AWS CloudFormationテンプレートを使用して、AWS環境にClaude Compliance Collectorをデプロイします。
始める前に
開始する前に、Claude Compliance Collector の前提条件のすべての手順を完了してください。Anthropic Complianceアクセスキー、TrendAI Vision One™APIキー、およびAI GuardエンドポイントURLを用意してください。
コレクターは単一のAWS CloudFormationスタックとしてデプロイされます。このスタックは、必要なすべてのリソースを自動的にプロビジョニングします: Lambda関数、SQS
Queue、EventBridgeスケジュール、Secrets Managerのシークレット、IAMロール、およびCloudWatchロググループ。APIキーはSecrets
Managerで暗号化されて保存されます。トレンドホスト型とセルフホスト型AIガードの両方のデプロイメントがサポートされています。
AWSマネジメントコンソールまたはAWS CLIを使用してデプロイできます。代わりにKubernetesクラスターにデプロイする場合は、Helmチャートを使用してClaude Compliance Collectorをデプロイするを参照してください。
手順
- AWSマネジメントコンソールにサインインします。
- に移動します。
- [Create stack] を選択し、[With new resources (standard)] を選択します。
- [Specify template]の下で[Amazon S3 URL]を選択し、次のURLを入力してください。https://trendai-claude-compliance-us-east-1.s3.us-east-1.amazonaws.com/template.yaml
- [次へ]を選択します。
- [スタック名]フィールドに、claude-compliance-collectorのようなスタックの一意の名前を入力してください。
- [パラメータ]の下に必要な値を入力してください。
パラメータ 値 AnthropicComplianceKeyAnthropicコンプライアンスアクセスキー (sk-ant-で始まります)。値は入力後、コンソールでマスクされます。VisionOneAIGuardKeyあなたのTrendAI Vision One™APIキー (JWT形式、eyJで始まります)。値は入力後、コンソールでマスクされます。AIGuardUrl完全なAIガードエンドポイントURL (例:https://api.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrailsはトレンドホストの米国用)。トレンドホスト型とセルフホスト型AIガードの両方をサポートします。すべての地域のURLとセルフホスト型の手順についてはClaude Compliance Collector の前提条件を参照してください。必要に応じてオプションパラメータを確認し調整してください。オプションパラメータとそのデフォルトの全リストについては、AWS CloudFormationパラメータレファレンスを参照してください。 - [次へ]を選択します。
- [Configure stack options]ページで、コスト追跡や整理のためのタグを追加し、[次へ]を選択します。
- 設定を確認し、[I acknowledge that AWS CloudFormation might create IAM resources] チェックボックスを選択してから、[送信] を選択してください。AWSはCloudFormationスタックを作成します。スタックのステータスが[CREATE_COMPLETE]に変わるまで[イベント]タブをモニタしてください。デプロイには通常2〜3分かかります。
コレクターはあなたのAWS環境にデプロイされ、設定されたスケジュール (デフォルトでは4時間ごと) で実行を開始します。TrendAI Vision One™で検出を確認するには、Claudeコンプライアンスコレクターの結果を表示を参照してください。
