[Cortex XDR/XSIAM]クラウドのリソースを可視化する - Cloud Inventory Assets -

キャンセル
次の結果を表示 
表示  限定  | 次の代わりに検索 
もしかして: 
告知
重要なadvisoryがございます。Customer Advisoryエリアにサインインし、advisoryに添付の日本語PDFファイルをご確認ください。
L4 Transporter
評価なし

 オンプレミスのシステムがクラウド上にシフトしたり、クラウドネイティブなアプリケーションが開発される中で、

SoCチームの監視範囲は拡大しつつあります。

Cortex XDRはクラウド上にあるリソースを可視化し、SoCチームがクラウド上のリソースの状況を把握する機能を

提供しています。

AWS, Azure, GCP上のリソースのうち

Compute Instance, Disk, Storage Bucket, VPC, Subnet, Security Group(Firewall rule), Network Interface,

Cloud Function(ex. AWS Lambda, Azure Functions)を収集します。

 

収集したリソースは、Assetsの[Cloud Inventory]の画面から確認することができます。

 

Comupute Instanceの例

massaito_0-1667379763310.png

 

ダッシュボード[Cloud Inventory Dashboard]ではリソースの統計データを確認することができます。

massaito_3-1667379943214.png

 

 

Cloud Instanceの例

massaito_1-1667379847455.png

 

Security Groupの例

massaito_2-1667379885321.png

 

 

Cloud Compute Instancesの場合、Agent未導入インスタンスを確認できます(HAS XDR AGENTカラムから)

massaito_0-1667550446696.png

 

Quick Launcherから、インスタンスに紐づくIPアドレスでXDR上のNetwork Connectionに関するデータ

を問い合わせすることもできます。

massaito_1-1667551371187.png

 

 

Cortex Xpanseとの連携

Cortex Xpanseと連携している場合、Internet Exposureカラムで、インターネットに公開されているIPアドレスで観測された

サービス(RDP、SSH etc)を確認することができ、SoCチームがクラウドのインスタンスのリスクを把握することが可能です。

こちらのドキュメントもご確認ください。

 

 

設定の概要

Cloud Inventoryを可視化するには、IAMの設定が必要になります。ここではAWSのCloud Inventoryを収集する方法に説明します。

詳細は一番下に記載したリンクからご確認ください。

 

お客様のAWSアカウントでIAMロールを作成します。ロールは用意されたCloudFormation Templateから作成します。

 

massaito_2-1667551837259.png

 

スタックのステータスを確認し「CREATE_COMPLETE」になることを確認します。

massaito_3-1667551869526.png

 

アウトプットにこのロールのARNが値に表示されます。Cortex XDRのコンソールで設定するので控えておきます。

massaito_4-1667551928748.png

 

 Cortex XDRの設定

Collection IntegrationsからCloud Inventoryを選択(Add Instance)します。

massaito_5-1667552008452.png

 

AWSのアイコンをクリックします。

massaito_6-1667552091393.png

 

作成したロールのARNと、external IDを設定します。ここではOrganization LevelをAccountとしています。

massaito_7-1667552117310.png

 

設定が正しければ Successful Integrationと表示されます。

massaito_8-1667552199843.png

 

データが正しく取得できれば Last Collection Timeがupdateされます。

massaito_9-1667552258132.png

 

 

Tech Docs

Cloud Inventory、必要なライセンスについてはこちら 

 

この記事を評価:
  • 950 閲覧回数
  • 0 コメント
  • 0 賞賛
Register or Sign-in
寄稿者
記事ダッシュボード
バージョン履歴
最終更新日:
‎11-02-2023 04:31 AM
更新者: