このページのトピック
Trend Vision OneのExtended Detection and Response (XDR) ファイルコレクション
ファイル収集を使用すると、Trend Vision OneのExtended Detection and Response (XDR) インタフェースからオブジェクトを直接収集できます。
AgentとRelayをプロキシ経由でプライマリセキュリティアップデート元 に接続する場合、ファイル収集では同じプロキシ設定が自動的に使用されます。
要件
- WindowsまたはLinux用のエージェント バージョン20.0.0-2204以降をインストールします。
- Trend Micro Vision OneのExtended Detection and Response (XDR) へ登録
- セキュリティイベントをTrend Micro Vision OneのExtended Detection and Response (XDR) に転送する
- アクティビティ監視を有効にする
Workload Securityでは、IoTメカニズムを使用してメッセージとイベントをTrend Vision Oneに送信します。環境内で許可するURLを制限する必要がある場合は、Workload SecurityURL テーブルのイベントチャネル - XDRアクティビティ監視のFQDNを含めるようにファイアウォールを設定します。
ファイル収集を使用してオブジェクトを収集する
ファイル収集を使用してオブジェクトを収集するには
ファイル収集の開始
収集するオブジェクトを特定したら、次のいずれかからファイル収集を開始できます。
Trend Vision One 検索アプリ 
から:
- [アプリイベントの検索] で次のいずれかを右クリックします。
- processFilePath
- objectFilePath
- parentFilePath
- Collect Fileを選択します。
ファイル収集タスク 画面が表示されます。
Trend Vision One Workbench ( 
の下):
収集するオブジェクトのファイルアイコン 
を右クリックし、[ ファイルの収集] を選択します。
ファイル収集タスク 画面が表示されます。
ファイルコレクションタスクの作成
- Collect File Task ウィンドウで、タスクのチェックボックスをオンにします。
- 必要に応じて、応答またはイベントの説明を入力します。
- Createを選択します。
セキュリティエージェントがタスクの作成を開始します。
通常、セキュリティエージェントは20分以内にファイル収集タスクを作成します。セキュリティエージェントがオフラインの場合、タスクはセキュリティエージェントがオンラインになるまでキューに入れられます。
タスクのステータスを監視する
[応答管理] タブからタスクを監視できます。
タスクのステータスには次のものがあります。
処理中: Trend Vision Oneはコマンドを管理サーバに送信し、応答を待機しています。
待機中：要求の数が多いため、またはビジネスセキュリティエージェントクライアントがオフラインだったため、サーバはコマンドをキューに入れました。
成功：管理サーバはコマンドを正常に受信しました。
失敗：管理サーバにコマンドを送信しようとしたときに、エラーまたはタイムアウトが発生しました。
サンプルファイルをダウンロードする
サンプルをダウンロードすると、エンドポイントに損害を与える可能性があります。サンプルファイルは、パスワードで保護されたZIPVision Oneに自動的に保存されます。続行する前に、必要な予防措置を講じてください。
- [ Response Management ] タブで、メニューから [ Collect File ] を選択し、ダウンロード
を選択します。
- ダイアログで、[ Download] を選択します。
- [ Download File ] ウィンドウで、アーカイブされたサンプルのパスワードを記録します。
- Download を選択してファイルをダウンロードします。
一般的な問題のトラブルシューティング
ファイル収集に関する一般的な問題のトラブルシューティングを行うには、 Workload Securityコンソールで次の設定を確認します。
Trend Vision One の設定
[Trend Vision One (XDR)] タブ ( [管理]→[システム設定]→[Trend Vision One (XDR)] ) で、次のことを確認します。
- 登録ステータスは [登録済み] です。
- セキュリティイベントをTrend Vision Oneに転送するが選択されています。
コンピュータのセキュリティモジュールの設定
使用しているコンピュータの [ アクティビティ監視 ] タブ ( [Computers] > (右またはダブルクリック) [Details] > [ アクティビティ監視 ] > [ 一般 ]) で、[Configuration] が [On] または [Inherited (On)] に設定されていることを確認します。
また、コンピュータに割り当てられたポリシーで有効にすることで、コンピュータの [アクティビティ監視] を有効にすることもできます。 [ポリシー] タブで、アクティビティ監視を有効にするポリシーをダブルクリックします。 [アクティビティ監視 ]→[一般] の順に選択し、[アクティビティ監視のステータス] が [オン] に設定されていることを確認します。
要件 および 一般的な問題のトラブルシューティング セクションを確認しても問題が解決しない場合は、サポートにお問い合わせください。