脅威の調査の相関イベントを有効にする

手順

1. Customer Licensing Portalアカウント（https://clp.trendmicro.com/）に トレンドマイクロ Cloud App Securityが含まれていることを確認します。
   • Customer Licensing PortalアカウントにすでにCloud App Securityが含まれている場合は、次の手順に進んでください。
   • Cloud App Securityの有効なアクティベーションコードをお持ちでない場合は、販売代理店にお問い合わせください。
2. Microsoft™ Exchange Online with Office 365をCloud App Securityに追加します。
   1. Cloud App Securityコンソールで、[運用管理] → [サービスアカウント]に移動します。

      ヒント Cloud App Securityコンソールは、 Customer Licensing Portal Webサイト（https://clp.trendmicro.com/）の[ 製品/サービス 画面から開くことができます。

   2. 追加 をクリックして、Exchange Online を選択します。
   3. 次のポリシーのいずれかを有効します。
      • 初期設定のExchangeポリシーATP： 高度な脅威に対する保護 → Exchange Onlineのポリシー に移動し、ポリシーのステータスを オンに設定します。
      • 初期設定のExchangeポリシーDLP： 情報漏えい対策オプション → Exchange Onlineのポリシー に移動し、ポリシーのステータスを [オン] に設定します。

      Cloud App Securityの詳細については、 http://docs.trendmicro.com/ja-jp/enterprise/cloud-app-security-online-help/about-cloud-app-secu.aspxの「Cloud App Securityオンラインヘルプ」を参照してください。
3. Cloud App Securityの脅威調査APIの認証トークンを生成します。
   1. Cloud App Securityコンソールで、[運用管理] → [オートメーションと統合API]に移動します。
   2. [追加] をクリックします。
      認証トークンの追加 画面が表示されます。
   3. メール のAPIの種類として [脅威調査] チェックボックスをオンにします。
   4. アクセストークンの作成 をクリックします。
      生成された認証トークンが[ オートメーションと統合API ]画面に表示されます。
4. Trend Micro Apex Centralでクラウドサービスを設定します。
   1. Trend Micro Apex Central コンソールで、 [ディレクトリ] → [製品サーバ]に移動します。
      [製品サーバ] 画面が表示されます。
   2. [クラウドサービスの設定] をクリックします。
      [クラウドサービスの設定] 画面が表示されます。
   3. 次の情報を入力してください。
      • アカウント： Trend Micro Customer Licensing Portal （https://clp.trendmicro.com/）でクラウドサービスサブスクリプションをアクティベートするために使用するユーザ名
      • パスワード: Customer Licensing Portal アカウントのパスワード
   4. [OK] をクリックします。
      Trend Micro Apex Centralにより、使用するCustomer Licensing Portalアカウントと、サポートされるクラウドサービスが登録されます。
5. Active Directory構造をTrend Micro Apex Centralと同期します。
   1. Trend Micro Apex Central コンソールで、 運用管理 → 設定 → Active Directoryとコンプライアンスの設定に移動します。
   2. [Active Directoryの設定] タブをクリックします。
   3. [Active Directoryとの同期を有効にする] を選択します。
   4. [保存] をクリックします。
   5. Active Directoryサーバで、Active Directory同期ツールをダウンロードし、実行します。

      警告 [Active Directory同期ツールのダウンロード] をクリックすると、それ以前にダウンロードされたActive Directory同期ツールがすべて無効になり、その無効になったツールを使用して設定されたActive Directoryサーバの同期も停止されます。

      重要 このツールを実行する前に、Windowsエンドポイントに.NET Framework 4.6.1がインストールされていることを確認してください。

      詳細については、Active Directoryとの同期を設定するを参照してください。
6. Apex One セキュリティエージェントでEndpoint Sensorを有効にします。
   1. Trend Micro Apex Central コンソールで、[ ポリシー → ポリシー管理]の順に選択します。
   2. [ 製品名 ]ドロップダウンリストから[ Apex Oneセキュリティエージェント ]を選択します。
   3. [作成] をクリックします。
   4. ポリシー名を入力します。
   5. 対象を指定します。
   6. 追加サービス設定 を展開します。
   7. 以下のチェックボックスをオンにします。
      • Windowsデスクトップ
      • Windows Serverプラットフォーム
   8. [Endpoint Sensor設定] を展開します。
   9. [Endpoint Sensorを有効にする] を選択します。
   10. [配信] をクリックします。
7. Microsoft™ Outlook（outlook.exe）を各 セキュリティエージェント エンドポイントのメールクライアントとして設定します。