サービスゲートウェイを設定する

アップデート設定を行い、Service Gatewayの証明書を管理します。

  1. Inventory Management > Service Gateway Inventoryに移動します。
  2. Service Gatewayを探し、処理列の歯車アイコンをクリックします。

    サービスゲートウェイ設定パネルが表示されます。

  3. サービスを有効または無効にするには、サービス名の横にあるスイッチを切り替えます。
    サービス サポートされる製品 説明

    ActiveUpdate

    • Apex One /ウイルスバスター コーポレートエディション 11〜14

    • Deep Discovery Inspector 5.6〜6.0

    • Deep Security 10〜20

    オンプレミスのトレンドマイクロ製品をローカルのアップデートサーバとして提供し、インターネットへの送信トラフィックを削減します。

    Smart Protection Services

    Smart Protection Servicesのサポートの詳細については、「 Service Gateway Smart Protection Servicesでサポートされる製品とサービス」を参照してください。

    ファイルレピュテーションおよびWebレピュテーションテクノロジを利用してセキュリティリスクを検出します。オンプレミスのトレンドマイクロ製品では、Service Gateway仮想アプライアンスに対してクエリを実行できます。このアプライアンスは、仮想アプライアンスのローカルSmart Protection ServerまたはリバースプロキシとしてSmart Protectionを提供します。

    不審オブジェクトリストの同期

    • Deep Discovery Inspector 5.8 SP1以上

    • Deep Discovery Analyzer 7.1以降

    • TippingPoint Security Management System 5.5以上

    APIキーが必要です。キーを取得するには、 Inventory Management > Service Gateway Inventory に移動し、 APIキーの管理をクリックします。

    Trend Micro Vision One とオンプレミスのトレンドマイクロ製品との間で不審オブジェクトリストを共有できます。

    サードパーティのインテリジェンスの同期

    サードパーティ製アプリケーションの統合の詳細については、「 Third-Party Integration」を参照してください。

    Trend Micro Vision One の脅威インテリジェンスをサードパーティ製アプリケーションと共有したり、サードパーティ製アプリケーションから脅威インテリジェンスを取得したりします。

    ログ転送

    TippingPoint Security Management System 5.5 Patch 1以上

    APIキーが必要です。キーを取得するには、 Inventory Management > Service Gateway Inventory に移動し、 APIキーの管理をクリックします。

    Trend Micro Vision One への相関および分析のためのログ転送をサポートします。

    Active Directory接続

    次のWindows OSでサポートされるActive Directoryサービス(オンプレミス):

    • Windows Server 2022

    • Windows Server 2019

    • Windows Server 2016

    • Windows Server 2012

    詳細については、「Third-Party Integration」を参照してください。

    Trend Micro Vision OneとのActive Directoryサーバからのオブジェクトおよびアクティビティデータの共有をサポートします。

    転送プロキシ

    Trend Micro Vision One エンドポイント(次のOSを使用):

    • Windows
    • macOS

    インターネットに直接アクセスできないエンドポイントは、サービスゲートウェイをプロキシとして使用して Trend Micro Vision Oneにアクセスできます。

    配信スクリプトを使用した配信が必要です。詳細については、「Service Gateway Forward Proxyを使用したエージェントインストーラの配信」を参照してください。

    ActiveUpdateまたはSmart Protectionサービスを有効にしたら、[サービスゲートウェイの詳細]画面に表示されているアドレスを使用してトレンドマイクロ製品を設定します。アドレスを表示するには、 Service Gateway Inventory 画面でService Gateway名をクリックし、ActiveUpdateまたはSmart ProtectionServicesの下の サーバアドレスの表示 をクリックします。

  4. 接続されている製品のコンポーネントの予約アップデートを設定するには、製品コンポーネントのアップデートを選択し、アップデートを実行する頻度を指定します。

    アップデート元の設定をクリックして、製品のソースを追加、有効化、または無効化できます。

  5. Service Gatewayの自動アップデートを設定するには、自動アップデートを選択し、希望するアップデート時間を指定します。
  6. アップデートによってネットワーク帯域幅が消費されないようにするには、ダウンロード速度を制限するおよびアップロード速度を制限するを選択して制限を設定します。
  7. 証明書をアップロードするには、証明書をインポートをクリックします。
    注:
    • 証明書には RSA PRIVATE KEYCERTIFICATEの両方が含まれている必要があります。

    • PKCS#1証明書のみがサポートされます。

  8. 保存をクリックします。