Deep Discovery Inspectorアプライアンスで疑わしいファイルの仮想サンドボックスでの分析を統合および有効化するために利用可能なオプションを確認してください。
Trend Vision Oneネットワークセキュリティは、Deep Discover Inspectorサンドボックス設定の管理方法と不審オブジェクトの分析方法を支援するためのいくつかの方法を提供します。サンドボックスオプションの設定方法に応じて、さまざまな管理オプションが利用可能です。
|
サンドボックスの種類
|
サンドボックス
|
説明
|
|
外部
|
Deep Discovery Inspector 用サンドボックスに送信
|
Network Inventoryで有効にして、疑わしいオブジェクトのサンプルを自動的に仮想サンドボックスに送信して分析します
Trend Vision Oneのサンドボックスに送信機能を活用することで、仮想アナライザーの準備と構成に必要な作業負担を軽減できます。結果はSandbox Analysisアプリで確認できます。
|
|
Sandbox as a Service
|
Deep Discovery InspectorアプライアンスをアクティブなSandbox as a Serviceライセンスと接続することで、サービスを統合し、Trend Vision Oneと分析レポートを共有できます
このオプションを使用するには、アクティブなSandbox as a Serviceライセンスが必要です。アクティブなライセンスをお持ちでない場合でも、Trend Vision Oneを活用したい場合は、Deep Discovery Inspector用サンドボックスへの送信を検討してください。
詳細については、Deep Discovery Inspector仮想アプライアンスとSandbox as a Serviceの統合をご覧ください
|
|
|
Deep Discovery Analyzer
|
Deep Discovery AnalyzerアプライアンスをTrend Vision Oneに接続することで、リスクスコアが高い分析結果がSandbox Analysisアプリに共有されます
Deep Discovery Analyzerによって共有される情報は、他のオプションと比べて制限されています。すべての分析結果を表示するには、Deep Discovery
Analyzerアプライアンスコンソールにアクセスしてください。
Deep Discovery Analyzerアプライアンスの接続に関する詳細は、Product Instanceをご覧ください。
|
|
|
内部
|
仮想アナライザ
|
Trend Vision Oneネットワークセキュリティは、接続されたアプライアンスの仮想アナライザ構成を一元管理するための機能セットを提供します。例えば、イメージ展開プランなどです
仮想アナライザは、エアギャップされたセキュリティ環境や、サンドボックスの構成を自分で管理したい場合に最適です。このサンドボックスタイプでは、Virtual Analyzer
Image Preparation Toolを使用する必要があります。疑わしいオブジェクトのサンプルと分析レポートはTrend Vision Oneに送信されません。分析結果を表示するには、Deep Discovery Inspectorアプライアンスコンソールにアクセスしてください。
プランの詳細については、アプライアンスの計画をご覧ください。
画像の管理に関する詳細は、仮想アナライザのイメージソースをご覧ください
|