[一般設定] 画面で、[検索方法] の選択、[動的インテリジェンスモード] の有効化、および [監視レベル] の設定ができます。
TrendAI Vision One™エンドポイントセキュリティエージェントでは、セキュリティリスクの検索時に2つの検索方法のどちらかを使用できます。1つはスマートスキャンで、もう1つは従来型スキャンです。
-
スマートスキャンこのヘルプでは、スマートスキャンを使用するTrendAI Vision One™エンドポイントセキュリティエージェントを「スマートスキャンエージェント」と呼びます。スマートスキャンエージェントは、ローカル検索と、ファイルレピュテーションサービスで提供されるクラウド型クエリを利用できます。
-
従来型スキャンスマートスキャンを使用しないエージェントは、「従来型スキャンエージェント」と呼ばれます。従来型スキャンエージェントでは、エンドポイント上にすべてのTrendAI Vision One™ エンドポイントセキュリティエージェントコンポーネントが格納され、ローカルのすべてのファイルが検索されます。
[検索方法] を変更する前に、検索方法の切り替えに関するガイドラインを確認します。
重要動的インテリジェンスモードは、Windows 64ビット (x86-64) エンドポイントに配信されているエージェントのみをサポートします。
最大限のセキュリティ機能を実現するには、[不正プログラム対策]、[挙動監視]、[機械学習型検索]、および[不審接続監視]の機能を有効にします。
|
検索方法の選択に加えて、[動的インテリジェンスモード]を有効にするか、[監視レベル]を手動で設定できます。
[動的インテリジェンスモード]を有効にすると、エージェントが検出された脅威、ユーザの挙動、およびシステムコンテキストの分析に基づいて自動的に監視レベルを調整し、セキュリティ対応を最適化します。[動的インテリジェンスモード]が有効な場合、エージェントによって[一般設定]、[挙動監視]、[機械学習型検索]、および[不審接続監視]の
[検出] と [対策] のレベルが自動的に調整されます。
監視レベルは、潜在的な脅威を検出し対応する際の警戒と厳格さの度合いです。レベルを上げるとセンサの感度が高まり、検出とアラートの数が増加します。高いレベルでは、進行中の脅威調査などの状況に対応するために、より厳格な監視が可能になりますが、多くの不要なログが生成され、エンドポイントのパフォーマンスに影響を与える可能性があります。TrendAI™は、エンドポイントへの影響を最小限に抑えつつ、より関連性の高いデータをバランスよく取得するために、監視レベルを2 - 中に設定することを推奨します。高い監視レベルで使用される一部のコンポーネントは、すべてのプラットフォームで利用できるわけではありません。
