新しいAWSアカウントへのFile Securityストレージのデプロイ

手順

1. [インベントリ]タブの[AWS]をクリックします。
2. [クラウドアカウントを追加]をクリックします。
3. [単一アカウント]をクリックします。
4. [Account Name ]フィールドに、AWSアカウントの名前を入力します。
5. 識別しやすいように、アカウントの[説明]を追加できます。
6. [すべての機能] リストで、下にスクロールして [File Security Storage]を有効にします。
7. [File Security Storage]セクションを開きます。
8. [デプロイメント] リストから、地域を少なくとも1つ選択します。これは、 File Security Scannerをデプロイするリージョンです。
9. ブラウザの新しいタブで、AWSアカウントにログインします。
10. Trend Vision Oneコンソールに戻り、[スタックを起動]をクリックします。
    [スタックを起動] をクリックすると、前の手順で開いたブラウザタブで、AWSアカウントの [Quick create stack] 画面が開きます。
11. [File Storage Security ] セクションまで下にスクロールし、次のパラメータを指定します。
    1. [FileSecurityStorageKMSKeyARNsForBucketSSE] フィールドに、S3バケットオブジェクトの暗号化に使用するKMSマスターキーのARNのカンマ区切りリストを入力します。 S3バケットでSSE-KMSを有効にしていない場合は、このフィールドを空白のままにします。
    2. [FileSecurityStorageObjectCreatedEventFilter] フィールドに、オブジェクト作成イベントをフィルタするイベントパターンのJSON文字列を指定します。
    3. [FileSecurityStorageScannerEphemeralStorage] フィールドに、スキャナの Lambda 関数の一時ディレクトリのサイズを MB 単位で指定します。
    4. [FileSecurityStorageQuarantineBucket] フィールドに、不正ファイルを隔離するバケットを入力します。隔離を無効にするには、このフィールドを空白のままにします。
    5. [FileSecurityStorageScanResultTagFormat] フィールドに、検索対象オブジェクトにタグ付けされた検索結果の形式を入力します。
12. [Quick create stack]画面の一番下までスクロールし、確認オプションを選択して、[Create stack.]をクリックします。
13. Trend Vision Oneで、 [終了]をクリックします。