可為部署到 AWS 雲端帳戶的 Trend Vision One 資源提供自訂標籤

2024年11月18日—您現在可以使用雲端帳戶應用程式,將自訂標籤新增到部署到您AWS帳戶的Trend Vision One資源。使用自訂標籤有助於支援成本追蹤、自動化和其他依賴AWS標籤的後續工作流程。此功能支援標記使用CloudFormation部署的資源。
Cloud SecurityCloud Accounts

雲端帳戶現在支援在連接 AWS 組織時排除帳戶

2024年10月14日—您現在可以在雲端帳戶應用程式中指定要排除的帳戶,當連接或更新 AWS Organizations 時。此功能可用於排除某些帳戶不被 Trend Vision One 監控,或允許單獨連接排除的帳戶,以設置與組織不同的功能和帳戶配置。
Cloud SecurityCloud Accounts

使用資產群組管理來定義您組織的結構

2024年10月8日 — 新的資產群組管理應用程式現已公開預覽。在資產群組管理中,您可以建立資產群組,為新的資產群組標籤指定標籤值,並為每個資產群組指派標籤值。透過讓您分析和管理特定子集的資產,資產群組簡化了您的資產管理,並為Trend Vision One平台上的強大新功能提供了基礎。
如需詳細資訊,請參閱 資產群組管理
服務管理Asset Group Management

XDR 雲端使用圖表現已可用

2024年8月26日 — 雲端帳戶現在具有詳細圖表,顯示您目前和歷史的XDR for Cloud資料攝取量,使您能夠追蹤分析的資料量。要查看使用圖表,請前往Cloud SecurityCloud Accounts並點選Credit Usage
Cloud SecurityCloud Accounts

Amazon Bedrock 中 Gen-AI 應用程式的 XDR 偵測

2024年8月21日 — XDR for Cloud 現在提供監控功能,以檢測在 Amazon Bedrock 上可能對 Gen-AI 應用程式的攻擊。XDR for Cloud 監控嘗試和未經授權刪除防護措施和知識庫,以及篡改日誌的行為。這些檢測需要在您連接的 AWS 帳戶上啟動 XDR for Cloud - AWS 雲端軌跡功能。如果您已經啟動了該功能,新的檢測功能將預設啟動。
要啟用 XDR for Cloud - AWS 雲端軌跡,請前往 Cloud SecurityCloud AccountsAWS 並更新部署堆疊。
若要查看新的檢測模型,請前往XDR 安全威脅調查Detection Model Management

XDR for 雲端 - AWS VPC 流量日誌和 AWS 雲端回應現在支援 AWS 組織連接

2024 年8月 19 日 — 現在可以在雲端帳戶應用程式中啟動並部署 "XDR for 雲端 - AWS VPC 流量日誌" 和 "Cloud Response for AWS" 功能到 AWS 組織帳戶。
Cloud SecurityCloud Accounts

宣佈 TMAS v2.0+

2024年7月17日 – 宣佈趨勢科技Artifact Scanner (TMAS) v2.0+,增強了對自訂掃描器組合的支援,包括新發布的秘密掃描器。用戶可以獨立或一起運行掃描器,確保針對其特定需求的全面安全覆蓋。此版本還提供了更直觀和標準化的結果輸出。所有更改請參閱二進位中包含的WHATS-NEW.md。
Cloud SecurityContainer SecurityContainer Protection Artifact Scanner

透過 XDR 進行雲端 VPC 流量日誌監控,獲取惡意流量的可見性

2024年7月8日–AWS VPC 流量日誌的安全威脅偵測現在作為雲端 XDR 的一項功能可用。一旦啟用 VPC 流量日誌監控,Trend Vision One 將自動分析日誌中與可疑或惡意 IP 位址相關的任何流量活動,並監控惡意活動,例如暴力破解攻擊、訪問敏感資料庫端口、資料外洩等。此外,您還可以使用 VPC 流量日誌透過安全威脅資訊應用程式搜尋妥協指標 (IOCs),利用 趨勢科技 的安全威脅資訊來源或導入的第三方 IOC 資料。
  • 要啟用 VPC 流量日誌監控,請前往 Cloud SecurityCloud AccountsAWS
  • 要查看 VPC 流量日誌,請前往 XDR 安全威脅調查Search
  • 要查看來自 VPC 流量日誌的安全威脅檢測,請前往 XDR 安全威脅調查Workbench

無代理弱點與安全威脅偵測掃描器配置

2024年6月18日 — 雲端帳戶中的無代理弱點與安全威脅偵測設定的掃描器配置功能讓您選擇要包含在掃描中的資源類型。AWS帳戶有三種資源類型可用:Elastic Block Store (EBS)、Elastic Container Registry (ECR) 和 AWS Lambda。
如需詳細資訊,請參閱 AWS 功能和權限

雲端帳戶現在支援導入 AWS 虛擬私有雲 (VPC) 流量日誌

2024 年 6 月 17 日—啟用此功能以從您的 AWS 帳戶收集 VPC 流量日誌,供 Search 應用程式進行 XDR 分析。流量日誌會增強資產元資料並去除雜訊,提供對資產連接可疑 IP 位址和異常行為的更廣泛可見性。
如需詳細資訊,請參閱 AWS 功能和權限
Cloud SecurityCloud Accounts
XDR 安全威脅調查Search

資產可見性管理擴展以包含更多資產類型

2024 年 5月 21 日 — Trend Vision One 現在擴展其強大的資產可見性功能,以包括更全面的資料資產支援。此更新引入了更多資料資產類型,包括更多網路和雲端資產,以及訊息資料。在現有的端點、容器、行動裝置、帳戶、未管理裝置、私有存取連接器和網路存取閘道以及網頁閘道的管理範圍基礎上,最新更新確保涵蓋所有關鍵資料點,提供組織資產全景視圖。此增強功能對於需要詳細、分段可見性以有效管理多個區域或團隊的大型企業特別有利。
如需詳細資訊,請參閱 新增資產可見範圍
服務管理Asset Visibility Management

CloudTrail 日誌監控現在支援在 AWS Control Tower 環境中部署

2024年5月6日 - Vision One - XDR for Cloud 下的「AWS CloudTrail 的雲端偵測」功能已發布一個新範本,支援在多帳戶 AWS Control Tower 環境中部署。
若要啟用 Control Tower 的 CloudTrail 日誌監控,請參閱 添加具有 CloudTrail 和 Control Tower 的 AWS 帳戶
Cloud SecurityCloud Accounts

Google 雲端專案的雲端帳戶技術支援中心現已提供預發布預覽

2024年3月25日 — 作為預發佈預覽功能,雲端帳戶現在支持將 Google Cloud (GCP) 專案連接到 Trend Vision One。連接您的 Google Cloud 專案可讓 Trend Vision One 發現您的雲端資產,並快速識別如合規性和安全最佳實踐違規等風險。連接後,來自您 Google Cloud 專案的雲端帳戶和資產將在網路風險暴露管理下的雲端姿態和攻擊面發現應用程式中可見。詳細資訊請參見 Google 雲端專案
Cloud SecurityCloud Accounts

增強的多層資產管理和新的資產可見性管理應用程式可用

2024年2月19日 — 除了2023年引入的端點和容器管理範圍外,Trend Vision One 增強了資產管理能力,以支援更多資料資產,包括行動裝置、帳戶、雲端資產、網路資產和安全存取資產。運營多個業務或需要為不同團隊分隔資產資料可見性的超大型客戶可以利用這項增強功能,在單一 Trend Vision One 控制台內實現多租戶管理目的。
為了讓客戶能夠在集中位置更好地組織多層資產,Trend Vision One 推出了一款新的應用程式 資產可見性管理,供管理員根據公司結構將資料和 Trend Vision One 應用程式資產分組到資產可見性範圍中。然後可以將資產可見性範圍分配給使用者角色,以確定這些角色在所有顯示所選資產資料的適用 Trend Vision One 應用程式中哪些資產是可見或可管理的。
只有已更新至 Foundation Services 版本的客戶才能使用此應用程式。如果客戶已在User Roles中配置了端點和容器的範圍,為了實現無縫遷移,包含新支持資產的資產可見性範圍將自動創建並關聯到相應的角色。Trend Vision One 繼續通過更多的資產覆蓋或細化來增強資產可見性管理功能。
服務管理Asset Visibility Management

雲端帳戶可用的區域部署選擇

2024年1月8日 — 客戶現在可以選擇在雲端帳戶下部署無代理弱點與安全威脅偵測和 Amazon ECS 容器保護功能的 AWS 區域。預設情況下,這些功能將部署到所有可用區域。此功能需要更新到最新版本的雲端帳戶堆疊。
如需詳細資訊,請參閱 雲端帳戶
Cloud SecurityCloud Accounts

雲端帳戶現在預覽 Azure 訂閱技術支援中心

2023年12月18日 — 作為預覽功能,雲端帳戶現在支援將 Azure 訂閱連接到 Trend Vision One。連接您的 Azure 訂閱可讓 Trend Vision One 探索您的 Azure 雲端資產,並快速識別雲端基礎設施上的風險,例如合規性和安全最佳實踐違規。一旦連接,來自您 Azure 訂閱的雲端帳戶和資產將在網路風險暴露管理下的雲端姿態和攻擊面發現應用程式中可見。詳細資訊請參見 新增 Azure 訂閱
Cloud SecurityCloud Accounts

雲端帳戶 - 堆疊部署後自動連接 AWS 帳戶

2023 年 11 月 20 日 — 當新增 AWS 雲端帳戶時,帳戶會在 AWS 堆疊部署完成後自動連接並註冊到 Trend Vision One。連接新的 AWS 帳戶不再需要複製角色 ARN 來完成此過程。新過程需要使用最新版本的堆疊模板。

雲端帳戶支援部署到 AWS Organizations

2023 年 11 月 20 日 — 新增您的 AWS 組織,以便輕鬆將組織或組織單位 (OU) 中的所有 AWS 帳戶連接到雲端帳戶。詳細資訊,請參閱 連接和更新 AWS 帳戶

雲端帳戶提供日語技術支援中心

2023年9月28日 — 雲端帳戶現在支援日語設定。
Cloud SecurityCloud Accounts

雲端帳戶公共 API 現已可用

2023年9月28日—雲端帳戶的公共API現在可在Trend Vision One 自動化中心使用。下載雲端帳戶AWS CloudFormation範本的API計劃在未來版本中推出。
Cloud SecurityCloud Accounts

AWS CloudTrail 的雲端偵測現已可用

2023年9月28日—雲端檢測功能現已作為預發佈子功能在雲端帳戶應用程式中提供,您可以啟用此功能集。此功能集在您的AWS帳戶中部署雲端審計日誌監控,以獲取有關用戶、服務和資源活動的可行見解,檢測模型可識別如權限升級、密碼修改、數據外洩嘗試以及潛在的未經授權MFA變更等活動。
如需詳細資訊,請參閱 AWS 功能和權限
Cloud SecurityCloud AccountsAWS

雲端帳戶正式發佈

2023年9月28日 — 雲端帳戶應用程式不再是預發布功能,現在已經普遍可用。雲端帳戶不需要任何信用分配,並且始終包含在Trend Vision One中。然而,由雲端帳戶應用程式管理的一些功能可能需要使用信用。
此版本包含與 AWS 帳戶的伺服器和工作負載保護的整合。
  • 在 Trend Vision One 主控台中新增 AWS 帳戶現在由雲端帳戶應用程式專門處理。
  • 現有連接到雲端帳戶的 AWS 帳戶會自動與伺服器和工作負載保護實例關聯。
  • 現有的 AWS 帳戶在伺服器和工作負載保護中會自動添加到雲端帳戶,並且可以從雲端帳戶進行管理。從伺服器和工作負載保護中更新現有的 AWS 帳戶,以在其雲端環境中獲得增強的可見性和保護功能。
如需詳細資訊,請參閱 雲端帳戶
Cloud SecurityCloud Accounts

雲端帳戶應用程式現已提供預發佈預覽

2023年8月15日 — 雲端帳戶整合了在Trend Vision One應用程式中管理和部署雲端安全功能的能力。雲端帳戶目前為AWS帳戶提供以下功能:
  • 核心功能:允許 Trend Vision One 發現您的雲端資產,並迅速識別合規性和安全最佳實踐違規等風險。一旦連接,帳戶中的資產將在攻擊面發現應用程式中可見。
  • Amazon ECS 的容器保護:在您的 AWS 帳戶中部署 Trend Vision One - Container Security,以保護您在 Elastic Container Service (ECS) 環境中的容器和容器映像。Container Security 可發現威脅和弱點,保護您的執行環境,並強制執行部署政策。連接後,受管理的叢集將在容器清單頁面中顯示。
未來計劃為雲端帳戶提供其他功能和擴展對其他公共雲端提供者的支援。詳細資訊請參閱 雲端帳戶
Cloud SecurityCloud Accounts