コンピュータおよびAgentのステータス

ビュー:

Workload Securityコンソールの[コンピュータ]ページで:

[ステータス]列には、コンピュータのネットワーク接続状態と、存在する場合は保護を提供するエージェントの状態 (括弧内) が表示されます。ステータス列には、システムまたはエージェントのイベントが表示されることもあります。ステータス列 - コンピュータの状態およびステータス列 - エージェントの状態を参照してください
[タスク]列はタスクの状態を表示します。タスク列を参照してください。

イベントの一覧については、エージェントイベントの説明およびシステムイベントを参照してください。

[ステータス] 列 - コンピュータの状態

ステータス	説明
Agent/Appliance有効化の完了	エージェントが有効化されました。コンピュータで他の操作を実行するを参照してください。
検出済み	コンピュータは検出プロセスを通じてコンピュータリストに追加されました。コンピュータの検出を参照してください。
管理対象	Agentが存在して有効化されており、保留中の処理やエラーはありません。
複数のエラー	このコンピュータで複数のエラーが発生しています。詳細については、コンピュータのシステムイベントを参照してください。
複数の警告	このコンピュータに複数の警告があります。詳細については、コンピュータのシステムイベントを参照してください。
再有効化が必要	エージェントはインストールされており、待機しており、Workload Securityによって再アクティベートされるのを待機しています。
非管理対象	コンピュータのエージェントは、アクティベートされていないため、Workload Securityによって管理されていません。Workload Securityは、アクティベートするまでエージェントと通信できません。
アップグレード推奨	新しいバージョンのエージェントを使用できます。ソフトウェアのアップグレードをお勧めします。
Agentのアップグレード中	このコンピュータのAgentソフトウェアを新しいバージョンにアップグレード処理中です。

ステータス列 - エージェントの状態

ステータス	説明
Agent/Appliance有効化の完了	エージェントは正常にアクティベートされ、Workload Securityによって管理できる状態になりました。
有効化が必要	非アクティブ化されたエージェントが対象マシンで検出されました。Workload Securityで管理できるようにするには、アクティベートする必要があります。
無効化が必要	Workload Securityは、別のWorkload SecurityアカウントまたはDeep Security Managerによってすでにアクティベートされているエージェントをアクティベートしようとしました。元のマネージャは、エージェントをWorkload Securityによって有効化する前に、エージェントを非アクティブ化する必要があります。
Agentなし	コンピュータ上にエージェントが見つかりませんでした。
オフライン	エージェントは[コンピュータエディタとポリシーエディタ > 設定 > 一般]で指定されたハートビート数の間、Workload Securityに接続していません。この状態は、ネットワークファイアウォールまたはプロキシ、AWSセキュリティグループ、Agentソフトウェアアップデートによって接続が中断されたり、修復のためにコンピュータの電源がオフになるときに発生します。ファイアウォール設定で必要なポート番号が許可されていること、およびコンピュータが電源オンになっていることを確認してください。また、エージェント起動および通信によるエージェントのアクティベーションと保護も参照してください。
オンライン	エージェントはオンラインであり、期待どおりに動作しています。
不明	エージェントが存在するかどうかを判断する試みは行われていません。

Trend Vision One Endpoint Security Agentのシステムステータス

この機能はコントロールリリースの一部であり、プレビュー段階にあります。

ステータス	説明
インストール準備完了	コンピュータはDeep Securityエージェントを使用してTrend Vision One Endpoint Securityエージェントをインストールする準備ができています。
インストール保留中	Trend Vision One Endpoint SecurityエージェントがWorkload Securityにインストールを要求しましたが、コンピュータにはまだインストールされていません。
インストール中	Trend Vision One Endpoint Security Agentがコンピュータにインストールされています。
インストール失敗	Trend Vision One Endpoint Security Agentのコンピュータへのインストールに失敗しました。
Trend Vision One Endpoint Security Agentがインストールされました	Trend Vision One Endpoint Security Agentがコンピュータにインストールされています。
プラットフォームがサポートされていません	要求されたプラットフォーム用のインストーラーはありません。
Deep Security Agentバージョンがサポートされていません	現在のDeep Securityエージェントバージョンにはインストーラーがありません。Trend Vision One Endpoint Securityエージェントをインストールするには、バージョン20.0.1.25770 (20 LTS Update 2024-12-10) 以降にアップグレードしてください。

[タスク] 列

ステータス	説明
有効化中	Workload Securityがエージェントをアクティベートしています。
有効化中 (遅延)	エージェントのアクティベーションは、関連するイベントベースのタスクで指定された時間だけ遅延します。
有効化の保留中	エージェントをアクティベートするコマンドがキューに入れられました。
Agentソフトウェアの配信の保留中	Agentソフトウェアをインストールする命令がコンピュータへの送信処理待ちになっています。
Agentソフトウェアの削除の保留中	Agentソフトウェアを削除する命令がコンピュータへの送信処理待ちになっています。
アプリケーションコントロールのインベントリ検索 - 実行中	アプリケーションコントロールのインベントリ検索が実行中です。
アプリケーションコントロールのインベントリ検索 - 保留中 (ハートビート)	次のハートビートの間、Workload Securityからアプリコントロールのインベントリ検索を開始するよう指示が送信されます。
アプリケーションコントロールのインベントリ検索 - 保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってアプリ制御インベントリの検索が開始されます。
アプリケーションコントロールルールセットのアップデート - 実行中	アプリケーションコントロールルールセットがアップデート中です。
アプリケーションコントロールルールセットのアップデート - 保留中 (ハートビート)	次のハートビートの間、Workload Securityからアプリケーション制御ルールセットのアップデートを実行するための指示が送信されます。
アプリケーションコントロールルールセットのアップデート - 保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってアプリケーション制御ルールセットのアップデートが開始されます。
ベースライン再構築の実行中	変更監視エンジンが現在システムベースラインを再構築しています。
ベースライン再構築の一時停止	ベースライン再構築が一時停止になっています。
ベースライン再構築の保留中	変更監視のためにシステムベースラインを再構築する命令が送信処理待ちになっています。
ベースライン再構築の保留中 (オフライン)	エージェントは現在オフラインです。変更監視とこのコンピュータの間の通信が再確立されると、Workload Securityエンジンによってシステムのベースラインが再構築されます。
ベースライン再構築の処理待ち	ベースライン再構築を実行する命令が処理待ちになっています。
ステータスの確認	Agent/Applianceの状態を確認しています。
無効化の保留中 (ハートビート)	次のハートビートの間、Workload Securityから無効化命令が送信されます。
無効化の実行中	エージェントは無効化されています。つまり、エージェントはWorkload Securityによってアクティベーションおよび管理に使用できます。
Agentソフトウェアの配信中	Agentソフトウェアをコンピュータにインストールしています。
ファイルバックアップのキャンセルの実行中	ファイルバックアップがキャンセルされています。
ファイルバックアップのキャンセルの保留中	ファイルバックアップをキャンセルする命令が送信処理待ちになっています。
ファイルバックアップのキャンセルの保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってファイルバックアップのキャンセルが開始されます。
ファイルバックアップの実行中	ファイルバックアップが実行中です。
ファイルバックアップの保留中	ファイルバックアップを開始する命令が送信処理待ちになっています。
ファイルバックアップの保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってファイルのバックアップが開始されます。
ファイルバックアップの処理待ち	ファイルバックアップを実行する命令が処理待ちになっています。
イベントの取得	Workload Securityはエージェントからイベントを取得しています。
変更の検索の実行中	変更の検索が現在処理中です。
変更の検索の一時停止	変更の検索が一時停止になっています。
変更の検索の保留中	変更の検索を開始するコマンドが送信処理待ちになっています。
変更の検索の保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによって変更の検索が開始されます。
変更の検索の処理待ち	変更の検索を開始する命令が送信処理待ちになっています。
不正プログラムの手動検索キャンセルの実行中	手動で開始した不正プログラムの検索をキャンセルする命令が送信されました。
不正プログラムの手動検索キャンセルの保留中	手動で開始した不正プログラムの検索をキャンセルするコマンドが送信処理待ちになっています。
不正プログラムの手動検索キャンセルの保留中 (オフライン)	エージェントはオフラインです。通信が再度確立されると、手動で開始した不正プログラムの検索をキャンセルする命令が送信されます。
不正プログラムの手動検索の実行中	手動で開始した不正プログラムの検索が処理中です。
不正プログラムの手動検索の一時停止	手動で開始した不正プログラムの検索が一時停止になっています。
不正プログラムの手動検索の保留中	手動で開始した不正プログラムの検索の実行命令がまだ送信されていません。
不正プログラムの手動検索の保留中 (オフライン)	エージェントはオフラインです。通信が再度確立されると、手動で開始した不正プログラムの検索を開始する命令が送信されます。
不正プログラムの手動検索の処理待ち	手動で開始した不正プログラムの検索の実行命令が処理待ちになっています。
不正プログラムの予約検索キャンセルの実行中	不正プログラムの予約検索をキャンセルする命令が送信されました。
不正プログラムの予約検索キャンセルの保留中	不正プログラムの予約検索をキャンセルする命令が送信処理待ちになっています。
不正プログラムの予約検索キャンセルの保留中 (オフライン)	エージェントはオフラインです。通信が再度確立されると、不正プログラムの予約検索をキャンセルする命令が送信されます。
不正プログラムの予約検索の実行中	不正プログラムの予約検索が処理中です。
不正プログラムの予約検索の一時停止	不正プログラムの予約検索が一時停止になっています。
不正プログラムの予約検索の保留中	不正プログラムの予約検索をキャンセルするコマンドがまだ送信されていません。
不正プログラムの予約検索の保留中 (オフライン)	エージェントはオフラインです。通信が再度確立されると、不正プログラムの予約検索を開始する命令が送信されます。
不正プログラムの予約検索の処理待ち	不正プログラムの予約検索をキャンセルする命令が処理待ちになっています。
不正プログラムのクイック検索キャンセルの実行中	不正プログラムのクイック検索がキャンセルされています。
不正プログラムのクイック検索キャンセルの保留中	不正プログラムのクイック検索をキャンセルする命令が送信処理待ちになっています。
不正プログラムのクイック検索キャンセルの保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってクイック検索がキャンセルされます。
不正プログラムのクイック検索の実行中	不正プログラムのクイック検索が実行中です。
不正プログラムのクイック検索の一時停止	不正プログラムのクイック検索が一時停止になっています。
不正プログラムのクイック検索の保留中	不正プログラムのクイック検索を開始する命令が送信処理待ちになっています。
不正プログラムのクイック検索の保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってクイック不正プログラムの検索が開始されます。
不正プログラムのクイック検索の処理待ち	不正プログラムのクイック検索の実行命令が処理待ちになっています。
Agentソフトウェアの削除中	Agentソフトウェアをコンピュータから削除しています。
セキュリティアップデートのロールバックの実行中	セキュリティアップデートがロールバックされています。
セキュリティアップデートのロールバックの保留中	セキュリティアップデートをロールバックする命令が送信処理待ちになっています。
セキュリティアップデートのロールバックの保留中 (ハートビート)	セキュリティアップデートをロールバックする手順は、次のハートビート時にWorkload Securityから送信されます。
セキュリティアップデートのロールバックの保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってセキュリティアップデートのロールバックが開始されます。
推奨設定の検索の保留中 (ハートビート)	Workload Securityは、次のハートビートで推奨設定の検索を開始します。
推奨設定の検索の保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによって推奨設定の検索が開始されます。
オープンポートの検索中	Workload Securityは開いているポートのコンピュータを検索しています。
推奨設定の検索中	推奨設定の検索が進行中です。
セキュリティアップデートの実行中	セキュリティアップデートが実行中です。
セキュリティアップデートの保留中	セキュリティアップデートを実行する命令が送信処理待ちになっています。
セキュリティアップデートの保留中 (ハートビート)	セキュリティアップデートの実行指示は、次のハートビート中にWorkload Securityから送信されます。
セキュリティアップデートの保留中 (オフライン)	エージェントは現在オフラインです。通信が再確立されると、Workload Securityによってセキュリティアップデートが開始されます。
ポリシー送信中	ポリシーをコンピュータに送信中です。
設定のアップデートの保留中 (ハートビート)	ポリシーの変更に一致するように設定をアップデートする手順は、次のハートビート時にWorkload Securityから送信されます。
設定のアップデートの保留中 (オフライン)	エージェントは現在オフラインです。Workload Securityは、通信が再確立されたときにポリシーの変更に合わせて設定のアップデートを開始します。
ソフトウェアをアップグレードしています (実行中)	ソフトウェアアップグレードが実行中です。
ソフトウェアをアップグレードしています (インストールプログラムの送信)	ソフトウェアアップグレードが実行中です。インストールプログラムはコンピュータに送信されています。
ソフトウェアをアップグレードしています (保留中)	ソフトウェアアップグレードを実行する命令が送信処理待ちになっています。
ソフトウェアをアップグレードしています (アップグレードを完了するには再起動する必要があります)	ソフトウェアのアップグレードが要求されましたが、Agentコンピュータが再起動されるまで完了しません。コンピュータがこの状態のときは、古いバージョンのエージェントによって保護されています。
ソフトウェアをアップグレードしています (結果の受信)	ソフトウェアアップグレードが実行中です。結果を受信しています。
ソフトウェアをアップグレードしています (スケジュール)	コンピュータのアクセススケジュールが許可されると、ソフトウェアアップグレードが実行されます。

コンピュータのエラー

ステータス	説明
通信エラー	一般的なネットワークエラーです。
コンピュータへのルートなし	通常は、Workload Securityとコンピュータの間にファイアウォールがあるため、またはコンピュータ間のルータがダウンしているため、コンピュータに接続できません。
ホスト名解決不能	未解決のソケットアドレスです。
有効化が必要	エージェントがアクティベートされていないときに、エージェントに命令が送信されました。
Agentとの通信失敗	エージェントと通信できません。
プロトコルエラー	IP、TCP、またはHTTP層での通信エラーです。例えば、接続がファイアウォール、ルーター、またはAWSセキュリティグループによってブロックされているためにWorkload SecurityのIPアドレスに到達できない場合、接続が失敗する原因となります。エラーを解決するには、アクティベーションポート番号が許可されていることと、ルートが存在することを確認してください。
無効化が必要	エージェントは現在、別のWorkload SecurityアカウントまたはDeep Security Managerによってアクティベートされています。
Agentなし	対象は検出されませんでした。
有効なソフトウェアバージョンなし	要求したプラットフォームおよびバージョンのインストーラが見つからないことを示します。
ソフトウェアの送信失敗	コンピュータへのバイナリパッケージの送信でエラーが発生しました。
内部エラー	内部エラーです。サポート担当者にお問い合わせください。
重複するコンピュータ	Workload Securityのコンピュータリストにある2台のコンピュータが同じIPアドレスを共有しています。
未解決のソフトウェア変更数の上限に達しました	ファイルシステムで検出されたソフトウェア変更数が上限を超えました。金額。アプリケーションコントロールは引き続き既存のルールを適用しますが、これ以上変更を記録せず、表示を停止します。このコンピュータでのソフトウェアの変更は表示されなくなります。ソフトウェアの変更が多すぎる場合のアプリケーションコントロールのリセットを参照してください。

保護モジュールのステータス

[コンピュータ]ページでコンピュータ名にカーソルを合わせると、[プレビュー]アイコン ( icon_preview_popover=657487aa-90d7-4088-bd5e-a4aa2378ffd9.png

) が表示されます。アイコンをクリックすると、コンピュータの保護モジュールの状態が表示されます。

オンおよびオフの状態:

ステータス	説明
オン	モジュールは Workload Security で設定され、エージェントにインストールされて動作しています。
オフ	モジュールが Workload Securityで設定されていないか、エージェントにインストールされておらず動作しているか、またはその両方です。
不明	保護モジュールでエラーが発生しています。

インストール状態:

ステータス	説明
インストールされていません	モジュールを含むソフトウェアパッケージがWorkload Securityにダウンロードされましたが、モジュールがWorkload Securityで有効になっていないか、またはインストールされていません。エージェント上で実行します。
インストール保留中	モジュールはWorkload Securityで設定されていますが、エージェントにはインストールされていません。
インストール実行中	モジュールをAgentにインストール中です。
インストールされています	モジュールがエージェントにインストールされていること。この状態は、モジュールの状態がオフの場合にのみ表示されます。状態が [オン] の場合、モジュールはエージェントにインストールされています。
使用中のローカルプラグイン	保護モジュールはオンで、ローカルパッケージとともにインストールされたモジュールを使用して適切に実行されています。
一致するモジュールプラグインが見つかりません	Workload Securityのモジュールを含むソフトウェアパッケージのバージョンが、エージェントによって報告されたバージョンと一致しません。
サポートされていません/アップデートはサポートされていません	エージェントで一致するソフトウェアパッケージが見つかりましたが、プラットフォームでサポートされているモジュールが含まれていません。このモジュールのバージョンがすでにエージェントにインストールされているかどうかに応じて、[サポートされていません] または [アップデートがサポートされていません] が表示されます。

コンピュータでその他の処理を実行する

[コンピュータ]ページでは、[処理]ボタンを使用して、選択したコンピュータに対して実行できるいくつかのアクションを提供します。

処理	説明
ステータスの確認	スキャンまたはアクティベーションの試行を実行せずにコンピュータのステータスを確認します。
有効化/再有効化	コンピュータ上のエージェントを有効化または再有効化します。エージェントの有効化を参照してください
無効化	Deep Security Managerのインストール（または Workload Security）から別のDeep Security Managerにコンピュータの制御を転送することができます。その場合、エージェントを無効化してから新しいマネージャまたは Workload Securityによって再度アクティベートする必要があります。
ポリシーの割り当て	コンピュータにポリシーを割り当てることができるリストを含むウィンドウを開きます。コンピュータに割り当てられたポリシーの名前は、[コンピュータ]ページの[ポリシー]列に表示されます。コンピュータに他の設定 (ファイアウォールルールの追加、ファイアウォールステートフル設定の変更など) を適用すると、ポリシー名は太字で表示され、初期設定が変更されたことを示します。
送信ポリシー	Workload Securityを使用してコンピュータ上のエージェントの設定を変更する場合 (新しいIPSルールの適用、ログ設定の変更など)、Workload Securityは新しい情報をエージェントに送信する必要があります。これはポリシー送信指示です。ポリシーの更新は通常すぐに行われますが、[ポリシーの送信]をクリックして更新を強制することもできます。
セキュリティアップデートのダウンロード	構成されたRelayからエージェントに最新のセキュリティアップデートをダウンロードします。セキュリティアップデートの適用を参照してください。
セキュリティアップデートのロールバック	エージェントの最新のセキュリティ更新プログラムをロールバックします。
イベントの取得	通常のイベント取得スケジュール (通常はハートビートごと) を無効にして、コンピュータからすぐにイベントログを取得します。
警告/エラーのクリア	コンピュータのすべての警告とエラーをクリアします。このコマンドは、次の場合に便利です。コンピュータのエージェントがローカルでリセットされている場合。コンピュータを非アクティブ化する前に、またはコンピュータのリストから削除する前に、コンピュータがネットワークから削除された場合。
Agentソフトウェアのアップグレード	ソフトウェアのアップグレードを参照してください。
推奨設定の検索	Workload Securityはコンピュータを検索し、セキュリティルールの推奨を行うことができます。推奨検索の結果は、コンピュータの[詳細]ウィンドウの[ルール]ページに表示されます。推奨設定の検索を参照してください。
推奨設定をクリア	このコンピュータの推奨設定の検索の結果として作成されたルールの推奨をクリアします。また、推奨設定の検索によって生成されたアラートに一覧表示された中から該当するコンピュータを削除します。この処理では、過去の推奨事項によって割り当てられたルールの割り当てが解除されることはありません。
不正プログラムのフル検索	選択されたコンピュータで完全な不正プログラム検索を実行します。完全検索によって行われるアクションは、このコンピュータで有効な[不正プログラムの手動検索の設定]に依存します。不正プログラム検索の設定を参照してください。
不正プログラムのクイック検索	重要なシステム領域で、現在アクティブな脅威の検索だけが実行されます。クイック検索では、現在アクティブな不正プログラムが検索されますが、活動のない、または保存されている感染ファイルを検索するためにファイルが詳細に検索されることはありません。大容量のドライブでは、フル検索よりも短時間で終了します。クイック検索は、手動でのみ実行できます。予約タスクの一部としてクイック検索を予約することはできません。
オープンポートの検索	選択されたすべてのコンピュータに対してポート検索を実行し、コンピュータにインストールされたエージェントを確認して、その状態が無効化が必要、有効化が必要、エージェントの再有効化が必要、またはオンラインのいずれかであるかを判断します。検索操作はデフォルトでポート1-1024を検索します。この範囲は[コンピュータエディタとポリシーエディタ > 設定 > 一般]で変更できます。エージェントのハートビート用リスニングポート番号は、ポート範囲設定に関係なく常にスキャンされます。Workload Securityがエージェントと通信する際には、そのポート番号が使用されます。ただし、コンピュータ ([コンピュータエディタとポリシーエディタ > 設定 > 一般 > 通信方向]) の通信方向がエージェント/アプライアンス開始に設定されている場合、そのポート番号は開くことができません。ネットワーク上の新しいコンピュータが検出されません。新しいコンピュータを見つけるには、[ディスカバー]ツールを使用してください。
実行中のポート検索をキャンセル	多くのコンピュータまたは広範囲のポートに対してポート検索を開始し、検索に時間がかかりすぎている場合は、[実行中のポート検索をキャンセル]オプションを使用して検索をキャンセルしてください。
変更の検索	変更監視はコンピュータのシステムとファイルの変更を追跡します。これはベースラインを作成し、その後定期的なスキャンを実行してコンピュータの現在の状態をベースラインと比較することで行います。詳細については、変更監視の設定を参照してください。
整合性ベースラインの再構築	このコンピュータの変更監視のベースラインを再構築します。
資産評価の割り当て	アセット値を使用すると、コンピュータやイベントを重要度で並べ替えることができます。さまざまなセキュリティルールには重大度の値があります。ルールがコンピュータでトリガーされると、ルールの重大度の値がコンピュータのアセット値に掛け合わされます。この値は、イベントを重要度順にランク付けするために使用されます。イベントのランク付けで重要度を定量化するを参照してください。
Relayグループの割り当て	このコンピュータが更新をダウンロードするためのリレーグループを選択するには、コンピュータを右クリックして[処理 > Relayグループの割り当て]を選択してください。