 |
警告強化推奨検索を使用する際は、コアエンドポイントとワークロードルールの自動適用を有効にしないでください。
[Auto apply core rules]と[enhanced recommendation scan]は、どちらもコンピュータにルールを割り当てる2つの別々の機能です。[Auto apply core rules]は、セキュリティ更新がルールをコアとしてマークした場合、[enhanced recommendation scan]がそのルールをコンピュータに推奨するかどうかに関係なく、コアルールを適用します。両方の機能が有効になっている場合、コンピュータは推奨セット外のルールを受け取るため、[enhanced recommendation scan]のリソース効率と精度の利点が減少し、特定のルールが割り当てられた理由を判断するのが難しくなります。
[Auto apply core rules]を無効にしても、[enhanced recommendation scan]がルールを適用することを防ぐことはできません。推奨ルールの自動実装は、各対応セキュリティモジュール内の[Automatically implement... recommendations (when possible)]によって制御されます。
|
 |
重要
|
強化された推奨スキャンは、従来の推奨スキャンに以下の点で改良を加えています。
-
アクティベーション後1時間以内に自動的に実行され、少なくとも24時間ごとに1回実行されます。この検索は短時間で効率的に行われ、操作の妨げにならないようにします。
-
効率の向上により、より頻繁なスキャンが可能になり、保護が強化されます。システムリソースの使用量が大幅に減少することを期待してください。
-
信頼できるスキャン。失敗するスキャンが少ないため、強化された推奨スキャンにより定期的な推奨事項を提供できます。
-
より正確で、不正確または不要な推奨が少なくなります。
-
必要なセキュリティルールに基づいた推奨事項による最適化されたパフォーマンス。
-
従来の推奨スキャンよりも制限が少ない:
-
該当する場合、新しいWebアプリケーションルールを推奨できます。
-
Red Hat JBoss、Apache Struts、Oracle Weblogic、CMSアプリケーション、その他のアプリケーションには不要な推奨事項がなくなりました。
-
Linuxシステムでは、OSのデフォルトパッケージマネージャを介してインストールされていないソフトウェアの検出が向上します。
-
新しい推奨事項が受信されると、推奨事項を自動的に実施するように設定された強化された推奨検索は、最初の検索で直ちに実施されます。これらの検索は、進行中または予定された検索の実行を待ちません。
強化された推奨検索には次の要件があります:
-
バージョン20.0.2-4960より前のエージェントでは、アクティビティモニタリングが有効
-
ファイアウォールを通じてAmazon Web Services (AWS) へのInternet of Things (IoT) トラフィックが許可されましたエージェントが36時間以内に推奨事項を受け取らず、かつIoTトラフィックがファイアウォールを通じてAWSに許可されていない場合、または強化された推奨検索が失敗した場合、エージェントは自動的に従来の推奨検索に戻ります。強化された推奨検索から推奨事項を受け取ると、エージェントは直ちに強化された推奨検索の使用を再開します。
要件を満たさないエージェントは、自動的に従来の推奨検索を使用します。
強化された推奨事項を実装する
強化された推奨設定の検索を手動で実行する
この推奨事項の検索は、従来の推奨事項検索に似ていますが、結果を10分以内に受け取るためのタイムアウトがあります。[Scan for Recommendations]をクリックすると、このタイムアウト中にボタンが無効になります。推奨事項検索の結果が10分以上かかる場合、ボタンが再度利用可能になり、再試行できます。
[Automatically implement rule recommendations]を有効にして、手動検索の結果に基づいて推奨事項を自動的に実施します。
手順
- スキャンを実行したいモジュールをクリックしてください:
-
[変更監視]
-
[侵入防御]
-
[セキュリティログ監視]
-
- [一般] タブの [推奨設定] の下にある [Scan for Recommendations] をクリックします。最新の強化推奨検索の結果は、IPS、変更監視、またはログ検査保護モジュールの[一般]タブに表示されます。