ネットワークとエンドポイント」を設定することの目的及び設定により得られる効果を教えてください。ネットワークグループとエンドポイント」画面から以下3つの項目を設定することができます。・ネットワークグループ・登録済ドメイン・登録済サービスそれぞれの設定について以下に記載します。ネットワークグループ■設定の目的:ネットワークグループを設定することで、検出した攻撃がネットワーク内部、外部のどちらから来たのかをDDIが判断できるようになり、検知ログやレポートに登録したグループ名の情報が反映されます。営業部門や技術部門といった形でネットワークセグメントを分けている場合、それらをグループ名として登録することで検知ログやレポートに情報が反映され、可読性が向上します。ネットワークゾーンを「信頼する」として登録する:管理・監視システムや端末といった特権コマンドやアクションが行われても問題のないマシンの所属するネットワークなど、セキュリティで保護されたネットワークは、ネットワークゾーンを「信頼する」に設定して登録します。DDIは設定したネットワークを「内部ネットワーク」として識別します。ネットワークゾーンを「信頼できない」として登録する:一般的なイントラネット上のマシンが所属するネットワークなど、セキュリティで完全に保護されていないネットワークは、ネットワークゾーンを「信頼できない」に設定して登録します。DDIは設定したネットワークを「内部ネットワーク」として識別します。未登録:DDIは未登録のネットワークを「外部ネットワーク」として識別します。通信方向を明確化します。・検知結果のイベントの種類や検知結果の[注目するIP(関係するホスト)]の判定がより正確になります。登録済みドメイン■設定の目的:登録済みドメインを設定することで、過検知を抑止します。■設定すべき内容:組織内で使用しているメールドメインまたは信頼できると見なされるドメインを登録します。■設定によって得られる効果:・過検知が抑止されます。Email]等のルールの検出対象から除外されます。・検知結果のイベントの種類や検知結果の[注目するIP(関係するホスト)]の判定がより正確になります。※[注目するIP(関係するホスト)]とは検知結果から調査対象とDDIが判断したIPアドレスを意味します。登録済みサービス■設定の目的:登録済みサービスを設定することで、DDIは信頼するサーバおよびサービスを判断可能となり、過検知を抑止することができます。DDI利用ユーザがDDIの検知ログやレポートを閲覧した際の可読性を向上させることでがきます。■設定すべき内容:ネットワークグループの設定で内部ネットワークとして定義した範囲に存在するサービス提供用サーバを登録します。管理者ガイドの[登録済みサービスの追加]の項に記載されているものが登録可能なサーバの対象となります。■設定によって得られる効果:・過検知が抑止されます。Email]等のルールの検出対象から除外されます。・検知結果のイベントの種類や検知結果の[注目するIP(関係するホスト)]の判定がより正確になります。※[注目するIP(関係するホスト)]とは検知結果から調査対象とDDIが判断したIPアドレスを意味します。Id:1116647ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。