Cloud PostureとServer & Workload ProtectionからインポートされたGoogle Cloudプロジェクトを更新してください。
特定のトレンドマイクロ製品をTrend Vision Oneに更新する際、Cloud Accountsアプリは監視対象のGoogle Cloudプロジェクトを自動的にレガシー接続としてインポートします。レガシー接続には、次の製品を更新する際に追加されたプロジェクトが含まれます:
-
Trend Cloud One - ConformityをTrend Vision OneCloud Postureに更新しています。
Trend Vision One の高度なクラウドセキュリティ機能 (Container Security 機能を含む) を有効にするには、レガシー接続を更新する必要があります。レガシーの Google
Cloud プロジェクト接続を更新すると、Trend Vision One がクラウドサービスにアクセスし、クラウドアセットのセキュリティと可視性を提供できるようになります。開始する前に、Google Cloud プロジェクトを Cloud
Accounts に接続するための 権限要件 を確認してください。
注意手順は2024年3月時点で有効です。
|
手順
- Trend Vision One コンソールにサインインします。
- 同じブラウザセッションの新しいタブで、接続するGoogle Cloudプロジェクトにサインイン、Cloud Shellにアクセスします。
- Trend Vision Oneコンソールで、 に移動します。
- 更新したいレガシー接続の名前をクリックしてください。
- [プロジェクト設定] 画面で、[Update Project] をクリックします。[Google Cloudプロジェクトに接続] 画面が表示されます。
- [名前]と[説明]を確認するか、必要に応じて編集してください。
- [リソース作成スクリプトをダウンロード]をクリックします。
- Google Cloud Shellで、コマンドラインインターフェースにアクセスします。
注意
Trend Vision One コンソールの Google Cloud プロジェクト接続画面には、次の手順を完了するための一連のコマンドが表示されます。接続プロセスを完了するには、画面に表示される各コマンドをコピーして [終了] ボタンを有効にする必要があります。 - 接続するプロジェクトにアクセスします。コマンドをコピーするか、次のように入力します。 gcloud config set project [プロジェクトID]どこで
[プロジェクトID]
は接続するプロジェクトIDです。 - 接続するプロジェクト内に配置フォルダ用の新しいディレクトリを作成し、そのフォルダにアクセスします。コマンドをコピーするか、次のように入力します。 mkdir [プロジェクトID] && cd [プロジェクトID] 。
注意
トレンドマイクロは、デプロイメントフォルダの名前としてプロジェクトIDを使用することを推奨します。任意のディレクトリ名を指定できますが、フォルダ名が一意であり、デプロイメントフォルダに他のTerraformファイルがないことを確認する必要があります。 - リソース作成スクリプトをGoogle Cloud Shellにアップロードします。リソース作成スクリプトがルートディレクトリにアップロードされます。
- リソース作成スクリプトを配置フォルダに移動します。コマンドをコピーするか、次のように入力します。 mv ~/cloud-account-management-terraform-gcp.tf ./cloud-account-management-terraform-gcp.tf 。
重要
リソース作成スクリプトは、ディレクトリ内の唯一のterraformファイルである必要があります。フォルダ内に複数のterraformファイルがあると、配置プロセスが妨げられ、接続に失敗する可能性があります。 - Terraformを起動し、リソース作成スクリプトを適用します。コマンドをコピーするか、次のように入力します。 terraform init && terraform apply 。Google Cloud Shellは、 Trend Vision One セキュリティリソースをデプロイするためのTerraformプロセスを開始します。
- Trend Vision One コンソールの [Connect Google Cloud Project] 画面で、 [終了]をクリックします。
注意
[終了] ボタンが有効になっていない場合は、画面の各手順のコマンドラインをコピーしたことを確認してください。更新プロセスの完了には数分かかる場合があります。Cloud Accounts画面を更新して、更新されたレガシープロジェクトのステータスを確認できます。更新プロセスが完了したら、クラウドアカウントからTrend Cloud One Conformityデータを安全に削除できます。