ビュー:
Trend Micro Deep Discovery Director (以下、Deep Discovery Director) は、侵害の兆候 (IOC) に関する情報を提供し、製品のアップデート、製品のアップグレード、設定の複製、および仮想アナライザイメージのDeep Discovery Analyzerへの配信を一元管理する管理ソリューションです。
次のバージョンのDeep Discovery Directorと統合されます。
  • 5.2以上
高可用性クラスタに設定されたDeep Discovery Analyzerアプライアンスにアップデートまたはアップグレードを配信すると、一時的に次のような状態になります。
  • 高可用性アプライアンスが接続解除され、高可用性が一時停止される
  • 管理コンソールへのアクセスが制限され、情報画面が表示される
アップデートまたはアップグレードが完了すると、接続解除されたアプライアンスが自動的に再接続され、高可用性が復元します。
重要
重要
  • アップデートまたはアップグレードを配信する前に、アプライアンスでタスクが実行されていないことを確認してください。
  • アップグレード中はアプライアンスをデタッチしないでください。
  • アプライアンスのアップグレードに失敗するか、[アプライアンスをアップグレードしています] 画面が2時間以上表示され続ける場合は、Deep Discovery Directorでエラーを確認してください。エラーを解決するには、一時的にアプライアンスをデタッチします。デタッチしたアプライアンスでアップグレードを続行します。アップグレード後、アプライアンスを手動で再度アタッチして高可用性を復元します。
仮想アナライザのイメージや設定をプライマリアプライアンスに配信または複製するにはDeep Discovery Director管理コンソールを使用しますが、この操作をセカンダリアプライアンスに対して実行する必要ありません。これはセカンダリアプライアンスが、仮想アナライザのイメージや設定をプライマリアプライアンスと自動同期するように設定されているためです。
Deep Discovery Directorとの統合により、次のことが可能になります。
  • Deep Discovery Directorへの内部仮想アナライザにより生成された不審オブジェクトのアップロード
  • Deep Discovery Director 5.3からのLinuxイメージの配信
  • Deep Discovery Directorからの次の項目のダウンロード
    • 除外設定
    • 不審オブジェクト (ユーザ指定および同期済み)
    • YARAルールファイル
    • ファイルパスワード (5.2以上のオンプレミスバージョンのDeep Discovery Director)
注意
注意
  • Deep Discovery AnalyzerをDeep Discovery Directorに登録すると、Deep Discovery Analyzerは自動的にYARAルールの設定をDeep Discovery Directorから同期し、既存のYARAルールの設定を上書きします。
  • Deep Discovery AnalyzerをDeep Discovery Directorに登録すると、Deep Discovery AnalyzerはDeep Discovery Directorから自動的にファイルのパスワードを同期し、既存のファイルのパスワードを上書きします。ファイルのパスワードはDeep Discovery Director管理コンソールでのみ変更できます。
  • Deep Discovery AnalyzerをTrend Vision One、Deep Discovery Director、およびTrend Micro Apex Centralに登録すると、Deep Discovery Analyzerは次の優先順位でデータを統合製品と同期します。
    • 除外リストのダウンロード: Trend Vision One、Deep Discovery Director、Trend Micro Apex Central
    • 仮想アナライザ生成の不審オブジェクトのアップロード: Trend Vision One、Deep Discovery Director、Trend Micro Apex Central
    • 仮想アナライザ生成およびユーザ指定の不審オブジェクトのダウンロード: Trend Vision One、Deep Discovery Director
[Deep Discovery Director] 画面には、次の情報が表示されます。

[Deep Discovery Director] のフィールド

フィールド
情報
ステータス
次のアプライアンスのステータスが表示されます。
  • 登録されていません:アプライアンスはDeep Discovery Directorに登録されていません。
  • 登録済み | 接続:アプライアンスはDeep Discovery Directorに登録され、接続されています。
  • 登録済み | 接続できません:アプライアンスはDeep Discovery Directorに登録されていますが、接続できません。Deep Discovery Directorのネットワーク設定が有効であることを確認してください。
  • 登録済み | 信頼されていないフィンガープリント:アプライアンスはDeep Discovery Directorに登録されていますが、接続が中断されました。接続を回復するには、新しいフィンガープリントの有効性を確認して信頼してください。
前回の接続
アプライアンスが前回Deep Discovery Directorに接続した時間です。
ホスト名
アプライアンスのホスト名です。
サーバアドレス
Deep Discovery Directorサーバのアドレスです。
ポート
Deep Discovery Directorのポートです。
APIキー
Deep Discovery DirectorのAPIキーです。
フィンガープリント (SHA-256)
Deep Discovery Directorのフィンガープリントです。
システムのプロキシ設定を使用
システムのプロキシ設定を使用してDeep Discovery Directorに接続する場合に選択します。
不審オブジェクトをDeep Discovery Directorから同期する
不審オブジェクトをDeep Discovery Directorから同期するには、このオプションを選択します。
関連情報