ビュー:

Veeam Backup & ReplicationをService Gatewayを通じてTrendAI Vision One™に接続し、バックアップとリカバリのワークフローをセキュリティオペレーションと調整します。保護されたエンドポイントで脅威が検出された場合、影響を受けたバックアップにフラグを立てるために[Veeam不正プログラムイベントを作成]対応処理を使用します。

重要
重要
これは「プレリリース」機能であり、公式リリースとは見なされません。を確認してください。プレリリースに関する免責事項機能を使用する前に
Veeam Backup & Replicationの統合により、Service Gatewayを使用してオンプレミスのVeeam環境をTrendAI Vision One™に接続します。この統合は次の機能を提供します。
  • 接続性: Service GatewayはTrendAI Vision One™とVeeam Backup & Replicationサーバ間の通信を中継し、TrendAI Vision One™がサーバをインターネットに公開することなくVeeam REST APIを呼び出せるようにします。
  • Veeam不正プログラムイベント対応処理を作成: Veeamでバックアップされたエンドポイントで脅威が検出された場合、TrendAI Vision One™はVeeam Backup & Replicationに通知して、影響を受けたマシンの不正プログラム検出イベントを作成します。Veeamは対応するバックアップを潜在的に危険とフラグ付けし、チームがクリーンな復元ポイントを特定するのを支援します。
注意
注意
現在のリリースでは、[Veeam不正プログラムイベントを作成]対応処理は[Security Playbooks]自動対応のみで実行されます。この処理には手動 (コンテキストメニュー) トリガーはありません。詳細については、自動対応Playbookを参照してください。
重要
重要
以下の指示は2026年6月4日時点で有効です。詳細については、Veeam Backup & Replication ドキュメントを参照してください。
開始する前に、以下の要件を満たしていることを確認してください。
  • 少なくとも1つのService Gateway Virtual Applianceが、Veeam Backup & Replicationサーバへのネットワークアクセスが可能な場所に展開されており、Service GatewayでVeeam Backup & Replicationサービスが有効になっています。
  • Veeam Backup & ReplicationサーバーはREST APIが有効になっており、Service GatewayからAPIポート (デフォルト9419) でアクセス可能です。
  • あなたは、サーバのインベントリを読み取り、不正プログラム検出イベントを作成する権限を持つVeeamアカウントの認証情報を持っています。
  • 保護したいエンドポイントはTrendAI Vision One™によって管理されており、接続されたVeeam Backup & Replicationサーバによってバックアップされています。

手順

  1. TrendAI Vision One™ console, go to Workflow and Automation → Third-Party Integrationsに移動します。
  2. [Veeam Backup & Replication]を検索して選択します。
  3. [接続を追加]をクリックします。
    は[接続を追加]ウィンドウが開きます。
  4. [接続元]の下で、[ベンダー]が[Veeam]に設定されていること、[製品]が[Veeam Backup & Replication]に設定されていることを確認してください。
  5. [基本情報]の下に[Connection name]と、必要に応じて[説明]を入力してください。
  6. [接続方法]の下で、Veeam Backup & Replicationサーバへの接続を構成します。
    • Service Gateway: Veeam Backup & ReplicationサーバーへのネットワークアクセスがあるService Gatewayを選択してください。利用可能なService Gatewayがない場合、またはその上でVeeam Backup & Replicationサービスが有効になっていない場合は、続行する前に[Service Gateway Management]に移動して設定してください。
    • サーバURL: Veeam Backup & Replicationサーバのアドレス (APIポートを含む) (例: https://veeam-server.example.com:9419)。
    • アクセス トークン: Veeam Backup & Replicationサーバから生成されたアクセス トークン。
    • トークンを更新: Veeam Backup & Replicationサーバから生成されたリフレッシュトークン。
    重要
    重要
    Veeam Backup & Replicationサーバでアクセストークンとリフレッシュトークンを生成する際、REST APIバージョン1.2-rev1を使用してください (x-api-version: 1.2-rev1ヘッダーを送信)。TrendAI Vision One™はこのバージョンを使用してトークンをリフレッシュし、Veeam Backup & Replicationはトークンが生成されたのと同じAPIバージョンを使用してリフレッシュリクエストを行う必要があります。異なるバージョンでトークンを生成すると、自動トークンリフレッシュが失敗し、接続が不安定になります。
  7. [接続テスト]をクリックして、TrendAI Vision One™がService Gatewayを通じてVeeamサーバに到達し、認証できることを確認します。
  8. テストが成功した場合は、[接続]をクリックしてください。
Workflow and Automation → Third-Party IntegrationsでVeeam Backup & Replication接続がアクティブとして表示され、[Veeam不正プログラムイベントを作成]対応処理が[Security Playbooks]自動対応で利用可能になります。

次のステップ

Create Veeam不正プログラムイベント対応処理の使用
[Veeam不正プログラムイベントを作成]対応処理は、Workbenchアラートに対する[Security Playbooks]自動対応の一部として実行されます。保護されたエンドポイントで不正プログラムが検出されアラートが生成され、Playbookがアクションを実行すると、TrendAI Vision One™は接続されたVeeamサーバー内の影響を受けたマシンを特定し、そのマシンの不正プログラム検出イベントを作成するようにVeeam Backup & Replicationに通知します。
注意
注意
影響を受けたエンドポイントをVeeamインベントリ内のマシンに一致させるには、アラートが次の識別子のうち少なくとも2つを提供する必要があります: 完全修飾ドメイン名 (FQDN)、IPv4アドレス、IPv6アドレス、またはBIOS UUID。マシンは接続されたVeeam Backup & Replicationサーバのインベントリに存在している必要があります。
タスクのステータスと結果の表示
アクションが実行されるたびに、TrendAI Vision One™はタスクを作成します。タスクのステータスを表示するには、[Response Management] → [タスクリスト]に移動し、[処理]でフィルタリングして[Veeam不正プログラムイベントを作成]タスクを見つけます。タスクは次のステータスを経て進行します。
  • 待機中: タスクが作成され、実行待ちです。
  • 進行中: TrendAI Vision One™がVeeamサーバに接続しています。
  • 成功: Veeamが不正プログラム検出イベントを作成しました。
  • 失敗: アクションを完了できませんでした。理由についてはタスクの詳細を参照してください。
タスクが失敗した場合、以下の表に一般的な理由とその解決方法を示します。

Veeam不正プログラムイベント作成タスクのトラブルシューティング

理由 解決方法
Veeam接続が構成されていません。 Workflow and Automation → Third-Party IntegrationsでVeeam Backup & Replicationの統合を追加または再有効化します。
Service Gatewayが利用できないか、Veeamサービスが正常でありません。 Service Gatewayがオンラインであり、Veeam Backup & Replicationサービスが有効で実行されていることを確認してください。
Veeamサーバーで認証できません。 Workflow and Automation → Third-Party IntegrationsでVeeamの認証情報を再設定してください。
接続されているVeeamサーバのインベントリにマシンが見つかりませんでした。 影響を受けたマシンが接続されたVeeamサーバによってバックアップされていることを確認し、アラートが少なくとも2つのマシン識別子を提供していることを確認してください。
Veeamサーバへの接続がタイムアウトになりました。 Service GatewayとVeeamサーバ間のネットワーク接続を確認してください。問題が続く場合は、対応処理設定でアクションタイムアウトを延長してください。