配置自託管AI掃瞄設定

檢視次數:

為了資料主權，請在您的AWS環境中部署和託管TrendAI™ Artifact Scanner。TrendAI Vision One™僅接收掃瞄結果。若需Trend託管的配置，請參閱配置趨勢託管的AI掃瞄設定。

步驟

要設定新的 AWS 帳戶：
1. 在TrendAI Vision One™控制台中，前往Cloud Security → Cloud Accounts → AWS。
2. 點選Add Account。
3. 對於Deployment Method，選擇CloudFormation。
4. 選取帳號類型：
  - Single AWS Account
  - AWS Organization
5. 提供「帳號」和「說明」以顯示在Cloud Accounts中。
6. 指定「Organizational Unit ID」。當您新增 AWS 組織時，所有在 AWS 中未指定別名的成員帳戶將在 Cloud Accounts 中收到自動生成的名稱。
要更新現有的 AWS 帳戶：
1. 按一下「Update AWS account」，然後按一下帳號名稱。
2. 在「Cloud Accounts Settings」中，點擊「Stack Update」標籤。
選擇 AWS 區域以部署 CloudFormation 範本。
選擇要與帳戶關聯的伺服器與工作負載保護實例。
若要將自訂標籤新增至由 TrendAI Vision One™ 部署的資源，請選擇 「Resource tagging」 並指定鍵值對。
- 要新增最多三個標籤，請按一下「Create a new tag」。
點選下一步。
啟用「AI Application Security」。
選取「部署」。
選擇「Enable AI Scanner」。
在同一瀏覽器會話中的新標籤頁中，使用具有管理員權限的角色登入您要連接的 AWS 帳戶。
對於現有的 AWS 帳戶：
1. 在「Update the CloudFormation template」下，按一下「Copy S3 URL」。
2. 若要在部署前檢視範本，請點擊「Download and Review Template」。
3. 前往「Stacks」，然後點擊您想要更新的堆疊名稱。
  - Vision-One-雲端帳戶管理
4. 按一下「更新」。
5. 選擇「Replace current template」。
6. 將範本 S3 URL 貼入「Amazon S3 URL」。
7. 按「下一步」。
針對新的 AWS 帳戶：
1. 按「下一步」。
2. 使用自動部署：
  1. 選取「Automated」做為部署類型。
  2. 點擊「Launch stack」以在 AWS 控制台中啟動 CloudFormation 範本。
  3. 完成「Quick Create Stack」中的步驟。
3. 要使用手動部署：
  1. 選取「手動」做為部署類型。
  2. 點擊「Download the template and stack parameters as a .zip」。
  3. 前往「CloudFormation」下的「Stacks」。
  4. 使用 .zip 檔案中的參數建立新堆疊。
在 AWS 管理控制台中，打開 CloudFormation 堆疊，然後前往「Outputs」標籤並複製「ScannerAPIEndpoint」。您需要此端點以透過命令行介面 (CLI) 執行自託管實例的TrendAI™ Artifact Scanner 命令。
在TrendAI Vision One™中，點擊「完成」。

使用第 13 步的端點運行以下命令以開始掃瞄。

./tmas aiscan llm -i --judgeEndpoint https://<api_gw>.execute-api.us-east-1.amazonaws.com/prod/judge

在互動式精靈中配置輸出設定，包括是否在結果中包含聊天記錄。

預設情況下，當您使用自訂判斷時，聊天記錄會被排除，以保護資料隱私。需要 TrendAI™ Artifact Scanner v2.296.0 或更新版本，以便分別控制每個目的地的包含情況。

為了防止任何掃瞄資料被發送到TrendAI Vision One™，請在同一部分關閉TrendAI Vision One™目的地。