Apex One as a Serviceに関するよくあるご質問

Trend Micro Apex One™ as a Serviceでは、今後のイベント、新たな脅威、製品のアップデートなどに関するニュースを定期的に公開しています。

Trend Micro Apex Central管理コンソールの右上にあるベルアイコンをクリックすると、ニュースフィードにアクセスできます。

トレンドマイクロでは、パフォーマンスや機能の問題を避けるため、特定のファイルやフォルダを検索から除外することを推奨しています。

検索除外を設定するには、[ ポリシー → ポリシー管理 → <ポリシー名> → リアルタイム検索の設定 → 検索除外]の順に選択します。

次のファイル拡張子を検索から除外します。

IBM DominoデータディレクトリにはDominoメールが保存されています。トレンドマイクロでは、Dominoデータディレクトリを検索から除外することを推奨しています。このディレクトリは新しいメッセージで定期的に更新されており、このフォルダを繰り返し検索しても効率的でない場合があるためです。

パーティション化されていないインストールでの初期設定のDominoデータディレクトリは次のとおりです。

ファイルディレクトリ:

ファイル:

トレンドマイクロでは、Microsoft Exchangeメールボックスが保存されているディレクトリまたはパーティションを除外することを推奨しています。

Exchange Information Storeの破損を防ぐために、Installable File System (IFS) のM:ドライブを検索から除外する必要があります。

トレンドマイクロでは、初期設定のIISログディレクトリに保存されている以下のWebサーバログファイルを除外することを推奨しています。

次のファイル拡張子を検索から除外します。

ファイル:

SCCM 2012 Manager:

SCCM 2012エンドポイントの保護:

ファイルディレクトリ:

ファイル拡張子:

検索中にVMwareディスクパーティションにアクセスしようとすると、セッションのロードパフォーマンスおよび仮想マシンの操作機能に影響が出る可能性があります。このため、トレンドマイクロでは、大きなフラットファイルや、VMwareディスクパーティションなどの設計されたファイルを除外することを推奨しています。

仮想マシンを含むディレクトリを除外するか、.VMDKおよび.VMEMファイル拡張子を除外することで、仮想マシンを除外できます。

セキュリティ上の理由から、多くの組織では除外リストを使用して、イントラネットアクセスを承認済みの通信ソースのみに制限しています。Apex One as a Serviceサーバはインターネットを利用してエンドポイントのセキュリティエージェントを管理しているため、エンドポイントを保護された状態に保つために、ファイアウォールまたはゲートウェイの除外リストにApex OneのDNS名とIPアドレスを追加しなくてはならない場合があります。

Apex One as a Serviceサーバは以下のポートを使用します。

トレンドマイクロでは、DNSに従ってIPサブネットを動的に承認できるよう、DNS名を除外リストに追加することを推奨しています。

登録済みのApex One DNS名は、 Trend Micro Apex Central Webコンソール（[ディレクトリ] → [製品サーバ]）の [製品サーバ] 画面で確認できます。

Apex One as a ServiceはMicrosoft Azure Cloud上に存在するため、Apex One as a Serviceサーバは単一のIPアドレスおよびIPアドレスのセットを使用しません。

現在、Apex One as a Serviceは複数のリージョンのAzure Cloudに存在します。Microsoftでは、次の場所にあるデータセンターのIPアドレスの範囲リストを提供しています。

エンドポイントのセキュリティエージェントで、次のURLを使用できる必要があります。

Apex Centralでは、SyslogメッセージをApex One as a Serviceからサードパーティのセキュリティ情報およびイベント管理 (SIEM) ソリューションに転送できます。

Apex Centralでsyslog転送を構成するには、 [運用管理] → [設定] → [Syslogの設定] に移動し、 [Syslogの設定] 画面で次のSIEMサーバー情報を入力します。

Trend Micro Apex Central はポリシーをApex Oneサーバに配信します。

Apex One as a Serviceのポリシー配信プロセスと配信トリガの詳細については、次の記事を参照してください。

https://success.trendmicro.com/solution/1123401-understanding-apex-one-policy-deployment.