セキュリティログ監視

ログ検査を有効にするには、 Workload Securityライセンスが必要です。

セキュリティログ監視モジュールの概要については、「セキュリティログ監視によるログの分析」を参照してください。

ログ検査モジュールを有効にする

[ポリシー] に移動します。
セキュリティログ監視を有効にするポリシーをダブルクリックします。
[セキュリティログ監視]→[一般] の順にクリックします。
[セキュリティログ監視のステータス] で [オン] を選択します。
[保存] をクリックします。

推奨設定の検索を実行する

ルールは、要件に関連するセキュリティイベントを収集するように設定する必要があります。この機能が正しく設定されていないと、 Workload Security データベースに大量のログエントリが記録されて格納されると、そのイベントが発生する可能性があります。コンピュータで推奨設定の検索を実行して、どのルールを適用するのが適切か、推奨設定を取得します。

Computers に移動し、適切なコンピュータをダブルクリックします。
[セキュリティログ監視]→[一般] の順にクリックします。
の場合セキュリティログ監視 Rule 推奨設定（可能な場合）、 Workload Security が Yes または Noを選択することで検出ルールを実装する必要があるかどうかを判断できます。
[ 推奨設定 ] セクションで、[ 推奨設定の検索] をクリックします。トレンドマイクロによって記述された一部のログ検査ルールを正しく機能させるには、ローカル設定が必要です。これらのルールのいずれかをコンピュータに割り当てた場合、またはこれらのルールのいずれかが自動的に割り当てられた場合は、設定が必要であることを通知するアラートが表示されます。

推奨設定の検索の詳細については、「推奨設定の検索の管理と実行」を参照してください。

推奨されるセキュリティログ監視ルールを適用する

Workload Securityには、さまざまなオペレーティングシステムやアプリケーションに対応する事前定義ルールが多数用意されています。推奨設定の検索を実行するときに、Workload Securityで推奨ルールを自動的に実装を実行するか、次の手順でルールを手動で選択して割り当てるかを選択できます。

[ポリシー] に移動します。
設定するポリシーをダブルクリックします。
[セキュリティログ監視]→[一般] の順にクリックします。
[ 割り当て済みセキュリティログ監視ルール ]セクションに、ポリシーに有効なルールが表示されます。セキュリティログ監視ルールを追加または削除するには、[割り当て/割り当て解除] をクリックします。
割り当てる、または割り当て解除するルールのチェックボックスをオンまたはオフにします。ログ検査ルールは、ルールを右クリックして[ プロパティ ]の順に選択してルールをローカルで編集するか、[ プロパティ（グローバル）] を選択してルールを使用している他のすべてのポリシーに変更を適用することで編集できます。詳細については、「セキュリティログ監視ルールの確認」を参照してください。
[OK] をクリックします。

Workload Securityには、多くの一般的なオペレーティングシステムやアプリケーション用のログ検査ルールが付属していますが、独自のカスタムルールを作成することもできます。カスタムルールを作成するには、基本ルールテンプレートを使用するか、新しいルールをXMLで記述します。カスタムルールの作成方法については、ポリシーで使用するログ検査ルールを定義するを参照してください。