ビュー:

多要素認証 (MFA) を強制してアカウントのセキュリティを強化し、攻撃者が悪意のある活動のために重要な操作を悪用するのを防ぎます。

すべてのユーザに対してMFAを有効にすることは、マスター管理者ユーザのみが利用可能です。MFAが有効になると、すべてのユーザはTrendAI Vision One™で認証する前に、自分のデバイスでMFA設定を構成する必要があります。この構成は一度だけ必要です。
多要素認証のリセットに関する情報については、ユーザアカウントの多要素認証をリセットする と 別のユーザアカウントの多要素認証をリセット (管理者レベルの多要素認証リセット) を参照してください。

手順

  1. [管理] → User Accountsに移動します。
  2. [多要素認証]をクリックします。
  3. [Multi-Factor Authentication Settings] パネルで、トグルをクリックして MFA を有効にします。
  4. 実行前にMFAを強制したい操作を選択し、[保存]をクリックしてください。
    次の表に、MFAを実装できる操作のリストを示します。
    カテゴリ
    操作
    IDおよびアクセス管理の操作
    API Keysの設定
    IDプロバイダの設定
    ユーザの役割、ユーザアカウント、およびアセットの表示範囲を設定する
    応答処理
    カスタムスクリプトを追加
    エビデンスの収集タスク
    ファイルの収集タスク
    YARAルールタスクの実行
    リモートカスタムスクリプトタスクの実行
    osqueryタスクの実行
    リモートシェルセッションタスクを開始
    Sandbox Analysisタスクの送信
    セキュリティプレイブックの操作
    Playbookの作成、編集、または削除
    保留中の処理を承認または拒否する
    新しいカスタムスクリプトをアップロードする
    Security PlaybooksまたはWorkbenchからのPlaybookの手動実行
    重要
    重要
    次の状況では、MFAは不要です。
    • MFA設定はManaged Services運用チームによって実行される対応処理には適用されません。
    • 自動的にトリガーされるセキュリティプレイブックの応答処理には、MFAは必要ありません。
    • タイムアウトした処理を再試行する場合、MFAは必要ありません。
    • MFAはSAMLアカウントまたはSAMLグループアカウントのユーザがTrendAI Vision One™にサインインすることをサポートしていません。
  5. MFA設定を行います。
    1. TrendAI Vision One™コンソールにサインインするときに表示される[多要素認証 (MFA) を有効化]のポップアップウィンドウの情報を確認してください。
      • [表示]と[Configure multi-factor authentication (MFA)]の権限を持つユーザは、ポップアップウィンドウで[MFAを有効にする]をクリックすることで、TrendAI Vision One™コンソール内のすべてのユーザに多要素認証を要求できます。
      • [表示]と[Configure multi-factor authentication (MFA)]の権限を持たないユーザは、ポップアップウィンドウで[MFAを有効にする]をクリックするか、[アカウント設定]で[多要素認証]を有効にすることで、自分のユーザアカウントに多要素認証を設定できます (以下のヒントを参照)。
      ヒント
      ヒント
      多要素認証を事前に設定するには、TrendAI Vision One™コンソールの右上にあるプロフィール画像を使用して[アカウント設定]に移動し、[多要素認証]を有効にします。
    2. 互換性のある仮想MFAアプリケーション (Google Authenticatorなど) をスマートフォン、PC、またはその他のデバイスにインストールします。
    3. QRコードをスキャンするか、シークレットキーを使用して、デバイスでMFAを設定します。
    4. MFAアプリケーションから提供されたワンタイムパスワードを入力し、 [次へ]をクリックします。
    5. リセットコードを記録し、 I have stored my reset code in a safe location.、 [終了]の順にクリックします。
    • ローカルアカウントはTrendAI Vision One™にサインインするために認証アプリからの確認コードを提供する必要があります。
    • すべてのアカウントは、TrendAI Vision One™で指定された操作を行うために、認証アプリからの確認コードを提供する必要があります。
    注意
    注意
    • セキュリティを確保するため、生成された確認コードは30秒間のみ有効です。この期間内にコードが使用されない場合は、新しいコードを要求する必要があります。
    • 認証されると、MFAセッションは15分間有効です。この期間中、ユーザは重要な処理を開始するためにMFAを再度実行する必要はありません。