AWS環境にClaude Compliance CollectorをAWS CloudFormationテンプレートを使用してデプロイします。
始める前に
開始する前に、Claude Compliance Collector の前提条件のすべての手順を完了してください。Anthropic Complianceアクセスキー、TrendAI Vision One™APIキー、およびAI GuardエンドポイントURLを準備してください。
コレクターは単一のAWS CloudFormationスタックとしてデプロイされます。このスタックは、必要なすべてのリソースを自動的にプロビジョニングします: Lambda関数、SQS
Queue、EventBridgeスケジュール、Secrets Managerのシークレット、IAMロール、CloudWatchロググループ。APIキーはSecrets
Managerで暗号化されて保存されます。トレンドホスト型とセルフホスト型AIガードの両方のデプロイメントがサポートされています。
AWSマネジメントコンソールまたはAWS CLIを使用してデプロイできます。
手順
- AWSマネジメントコンソールにサインインします。
- に移動します。
- [Create stack] を選択し、[With new resources (standard)] を選択します。
- [Specify template]の下で[Amazon S3 URL]を選択し、次のURLを入力してください:https://trendai-claude-compliance-us-east-1.s3.us-east-1.amazonaws.com/template.yaml
- [次へ]を選択してください。
- [スタック名]フィールドに、claude-compliance-collectorのようなスタックの一意の名前を入力してください。
- [パラメータ]の下に、必要な値を入力してください。
パラメータ 値 AnthropicComplianceKeyAnthropicコンプライアンスアクセスキー (sk-ant-で始まる)。値は入力後にコンソールでマスクされます。VisionOneAIGuardKeyあなたのTrendAI Vision One™APIキー (JWT形式、eyJで始まります)。値は入力後にコンソールでマスクされます。AIGuardUrl完全なAIガードエンドポイントURL (例:https://api.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrailsはトレンドホスト型US用)。トレンドホスト型とセルフホスト型AIガードの両方をサポートします。すべての地域のURLとセルフホスト型の手順については、Claude Compliance Collector の前提条件を参照してください。必要に応じてオプションパラメータを確認し調整してください。オプションパラメータとそのデフォルトの完全なリストについては、CloudFormationパラメータレファレンスを参照してください。 - [次へ]を選択してください。
- [Configure stack options]ページで、コスト追跡や整理のためのタグを追加し、[次へ]を選択します。
- 設定を確認し、[I acknowledge that AWS CloudFormation might create IAM resources]チェックボックスを選択してから[送信]を選択してください。AWSはCloudFormationスタックを作成します。スタックのステータスが[CREATE_COMPLETE]に変わるまで[イベント]タブをモニタしてください。デプロイには通常2〜3分かかります。
コレクターはAWS環境にデプロイされ、設定されたスケジュール (デフォルトでは4時間ごと) で実行を開始します。TrendAI Vision One™で検出を確認するには、Claudeコンプライアンスコレクターの結果を表示を参照してください。
