ビュー:

AWS Network FirewallでCloud IPSを構成、モニタ、運用します。

ルールグループを構成する

TrendAI Vision One™ルールグループは、AWS Network Firewall内で完全なユニットとして管理されます。詳細については、ルールグループを参照してください。
TrendAI Vision One™管理ルールグループの有効化/無効化を切り替えるには:
  1. [VPC] → [ネットワークファイアウォール] → [Firewall Policies] に移動します。
  2. ファイアウォールポリシーを選択してください。
  3. ステートフルルールグループのセクションで:
    • 有効にするには: [Add partner managed rule groups]をクリックし、ルールグループを選択します。
    • 無効にするには: ルールグループを選択し、[削除]をクリックします。
  4. [保存] をクリックして変更を適用します。
重要
重要
TrendAI Vision One™の管理ルールグループは、完全な単位として有効または無効にされます。ルールグループ内の個々のルールを無効にすることはできません。

アクティビティをモニタ

Cloud IPSイベントはAWS Network Firewallの標準ログメカニズムを通じて記録されます。
  • CloudWatch Logs: CloudWatchへのリアルタイムログストリーミング
  • S3: 長期保存のためのS3 Bucketsへのバッチエクスポート
  • Kinesis Data Firehose: ログを分析プラットフォームにストリームする
ログには、アラートとブロックイベントが完全なコンテキスト (送信元/送信先IP、ポート、プロトコル、脅威名、シグネチャ) と共に含まれます。AWS Network Firewallの設定でログを構成してください。
  1. [CloudWatch] → [Log groups] に移動します。
  2. ネットワークファイアウォールのロググループを見つけます (通常は/aws/networkfirewall/[firewall-name]と名付けられています)。
  3. 検出された脅威のアラートログを表示します。
アラートログには、送信元および送信先のIP、検出された脅威シグネチャ、実行された処理 (デフォルトでブロック) が表示されます。

パフォーマンスをモニタする

ネットワークファイアウォールのパフォーマンス指標をモニタするには:
  1. [CloudWatch] → [メトリクス] → [AWS/NetworkFirewall] に移動します。
  2. ウィジェット:
    • 処理されたパケット: 一貫したスループットを確保してください。
    • ドロップされたパケット: 予期しないドロップをモニタします。
    • TLS接続: TLSインスペクションを使用する場合。

エンドポイント容量

各AWS Network Firewallエンドポイントは最大30,000キャパシティユニットをサポートします。
TrendAI Vision One™管理ルールグループの容量:
  • TrendAI-MalwareBlockStrictOrder: 約6,000キャパシティユニット
  • TrendAI-CVEClientBlockStrictOrder: 約6,000キャパシティユニット
  • TrendAI-CVEServerBlockStrictOrder: 約6,000キャパシティユニット
3つのルールグループの合計容量は約18,000ユニットです。AWS管理ルールとカスタムルールの残りの容量は約12,000ユニットです。
注意
注意
総容量が30,000ユニット未満である限り、パフォーマンスへの影響は最小限です。