既存のTrend Vision Oneの顧客としてEndpoint Security Policiesの使用を開始する際に何が起こるか、そして何をすべきかを確認してください。
重要
|
Endpoint Security Policiesは、Trend Vision Oneエンドポイントセキュリティエージェントを構成するためのポリシーベースの方法で、Endpoint
Inventoryの一般センサ設定を置き換えるように設計されています。Endpoint Security Policiesをプロビジョニングすると、プレリリースプレビューにオプトインする場合でも、機能が正式にリリースされる場合でも、一般センサ設定メニューはEndpoint
Inventoryから削除されます。この置き換えは、Trend Vision Oneユーザーロールの権限を含む設定と構成に影響を与えます。
Endpoint Security Policies を使用開始する前に、一般センサー設定の使用からスムーズに移行するために、以下の機能と構成を確認してください。
-
[Review user role permissions]。デフォルトセンサー設定およびセンサーポリシーの設定権限が移動および統合されました。エンドポイント管理を担当するTrend Vision Oneユーザが引き続きEndpoint Security Policiesの表示、作成、および編集のアクセス権を持っていることを確認するために、User Rolesを確認してください。以下の表に変更点の詳細を示します。旧権限新しい権限
-
Endpoint Sensorの検出と対応のデフォルト設定を表示
-
Advanced risk telemetry のデフォルト設定を表示
-
Endpoint Sensorの検出と対応のデフォルト設定を構成する
-
Advanced risk telemetry のデフォルト設定を構成する
-
表示
-
Configure Endpoint Security Policies
-
Override Endpoint Security Policies
-
Endpoint Sensorの検出と対応を構成する
-
Advanced risk telemetry を構成する
-
-
[Review your current policies]。[Endpoint Security Policies]をプロビジョニングすると、設定されたEndpoint Inventory一般センサー設定に基づいて、いくつかの一般ポリシーが作成され、デフォルトエンドポイントポリシーも作成されます。エンドポイントは自動的に一般ポリシーに割り当てられます。一般ポリシーを編集、削除、または名前を変更することができます。
重要
エンドポイントに一般センサー設定構成とは異なる設定を使用するように構成した場合、それらのエンドポイントは自動的にポリシーオーバーライドを有効にし、適用された設定を保持します。-
Trend Vision One Foundation Services リリースを使用しているお客様向けに、システムは次のポリシーを作成します
-
Standard Endpoint Protection 一般ポリシー
-
サーバー & Workload Protection 一般ポリシー
-
センサーのみ一般ポリシー
-
デフォルトエンドポイントポリシー
-
-
Trend Vision One Legacy を使用しているお客様には、システムが次のポリシーを作成します
-
Endpoint Sensor 一般ポリシー
-
デフォルトエンドポイントポリシー
-
-
-
[Review the Network Content Inspection Engine feature]。Endpoint Sensorの検出と対応を初めて有効にすると、現在展開されているTrend Endpoint Agentsに新しいネットワークコンテンツ検査エンジンがインストールされます。詳細については、ネットワークコンテンツ検査エンジンを参照してください。