FutureVuls > マニュアル > 外部連携 DeepSecurity

外部連携 DeepSecurity

外部連携について

FutureVulsでは外部連携の機能を用意しています。

Deep Security as a Serviceとの連携方法

Deep Security as a Service(以下、DSaaS)と連携することでFutureVulsに以下の2点の機能を追加可能です。

侵入防御ルール最適化機能
FutureVulsで検知したCVE-IDのリストを元に、DSaaSの侵入防御ポリシーを自動生成します。
実際に検知したCVE-IDを元にルールを自動生成するため、最適化されたルールを生成できます。DSaaSには [Vuls] {サーバのロール名}という形式でポリシーが作成されます。サーバのロールはDSaaSで同じポリシーとして管理する単位で分割ください。(ロールの作成方法)
侵入防御ルール表示、自動トリアージ機能
DSaaSにて防御中のCVE-IDを一覧画面に表示し、該当するタスクのステータスをWorkAroundに設定します。 DeepSecurityのエージェントをインストールしたあと、FutureVulsで再スキャンする必要があります。

どちらの機能もFutureVuls側でスキャンされた際に実行されます。

認証設定

Deep Security as a Serviceでの操作

1. FutureVuls用の「役割」を作成

管理 > ユーザ管理 > 役割で役割を作成
「一般」タブで「WebサービスAPIへのアクセスを許可」のみチェック
「コンピュータの権限」タブで「編集」にチェック
「ポリシーの権限」タブで「編集」にチェック、「ポリシーの作成」をチェック
「役割」を作成

※ コンピュータの侵入防御ルールを取得するために、コンピュータの「編集」権限が必要になります。編集権限の必要性については、トレンドマイクロ社に現在問い合わせ中です。

2. FutureVuls用のAPIキーを発行

管理 > ユーザ管理 > APIキーで「新規」を選択
先ほど作成した役割を元にキーを発行
発行したキーを、FutureVulsの外部連携画面に入力

token

3. FutureVuls用のユーザを作成

管理 > ユーザ管理 > ユーザで「新規」を選択
先ほど作成した役割を元にユーザを作成
作成したユーザの認証情報を、FutureVulsの外部連携画面に入力

user

FutureVulsでの操作

グループ設定の 外部連携 から設定できます。

先ほど作成した ユーザ名、パスワード、トークン と、Deep Securityのアカウント名を入力して、「保存」ボタンを押下します。

連携設定

0. 上記の手順に沿って、グループ設定画面で連携

1. FutureVuls画面で「ロール」を作成

分割したい単位でロールを作成します。
ロールの単位は、DSaaSのポリシー単位で作成すると、管理がしやすくなります。

2. DSaaS画面で「ポリシー」を作成

ポリシー作成時、[Vuls] {ロール名} の命名規則で作成すると、侵入防御ルールが自動更新されます。
たとえば defaultという名前のロールであれば、 [Vuls] default というポリシー名をDSaaS上で作成します。
※ ポリシー名が存在しない場合、上記の命名規則で、新たなポリシーが作成されます。

新規作成の場合は、ポリシーの「設定 > 一般 > 推奨設定」にて「推奨設定の継続的な検索を実行」を「はい」か「いいえ」に設定してください。どちらでもない場合、侵入防御の反映に失敗します。(「継承 (はい/いいえ)」「初期設定 (はい/いいえ)」の場合、処理が失敗します。) また侵入防御を「オン」にしておくと、設定したルールが有効になります。