エージェントレスの脆弱性と脅威の検出を開始する

クラウドリソースの脆弱性と不正プログラムをスキャンするには、CloudFormation テンプレートを使用して Cloud Accounts の Trend Vision One に AWS アカウントを追加します。エージェントレス脆弱性 & 脅威の検出を有効にし、次に [Scanner Settings] をクリックしてスキャンするリソースタイプと、脆弱性、不正プログラム、またはその両方をスキャンするかどうかを選択します。脆弱性スキャンはデフォルトで有効になっています。スキャン設定はいつでも変更できます。詳細な手順については、CloudFormation を使用して AWS アカウントを追加 を参照してください。

Agentless Vulnerability & 脅威の検出は、次のAWSリソースタイプをスキャンします:

エージェントレス脆弱性 & 脅威の検出は、CloudFormationテンプレートを最初にデプロイしたときから1日1回スキャンを実行します。不正プログラム対策のスキャンは、機能を有効にした後の次の日次スキャンから開始されます。デプロイ後のスキャン時間は構成できません。

スキャン結果はスキャン完了時にTrend Vision Oneに送信され、[Cloud Posture]、Executive Dashboard、Operations Dashboard、および[Attack Surface Discovery]のアセットプロファイル画面で確認できます。EBSボリューム、Lambda関数、またはLambdaレイヤーで脆弱性を修正したり、不正プログラムを修復したりした後、次の日次スキャン後には検出結果は表示されなくなります。ECRイメージの脆弱性検出は、パッチ適用後7日間、[Operations Dashboard] → [脆弱性]に残ります。ECRイメージの不正プログラムの検出は、修復後7日間、[Operations Dashboard] → [すべてのリスクイベント]に残ります。