まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

【注意喚起】Trend Micro Cloud One - Workload Security - 2022年12月31日に固定IPアドレスの使用が廃止されFQDNでの通信となります：サポート情報 : トレンドマイクロ＠ 結構大きめな修正じゃないかな。Cloud One Workload Securityへの接続が、IP指定での通信ができなくなるらしい、FQDNで通信に変更とのこと。

IT トレンドマイクロ

【注意喚起】Trend Micro Cloud One - Workload Security - 2022年12月31日に固定IPアドレスの使用が廃止されFQDNでの通信となります：サポート情報 : トレンドマイクロ

2020年 11月 23日より前に作成された Trend Micro Cloud One - Workload Security（以下、C1WS）アカウントにおける通信環境に対する注意喚起について、下記のとおりご案内いたします。

なお、本変更予定については「What's new in Workload Security?」ページ（2022年 7月 21日公開）や「2020年 11月 23日より前に作成された Cloud One アカウントにおける Trend Micro Cloud One - Workload Security 通信環境に対する注意喚起」ページにて公開しており、 本サポートニュースは注意喚起のためのご案内となります。
※What's newページはRSSフィードの購読が可能です。ぜひご活用ください。


■ 対象アカウント
2020年 11月 23日より前に作成された C1WS アカウントをご利用のお客様

※ C1WS アカウントの作成日は、Cloud One 管理コンソール > Workload Security コンソール > 画面上部 [Workload Security アカウントの詳細] >「作成日:」項目からご確認いただけます。

■ 変更内容
1. サービスのスケーラビリティを強化するため、2022年 12月 31日に、すべてのエージェントが、「2020-11-23より前に作成された Workload Security アカウントの場合」に記載の固定IPアドレスの使用を廃止します。

2. 2022年 12月 31日に、すべてのエージェントが、「Workload Security URL」に記載の「*.workload.us-1.cloudone.trendmicro.com」の URL の使用を自動的に開始します。

■ 影響
IPアドレスで通信制限を設けている環境で、下記「必要なご対応」をご対応いただいていない場合、エージェントからの FQDN での通信が失敗し、正常な動作が保証されません。

■ 必要なご対応
ファイアウォールなどでIPアドレスを指定して通信制限を行っている場合は、2022年 12月 31日までに FQDN での指定に切り替えてください。

※許可が必要な宛先については、「ポート番号、URL、およびIPアドレス」をご覧ください。
※「*.workload.us-1.cloudone.trendmicro.com」へのVPCエンドポイントの用意はございません為、AWS PrivateLink をご利用されている環境におきましても、「*.workload.us-1.cloudone.trendmicro.com」への通信許可を行って頂く必要がございます（現在、AWS PrivateLink の新規でのご利用の案内は停止しております）。

サポート情報 : トレンドマイクロ

「送信IPアドレス」セクションの静的IPアドレスは、 2020-11-23より前に作成された Workload Security またはDeep Security as a Serviceのアカウントにのみ適用されます。

ファイアウォールまたはAWSセキュリティグループで、ネットワークからの 送信 が許可されるIPアドレスが制限されている場合は、ポート443でのHTTPSトラフィックの送信が、次の表に示すTrend Micro宛先IPv4アドレスに許可されていることを確認してください。

ポート番号、URL、およびIPアドレス - Workload Security | Trend Micro Cloud One™ ドキュメント

関連URL