TrendAI Web Security機能と設定の移行

ビュー:

TrendAI™ Web SecurityからZero Trust Secure Access Internet Accessにアップグレードする際に移行される設定について、より深く理解しましょう。

以下の表は、TrendAI™ Web Securityの機能と設定がInternet Accessにアップグレードする際にどのように移行するかを詳述しています。

機能

移行可能

備考

ダッシュボード

いいえ

関連するすべての情報と設定は、 TrendAI Vision One™のZero Trust Secure Accessアプリにあります。

インターネットアクセスサービスの概要については、Zero Trust Secure Access → Secure Access Overviewに移動して、インターネットアクセスタブをクリックしてください。

インターネットアクセス設定を構成するには、[Zero Trust Secure Access] → [Secure Access Configuration] → [Internet Access Configuration]に移動します。

仮想ゲートウェイ

はい (一部)

Internet Access Cloud Gatewayは、ブロック後の追加処理を含むアクセスルールをサポートしていません。

オンプレミスゲートウェイ

いいえ

オンプレミスのインターネットアクセスゲートウェイを配置する必要があります。

ログ

いいえ

アクティビティログはTrendAI Vision One™のXDR Data Explorerから利用できます。

Agentic SIEM & XDR → XDR Data Explorerに移動して、検索方法ドロップダウンメニューのセキュアアクセスアクティビティデータを選択します。

重要

TrendAI™Web Securityの既存のログはTrendAI Vision One™に移行されていません。

レポート

いいえ

レポートは、 TrendAI Vision One™のレポートアプリから利用できます。

Go to Dashboards and Reports → [レポート].

重要

TrendAI™Web Securityの既存のレポートはTrendAI Vision One™に移行されていません。

強制可能なエージェント

いいえ

エンドポイントに Secure Access Module をデプロイする必要があります。Secure Access Module は元のエンフォースメントエージェントを自動的に無効にし、新しい HTTPS インスペクション証明書をエンドポイントにインポートし、新しい PAC ファイルを適用します。

設定

TrendAI™ Web Security設定	移行可能	備考
[ポリシー] → [クラウドアクセスルール]	はい (一部)	ドメイングループ、一部の未対応アプリケーション、またはTrendAI™ Web Securityオンプレミスゲートウェイを含むルールは移行されません。 [Zero Trust Secure Access] → [Secure Access Rules]に移動し、 [インターネットアクセス制御] タブをクリックしてアクセスルールを管理します。 [Zero Trust Secure Access] → [Secure Access Resources]に移動し、[ファイルプロファイル]タブをクリックして、インターネット上の特定の種類のコンテンツへのアクセスを管理します。
[ポリシー] → [除外/ブロックURL]	はい	[Zero Trust Secure Access] → [Internet Access Configuration]に移動し、 [許可リスト/拒否リスト] タブをクリックして、 [URL拒否リスト] または [URL許可リスト] を選択して、ユーザがアクセスできる Web サイトを管理します。
[ポリシー] → [不審オブジェクト]	いいえ	インターネットアクセスは、Suspicious Object Managementの情報を利用します。
ポリシー → セキュリティテンプレート → 脅威対策	はい	[Zero Trust Secure Access] → [Secure Access Resources]に移動し、[ファイルプロファイル]タブをクリックして、インターネット上の特定の種類のコンテンツへのアクセスを管理します。
ポリシー → セキュリティテンプレート → 情報漏えい対策	はい	情報漏えい対策ルールは、インターネットアクセスへのアップグレード時に自動的に移行されます。
ポリシー → HTTPS検査 → 復号化ルール	はい (一部)	TrendAI™Web Securityオンプレミスゲートウェイにのみ適用されるルールは移行されません。 [Zero Trust Secure Access] → [Secure Access Configuration] → [Internet Access Configuration]に移動し、 [HTTPSインスペクション] タブをクリックしてHTTPSインスペクションルールを管理します。
ポリシー → HTTPS検査 → デジタル証明書	はい	証明書は、インターネットアクセスへのアップグレード時に自動的に移行されます。
ポリシー → HTTPS検査 → HTTPSトンネル	はい (一部)	インターネットアクセスでは現在、 TrendAI Vision One™ コンソールを介したHTTPS検査に失敗したドメインのクエリおよびトンネルリストへの移動はサポートされていません。
ポリシー → オブジェクト → カスタマイズされたURLカテゴリ	はい	カスタマイズしたURLカテゴリは、インターネットアクセスへのアップグレード時に自動的に移行されます。
ポリシー → オブジェクト → クラウドサービスフィルタ	はい	クラウドサービスフィルタは、インターネットアクセスにアップグレードすると自動的に移行されます。
ポリシー → オブジェクト → クラウドアプリアクセスセット	はい	クラウドアプリアクセスセットは、インターネットアクセスへのアップグレード時に自動的に移行されます。
ポリシー → オブジェクト → 対象ドメイングループ	いいえ	インターネットアクセスは現在、対象ドメインの設定をサポートしていません。
[ポリシー] → [ユーザ通知]	いいえ	[Zero Trust Secure Access] → [Secure Access Configuration] → [Customization Settings]に移動し、1ページをクリックしてデフォルトを確認するか、設定をカスタマイズしてください。
ポリシー → グローバル設定 → グローバル設定	いいえ	初期設定のインターネットアクセス設定が使用されます。
ポリシー → グローバル設定 → HTTPS検査	はい (一部)	インターネットアクセスには、HTTPS検査、証明書管理、およびHTTPSトンネリングを有効にするためのグローバル設定がありません。 [HTTPSインスペクション]がTrendAI™Web Securityで無効になっている場合、Internet AccessにアップグレードするとすべてのHTTPSインスペクションルールが自動的に無効になります。 [Zero Trust Secure Access] → [Secure Access Configuration] → [Internet Access Configuration] → に移動[をクリックし、] [HTTPSインスペクション] タブをクリックし、設定アイコン ( ) をクリックして証明書を管理し、バイパスモードを有効にします。
ポリシー → グローバル設定 → セーフサーチエンジンの設定	はい	セーフサーチ設定は、インターネットアクセスへのアップグレード時に自動的に移行されます。
管理 → サービスの配信 → ポリシーバックアップ&の復元	いいえ	[Zero Trust Secure Access] → [Secure Access Configuration] → [インターネットアクセスとAI Secure Access Configuration]に移動し、[グローバル設定]をクリックして、設定バックアップと復元を選択し、バックアップルールを追加します。
管理 → サービスの配信 → 施行エージェント	いいえ	エンドポイントにSecure Access Moduleをインストールする必要があります。
管理 → ユーザ&認証 → ディレクトリサービス	いいえ	接続されたIAMシステムをZero Trust Secure Accessアプリで管理します。 Zero Trust Secure Access → Secure Access Configuration → Identity and Access Managementに移動。
管理 → ユーザ&認証 → ホストされているユーザ	いいえ	User Accountsアプリを使用して TrendAI Vision One™ アカウントを管理します。 [管理] → User Accountsに移動して、TrendAI Vision One™サインインの管理者ロールを追加します。 [Zero Trust Secure Access] → [Secure Access Configuration] → [Identity and Access Management]に移動し、[ローカルユーザアカウントの管理]を選択してトラフィックアクセスのエンドユーザを追加します。
管理 → 管理者アラート → アカウント設定メッセージ	いいえ	-
管理 → 管理者アラート → 管理者アラート	いいえ	Notificationsアプリを使用して TrendAI Vision One™ の通知を管理します。 [管理] → [通知]に移動します。