Cloud One Application Security（Preview）をAPI Gateway + Lambdaの環境に導入してみた

Toda Tomohiro

2020.11.28

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、コンサル部＠大阪オフィスのTodaです。

トレンドマイクロ社が提供しているCloud One Application Security（Preview）を試す機会がありましたのでAPI Gateway + Lambdaの環境に導入をしてみました。

Cloud One Application Security（Preview）の詳細は下記記事を合わせてご覧ください。

前提条件

2020/11/27時点ではPreview版であり、今後変更される予定があるため、ご注意ください。
Cloud One トライアル版アカウント登録し、トライアルで簡単にテストしています。
API Gateway(REST API)にてLambdaを利用するようにしています。
Lambda処理はPOSTの値をそのまま出力するプログラムにしています。

目標

Cloud One Application Securityの画面上にリクエストが検知される状態にする。

事前に対応が必要な事

LambdaレイヤーにTrend Micro Cloud One Application SecurityのARNを利用します。
ARNの利用はトレンドマイクロ社のアクセス許可が必要になりますのでご注意ください。

実際やってみる

導入方法は「カスタムランタイムを利用するパターン」と「AWSランタイムを利用するパターン」がございます。
今回は「カスタムランタイムを利用するパターン」で進めるようにします。

レイヤーに使用するKeyとSecretの確認

Cloud OneのApplication Security画面からグループ資格情報のKeyとSecretを確認します。

レイヤーに使用するKeyとSecretの確認

ユーザガイドからARNの内容を確認

LambdaレイヤーにはPython3.6, 3.7, 3.8 / NodeJS 10, 12 のバージョンが用意されています。　　公開されているマニュアルを元にARNの内容を確認します。

(Cloud One) Latest Downloads - Python / NodeJS Agent

今回私が作成したLambdaはPython3.8になりますので下記のようになります。

arn:aws:lambda:ap-northeast-1:80[一部非表示]56:layer:CloudOne-ApplicationSecurity-bare-python3_8:1
arn:aws:lambda:ap-northeast-1:80[一部非表示]56:layer:CloudOne-ApplicationSecurity-runtime-python3_8:1
※上記ARNは変更される場合もございますので公式マニュアルから取得ください。