Network Inventoryから、接続されているDeep Discovery Inspectorアプライアンスを監視および設定します。
Network Inventory画面の[Deep Discovery Inspectorアプライアンス]インベントリは、環境内に接続されているDeep Discovery Inspectorアプライアンスの概要を提供します。Deep Discovery Inspectorアプライアンスはネットワークアクティビティデータを[Network Security]に提供し、検出された不審オブジェクトの分析、報告、および共有を可能にします。環境を管理および構成するために、いくつかのアクションを実行できます。
処理
|
説明
|
||
Deep Discovery Inspector Applianceの接続
|
Deep Discovery Inspectorアプライアンスを接続するか、アプライアンスをAWSにデプロイしてください
[アプライアンスを接続]をクリックして、デプロイされたアプライアンスを接続するか、AWSにアプライアンスをデプロイします。
|
||
プランと仮想アナライザイメージの管理
|
アプライアンスのプランを管理し、SFTPソースを設定して仮想アナライザのイメージを管理する
[管理] ドロップダウンをクリックして、次のいずれかを選択します。
|
||
アプライアンスの詳細の表示
|
プランや仮想アナライザの設定など、アプライアンスに関する詳細情報の表示
アプライアンスの識別子をクリックして、アプライアンスの詳細画面に表示されます。
|
||
Deep Discovery Inspectorコンソールへのアクセス
|
Applianceコンソールにアクセスしてコンソールを直接管理する
[コンソールにアクセス] 列の [アクセス] をクリックして、選択したApplianceのDeep Discovery Inspectorコンソールを開きます。
|
||
Deep Discovery Inspector Applianceの切断
|
アプライアンスの切断
クリックDeep Discovery Inspector Applianceを[Network Security]から切断します。
|
||
Network Sensorを有効または無効にする
|
ネットワークデータをWorkbenchと共有してNetwork Analyticsレポートを生成するかどうかを管理します。
1つ以上のアプライアンスを選択します。 [Network Sensorを設定] をクリックし、 [Network Sensorを有効化] を選択してNetwork Sensorをオンにします。 Network Sensorをオフにするには、 [Network Sensorを無効化] を選択します。
|
||
サンドボックスに送信を有効または無効にする
|
Trend Vision Oneによって管理される仮想サンドボックスにファイルを送信して分析するかどうかを管理する
[send to sandbox]をオンにして、Deep Discovery Inspectorアプライアンスが疑わしいファイルやその他のオブジェクトを仮想サンドボックスに送信して分析できるようにします。結果はSandbox
Analysisアプリで確認できます。複数のアプライアンスを選択して、一度に複数の設定を行うことができます。
Deep Discovery Inspectorのサンドボックス機能をTrend Vision Oneと統合する方法の詳細については、接続された Deep Discovery Inspector アプライアンス用サンドボックスオプションを参照してください。
|
||
接続方法の設定またはService Gatewayへの接続
|
Deep Discovery Inspectorアプライアンスを[Network Security]に接続する方法、およびActiveUpdateなどのサービスのソースとしてService Gatewayに接続するかどうかを変更する
1つ以上のアプライアンスを選択して、 [接続設定を設定] ボタンをクリックします。
詳細については、Deep Discovery Inspector接続の設定を参照してください。
|
注意Deep Discovery Directorを使用してDeep Discovery Inspectorアプライアンスを Network Inventory に接続している場合は、 Network Inventory 画面と使用可能な処理が異なる場合があります。詳細については、Deep Discovery Directorを使用したNetwork Inventory 。
|