檢視次數:

在您的 AWS 雲端環境中測試 AWS CloudTrail 整合的雲端偵測功能。

雲端偵測的 AWS CloudTrail 整合功能允許 Trend Vision One 存取並監控您的 AWS CloudTrail 日誌，並對偵測到的威脅自動執行回應動作。以下步驟提供如何在您的環境中測試此功能的指南。

步驟

  1. 登入您要用來測試 AWS CloudTrail 雲端偵測的 AWS 帳戶。
  2. 配置您的 CloudTrail 設定。
    如需完整步驟，請參閱 設定 AWS CloudTrail 設定。
  3. 將您的 AWS 帳戶新增至 Trend Vision One 雲端帳戶應用程式。
    按照 使用 CloudFormation 連接 AWS 帳戶 中的步驟操作，並啟用以下功能和權限：
    • 核心功能
    • AWS CloudTrail 的雲端偵測
    • 雲端回應適用於 AWS
    注意
    注意
    如果您想測試與 Control Tower 的整合，請參閱 將 AWS 帳戶與 CloudTrail 和 Control Tower 連接。
  4. 在您的帳戶成功連接後，使用XDR Data Explorer來驗證資料是否正在傳送。
  5. 使用以下其中一個示範模型來觸發Workbench警報。
    重要
    重要
    在使用示範模型進行測試撤銷存取權限回應任務時，請確保在 AWS 中使用 IAM 使用者。
  6. 使用撤銷存取權限任務來測試回應能力。