ビュー:

KubernetesとAmazon ECSクラスタを接続し、Container Protectionポリシーとプロキシ設定をデプロイして、コンテナ環境をContainer Inventoryから監視します。

Container Inventory は、接続されているすべての Kubernetes または Amazon ECS クラスターの保護を管理するためのツリービューを提供します。検索機能を使用するか、フィルターアイコン (filter_icon=GUID-1d5c17ad-8efa-46f7-a1c7-33cbc1b1329c.png) をクリックして列見出しでフィルターを適用することで、アセットを見つけることができます。
次の表で、この画面で使用できるオプションについて概説します。
種類
ツリーレベル
オプション
Kubernetes
  • [top]
  • 管理サービス
[クラスタを追加] (他のクラスタが管理サービスに以前に追加されている場合) または [Kubernetesクラスタに保護をデプロイ] (以前に管理サービスにクラスタが追加されていない場合) をクリックして、新しいKubernetesクラスタを追加します。
  • [top]
  • 管理サービス
クラスタ名の横にあるラジオボタンを選択し、 [クラスタを削除]をクリックして、Kubernetesクラスタの保護を停止します。
注意
注意
リストからクラスタを削除しても、 Trend Vision Oneが受信した既存のデータは削除されません。
管理サービス→クラスタ
次を使用して、プロキシ設定の変更、新しいポリシーの割り当て、およびクラウドアカウントのマッピングを行います。
  • [プロキシ設定ツール]: Helmスクリプトを生成します。新しいプロキシ設定をクラスタに配信する。
  • [ポリシー]: 既存のContainer Protectionポリシーから選択するか、 [Container Protectionアプリでポリシーエディタを表示] をクリックして現在のポリシー設定を変更します。
  • [クラウドアカウントへのマッピング]: オンにし、必要な情報 (ARN、リソースID) を指定して [保存]をクリックします。
    テキストフィールドの下にあるリンクにカーソルを合わせると、管理サービスで必要な情報を検索する方法が表示されます。
すべてのレベル
コンテナ環境の詳細を表示する
Kubernetes階層:
  • [Kubernetes]→[管理サービス]→[クラスタ]→[ノード]→[ポッド]→[コンテナ]
Amazon ECS
  • [top]
  • アカウント
  • [アカウント]→[地域]
[アカウントを追加] (他のクラスタが以前に追加されている場合) または [Add and protect Amazon ECS assets] (以前にクラスタが追加されていない場合) をクリックして、新しいAmazon ECSクラスタを追加します。
複数のクラスターでランタイムセキュリティとランタイムスキャンを有効または無効にする
  • [Runtime security]:カスタマイズ可能な一連のルールに違反する実行中のコンテナのアクティビティを可視化します。
  • [Runtime scanning]: クラスターで実行されているコンテナの一部であるOSおよびオープンソースコードの脆弱性の可視性を提供します。
[アカウント]→[リージョン]→[クラスタ]
新しいポリシーを割り当てる
  • [ポリシー]: 既存のContainer Protectionポリシーから選択するか、 [Container Protectionアプリでポリシーエディタを表示] をクリックして現在のポリシー設定を変更します。
個々のクラスターでランタイムセキュリティとランタイムスキャンを有効または無効にする
  • [Runtime security]:カスタマイズ可能な一連のルールに違反する実行中のコンテナのアクティビティを可視化します。
  • [Runtime scanning]: クラスターで実行されているコンテナの一部であるOSおよびオープンソースコードの脆弱性の可視性を提供します。
すべてのレベル
コンテナ環境の詳細を表示する
Amazon ECS階層:
  • Amazon ECS > [クラウドアカウント] > [リージョン] > [クラスタ] > [サービス] > [タスク] > [コンテナ]
関連情報