ネットワークを隔離することで、Trend Vision Oneの拡張検出/応答 (XDR) インタフェースを使用して、侵害された可能性のあるエンドポイントをネットワークの他の部分から隔離できます。

エージェントとリレーをプロキシ経由で主要なセキュリティ更新ソースに接続する場合、ネットワーク分離は自動的に同じプロキシの設定を使用します。

Workload Securityは、メッセージやイベントをTrend Vision One XDRに送信するためにIoTメカニズムを使用します。環境内で許可されるURLを制限する必要がある場合は、ファイアウォールを構成してWorkload Security URLsテーブルのEvent Channel - XDR Activity Monitoring FQDNを含めてください。

ネットワーク隔離を使用してエンドポイントを隔離するには

隔離するエンドポイントを特定したら、次のいずれかからネットワーク隔離をトリガーできます。

[エンドポイントを隔離タスク]ウィンドウから:

[Response Management]からタスクをモニタできます。

タスクのステータスは、配布管理システムがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、タスクのステータスは、対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したことを示すとは限りません。

タスクのステータスは次のとおりです。

タスクを検索するには、検索フィールドを使用するか、[処理]リストから[エンドポイントを隔離]を選択します。

隔離されたエンドポイントのセキュリティ問題を解決した後、[Response Management]からネットワーク接続を復元できます。

エンドポイントの横にあるオプションボタンを選択し、[接続を復元]を選択します。

ネットワーク隔離または接続の復元をトリガする一般的な問題のトラブルシューティングを行うには、 Workload Security コンソールで次の設定を確認します。

[Trend Vision One (XDR)]タブ ([管理] → [システム設定] → [Trend Vision One (XDR)]) で、次のことを確認してください。

コンピュータの[アクティビティ監視]タブで ([コンピュータ] → [(Right- or- double-click) Details] → [アクティビティ監視] → [一般])、[設定]が[オン]または[継承 (オン)]に設定されていることを確認してください。

コンピューターに対しても、割り当てられたポリシーで有効にすることで[アクティビティ監視]を有効にできます。[ポリシー]タブから、アクティビティモニタリングを有効にしたいポリシーをダブルクリックします。[アクティビティ監視] → [一般]に移動し、[アクティビティ監視の状態]が[オン]に設定されていることを確認してください。

要件および一般的な問題のトラブルシューティングのセクションを確認したが、まだ問題が解決しない場合は、サポートに連絡してください。