ビュー:

選択したエンドポイントの設定されたポリシー設定を上書きします。

重要
重要
データセキュリティセンサは「プレリリース」機能であり、正式リリースとしては扱われません。この機能を使用する前に、プレリリースに関する免責事項をご確認ください。
一部の機能を上書きすると、Credit Usageに影響を与える可能性があります。上書きを適用する前に選択を確認してください。詳細については、Trend Vision Oneソリューション、機能、および特徴におけるCreditsの要件を参照してください。
ポリシーオーバーライドは、セキュリティ環境内で特定のエンドポイントの構成の違いを管理する機能を提供します。オーバーライドは、攻撃の対象となったエンドポイントをより厳しく監視するために一時的に使用したり、個々のエンドポイントに合わせてセキュリティ設定を調整するために使用したりできます。
ポリシーオーバーライドを管理するには、1つ以上のエンドポイントを選択します。次に[エンドポイントセキュリティポリシー]をクリックし、以下のオプションのいずれかを選択します。

オプション
説明
設定を上書きする
エンドポイントセキュリティポリシーを上書きする
適用されたEndpoint Security Policiesによって設定された特定の設定を上書きする
オーバーライドは、オーバーライドを削除するまで有効です。現在、オーバーライドをサポートしているのは、Endpoint Sensor関連の機能と設定のみです。
  • XDR for Endpoints (EDR): XDR Sensor機能を有効または無効にする
    重要
    重要
    この機能を有効にすると、Server & Workload Protectionで管理されているエージェントのアクティビティモニタリングが無効になります。詳細については、Server & Workload Protectionへの更新後のアクティビティモニタリングの自動無効化を参照してください
  • データセキュリティセンサ: データセキュリティモジュール機能を有効または無効にする
  • Advanced risk telemetry: Cyber Risk Exposure Management機能の分析を有効または無効にする
オーバーライド設定を削除
[エンドポイントセキュリティポリシーを上書きする]アクションを使用して設定されたオーバーライド設定を削除します
これは、Endpoint Inventoryの機能を使用して実装されたオーバーライドにのみ影響します。これは、[Server & Workload Protection][コンピュータ]で設定されたエンドポイントオーバーライドを削除しません。
選択内容を確認し、[Remove Override] をクリックします。
IPSエンドポイントオーバーライドを削除
[Server & Workload Protection][コンピュータ]で設定されたIPSのエンドポイントオーバーライドを削除します
このアクションはIPSのオーバーライドをすべて削除し、エージェントを割り当てられたポリシーの設定にリセットします。設定されたポリシーとオーバーライドによっては、このアクションがCredit Usageと要件に影響を与える可能性があります。このアクションによって影響を受ける機能はエンドポイントセキュリティProの機能です。
  • [Workload]タイプの[Rule Availability]を持つIPSルール
  • 推奨事項と推奨事項検索
選択内容を確認し、[Remove Intrusion Prevention overrides] をクリックします。