開始使用無代理弱點與安全威脅偵測

要開始掃瞄您雲端資源中的弱點和惡意程式，請使用 CloudFormation 模板將您的 AWS 帳戶新增到 雲端帳戶中的 Trend Vision One。啟用無代理弱點與安全威脅偵測，然後點選 Scanner Settings 以選擇要掃瞄的資源類型，以及是否要掃瞄弱點、惡意程式或兩者皆掃瞄。弱點掃瞄預設為已啟動。您可以隨時更改掃瞄配置。詳細說明請參閱 使用 CloudFormation 新增 AWS 帳戶。

無代理弱點與安全威脅偵測會掃描以下 AWS 資源類型：

無代理弱點與安全威脅偵測每天掃瞄一次，從您首次部署 CloudFormation 範本時開始。惡意程式防護掃瞄會在您啟用此功能後的下一次每日掃瞄開始。部署後無法配置掃瞄時間。

掃瞄結果會在掃瞄完成後發送到Trend Vision One，並可在Cloud Posture、Executive Dashboard、Operations Dashboard和Attack Surface Discovery的資產配置畫面中查看。當您修補EBS卷、Lambda函數或Lambda層中的弱點或修復惡意程式後，偵測結果將在下一次每日掃瞄後不再顯示。ECR映像中的弱點偵測結果在修補後會在Operations Dashboard → 弱點中保留七天。ECR映像中的惡意程式偵測結果在修復後會在Operations Dashboard → All Risk Events中保留七天。