檢視次數:

使用生成的堆疊範本將 AWS 帳戶新增並連接到 VPC 中的 Trend Vision One，以提供您雲端資產的安全性。

步驟

  1. 在Trend Vision One控制台中，前往Cloud Security → Cloud Accounts → AWS。
  2. 點選Add Account。
    Add AWS Account 視窗出現。
  3. 對於部署方法，請選取「CloudFormation」。
  4. 選擇「Single AWS Account」。
  5. 按「下一步」。
  6. 指定帳戶的一般資訊；
    1. 提供「帳號」和「說明」以顯示在Cloud Accounts中。
    2. 選擇 AWS 區域以部署 CloudFormation 範本。
      注意
      注意
      預設地區是您Trend Vision One地區。
      某些功能和權限在某些 AWS 區域的支援有限。欲了解詳細資訊，請參閱 AWS 支援的區域和限制。
    3. 如果您有多個伺服器與工作負載保護管理器實例，請選擇要與已連接帳戶關聯的實例。
      注意
      注意
      • 如果您有一個 伺服器與工作負載保護 管理器實例，帳戶會自動與該實例關聯。
    4. 選擇在上一步中選擇的 Server & Workload Protection 實例的掃描區域：
      • 如果您正在連接的 AWS 帳戶未使用某些區域，請從列表中清除這些區域。
      • 如果 AWS 帳戶使用所有區域，請保留所有區域選中。
      預設情況下，核心功能和依賴於 Server & Workload Protection 掃描的功能（例如 Container Security 和檔案儲存安全性）會嘗試連接到所有 AWS 區域。如果您的 AWS 帳戶未使用某些區域，這可能會在 CloudTrail 中因連接嘗試失敗而產生不必要的錯誤記錄檔。
    5. 要將自訂標籤新增到 Trend Vision One 部署的資源，請選擇Resource tagging並指定鍵值對。
      要新增最多三個標籤，請按一下「Create a new tag」。
      注意
      注意
      • 金鑰最多可以有 128 個字元，且不能以 aws 開頭。
      • 值最多可以包含 256 個字元。
    6. 按「下一步」。
  7. 啟用下列其中一個功能：
    • AWS CloudTrail 的雲端偵測
    • AWS VPC 流量日誌的雲端偵測
    • File Security Storage
    注意
    注意
    預設情況下，核心功能和網路風險暴露管理 - 雲端帳戶評估已被選擇。
  8. 按「下一步」。
  9. 在 AWS 控制台中啟動 CloudFormation 模板。
    1. 要在啟動前檢查堆疊範本，請點擊「Download and Review Template」。
    2. 點選Launch Stack。
      AWS 管理控制台會在新標籤頁中開啟，並顯示 Quick Create Stack 畫面。

後續步驟

提供部署 CloudFormation 堆疊到您 Amazon VPC 環境所需的參數。請參閱 步驟 2：配置 VPC 設定。