Trend Micro TippingPoint Security Management System (SMS) の設定 親トピック

手順

  1. Deep Discovery Inspectorの管理コンソールで、[管理][統合製品/サービス][インライン製品/サービス][Trend Micro TippingPoint Security Management System (SMS)] の順に選択します。
  2. 次の情報を入力します。
    • サーバアドレス
      注意
      注意
      サーバアドレスは、インライン製品のIPv4アドレスまたは完全修飾ドメイン名である必要があります。
    • ユーザ名: 既存の認証情報
    • パスワード: 既存の認証情報

    有効な文字セット

     
    ユーザ名
    パスワード
    最小文字数
    1文字
    1文字
    最大文字数
    15文字
    15文字
  3. (オプション) [接続テスト] をクリックします。
  4. [オブジェクトの配信][有効] をクリックし、オプションで新しい [実行間隔] を選択します。
  5. Deep Discovery Inspectorからこのインライン製品/サービスにオブジェクト情報を送信するには、次の条件を設定します。
    • オブジェクトの種類:
      • C&Cコールバックアドレス
        • IPv4アドレス
        • ドメイン
        • URL
          注意
          注意
          SMS 5.0以上でのみサポートされます。
      • 不審オブジェクト
        • IPv4アドレス
        • ドメイン
        • URL
          注意
          注意
          SMS 5.0以上でのみサポートされます。
    • リスクレベル:
      • 高のみ
      • 高および中
      • 高、中、および低
  6. [保存] をクリックします。
    次のタグのカテゴリがTippingPoint SMS Reputation Databaseに表示されます。
    タグのカテゴリ
    Trend Micro Source
    Deep Discovery Inspectorのホスト名
    Trend Micro Severity
    指定可能な値:
    Trend Micro Publisher
    Deep Discovery Inspectorの製品名
    Trend Micro Detection Category
    脅威の検出の種類
  7. (オプション) 配信された不審オブジェクトおよびC&CコールバックアドレスをTippingPoint SMSで表示するには、次の手順を実行します。
    1. 次のタグのカテゴリがTippingPoint SMSクライアントの [Tag Categories] リストに含まれていることを確認します。
      • Trend Micro Severity
      • Trend Micro Source
      • Trend Micro Publisher
      • Trend Micro Detection Category
    2. [Profile] タブで [Reputation Database][Search] の順に選択します。
      admin_intgr-prods_se.jpg
    3. [Entry Criteria] 画面で検索パラメータを入力し、[Search] をクリックします。
    Deep Discovery Inspectorから配信された不審オブジェクトおよびC&Cコールバックアドレスが表示されます。