Worry-FreeセキュリティエージェントとTrendAI Vision One™ Endpoint Security Policiesの間でポリシー設定がどのように一致しているかを確認してください。
次の表は、Worry-Freeポリシー設定をTrendAI Vision One™に移行する際のWorry-Freeポリシー設定とEndpoint Security Policiesのマッピングを示しています。
|
Worry-Freeポリシーモジュール
|
機能
|
Worry-Freeポリシー設定
|
TrendAI Vision One™ Endpoint Securityモジュールと設定
|
移行/適用された設定
|
|
|
検索設定
|
検索方法
|
|
N/A
|
移行なし
|
|
|
監視レベル
|
N/A
|
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
リアルタイム検索
|
リアルタイム検索を有効にする
|
|
移行がサポートされています
|
||
|
[対象]と[処理]をカスタマイズ
|
N/A
|
移行なし
|
|||
|
予約検索
|
有効化/無効化
|
|
ビジネスセキュリティサービスのスケジュール検索が有効になっている場合、設定されたスケジュールはPolicy Resourcesに移行され、不正プログラム対策のスケジュール検索設定に適用されます。無効になっている場合、データは移行されません。
TrendAI Vision One™はスケジュールをPolicy Resourcesに
Worry-Free Scheduled Scan Task YYYYMMDDという名前でインポートします |
||
|
スケジュール設定
|
|
||||
|
[対象]と[処理]をカスタマイズ
|
N/A
|
移行なし
|
|||
|
手動検索
|
[対象]と[処理]をカスタマイズ
|
N/A
|
移行なし
|
||
|
挙動監視
|
挙動監視
|
オン/オフ
|
不正プログラム対策が有効な場合に有効になります。
|
移行がサポートされています
|
|
|
不正プログラム挙動ブロック
|
設定不可
|
移行なし - TrendAI Vision One™のデフォルト動作が適用されます。
|
|||
|
ランサムウェア対策
|
設定不可
|
移行なし - TrendAI Vision One™のデフォルト動作が適用されます。
|
|||
|
脆弱性対策
|
設定不可
|
移行なし
|
|||
|
Intuit™QuickBook™ 保護
|
N/A
|
移行なし
|
|||
|
イベント監視
|
設定不可
|
移行なし
|
|||
|
機械学習型検索
|
機械学習型検索
|
オン/オフ
|
不正プログラム対策が有効な場合に有効になります。
|
移行がサポートされています
|
|
|
検出設定
|
設定不可
|
移行なし - TrendAI Vision One™のデフォルト動作が適用されます。
|
|||
|
仮想パッチ
|
仮想パッチ
|
オン/オフ
|
[IPS] 有効化/無効化
|
移行がサポートされています
|
|
|
検出のみモード
|
N/A
|
検出のみモード
|
移行されたポリシーはデフォルトで設定を無効にします
|
||
|
ルール
|
カスタマイズなし
|
|
移行されたポリシーはデフォルト設定が適用されます。
|
||
|
検索除外
|
承認されたIPアドレスリストを最大100のIPアドレスまで設定可能です
|
IPアドレスの除外: Policy Resourcesから最大15のIPアドレスのリストを適用できます
|
承認されたIPアドレスリストは、
仮想パッチからのWorry-Free IPリスト YYYMMDDという名前でポリシーリソースに移行されます承認されたIPリストに15以上のエントリがある場合、TrendAI Vision One™は残りのIPアドレスのために追加のリストを作成します
|
||
|
Webレピュテーション
|
Webレピュテーション
|
オン/オフ
|
[Webレピュテーション] 有効化/無効化
|
移行がサポートされています
|
|
|
セキュリティレベル
|
セキュリティレベル:
|
検索設定、セキュリティレベル:
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
未評価のURL
|
未評価のURL:
|
検索設定、予防:
|
移行がサポートされています
|
||
|
ブラウザ脆弱性対策
|
ブラウザ脆弱性対策
|
N/A
|
移行なし
|
||
|
ウェブ保護のためのポート監視
|
N/A
|
ウェブ保護のためのポート監視
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
アクセスルール
|
承認済み/ブロックするURLのリスト
承認されたURLの最大数は300です。ブロックされたURLの最大数は300です
|
Webアクセスルール
リストの種類として、次の中からそれぞれ1つを選択できます。
リストはで設定可能で、リストごとに最大125のURLまたはドメインをサポートします
|
TrendAI Vision One™はビジネスセキュリティサービスからインポートされたデータに基づいてリストを作成します。
移行プロセスは、グローバルおよび指定された例外リスト内のURLを検証します。有効なURLはURLリストに追加されます。検証に失敗したが、形式
https://*.{domain}/*に一致するURLはドメインリストに分類されます。他の無効なURLは拒否されます。重複するURLとドメインも拒否されます。移行されたリストの命名形式は次のとおりです。
|
||
|
ファイアウォール
|
ファイアウォール
|
オン/オフ
|
ファイアウォール: 有効化/無効化
|
移行がサポートされています
|
|
|
モード
|
簡単モード: トレンドマイクロの初期設定でファイアウォールを有効にします
|
セキュリティレベル:
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
詳細モード: ファイアウォールのセキュリティレベルと例外を設定
|
|
移行がサポートされています
|
|||
|
除外
|
高度なモードのみ、ファイアウォール除外リストには最大256の除外ルールを設定可能
|
[ルール管理]はルールの有効化/無効化のステータスを管理します
ファイアウォールルールはPolicy Resourcesで設定されます。最大300のルールを作成できます。
|
移行がサポートされています
|
||
|
許可されたプログラム
|
N/A
|
許可されたプログラム
|
TrendAI Vision One™での設定が必要です
|
||
|
Endpoint Sensor
|
Endpoint Sensor
|
オン/オフ
|
XDR for Endpoints (EDR): 有効化/無効化
|
XDR for Endpoints (EDR) は、Worry-Free Endpoint Sensorが[曜日]であり、Endpoint Sensorの有効なWorry-Freeライセンスがアクティブである場合にのみ有効になります
|
|
|
監視レベル
|
N/A
|
監視レベル:
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
ディープフェイク検出
|
N/A
|
ディープフェイク検出:
|
移行されたポリシーはデフォルト設定を使用します
|
||
|
サンプルの送信
|
サンプルの送信
|
オン/オフ
|
Sandbox Analysis: 有効/無効
|
Sandbox Analysisは、Worry-Freeサンプル提出が[曜日]であり、サンプル提出用の有効なWorry-Freeライセンスがアクティブな場合にのみ有効になります
|
|
|
デバイスコントロール
|
デバイスコントロール
|
オン/オフ
|
デバイスコントロール: 有効/無効
|
移行がサポートされています
|
|
|
エンドポイント設定
|
CD/DVD
|
N/A
|
移行なし
|
||
|
ネットワークドライブ
|
N/A
|
移行なし
|
|||
|
USBストレージデバイス
|
USBストレージデバイス
|
次のマッピングを使用して移行がサポートされています:
|
|||
|
USBストレージデバイスの自動実行機能をブロックする
|
USB自動実行機能
|
移行がサポートされています
|
|||
|
モバイルデバイス
|
モバイルデバイス
|
移行がサポートされています
|
|||
|
非ストレージデバイス
|
N/A
|
移行なし
|
|||
|
除外
|
指定されたユーザに制限されたデバイスへのアクセスを許可します。
|
N/A
|
移行なし
|
||
|
の[許可されたUSBデバイスのリスト]
|
許可されたデバイス
|
移行なし
Worry-FreeとTrendAI Vision One™では、権限およびデバイス情報の抽出方法が異なります
|
|||
|
指定されたパスまたはデジタル署名のプロバイダからのプログラムを実行し、制限されたストレージデバイスからファイルの読み書きを許可する
|
N/A
|
移行なし
|
|||
|
情報漏えい対策
|
情報漏えい対策
|
情報漏えい対策
|
N/A
|
移行なし
|
|
|
URLフィルタ
|
URLフィルタ
|
URLフィルタ
|
N/A
|
移行なし
|
|
|
アプリケーションコントロール
|
アプリケーションコントロール
|
オン/オフ
|
アプリケーションコントロール: 有効化/無効化
|
移行がサポートされています
|
|
|
ロックダウンモード
|
ロックダウン
|
ロックダウンモード
|
移行がサポートされています
|
||
|
許可/ブロックルールを追加
|
Worry-Freeアプリケーションコントロールルールには、以下の最大数の一致方法があります。
|
アプリケーションコントロールルールはPolicy Resourcesで管理されます。以下の一致方法で最大350のルールを作成できます。
各ルールは最大2000文字のファイルパスをサポートしています。各ルールには1つのハッシュ値のみを含めることができます。
|
移行の制限サポート
|
||
|
検索除外
|
|
|
Policy Resourcesで管理されている各リストは最大10件までサポートします。
各リストは最大125エントリをサポートします。Policy Resourcesは各リストタイプを最大125サポートします。
|
リアルタイムスキャンの例外のみがインポートされます。
インポートされたリストは次の名前形式を使用します:
エントリーの総数が125を超える場合、TrendAI Vision One™は自動的に複数のリストを作成します。
ワイルドカードや特定の特殊文字を含むファイル拡張子は移行できません:
\ \\ / : " < > | , . * ? |
|
|
スパイウェア/グレーウェア
|
最大1024件の例外
|
N/A
|
移行なし
|
||
|
挙動監視
|
|
プログラムリストはPolicy Resourcesによって管理されています。各リストは最大125件のエントリをサポートします。
|
制限付き移行
|
||
|
承認済み/ブロックするURL
|
承認済みおよびブロックするURLのリストを指定する
|
承認済みおよびブロックするURLのリストを指定する
|
Webレピュテーション
|
詳細については、Webレピュテーションの項目を参照してください
|
|
|
グローバル除外リスト
|
Webレピュテーション/ URLフィルタ
|
Webレピュテーション/ URLフィルタ
|
|
制限付き移行
|
|
|
不正プログラム検索の除外
|
信頼済みWindowsプログラムリスト
最大100個の指定されたプログラムを挙動監視、デバイスコントロール、リアルタイム検索から除外します
|
最大2つのプログラムリストを割り当てることができます。プログラムリストはPolicy Resourcesによって管理されます。各リストは最大125エントリをサポートします。
|
移行がサポートされています
|
||
|
機械学習型検索除外リスト
最大500件の指定されたSHA-1ハッシュ値エントリを機械学習型検索から除外します
|
1つのハッシュリストを検索除外に割り当てることができます。Policy Resourcesでは最大250のハッシュリストを設定できます。リストごとに最大50のハッシュエントリが可能です。
|
移行がサポートされています
|
|||
|
デバイスコントロール
|
許可されたUSBデバイスのリスト
最大20000台のデバイスをサポート
|
情報を直接追加するか、ファイルからインポートできます
|
移行なし
Worry-FreeとTrendAI Vision One™では、権限およびデバイス情報の抽出方法が異なります
|
||
|
仮想パッチ
|
承認されたIPアドレスリスト (最大100件のIPアドレス)
|
Policy Resourcesから1つのIPリストを選択してください。各リストは最大15件のエントリをサポートします。ポリシーには一度に1つのIPリストを適用できます。
|
仮想パッチの詳細については、前の項目を参照してください。
|
||
|
権限とその他の設定
|
権限
|
ユーザに指定した設定をセキュリティエージェント上で変更することを許可します。
|
: デフォルトで有効になっています
|
制限付き移行
|
|
|
アラート
|
指定されたイベントが発生したときに通知を表示します。
|
|
制限付き移行
次の通知設定が移行されます。
TrendAI Vision One™の他のすべてのアラートはデフォルト設定を使用します。
|
||
|
セルフプロテクション
|
エージェントセルフプロテクション
|
設定可能なオプションではありません。自己保護は常に有効です
|
移行なし - すべてのエージェントが自己保護を有効化
|
||
|
ユーザ権限
|
N/A
|
ユーザが認証トークンを使用してエージェントをシャットダウンできるように許可する
認証トークンはPolicy Resourcesで管理されます
|
移行なし
|
||
|
Advanced risk telemetry
|
N/A
|
N/A
|
Advanced risk telemetry
|
デフォルトで有効
|
|
|
データセキュリティセンサ
|
N/A
|
N/A
|
データセキュリティセンサ
|
デフォルトで無効
|
|
|
アイデンティティセキュリティセンサ
|
N/A
|
N/A
|
アイデンティティセキュリティセンサ
TrendAI™は、Active Directory監視をドメインコントローラーであるエンドポイントでのみ有効にすることを推奨します。この機能を使用するには、Active Directory統合を有効にする必要があります。
|
デフォルトで無効
|
|
|
ブラウザ機能拡張
|
N/A
|
N/A
|
ブラウザ機能拡張
|
デフォルトで有効
|
