ビュー:
不正プログラム対策とWebレピュテーションモジュールは、クラウドベースの脅威インテリジェンスを使用してコンピュータとワークロードにリアルタイム保護を提供します。システムレベルで設定されているスマートフィードバックは、TrendAI™に継続的なフィードバックを提供することを可能にします。
このトピックの内容:

スマートスキャンの利点 親トピック

スマートスキャンには、次のものがあります。
  • クラウドでのリアルタイムのセキュリティステータス検索機能を提供します。
  • 新たな脅威に対する保護の提供にかかる全体的な時間を短縮します。
  • パターンアップデート中に消費されるネットワーク帯域幅を削減します。パターン定義のアップデートの大部分はクラウドにのみ配信する必要があり、多くのエンドポイントに配信する必要はありません。
  • 全社規模のパターン配信に関連するコストとオーバーヘッドを削減します。

スマートスキャンを有効にする 親トピック

スマートスキャンは不正プログラム対策モジュールで利用可能です。クラウドベースの脅威インテリジェンスを使用してローカルパターンファイルを小さく保ち、エージェントやアプライアンスが必要とする更新のサイズと数を減らします。スマートスキャンが有効になると、エージェントは更新サーバからより大きな完全な不正プログラムパターンの小型版をダウンロードします。この小型パターンは、ファイルを「安全確認済み」または「危険の可能性あり」と迅速に識別できます。「危険の可能性あり」ファイルは、クラウドベースのパターンファイルと照合され、危険かどうかを確実に判断します。
スマートスキャンが有効でない場合、リレーエージェントは不正プログラムパターン全体を更新サーバからダウンロードし、エージェントでローカルに使用する必要があります。パターンは、スケジュールされたコンポーネントの更新が処理されるときにのみ更新されます。パターンは通常、エージェントがダウンロードするために1日1回更新され、約120 MBです。
コンピュータが必要なURLに確実に接続できることを確認する必要があります (URLのリストについてはTrendAI Vision One™のファイアウォール除外要件を参照してください)。接続がファイアウォール、プロキシ、またはAWSセキュリティグループによってブロックされている場合、または接続が不安定な場合、不正プログラム対策のパフォーマンスが低下します。

手順

  1. [ポリシー] に移動します。
  2. ポリシーをダブルクリックします。
  3. [不正プログラム対策] → [Smart Protection]に移動します。
  4. [スマートスキャン] セクションで、次のいずれかを実行します。
    • [継承] を選択 (親ポリシーでスマートスキャンが有効になっている場合)
    • [継承]の選択を解除し、 [オン] または [Deep Security Agentはオン、Virtual Applianceはオフ]のいずれかを選択します。
    [オン]は、ポリシーが適用されるすべてのコンピュータに対してスマートスキャンを有効にします。[On for Deep Security Agent, Off for Virtual Appliance]は、Deep Security Agentを実行しているコンピュータでのみスマートスキャンを有効にします。Virtual Applianceが保護する仮想マシンは、クラウドでファイルの評判を照会する代わりに、アプライアンスにローカルに保存された完全な不正プログラムパターンでスキャンを続けます。
    この設定では、Virtual ApplianceはDeep Security Virtual Applianceです。これは、各仮想マシンにエージェントをインストールせずに、VMware ESXiホスト上の仮想マシンに不正プログラム対策と変更監視の保護を提供する仮想マシンです。環境にVirtual Applianceが含まれていない場合、両方のオプションは同じ効果を持ちます。
  5. [Save] をクリックします。
    スマートスキャンを使用するように設定されたコンピュータは、完全な不正プログラム対策パターンをローカルにダウンロードすることができません。そのため、コンピュータがスマートスキャンを使用するように設定されている状態で不正プログラム対策ライセンスが期限切れになると、スマートスキャンをオフにしてもローカルパターンを使用して不正プログラムを検索することはできません。ローカルには不正プログラム対策パターンが存在しないためです。

ファイルレピュテーションサービス用のSmart Protection Server 親トピック

Smart Protection Server for Fileレピュテーションサービスは、不正プログラム対策モジュールで使用できます。スマートスキャンに必要なファイルレピュテーション情報を提供します。
ファイルレピュテーションサービス用のSmart Protection Serverを編集するには

手順

  1. [コンピュータ] または [ポリシー] → [不正プログラム対策] → [Smart Protection] に移動します。
  2. グローバルSmart Protection Serverに直接接続するか、ローカルにインストールされた1つ以上のSmart Protection Serverに接続するかを選択します。
  3. エージェントとSmart Protection Network間の通信にプロキシを使用する場合、TrendAIのクラウドベースサービス専用のプロキシサーバを作成する必要があります。利用可能なプロキシのリストは、[管理] → [システム設定]ページの[プロキシ]タブで表示および編集できます。プロキシプロトコルの情報については、サポートされているプロキシプロトコルを参照してください。
    プロキシを選択したら、そのプロキシを使用するすべてのエージェントを再起動してください。
  4. コンピュータがドメイン外の場合、グローバルSmart Protection Serviceを使用するには[When off domain, connect to global Smart Protection Service (Windows and macOS only)]オプションを選択してください。コンピュータがドメインコントローラに接続できない場合、ドメイン外と見なされます。このオプションはWindowsおよびmacOSエージェントのみ対象です。
    ローカルにインストールされたSmart Protection Serverがある場合、このオプションは少なくとも1台のコンピュータで[はい]に設定する必要があります。これにより、Smart Protection Server自体に問題がある場合に通知されます。
  5. [Smart Protection Server Connection Warning]を設定して、コンピュータがSmart Protection Serverへの接続を失ったときにエラーイベントとアラートを生成します。

WebレピュテーションとSmart Protection 親トピック

Smart Protection Server for Webレピュテーションは、Webレピュテーションモジュールに必要なWebレピュテーション情報を提供します。
Webレピュテーションサービス用のSmart Protection Serverを編集するには

手順

  1. [コンピュータ]または[ポリシー][Webレピュテーション] → [Smart Protection]に移動します。
  2. グローバルSmart Protection Serverに直接接続するか、ローカルにインストールされた1つ以上のSmart Protection Serverに接続するかを選択します。
  3. エージェントとSmart Protection Network間の通信にプロキシを使用する場合は、TrendAIのクラウドベースサービス専用のプロキシサーバを作成することをお勧めします。利用可能なプロキシのリストは、[管理] → [システム設定]ページの[プロキシ]タブで表示および編集できます。プロキシプロトコルの情報については、サポートされているプロキシプロトコルを参照してください。
    プロキシを選択したら、そのプロキシを使用するすべてのエージェントを再起動してください。
  4. コンピュータがドメイン外の場合、グローバルSmart Protection Serviceを使用するには[When off domain, connect to global Smart Protection Service (Windows and macOS only)]オプションを選択してください。コンピュータがドメインコントローラに接続できない場合、ドメイン外と見なされます。このオプションはWindowsおよびmacOSエージェントのみ対象です。
    ローカルにインストールされたSmart Protection Serverがある場合、このオプションは少なくとも1台のコンピュータで[はい]に設定する必要があります。これにより、Smart Protection Server自体に問題がある場合に通知されます。
  5. [Smart Protection Server Connection Warning]を設定して、コンピュータがSmart Protection Serverへの接続を失ったときにエラーイベントとアラートを生成します。

スマートフィードバック 親トピック

スマートフィードバックは、TrendAI™製品と、24時間体制の脅威リサーチセンターおよび技術部門との間に継続的な通信を提供します。脅威に関する膨大なデータの共有とリアルタイム分析を行い、毎日発生する何千もの新しい脅威とその変種/亜種の分析、特定、および阻止を迅速に実行できる応答性を実現します。
スマートフィードバックはServer & Workload Protectionのシステム設定です。スマートフィードバックを有効にすると、保護された脅威情報がTrendAI™と共有され、TrendAI™が新しい脅威を迅速に特定し対処することができます。デフォルトではスマートフィードバックは有効になっています。無効にするか設定を調整するには、[管理] → [システム設定] → [スマートフィードバック]に移動してください。
注意
注意
macOSエージェントはスマートフィードバックの有効化と無効化のみをサポートしています。スマートフィードバックに関連するパラメーター、例えば業界の選択、フィードバック送信頻度の設定、最大帯域幅の設定はmacOSエージェントではサポートされていません。他のエージェントはこれらのパラメーターをサポートしています。
スマートフィードバックは、[管理] → [システム設定] → [プロキシ]タブの[Proxy Server Use]セクションで選択されたプロキシを使用して、エージェント、アプライアンス、およびリレー (コンポーネントの更新) を利用します。