檢視次數:

在您的 Azure 雲端環境中測試 Azure VNet 流量日誌整合的雲端偵測功能。

Azure VNet Flow Logs 的雲端檢測整合功能允許 TrendAI Vision One™ 存取並監控您的 Azure VNet Flow Logs，以偵測潛在的威脅。以下步驟提供如何在您的環境中測試此功能的指南。

步驟

  1. 登入您要用來測試 Azure VNet 流量日誌的雲端偵測的 Azure 帳戶。
  2. 檢閱Azure VNet 流量日誌的雲端檢測建議和要求。
  3. 在TrendAI Vision One™中將您的 Azure 帳戶新增至 Cloud Accounts 應用程式。
    按照 連接單一 Azure Subscription 中的步驟，啟用以下功能和權限：
    • 核心功能
    • Azure VNet 流量日誌的雲端偵測
    注意
    注意
    如果您想測試與 Azure 訂閱的整合，請參閱 連接並更新 Azure 訂閱。
  4. 當您的帳戶成功連接後，請使用XDR Data Explorer來驗證資料是否正在傳送。
  5. 使用以下其中一個示範攻擊來觸發 Workbench 警報：