目次
このページのトピック
製品インスタンスアプリXDRを使用してTrend Vision Oneに登録する
Product ConnectorアプリXDRを使用したTrend Vision Oneへの登録
セキュリティイベントをTrend Vision One XDRに転送する
アクティビティ監視を有効にする

Workload SecurityとTrend Vision Oneの統合

Trend Vision Oneの拡張検出/応答 ( XDR ) 機能は、メール、エンドポイント、サーバ、クラウドワークロード、ネットワークなどの複数のベクトルから収集されたデータを使用して、効果的なエキスパート分析とグローバル脅威インテリジェンスを適用します。

XDRをTrend Cloud One - Endpoint & Workload Securityと統合するには、Trend Cloud Oneに登録する必要があります。 Trend Cloud Oneへの登録方法は、製品インスタンスアプリ と製品コネクタアプリ のどちらを使用しているかによって異なります。

製品インスタンスアプリXDRを使用してTrend Vision Oneに登録する

Trend Vision Oneには、次の手順で登録できます。

  1. [ Service Management ]→[ Product Instance Management] の順に選択します。

  2. 次の手順に従って、登録トークンを取得します。

  3. Trend Vision One コンソールを開きます。
  4. [既存製品を追加] をクリックします。トークンは生成後24時間のみ有効です。有効期限が切れた場合は、新しいトークンを生成する必要があります。
  5. [Product Connection] パネルで、[Trend Cloud One] を選択します。
  6. [製品の接続] パネルに表示される情報を確認します。
  7. トークンをコピーします。

  8. [製品の接続] パネルで、[コンソールを開く] をクリックして、Trend Cloud One コンソールを開きます。

  9. Trend Cloud One コンソールで、[統合]→[Trend Vision One] の順に選択し、[登録トークンによるアップデート] をクリックします。

  10. [ 登録トークンのアップデート ] ダイアログで、登録トークンを貼り付けて [ アップデート] をクリックします。

Product ConnectorアプリXDRを使用したTrend Vision Oneへの登録

Trend Vision Oneには、次の手順で登録できます。

  1. [ Service Management ] →[ Product Connector] の順に選択します。
  2. [接続] をクリックします。
  3. [製品名] リストから [Trend Cloud One] を選択します。
  4. [ 保存] をクリックします。

登録が正常に完了すると、Trend Cloud OneポータルにTrend Cloud One - Endpoint & Workload Securityの接続ステータスが [接続済み] と表示されます。

注意:Trend Cloud Oneを登録してTrend Vision Oneに接続した後、Trend Cloud One - Endpoint＆Workload SecurityはTrend Cloud One環境で利用できなくなります。登録により、サーバー＆ワークロード保護およびエンドポイントインベントリアプリでエンドポイント管理がすべてTrend Vision Oneに移行されます。

または、Trend Vision Oneコンソールを使用して、 Cloud One Workload SecurityをTrend Cloud One - Endpoint & Workload Securityにアップデートできます。詳細については、「Cloud One Workload SecurityをTrend Cloud One - Endpoint & Workload Securityにアップデートする」を参照してください。

セキュリティイベントをTrend Vision One XDRに転送する

Trend Vision One XDRに正常に登録されると、[セキュリティイベントをTrend Vision One に転送] 設定が初期設定で有効になります。この設定を有効にすると、次の保護モジュールからのイベントがTrend Vision One XDRプラットフォームに転送されます。

  • 不正プログラム対策
  • Webレピュテーション
  • デバイスコントロール
  • 変更監視とアプリケーションコントロール
  • セキュリティログ監視
  • 侵入防御
  • アクティビティ監視

イベントの転送を停止するには、Trend Cloud Oneで[ Vision One [管理者]→[製品コネクタ][ ]の順に選択し、[ Endpoint & Workload Security ] を無効にします。 AgentとRelayをプロキシ経由でプライマリセキュリティアップデート元に接続している場合、 XDRでは同じプロキシ設定が自動的に使用されます。

アクティビティ監視を有効にする

アクティビティ監視は、検出と対応のサポートを次のレベルに引き上げるセキュリティポリシーであり、ワークロードの完全な可視性を提供します。アクティビティ監視を有効にすると、次のアクティビティ情報がTrend Vision One XDRプラットフォームに転送されます。

  • プロセスアクティビティ
  • ファイルアクティビティ
  • ネットワークアクティビティ
  • 接続アクティビティ
  • ドメインクエリアクティビティ
  • レジストリのアクティビティ (Windowsのみ)
  • ユーザアカウントのアクティビティ（WindowsおよびmacOSのみ）

アクティビティ監視は、Linux、Windows、およびUnixのエージェントバージョン20.0.0-1681 (20 LTS Update 2021-01-04) 以降でサポートされます。アクティビティ監視は、macOSのエージェントバージョン20.0.0-158 (20 LTS Update 2022-07-11) 以降でサポートされます。

アクティビティ監視を設定するには、次の手順を実行します。

  1. アクティビティ監視を有効にする前に、Workload SecurityのURLの表にリストされているXDRに関連するFQDNにAgentがアウトバウンド接続できることを確認します。これは、エージェントがXDRデータレイクにデータを送信するために使用するネットワーク接続です。
  2. このドキュメントの前のセクションで説明されている手順に従って、Trend Vision One XDRに登録し、イベントを転送します。
  3. Workload Securityコンソールに移動し、[ポリシー] にアクセスします。
  4. アクティビティ監視を有効にするポリシーをダブルクリックします。
  5. [アクティビティ監視] →[一般] の順に選択します。
  6. [アクティビティ監視の状態] で [オン] を選択し、脅威の検出モードを [通常] に設定して通常の検出を実行するか、[ハイパーセンシティブ] に設定して検出を強化するかを指定します。後者は現在、Windowsでのみサポートされていることに注意してください。
  7. [ 保存] をクリックします。

Activity Monitoringのスクリーンショット

アクティビティ監視が有効になり、アクティビティログがTrend Vision Oneに送信されるため、ワークロードの可視性と保護が向上します。