認する通知が表示されます。
[ファイアウォールが有効なキーボールト]
ファイアウォールが有効になっているKeyvaultの場合、 クラウドポスチャのIPv4アドレスを追加して、Keyvaultルールに必要な クラウドポスチャ からのAPI呼び出しを許可する必要があります。
  1. Azure [ホーム]から [キーヴォールト。]に移動します。
  2. ルールで監視するキーとシークレットが含まれるボールトに移動します。
  3. 左側のナビゲーションから [ネットワーキング] セクションに移動します。
  4. [ファイアウォール] セクションで、次のIPv4アドレスまたはCIDRブロックを追加します。
地域
アドレス
[us-west-2 (オレゴン州)]
  • 34.210.51.120
  • 34.211.72.71
[ap-southeast-2 (シドニー)]
  • 52.65.53.114
  • 54.153.192.180
[eu-west-1 (アイルランド)]
  • 34.251.80.176
  • 52.214.29.244
[Ca-central-1 (カナダ)]
  • 15.222.199.214
  • 3.96.40.99
[ap-southeast-1 (シンガポール)]
  • 54.255.49.223
  • 18.139.50.58
[eu-central-1、CloudOne Germany (de-1)]
  • 3.68.155.86
  • 35.157.123.83
[ap-northeast-1、CloudOne Japan (jp-1)]
  • 35.72.45.89
  • 54.95.48.132