TrendAI Cloud One File Storage SecurityをTrendAI Vision OneFile Security Storage for Azureに更新

更新パスを選択してください

• Zero downtime: スキャンを中断してはならない場合はこのパスを選択してください。C1FSSスキャンが停止するまでの間に、新しくアップロードされたブロブがC1FSSとV1FSSの両方でスキャンされる可能性があることに注意してください。promote-or-quarantineプラグインが使用されている場合、競合状態が発生し、不一致のタグや不一致のファイル状態 (片方の製品がブロブを移動している間にもう片方がまだ読み込んでいる)、または重複処理 (両方の製品が同じ移動を試み、勝った方がソースを削除し、もう片方が失敗を記録する) を引き起こす可能性があります。
• Brief downtime: スキャンの短い中断を許容できる場合はこのパスを選択してください。スキャンは、C1FSSイベントサブスクリプションの削除とTrendAI Vision Oneコンソールでのスキャンのオンの間のみ一時停止し、通常は数分です。このパスは更新中の問題の可能性が最も低く、promote-or-quarantineプラグインを使用している場合はより良い選択です。

始める前に

1. Confirm that you are not using a VNet deployment.

   重要 V1FSSはVNet展開をサポートしていません。C1FSSが仮想ネットワークに展開されている場合、更新しないでください。V1FSSには同等の構成がなく、更新するとスキャンがネットワーク隔離されたパイプラインからパブリックエンドポイントのものに移行します。

   サポートされているデプロイメントタイプ

   配信の種類	アップデートはサポートされていますか?
   オールインワン (スキャナーおよびストレージスタック)	はい
   ストレージスタックのみ	はい
   スキャナースタックのみ	はい
   VNetにデプロイされた任意のスタック	No

2. Check whether you use the promote-or-quarantine plugin.
   C1FSSは、クリーンまたは悪意のあるブロブを他のストレージアカウントに移動できますが、スキャンストレージアカウントごとに一度デプロイされる別のプラグインを通じてのみ可能です。V1FSSにはこの機能が組み込まれていますが、設定は自動的に引き継がれず、デフォルトの1つが異なるため、ファイルの配置場所が変わります。
   [Azure portal] → [Resource groups]に移動し、pqfunction…ストレージアカウントを含むリソースグループを探します。各リソースグループはプラグインインスタンスです。見つけた場合は、プロモートと隔離設定の更新を参照してください。
3. Record the C1FSS event subscription details.
   C1FSSは、スキャンされた各ストレージアカウントにイベントグリッドのイベントサブスクリプションを作成し、ブロブがアップロードされるたびにそのBlob Listener関数をトリガーします。更新中にこのサブスクリプションを削除するため、最初に記録してください。この情報は、C1FSSにロールバックする必要がある場合に必要です。
   C1FSSが保護する各ストレージアカウントに対して次の操作を行ってください。
   1. [Azure portal] → [Storage accounts] の順に選択し、ストレージ アカウントを開きます。
   2. 左側のナビゲーションで[イベント]を選択し、[Event Subscriptions]タブを開きます。
   3. tmbl0…-triggerという名前のサブスクリプションを見つけてください。これはC1FSSによって作成されたサブスクリプションです。
   4. サブスクリプションを開き、サブスクリプション名、イベントタイプ、エンドポイントタイプ、エンドポイント、およびフィルターをメモしてください。
   5. この情報をアクセス可能な場所に保存してください。例えば、テキストファイルやチケットコメントなどです。

   C1FSSイベント購読の詳細

   名前	イベントタイプ	フィルタ	エンドポイントの種類	エンドポイント
   tmbl0<uid>-trigger	Microsoft.Storage.BlobCreated、Microsoft.Storage.BlobRenamed	なし	Azure Function	tmbl0<uid> (Blobリスナー)

   更新中にこの[イベント]ページに何度か戻ります。ここで、V1FSSサブスクリプションがC1FSSの横に表示されていることを確認し、カットオーバー時にC1FSSサブスクリプションを削除し、ロールバックする場合はC1FSSサブスクリプションを再作成します。

   注意 ストレージアカウントにtmbl0…-triggerサブスクリプションがない場合、C1FSSはそれをスキャンしません。そのストレージアカウントを更新から除外してください。

4. Identify the C1FSS resource groups.
   C1FSSリソースにはタグが付いていないため、名前で識別します。デフォルトのリソースグループ名はScanner-TM-FileStorageSecurityとStorage-TM-FileStorageSecurityですが、名前はデプロイ時に選択されており、変更されている可能性があります。C1FSSリソースグループ内のすべてのリソースは同じ生成された13文字のサフィックスを共有し、tm<role>0<suffix>という名前が付けられています。ここで<role>はコンポーネントを識別します。
   [Azure portal] → [Resource groups]に移動し、名前がtmで始まるリソースを含むグループを探してください。

   C1FSSリソースグループ

   含まれている場合	それは	一般的なデフォルト名
   tmsf0… (functionアプリケーション), tmsbq0… (Service Bus)	スキャナーリソースグループ、地域ごとに1つ	Scanner-TM-FileStorageSecurity
   tmbl0…およびtmat0…(機能アプリ)	保護されたストレージアカウントごとに1つのストレージリソースグループ	Storage-TM-FileStorageSecurity

5. Confirm that you have the required permissions.
   2つのレベルでの権限が必要であり、サブスクリプション[所有者]だけでは不十分です。
   • Microsoft Entra ID (your directory): TrendAI Vision Oneは、テナント内にアプリ登録とサービスプリンシパルを作成するため、[アプリケーション管理者]ロールまたは同等の権限が必要です。
   • The Azure subscription: リソースグループ、ストレージアカウント、キーコンテナー、Service Bus名前空間、関数アプリ、マネージドID、イベントグリッドトピックとサブスクリプション、ロール定義およびロール割り当てを作成する権限が必要です。
   また、各対象地域で十分なクォータが必要です。最も重要な制限はElastic Premium App Serviceプランであり、V1FSSはEP1を使用します。詳細については、File Security StorageをAzureにデプロイするを参照してください。

   注意 権限とクォータを手動で確認する必要はありません。いずれかの更新パスの手順1では、./deploy.sh preflightを実行します。これは、何も作成される前に不足しているものを正確に報告する読み取り専用のチェックです。

プロモートおよび隔離設定のアップデート

重要 これらの接続文字列にはストレージアカウントキーが含まれています。アカウント名のみをコピーし、値全体をどこにも貼り付けないでください。

1. Where blobs go.

   # If every protected storage account used the same destination:
   clean_storage_account      = jsonencode({ global = "mycleanaccount" })
   quarantine_storage_account = jsonencode({ global = "myquarantineaccount" })
   
   # If destinations differed per storage account:
   quarantine_storage_account = jsonencode({
     custom = {
       "sourceaccount1" = { destAccount = "quarantineaccount1" }
       "sourceaccount2" = { destAccount = "quarantineaccount2" }
     }
   })

   そのアクションがオフになっている場合、変数をjsonencode ({})のままにしてください。それらのブロブは、以前とまったく同じようにその場でタグ付けされます。

   重要 すべての保護対象ストレージアカウントにそのアクションのプラグインがある場合のみglobalを使用してください。global値は、プラグインがないものやC1FSSの下にタグ付けされたストレージアカウントを含むすべてに適用されます。宛先を指定すると、V1FSSがそれらのblobの移動を開始します。プラグインがあるストレージアカウントが一部のみの場合は、custom形式を使用し、リストしたアカウントのみに影響を与えます。

2. [Where blobs land inside the destination.] この値を変更する必要があります。

   use_source_storage_account_as_container = false

   パッケージはtrueで出荷されます。これは新規デプロイメントには正しいデフォルトですが、更新には適していません。

   宛先パス

   設定	パスにブロブが到達する
   C1FSSプラグイン	<destination>/<source-container>/<blob>
   V1FSSはfalse	<destination>/<source-container>/<blob>、C1FSSと同じ
   true付きのV1FSS	<destination>/<source-account>/<source-container>/<blob>、これは異なります

   隔離または昇格されたブロブをパスで読み取るものがある場合、trueはカットオーバー時にそれを破壊します。
3. [Leave the failure destination empty]、C1FSSに一致させる。

   failure_storage_account = jsonencode({})

   C1FSSは検索に失敗したブロブをそのまま残しました。V1FSSはそれらを別の場所に移動することができる新しい機能を持っていますが、現在の動作ではありません。

• [Copy mode.] PROMOTEMODEまたはQUARANTINEMODEがcopyの場合、C1FSSは元のブロブをそのままにしていました。V1FSSは常にブロブを移動します: ブロブを宛先にコピーしてから元のものを削除します。元のブロブがソースストレージアカウントに残ることに依存しないようにしてください。
• [Destinations in another subscription.] C1FSSはストレージアカウントキーを使用していたため、宛先はどこにでも設定できました。V1FSSは独自のマネージドIDを使用し、このサブスクリプションにスコープされています。宛先が異なるサブスクリプションにある場合は、このサブスクリプションに移動するか、Azure管理者に依頼して、デプロイ後にv1fss-…-function-identity IDにアクセス権を付与してください。

アップデート後の変更点

• [Scan results are always written to both metadata and index tags.] C1FSSはUpdateScanResultToBlobMetadata = Noを使用してメタデータをオフにすることができます。V1FSSはできません: スキャンされたすべてのブロブにはfss-インデックスタグとともにfssScanned、fssScanResult、fssScanDate、fssScanDetailCode、fssScanDetailMessageメタデータが付加されます。メタデータをオフにしてC1FSSを実行した場合、更新する前にブロブメタデータを読み取ったり比較したりするものを確認してください。
• [Your Azure bill profile changes]が消費プランでC1FSSを実行した場合。V1FSSは、従量課金制ではなく、常に割り当てられたElastic Premium (EP1) プランを使用します。これにより、コールドスタートが発生しない代わりに、地域ごとに固定のコストがかかります。これは設計上の意図です。
• [Logs go to a new workspace.] V1FSSは、提供されたものではなく、独自のLog AnalyticsワークスペースとApplication Insightsインスタンス (v1fss-<region>-…) を作成します。保存済みクエリやアラートは新しいワークスペースを指すようにしてください。
• Promote and quarantine always move blobs, never copy them.
• [Scan history stays in Cloud One.] TrendAI Vision Oneは切り替え時に新たに開始されます。Cloud Oneテナントが削除される前に、保持する必要があるものをエクスポートしてください。

• VNet deployment: V1FSSではサポートされていないため、VNetデプロイメントを更新しないでください。
• [Reporting object keys to the backend] (ReportObjectKey): V1FSSに相当するものはありません。
• A custom Event Grid topic name: 無害。V1FSSは監視しているストレージアカウントによってトピックを見つけます。

• [Blob moving without a separate plugin]はV1FSSに組み込まれており、ストレージアカウントごとにではなく一度設定するだけで、管理するストレージアカウントキーはありません。
• [A destination for failed scans] (failure_storage_account)。C1FSSはそれらのブロブをそのままにしました。
• [Detections in TrendAI Vision One XDR]、他のセキュリティデータと共に。

一般的な質問