檢視次數:

使用 Oracle Resource Manager (ORM) 新增並連接 Oracle 區隔至 Cloud Accounts 應用程式，以便 TrendAI Vision One™ 為您的雲端資產提供安全性。

將 OCI 隔間新增至 Cloud Accounts 應用程式可讓 TrendAI Vision One™ 存取您的雲端環境，以提供安全性和對您雲端資產的可見性。在開始之前，請檢閱連接 OCI 隔間至 Cloud Accounts 的權限要求和區域限制。
注意
注意
重要
重要
以下步驟提供 Oracle Resource Manager 部署的指導，建議用於未啟動無代理弱點與安全威脅偵測的單一區域部署。如果您想啟用無代理弱點與安全威脅偵測，或想部署到多個區域，請改用 LocalShell 部署。詳細資訊請參閱 使用 LocalShell 連接 OCI 隔間。

步驟

  1. 登入TrendAI Vision One™主控台。
  2. 在同一個瀏覽器會話中的新分頁中，登入 Oracle 雲端控制台。
  3. 在 TrendAI Vision One™ 主控台上，移至Cloud Security → Cloud Accounts → Oracle。
  4. 在「Cloud Accounts」畫面上，按一下「Add Compartment」。
    「Add Oracle Compartment」畫面開啟。
  5. 指定隔間的一般資訊。
    1. 在 OCI 中為您的租戶指定 「Tenancy OCID」（Oracle 雲端識別碼）。
    2. 指定您要連接的隔間的「Compartment OCID」。
      您可以在 Oracle 控制台的「Compartment Details」中找到 OCID。
    3. 指定「Identity Domain OCID」，這是 Terraform 範本將部署的身份存取管理 (IAM) 資源的身份網域。
    4. 為帳戶指定一個「名稱」，這將是該帳戶在Cloud Accounts列表中被識別的方式。
    5. （選用）提供 OCI 區隔的「說明」。
    6. 從列表中選擇您的 OCI 主區域。
      您的主區域是包含您帳號資訊和身份資源的區域。要查找您的主區域，請在 OCI 控制台的導航選單中前往「資料檔」並選擇租戶:[tenancy_name]。
    7. 若要將您自己的 Oracle 雲端標籤應用於由 TrendAI Vision One™ 部署的資源，請選擇 「Resource tagging」 並指定標籤。
      • 在「Defined tags」下，指定標籤命名空間、鍵和值。您最多可以新增六個已定義的標籤。標籤命名空間和鍵定義必須在您部署模板之前已存在於您的 Oracle 雲端租戶中。TrendAI Vision One™在您輸入時不會驗證已定義的標籤；Oracle 雲端會在模板部署時進行驗證，如果命名空間或鍵定義不存在，部署將失敗。
      • 在「Freeform tags」下，指定一個鍵和值。您最多可以添加六個自由格式標籤。鍵最多可包含100個字元，值最多可包含256個字元。鍵不能包含句點、空格或撇號，且不能是TrendMicroProduct或VisionOneCAMTemplateVersion。
    8. 按「下一步」。
  6. 配置您想授予訪問權限的「Features and Permissions」至您的雲端環境。
    • Core Features：將您的 OCI 區隔連接到 TrendAI Vision One™，以發現您的雲端資產，並快速識別雲端基礎設施上的風險，例如合規性和安全性最佳實踐違規。
    • Cyber Risk Exposure Management - Cloud account assessment：在 Attack Surface Discovery、Threat and Exposure Management 和 Cloud Security Posture 中發現並評估您的雲端資產。
      注意
      注意
      此功能需要使用點數，點數的計算是基於引入 Oracle 區隔後的資產數量。
    • 無代理弱點與安全威脅偵測：此功能集不適用於 Oracle Resource Manager (ORM) 部署。若要部署無代理弱點與安全威脅偵測，您必須選擇 LocalShell 部署。欲了解詳細資訊，請參閱 使用 LocalShell 連接 OCI 隔間。
    如需有關每個功能和權限集的詳細資訊，請參閱Oracle 雲端基礎設施 (OCI) 功能和權限。
  7. 按「下一步」。
  8. 按一下「Download the Terraform Template」將範本儲存到您的本機。
  9. 在 Oracle 雲端主控台中建立堆疊並上傳 Terraform 範本。
    1. 在 Oracle 雲端控制台中，打開導航選單並選擇「Developer Services」。在「Resource Manager」區域中點擊「Stacks」。
    2. 在「List Scope」區域中，選擇您要連接到TrendAI Vision One™的隔間。
    3. 點擊「Create stack」。
      「Create stack」頁面開啟。
    4. 選擇「My configuration」。
    5. 在「Stack configuration」區域中，選擇「.Zip file」，並上傳您從TrendAI Vision One™下載的範本。
    6. 按「下一步」。
    7. 檢閱「Configure variables」頁面，然後按一下「下一步」。
    8. 選取「Run apply」核取方塊，然後按一下「建立」。
    注意
    注意
    自訂標籤會套用到範本所建立的資源上。它們不會套用到資源管理器堆疊本身。若要標記堆疊，請在 Oracle 雲端主控台中為其新增標籤。
    連接過程可能需要一些時間才能完成。您可以刷新 Cloud Accounts 以檢查您新增的隔間的狀態。