Xエンドポイントを隔離できます。Quarantineを使用して、隔離を適用、削除、テストします。エンドポイントが隔離されると、隔離されたエンドポイントでは承認されたトラフィックのみが許可されます。IPアドレス(DHCP/DNS)を取得して解決するために必要な必須トラフィック。Quarantineには、ツールによって適用された隔離ポリシーを自動的に元に戻す安全機能が含まれています。隔離ポリシーが適用されると、ポリシーの影響がログに記録されます。Serverと通信できる場合、Quarantineはポリシーの適用の成功を記録します。Serverと通信できない場合、Quarantineはポリシーをバックアウトし、ログをアクションフォルダに保存します。使用を開始する前にポリシーをデプロイする前に、ラボ環境で隔離ポリシーをテストします。動作が知られており予測可能になるまでポリシーを適用しないでください。Serverへのアクセスがブロックされる可能性があります。Quarantineソリューションをインストールします。詳細については、Quarantineのインストールを参照してください。Consoleのコンテンツ管理者アカウントが必要です。Platformユーザーガイド:ロールの管理を参照してください。エンドポイントが隔離中の場合に必要なトラフィックを特定します。対象プラットフォームに隔離ポリシーをテストできるラボマシン(Windows、Linux、Mac)が必要です。Mac)を使用してアクセスできなければなりません。Consoleでセンサーまたは保存されたQuestionを使用して隔離するエンドポイントにアクセスできる必要があります。(IPFW)に基づいており、サポートされていません。IPsecポリシーを使用してエンドポイントを隔離します。カスタムルールやオプションを追加することもできます。Quarantineを使用することはできません。Agentが実行中のサービスとしてリストに表示されていることを確認できます。(「PolicyAgent」を含むサービスの詳細を持つすべてのマシンから「PolicyAgent」を含むサービスの詳細を取得する)」というQuestionを実行します。返されるテーブルで、次の列の結果を確認します。Agentが実行されていないエンドポイントを特定します。Quarantineが使用するMicrosoftポリシーが含まれています。Windowsのネイティブバージョンであり、ツールパックを必要としません。ConsoleからQuarantineダッシュボードを開きます。XPベースのエンドポイントを選択します。(アクションのデプロイ)]を選択します。パッケージウィザードが開きます。(隔離ツールのディストリビューション)]を選択します。ツールパックが選択されたエンドポイントにデプロイされます。IPTables隔離の適用)]パッケージは、[iptables]モジュールの使用をサポートするLinuxベースのオペレーティングシステムを実行しているエンドポイントを隔離します。(ネットワークマネージャ)]モジュールを無効にします。ネットワークマネージャ)]センサーを使用してネットワークマネージャが有効になっているか確認します。(ネットワークマネージャ)」と入力してそのセンサーを見つけます。このセンサーにはパラメータはありません。Xオペレーティングシステムを実行しているエンドポイントを隔離します。このパッケージは、ネットワークリソースとの通信を排除してエンドポイントを分離するパケットフィルタルールを作成します。隔離の対象となるエンドポイントにパケットフィルタ(PF)ソフトウェアをインストールする必要があります。Serverを除くすべての通信をブロックします。許可されるトラフィック方向、許可されるIPアドレス、ポート、およびプロトコルを定義するカスタムルールを設定できます。ラボのルール設定をテストせずに隔離しないでください。隔離の対象となるコンピュータ。(Mac)]センサーを使用して隔離するエンドポイントを特定します。(ドリルダウン)]をクリックします。(読み込み)]をクリックします。(コンピュータ名)]リストには、選択したOSを実行しているすべてのコンピュータの名前が表示されます。(アクションのデプロイ)]をクリックします。(デプロイパッケージ)]フィールドに、デプロイする隔離パッケージの名前を入力します。PF用Quarantineを適用する)(オプション)隔離ルールとオプションを定義します。デプロイするパッケージに既にtaniumquarantine.datファイル添付している場合は、他の設定を行う必要はありません。(設定を上書きする)]を選択してアクションにカスタムルールを適用します。(カスタム隔離ルール)]フィールドに入力します。(プレビューを表示して続行する)]をクリックして、アクションの対象基準をプレビューします。(アクションのデプロイ)]をクリックします。対象ラボエンドポイントの隔離を確認します。Serverおよびカスタム隔離ルールで設定したエンドポイント以外のリソースとの通信手段がないことを確認します。(Linux/Mac)、Pingネットワークユーティリティ、または同様の方法で通信がブロックされていることを確認することができます。Server間のみです。コンピュータが接続でサーバ名を指定できる必要があるサーバの場合は、それらの接続が通過できることを確認します。Serverへの可視性を確認します。ラボコンピュータをQuestionまたはセンサーの対象とします。隔離されたコンピュータの可視性について、センサーの結果を確認します。(隔離されたコンピュータ)]をクリックします。(Quarantine:隔離されたコンピュータ)]ページに表示されます。Client>\Downloads\Action_XXXX.logにあります。Quarantineを解除)]パッケージをエンドポイントにデプロイして、そのコンピュータの隔離を解除します。(Mac/Linux)、Pingユーティリティ、または隔離の解除とテストコンピュータの通常の通信を確認するための別の方法を使用します。カスタム隔離ルールを作成する隔離ルールとオプションで許可されるトラフィック方向、許可されるIPアドレス、ポート、およびプロトコルを定義できます。他のすべてのトラフィックはブロックされます。これらのルールは、Windows、Linux、Macで同じ形式です。カスタムルールとオプションを参照してください。隔離ルールを定義しないと、デフォルト値が使用されます。Serverのみにアクセスでき、DNS/DHCPトラフィックは許可されます。IPsecポリシーファイルを提供していた場合、IPsecポリシーはカスタム隔離ルールを上書きします。ポリシーをデプロイする前に、ラボ環境で隔離ポリシーをテストします。行動が知られており予測可能になるまでポリシーを適用しないでください。Serverへのアクセスがブロックされる可能性があります。Consoleでオプションを選択することで、隔離ルールとオプションを定義できます。新しいパッケージまたは既存の隔離パッケージに対する隔離ルールとオプションを定義するtaniumquarantine.dat構成ファイルを添付できます。その後、そのパッケージをエンドポイントにプッシュします。カスタムルールの例を参照してください。(パッケージ)]に移動します。新しいパッケージを作成するか、既存の隔離パッケージのいずれかを編集することができます。Quarantineを適用する)taniumquarantine.datファイルを更新します。入っているファイルを削除します。(追加)]をクリックして更新したtaniumquarantine.datファイルをアップロードします。(保存)]をクリックして、パッケージに更新を保存します。Quarantineアクションをデプロイするときにユーザーインターフェイスでオプションを選択します。Quarantineを適用する)]アクションでは、そのアクションの一部として隔離ルールとオプションを定義できます。詳細については、ラボエンドポイントで隔離をテストするを参照してください。カスタムルールとオプションカスタムルールの形式カスタムルールの形式では、大文字と小文字は区別されません。ルールをパイプ(|)で区切ることも、各ルールを新しい行に置くこともできます。後続の空白はサポートされていません。この形式は、構成ファイルとユーザーインターフェイスの両方で使用されます。INまたはOUT着信と発信のどちらのトラフィックを許可するかを指定します。ICMP、TCP、UDPICMPを指定すると、ICMPプロトコルは指定されたアドレスとの通信が許可されます。この制限は、IPSecがICMPタイプ/コードをフィルタしないためです。フィルタはADVFirewallによって行われます。(すべて)」を使用できます。0~32または未定義ドット付き10進表記のサブネットマスクは、入力ファイルでは許可されていません。未定義(ブランク)は32と同じで、IPアドレスのみを使用します。0~65535または未定義すべてのポートを許可するには、未定義(ブランク)のままにします。範囲は現在サポートされていません。個々のポートまたはすべてのポートのみを定義できます。パッケージ内のカスタム隔離ルールパラメータを使用する場合、合計文字数は1100以下にする必要があります。これ以上の文字数が必要な場合は、カスタムDATファイルを使用できます。隔離オプションエンドポイントを隔離するときに、構成ファイルまたはデプロイアクションのユーザーインターフェイスで隔離オプションを設定できます。trueに設定すると、任意のサーバへのDHCPトラフィックを許可します。trueに設定すると、任意の宛先へのDNSトラフィックを許可します。CurrentDNStrueに設定すると、現在のDNSだけにDNSトラフィックを許可します。ServerへのTaniumトラフィックを許可します。Server名またはその他のIPアドレスを指定します。隔離中にDNSを使用しないようにする場合は、このオプションを使用します。Serverが復元されます。コンマで区切るか、代替を使用しない場合は空白のままにします。Server上でTaniumポートに到達できることを確認します。この確認に失敗した場合は、ルールを取り消してください。VPNSERVERSVPNサーバを指定して、カンマ区切りリストのルールを自動的に作成します。サーバを追加すると、次のように各ホストのルールが作成されます。システムが隔離されていることをユーザーに通知する文字列メッセージを指定します。メッセージの制限は255文字です。($)、(!)、(`)、(')、(*)など一部の文字は使用できず、(\")など一部の文字はエスケープする必要があります。特殊文字は、本番で使用する前にテクニカルアカウントマネージャと協力してテストしてください。(カスタム隔離ルール)]フィールドの例IN:UDP:10.0.0.21:32:161|OUT:UDP:10.0.0.21:32:162この例では、2つのルールを定義します:10.0.0.21にある別のデバイスからのSNMPクエリ(UDPポート161)を許可します。SNMPトラップ(UDPポート162)を10.0.0.21にあるデバイスに送信できるようにします。この例では、taniumquarantine.datファイルではなく、パッケージ内のパラメータオプションの使用方法を示します。taniumquarantine.datサンプルファイルDATファイルの場合、各エントリは1行でなければなりません。パイプ(|)文字を使用して行を結合することはできません。後続の空白はサポートされていません。Inc.の登録商標です。問い合わせ先サイトクレジット。