こんにちは、シマです。
皆さんはTrend Vision Oneを使っていますか？Vision Oneにはたくさんの機能があり、現在も次々と新機能が増えています。今回は「エージェントレスの脆弱性と脅威の検出」について、試していきます。
エージェントレスの脆弱性と脅威の検出とは
EC2にアタッチされたEBSと、latestタグが付与されたECRのイメージを検査し、悪用される可能性の高いCVEを特定します。構成としては以下のようになっており、SnapshotにスキャンをかけるようなところはAmazon Inspectorのエージェントレス脆弱性評価に似ていますね。
※画像引用元：https://docs.trendmicro.com/en-us/documentation/article/trend-vision-one-agentlessvulnerabili
試してみた
機能の有効化
AWSアカウントと連携するときに機能を有効にします。連携方法の詳細は以下の記事をご参照ください。
連携時に有効化する具体的な箇所はこちらになります。
スキャン結果を確認してみた
今回はテスト用に脆弱性を含んだECRイメージや、EC2を作成しておきましたので、そちらのスキャン結果を確認していきます。
Trend Vision Oneコンソールで「ATTACK SURFACE RISK MANAGEMENT」→「Operations Dashboard」へアクセスします。「今すぐ設定」から、「Attack Surface Risk ManagementにCreditsを割り当て」を有効にし、「送信」ボタンを押下します。
※環境に応じたCreditsが必要です。
表示される画面から「脆弱性」をクリックし、下へ画面スクロールします。
「コンテナ」タブではlatestタグが付与されたECRのイメージスキャン結果が表示されています。
「クラウド仮想マシン」タブでは、EC2にアタッチされたEBSのスキャン結果が表示されています。
最後に
今回はVision Oneのエージェントレスの脆弱性と脅威の検出について試してみました。単純に脆弱性スキャンだけがしたいのであれば、Amazon Inspectorエージェントレス脆弱性評価や、ECRの脆弱性スキャン機能で実現できますが、XDRの観点でVision Oneで一元的に監視できるのはうれしいですよね。
本記事がどなたかのお役に立てれば幸いです。
9
