Amazon AppFlowとWorkload Securityの連携について
～後編～

１．Workload SecurityにてAPIアクセスの設定を実施
※Workload Securityのアカウントをお持ちでない方はCloud Oneポータルへアクセスし、「アカウント作成」にて体験アカウントの作成をお願い致します。

１．Workload Securityにログインし、AppFlow連携で利用する「役割」を作成する

「管理」→「ユーザ管理」→「役割」→「新規」をクリックする

■「一般」タブ
「名前」：appflow_auditor
「アクセスの種類」：「WebサービスAPIへのアクセスを許可」 にチェックを入れる

■「コンピュータの権限」タブ
「ユーザに許可される処理」：
「表示」にチェックが入っている事を確認
「すべてのコンピュータ」が選択されている事を確認
※本連携で必要な権限は「表示」権限となり、「書き込み」権限は不要です。

最後に「OK」を押下し終了。

※特定のコンピュータを対象としたい場合は下記を参考に設定を行ってください。
例として、ここでは北カリフォルニアRegionを抽出対象としております。

２．APIキーを発行する

「管理」→「ユーザ管理」→「APIキー」→「新規」をクリックする

■下記設定を行う
「名前」：appflow_auditor
「役割」：appflow_auditor
「言語」、「タイムゾーン」、「有効期限」は環境に合わせて設定してください。

最後に「次へ」を押下すると、連携に必要な秘密鍵が出力されるので別途保存をしておく。Workload Security側の設定はこれで完了となります。

２．Workload SecurityとAppFlowの連携設定を実施

AppFlowでフローを作成する

Amazon AppFlowにて「フローを作成」をクリックする
■「フローの詳細を指定」にて下記設定を行う
【フローの詳細】
「フロー名」：WorkloadSecurity_Integration
「データ暗号化」：デフォルトのまま何もチェックをつけない
※ここではデフォルトのキーを利用しております。環境に合わせてKMSキーを作成してください。

「次へ」を押下。

設定内容：

■「フローを設定」にて下記設定を行う
【送信元の詳細】
「送信元名」：Trend Micro
「PrivateLinkを使用して接続する」：APIシークレット（先程保存したWorkload SecurityのAPIキー）
「Trend Micro接続を選択」：WorkloadSecurity_Connection
「Trend Micro オブジェクトを選択」：Computers
※ここの選択がWorkload Securityから取り込めるデータの種類となります。

【送信先の詳細】
「送信先名」；Amazon S3
「バケットの詳細」：kkang-c1-ws-appflow
※上記は伝送されたデータを格納するバケットとなります。環境に合わせてバケットを指定(作成)してください。

【フロートリガー】
「フローをトリガーする方法を選択」：オンデマンドで実行

「次へ」を押下。

設定内容：

■「データフィールドをマッピング」にて下記設定を行う
「マッピング方法」：手動でフィールドをマッピングする
「送信元から送信先フィールドへのマッピング」：すべてのフィールドを直接マッピングする

「次へ」を押下。
今までの設定確認画面へ遷移するので、相違が無い事を確認し、「フローを作成」を押下。フローが作成される事を確認する。

設定内容：

参考情報：
AppFlowには値を整形する機能も最低限備わっており、データのマスキングやテキスト値の切り捨て、値の連結、送信除外項目などを設定する事が可能です。

■例：マスキングとテキスト値の切り捨て

■例：値の連結

■例：除外設定

■「フローを実行」を行い、問題なくデータ連携出来る事を確認
該当S3バケットへアクセスし、データが保存されている事を確認してください

以上で、Workload SecurityとAppFlowの連携設定は完了となります。

３．Amazon QuickSightにてダッシュボードの作成を実施
（ダッシュボード化の手順は省略しております）

Amazon S3に保存されたデータをAmazon QuickSightでダッシュボード表示したものが下記となります。
Workload Securityで利用されているOS種別、インストールされているAgentのステータスやEC2の状態、EC2のインスタンスタイプ別占有率、各機能のステータスなどが一元的に視覚化出来るようになっております。
今回はデモ用に作成した簡易ダッシュボードですが、自分達の運用にあったカスタマイズしたダッシュボードを作る事で運用の効率化や作業工数の削減、また、他社SaaSと連携する事で今までになかった気付きやユースケースに繋がっていくかと思います。