Defense(CTD)の設定方法や、よくある質問について教えてください。Discoveryファミリー製品の解析情報から取得し、従来のエンドポイント・サーバ製品で検出・防御できるソリューションです。従来の対応では、未知の不審オブジェクトが発見された場合にはパターン対応するまで待ったり、運用者が手動でプロキシサーバなどにてアクセス先を遮断する必要がありましたが、発見から検出・防御までを自動で行うことで、工数の削減や対応までの速度向上効果が見込まれます。不審ファイルを仮想アナライザで解析して、悪意あるファイルであった場合に不審オブジェクトを生成する。不審ファイルを仮想アナライザで解析して、悪意あるファイルであった場合に不審オブジェクトを生成する。不審ファイルを仮想アナライザで解析して、悪意あるファイルであった場合に不審オブジェクトを生成する。全ての不審オブジェクトの処理設定などの管理や、各製品間の連携や同期を行なう。自身が生成した不審オブジェクト、およびTMCMから不審オブジェクトリストを受取り、不審ファイル、URL、ドメインを検出するなお、以降は各製品名に以下の略称を用います。事前準備TMCMの[運用管理]-[不審オブジェクト]‐[配信設定]画面より、[不審オブジェクトを管理下の製品に送信します。]が有効になっている点と、サービスURL・APIキーをご確認ください。Manager]画面にて、TMCMの情報を入力します。この時、画面下部の[不審オブジェクトの同期]も有効化してください。入力するAPIキーの確認方法は、事前準備の項をご参照ください。[接続テスト]ボタンを実行してください。Managerサーバに正常に接続した」旨が表示されます。接続テストに失敗した場合は、失敗した旨のポップアップ画面が出力されますので、入力内容をご確認ください。[接続テスト]が成功した場合は[登録]ボタンを実行して、TMCMへの登録を実施してください。以下の製品Q&Aに詳細が記載されておりますので、こちらをご参照ください。仮想アナライザで解析が行われて不審オブジェクトが生成されたものは、DDIの[検出]‐[不審オブジェクト]画面で確認できます。DDIで作成された不審オブジェクトがTMCMに同期されると、TMCMの[運用管理]‐[不審オブジェクト]‐[仮想アナライザオブジェクト]で参照できます。TMCMの上記画面で処理したい不審オブジェクトを選択後、[処理を設定]を選択いただくことで、該当の不審オブジェクトを検出した時の処理方法を設定できます。不審オブジェクトを選択せずに[処理を設定]を選択することで、既存および今後の不審オブジェクト全般に対する処理を指定することができます。不審オブジェクトの処理方法を自動化したい場合には、こちらの設定をご活用ください。選択いただける処理の種類は以下の通りです。あるご質問や注意事項eicarを使用しても不審オブジェクトに登録されません不審オブジェクト登録されるには、仮想アナライザで解析された不審ファイルが対象となりますが、パターンファイルで検出できる既知のマルウエア(ウイルス)は既に悪意あるファイルと判定されているため、仮想アナライザでは解析いたしません。そのため、eicarテストファイルが不審オブジェクトに登録されないのは正常な動作です。不審オブジェクトを手動で定義することは可能ですか不審オブジェクトは手動定義が可能ですが、不審ファイルリストは最新バージョンでもサポートしておりませんので定義しても検出する事はできません。不審URLリスト、不審IPリストは手動定義が可能です。検出時のポップアップやログは、不審オブジェクトに対する処理を”ログ”以外に設定している場合にのみ生成されます。検出時のアクションを”ログ”に設定している場合には、TMCMのアドホッククエリやレポート機能でご確認ください。こちらにつきましては、以下のQ&Aもご参照ください。XGからはCorp.のコンソールでもログを確認できるようになりました。XGをご利用ください。不審オブジェクトに有効期限はありますかデフォルトでは30日間有効です。有効期限の確認と変更は、TMCMの[運用管理]‐[不審オブジェクト]‐[仮想アナライザオブジェクト]画面で実施いただけます。複数のTMCM間で不審オブジェクトリストを集中管理/同期する機能が追加されました。サーバ」として動作させるように設定する必要があります。2019以降をご利用の場合の設定方法は、管理者ガイドをご覧ください。管理コンソール上から設定が可能です。Manager」サービスを停止します。TMCMのインストールディレクトリ配下にある、「SystemConfiguration.xml」ファイルのバックアップを取得してから、テキストエディタで開きます。"m_strTmcmSoDist_Role"文字列を検索し、Valueを"hub"に変更して上書きします。Manager」サービスを起動します。サーバの管理コンソールへログインします。サーバのサービスURLとAPIキーを登録してください。サーバへの同期のみサポートしております。反対方向への同期はされませんことにご注意ください。過検知が発生した際、検出から除外する方法を教えてください既に検出された不審オブジェクトに対する処理を停止する場合には、TMCMの管理コンソールより、以下の操作を実施下さい。[仮想アナライザオブジェクト]を選択してください。処理を停止したい不審オブジェクトにチェックを入れて、「除外リストに追加」を実施してください。上記を実施することで、すでに検出済みの不審オブジェクトに対する処理を停止することが可能ですが、DDIでの検出は上記のみでは停止されません。DDIでの検出も止めたい場合には、以下の製品Q&Aの対応を実施ください。サーバ、TMCMを配置する場合は初期設定で双方向通信となりますが、間にNATデバイスがある場合には一方行通信となります。この場合における注意点は、以下の製品Q&Aをご確認ください。Id:1117782ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。