Amazon Web Services
ESET Cloud Workload Protection—Microsoft Azure、Amazon Web Services、Google Cloud Platformの主な特徴
•リソースグループに編成された仮想マシンを同期することで、クラウドワークロードの可視性と保護を実現します。
•新しく作成されたインスタンスに対して、手動または自動でワークロードにセキュリティ保護を展開できます。
•保護されたワークロードからエンドポイントレベルのセキュリティインジケーターを提供し、クラウド環境全体の脅威の可視性を高めます。
•インシデントに拡張されたアセットコンテキストを提供し、保護されたコンピューターでの対応アクションをサポートします。
•より多くのクラウドインジケーターとテレメトリを取り込み、クラウド環境アクティビティの可視性を拡大します。
統合を有効にする方法
前提条件
CloudFormationテンプレートの展開を開始する前に、選択したパスに適用されるすべての前提条件を確認し、満たしてください。
ESET PROTECT Webコンソールでの統合設定
AWSアカウントのCWPロールに必要な権限を参照してください。 |
接続をクリックして、統合の接続プロセスに進みます。
1.一般的な設定 - 名前を入力し、方法としてAWS組織(ルート組織単位IDあり)またはAWS単一アカウント(アカウントIDあり)を選択し、クライアントの説明を入力して続行をクリックします。
2.ホスト管理 - AWSアカウントで既定のホスト管理設定が有効になっている場合は選択します。
3.CloudFormation - AWSでスタックを作成します(で起動AWSボタンをクリックしてスタックのステータスを確認するか設定を完了します)。その後、ステータスを確認を選択します。
4.統合の概要 - 自分の設定(名前、メソッド、アカウントID、ESET CWP S3バケット、クライアントの説明)を含む統合の概要を確認し、終了をクリックします。
統合が完了すると(ステータス:アクティブ)、コンピューター > 会社ツリー > 選択した組織(静的グループ)の[統合]で同期された仮想マシンを確認できます。 |
展開
システム要件とサポートされているオペレーティングシステム
ESET保護は、ESETセキュリティアプリケーションのインストールのシステム要件を満たす仮想マシンに展開できます。
•ESET Server Security for Windows (Windows VM)
•ESET Server Security for Linux (Linux VM)
自動展開
既定では、自動展開はオフになっています。設定セクションでは、接続されたクラウド環境から統合された仮想マシンでのESET Cloud Workload Protectionの動作を定義できます。
設定されている場合、15分ごとに、展開を開始するために資格のある仮想マシンが特定のグループ(ターゲット)にあるかどうかが確認されます。ある場合は、ESET Managementエージェントとセキュリティ製品が数分後に仮想マシンにインストールされます。
監査ログには、展開の開始に関する情報が含まれます。
手動展開
ESETセキュリティ製品を有効にするコンピューターを選択します。サブスクリプションは自動的に割り当てられます。
1.コンピューターに移動し、会社(静的グループ)を選択し、仮想マシンを一覧表示します。
2.仮想マシンを選択し、3点メニュー
ボタンをクリックして、プラットフォームモジュールを選択します。クラウド向けESETセキュリティアプリケーションを有効化をクリックします。
3.ターゲットを選択します。
4.法的文書に同意することを選択し、有効にするをクリックします。