新しいクラウドコネクタ機能への移行方法

以前にクラウドアカウント追加ウィザードを使用してAmazon Web ServicesリソースをDeep Security Managerにインポートしていた場合、[コンピュータ] タブではそれらのリソースがAWSリージョン別に表示されます。AWSリージョンが複数ある場合は、2回以上ウィザードを実行している可能性があります。

Deep Securityの最新バージョンでは、AWSインスタンスをAWSアカウント名の下にまとめ、AWSリージョン、VPC、およびサブネットを含む階層に整理して表示できるようになりました。

AWSリソースを移行する前に、Deep SecurityからAWSアカウントへのアクセスを許可するポリシーを編集する必要があります。

  1. AWSマネジメントコンソールにログインし、[Identity and Access Management (IAM)] に移動します。
  2. 左側のナビゲーションペインで [Policies] をクリックします。
  3. ポリシーのリストで、Deep SecurityからAWSアカウントへのアクセスを許可するポリシーを選択します。
  4. [Policy Document] タブに移動し、[Edit] をクリックします。
  5. ポリシードキュメントを編集し、次のJSONコードを追加します。
    { 
    	"Version": "2012-10-17",
    	"Statement": [
    		{
    			"Sid": "cloudconnector",
    			"Effect": "Allow",
    			"Action": [
    				"ec2:DescribeImages",
    				"ec2:DescribeInstances",
    				"ec2:DescribeRegions",
    				"ec2:DescribeSubnets",
    				"ec2:DescribeTags",
    				"ec2:DescribeVpcs",
    				"iam:ListAccountAliases",
    				"sts:AssumeRole"
    			],
    			"Resource": [
    				"*"
    			]
    		}
    	]
     }

    クロスアカウントロールアクセスを使用している場合のみ、「sts:AssumeRole」権限が必要です。IAMロールの詳細については、「チュートリアル: AWS アカウント間の IAM ロールを使用したアクセスの委任」を参照してください。

  6. [Save as default version] を選択します。

Deep Security ManagerのAWSリソースを移行するには

  1. Deep Security Managerで、[コンピュータ] 画面に進みます。
  2. [コンピュータ] ツリーでAWSリージョンを右クリックし、[Amazonアカウントにアップグレード] を選択します。
  3. [完了] をクリックし、[閉じる] をクリックします。これで、AWSインスタンスがAWSアカウント名の下にまとめられ、AWSリージョン、VPC、およびサブネットを含む階層に整理して表示されるようになります。