ビュー:

Standard Endpoint ProtectionポリシーでmacOSエージェントのWebレピュテーション設定を構成します。

Webレピュテーション設定には、Standard Endpoint Protection がWebサイトへのアクセスをブロックするか許可するかを指定するポリシーが含まれます。使用するポリシーを決定するために、Standard Endpoint Protection はTrendAI Vision One™ エンドポイントセキュリティエージェントの場所をチェックします。TrendAI Vision One™ エンドポイントセキュリティエージェントがStandard Endpoint Protection グループマネージャサーバ (TrendAI™ Apex One (Mac) サーバ) に接続できる場合、TrendAI Vision One™ エンドポイントセキュリティエージェントの場所は「内部」になります。接続できない場合、TrendAI Vision One™ エンドポイントセキュリティエージェントの場所は「外部」です

手順

  1. TrendAI Vision One™コンソールで、[Endpoint Security] → [Standard Endpoint Protection] の順に選択します。
    複数のStandard Endpoint Protectionインスタンスがある場合は、構成したいポリシーを管理する保護の管理に移動してください。
  2. [ポリシー] → [ポリシー管理] の順に選択し、[製品] の [Apex One (Mac)] を選択します。
  3. ポリシーを編集するには選択するか、[作成] をクリックして新しいポリシーを作成します。
  4. [ポリシーを作成] 画面で、 [高度な脅威対策] → [Webレピュテーション] の順に選択します。
  5. 外部のTrendAI Vision One™エンドポイントセキュリティエージェントのポリシーを設定するには
    1. [外部エージェント] タブをクリックします。
    2. [Webレピュテーションポリシーを有効にする] を選択します。
      ポリシーが有効になると、外部のTrendAI Vision One™エンドポイントセキュリティエージェントはWebレピュテーションクエリをSmart Protection Networkに送信します。
      注意
      注意
      エージェントにIPv6アドレスのみが割り当てられている場合は、WebレピュテーションクエリにおけるIPv6の制限事項について、IPv6シングルスタックエージェントの制限事項を参照してください。
    3. 使用可能なWebレピュテーションのセキュリティレベルとして、[高]、[中]、[低] のいずれかを選択します。
      注意
      注意
      Apex One (Mac) は、セキュリティレベルに従ってURLへのアクセスを許可するかブロックするかを決定します。たとえば、セキュリティレベルを [低] に設定した場合、Apex One (Mac) はWebからの脅威であることが判明しているURLのみをブロックします。セキュリティレベルを高くするほど、Web脅威の検出率は高くなりますが、誤検出の可能性も高くなります。
    4. Webレピュテーションのフィードバックを送信するには、表示されているURLをクリックします。TrendAI™のWebレピュテーションクエリシステムがブラウザウィンドウに表示されます。
  6. 内部のTrendAI Vision One™エンドポイントセキュリティエージェントのポリシーを設定するには
    1. [内部エージェント] タブをクリックします。
    2. [Webレピュテーションポリシーを有効にする] を選択します。
      ポリシーが有効になると、内部のTrendAI Vision One™エンドポイントセキュリティエージェントはWebレピュテーションクエリを以下のいずれかの場所に送信します。
      • [Smart Protection Serverにクエリを送信する] オプションが有効な場合は、Smart Protection Server。
      • [Smart Protection Serverにクエリを送信する] オプションが無効な場合は、Trend Micro Smart Protection Network。
      注意
      注意
      エージェントにIPv6アドレスのみが割り当てられている場合は、WebレピュテーションクエリにおけるIPv6の制限事項について、IPv6シングルスタックエージェントの制限事項を参照してください。
    3. 内部のTrendAI Vision One™エンドポイントセキュリティエージェントからWebレピュテーションクエリをSmart Protection Serverに送信するには、[Smart Protection Serverにクエリを送信する] を選択します。
      • このオプションを有効にすると、TrendAI Vision One™エンドポイントセキュリティエージェントはApex One TrendAI Vision One™エンドポイントセキュリティエージェントによって使用されているSmart Protectionソースリストを参照して、クエリの送信先となるSmart Protection Serverを決定します。
      • このオプションが無効な場合、TrendAI Vision One™エンドポイントセキュリティエージェントはWebレピュテーションクエリをSmart Protection Networkに送信します。エンドポイントからクエリを送信するためにはインターネット接続が必要です。
    4. 使用可能なWebレピュテーションのセキュリティレベルとして、[高]、[中]、[低] のいずれかを選択します。
      注意
      注意
      Apex One (Mac) は、セキュリティレベルに従ってURLへのアクセスを許可するかブロックするかを決定します。たとえば、セキュリティレベルを [低] に設定した場合、Apex One (Mac) はWebからの脅威であることが判明しているURLのみをブロックします。セキュリティレベルを高くするほど、Web脅威の検出率は高くなりますが、誤検出の可能性も高くなります。
      TrendAI Vision One™エンドポイントセキュリティエージェントは、セキュリティレベルに関係なく、未評価のWebサイトをブロックしません。
    5. Webレピュテーションのフィードバックを送信するには、表示されているURLをクリックします。TrendAI™のWebレピュテーションクエリシステムがブラウザウィンドウに表示されます。
    6. TrendAI Vision One™エンドポイントセキュリティエージェントに、Webレピュテーションログのサーバへの送信を許可するかどうかを選択します。Apex One (Mac) によってブロックされたURLを解析し、アクセスしても安全だと考えられるURLに対して適切な処理を実行する場合には、TrendAI Vision One™エンドポイントセキュリティエージェントからのログの送信を許可します。