AWS CloudTrailの接続

手順

1. Trend Vision One コンソールを識別するために、 Trend Cloud One コンソールで使用されている登録トークンをコピーします。
   1. Trend Vision One コンソールで、次の場所に移動します。[Point Product Connection] → [Product Connector] 。
   2. [接続] をクリックします。
   3. [Trend Cloud One]を選択します。
   4. [クリックして登録トークンを生成します] リンクをクリックします。
   5. 登録トークンをコピーします。
2. 登録トークンを使用して、 Trend Cloud One 環境を Trend Vision Oneと統合します。
   1. Trend Cloud One コンソールを開き、画面下部の [統合] をクリックします。

      

   2. ナビゲーションバーの [Trend Vision One™] をクリックします。
   3. [登録トークン] セクションで、 [登録トークンの登録]をクリックします。
   4. 登録トークンを貼り付けて、 [登録]をクリックします。
   5. [接続状態] リストで、AWS CloudTrailの [ステータス] が [接続済み]であることを確認します。
3. Trend Vision One コンソールで、 Trend Cloud Oneサービスへの接続を有効にします。
   1. [POINT PRODUCT CONNECTION] → [Product Connector] に移動します。
   2. [Trend Cloud One]をクリックします。
   3. [AWS CloudTrail] サービスが有効になっていることを確認します。
   4. [保存] をクリックします。
4. AWS CloudTrailデータへの読み取り専用アクセスを提供するには、AWSアカウントを Trend Cloud One に接続します。

   重要 次のAWSの手順と画面キャプチャは、2022年11月15日現在のものです。 詳細については、AWSのドキュメントを確認してください。

   1. Trend Cloud One コンソールを開き、画面下部の [統合] をクリックします。
   2. ナビゲーションバーの [Cloud Accounts] をクリックし、 [AWS] タブが表示されていることを確認します。
   3. [New] をクリックします。
   4. 新しいブラウザウィンドウを開き、AWSアカウントにログオンします。
   5. [AWSアカウントの接続] 画面に戻り、AWS リージョンを選択し、 [スタックを起動] をクリックして新しいブラウザタブで AWS マネジメントコンソールを開き、IAM ロール作成テンプレートを実行します。
   6. [スタックの簡易作成] 画面で、 [機能] セクションまで下にスクロールします。

      

   7. [AWS CloudFormationがIAMリソースを作成する可能性があることに同意します]を選択します。
   8. [スタックの作成]をクリックします。
5. CloudTrailを Trend Cloud Oneに接続するには、AWSアカウントでCloudFormationテンプレートを起動します。
   1. Trend Cloud One コンソールを開き、画面下部の [統合] をクリックします。

      

   2. ナビゲーションバーの [Cloud Accounts] をクリックし、 [AWS] タブが表示されていることを確認します。
   3. CloudTrail統合の管理に使用するAWSアカウントをクリックします。
   4. [AWS CloudTrail統合] の横にある [有効化] をクリックして、 [AWS CloudTrailの統合] パネルを開きます。
   5. 新しいブラウザウィンドウを開き、AWSアカウントにサインインします。
   6. [AWS CloudTrailの統合] パネルに戻り、CloudFormationテンプレートで使用されているAWSリージョンを選択します。
   7. [スタックを起動]をクリックして、AWSアカウントでCloudFormationテンプレートを自動的に起動します。
      ブラウザで新しいタブが自動的に開き、AWSアカウントの [[スタックの簡易作成]] 画面が表示されます。

      

   8. [パラメータ] セクションの [ExistingCloudtrailBucketName] フィールドに、 Trend Cloud One への転送に使用する既存のバケットの名前を指定します。

      警告 既存のCloudTrailインスタンスを使用している場合は、既存のCloudTrailバケットリソースを指定しないと、新しいバケットが作成されます。これにより、追加のAWSコストが発生する場合があります。 既存のCloudTrailバケットを持たない新規のお客様の場合、最初のバケットは無料で含まれるため、このフィールドは空白のままにしておく必要があります。

   9. [機能と変換] セクションですべてのアクセス権を確認します。

      

   10. [スタックの作成]をクリックします。
   スタックの作成後、データ収集が開始されるまで15分以上待ちます。
6. Searchアプリでデータを検索して、CloudTrailのデータ収集が機能していることを確認します。
   1. Trend Vision One コンソールで、 XDR Threat Investigation → Searchに移動します。
   2. [検索方法] を [クラウドアクティビティデータ]に変更します。
   3. クイック検索を実行して、CloudTrailデータを見つけます。
      たとえば、次の検索文字列を入力して [検索]をクリックします。

      productCode:sct
   CloudTrailデータ収集が機能していることを確認したら、 Workbenchアプリ (XDR Threat Investigation → Workbench) で検出モデルをトリガーするCloudTrailイベントに関するアラートの受信を開始できます。