Endpoint Security Policies (統合割り当て) について

ビュー:

Endpoint Sensorと保護の管理機能のTrend Vision One Endpoint Securityエージェント設定を一元管理します。

重要

Endpoint Security Policies (統合割り当て) は、Trend Vision One Endpoint Securityエージェントバージョン202507リリース以降がインストールされているエンドポイントのみをサポートします。
特定の設定を有効にするにはCreditsが必要です。
新しいEndpoint Security Policiesを初めて使用する場合は、登録前にをお読みください。このバージョンのEndpoint Security Policiesは、Standard Endpoint Protectionおよびサーバ&Workload Protectionのほとんどの機能を統合した更新版であり、改善されています。ただし、一部の機能のサポートはまだ開発中です。セキュリティ環境への潜在的な中断を避けるために、登録前にを確認してください。

Endpoint Security Policiesは、Standard Endpoint Protectionおよびサーバ&Workload Protectionがインストールされたエージェントを含む、接続されたTrend Vision One Endpoint Securityエージェントのエンドポイント設定を一元管理するために使用できるツールです。

Endpoint Security Policiesは、機能とポリシーの構成要素をモジュール化し、設定とポリシーをセキュリティ環境全体で再利用できるようにします。

UnifiedPolicies=27943f00-d7cf-42c2-823a-4d039923aa60.jpg — Endpoint Security Policies

エンドポイント全体に設定を作成して割り当てるには、次の手順を使用します。

ポリシーリソースを構成します。

ポリシーリソースには、ポリシー内のセキュリティモジュールを設定するためのルール、リスト、スケジュールが含まれています。また、ポリシーリソースを使用して、エンドポイントでエージェントプログラムを終了するための認証トークンを生成することもできます。
ポリシーを設定します。

ポリシーを作成し、セキュリティモジュールを設定して、セキュリティ環境を保護およびモニタします。
ポリシーの割り当てを作成します。

割り当ては、優先順位と基準を使用して、選択されたエンドポイントグループ内の対象エンドポイントにポリシーを割り当てます。割り当てには、Standard Endpoint ProtectionとServer & Workload Protectionの両方からのエンドポイントグループを含めることができます。

Endpoint Security Policiesには、設定可能なさまざまなセキュリティモジュールが備わっています。

エンドポイントセキュリティポリシーモジュール

カテゴリ	モジュール名	説明
脅威対策	不正プログラム対策	リアルタイムで脅威を検出し排除することにより、エンドポイントを積極的に保護しますこのモジュールを使用して、不正プログラム対策の監視レベル、スケジュールスキャン、および検索除外を設定します。
	Webレピュテーション	悪意のあるURLへのアクセスをブロックすることでWebからの脅威を防ぎますこのモジュールを使用して、Webレピュテーション検索設定、アクセスルール、およびポート監視を設定します。
	Intrusion Prevention	既知およびゼロデイ脆弱性攻撃からエンドポイントを保護しますこのモジュールを使用して、ルールのステータスと推奨設定を構成します。
	ハードニングルール	一般的に標的とされるシステム領域で特定のイベントを引き起こすプログラムを規制することにより保護を提供しますハードニングルールの設定サポートは近日中に提供予定です。
アクセス制御	アプリケーションコントロール	エンドポイントをモニタし、設定された設定とルールに基づいてソフトウェアの変更を許可またはブロックしますこのモジュールを使用して、アプリケーションコントロールのルールを有効または無効にします。アプリケーションコントロールでロックダウンモードを強制することもできます。
	デバイスコントロール	外部ストレージデバイスがエンドポイントに接続されたときのアクセスを制御しますこのモジュールを使用してデバイスの権限を設定し、許可されたデバイスを指定します
	ファイアウォール	着信および発信ネットワークトラフィックの双方向ステートフルインスペクションを提供しますこのモジュールを使用して、ファイアウォールのセキュリティレベルを設定し、有効なルールを設定し、許可されたプログラムを指定します。
高度な機能	セキュリティログ監視	OSやアプリケーションのログ内の重要なイベントを特定するのに役立ちますログインスペクションの設定サポートは近日公開予定です。
高度な機能	変更監視	エンドポイントのレジストリ値、キー、サービス、プロセス、インストールされているソフトウェア、ポート、およびファイルに対する予期しない変更を検索します変更監視の設定サポートは近日中に提供予定です。
サイバーリスクとセキュリティオペレーション	Advanced risk telemetry	エンドポイントを分析して潜在的なセキュリティ状態の弱点を特定し、脆弱性診断を実施しますこのモジュールを使用して、Advanced Risk Telemetryを有効または無効にします
	Endpoint Sensor	最先端の脅威の検出とアラートのためにアクティビティデータを送信します以前はEndpoint Sensorの検出と対応と呼ばれていたこのモジュールを使用して、Endpoint Sensorの監視レベルとディープフェイク検出を設定します。
	データセキュリティセンサ	アクティビティデータを送信して、データセキュリティモジュール内で機密データの移動を追跡します
	アイデンティティセキュリティセンサ	あなたのアイデンティティ管理ソリューションをモニタし、強力で効果的なアイデンティティセキュリティを確保しますアイデンティティセキュリティセンサの設定サポートは近日中に提供予定です。
	サンドボックス提出	エージェントが不審オブジェクトを安全で仮想のクラウドサンドボックス環境で自動的に送信して分析することを可能にします有効にすると、Sandbox Analysisで分析結果を表示できます。
管理設定	除外	エンドポイント保護機能全体で除外を管理しますこのモジュールを使用して、ルールの除外を管理し、信頼されたプログラムのリストを構成します。
	ブラウザ機能拡張	エンタープライズブラウザ機能拡張用のトレンドマイクロ™ Trend ツールバーを展開して、エンドポイント保護機能の追加の可視性と強化された監視機能を提供しますブラウザ機能拡張は、Webレピュテーション、不審オブジェクト、およびデータセキュリティの監視と検出を強化するのに役立ちます。
	エージェントインターフェース	エンドポイント上でユーザインターフェースを提供し、ユーザがTrend Vision One Endpoint Securityエージェントと対話できるようにしますこのモジュールを使用して、エンドポイントユーザの権限を設定し、エージェントとの対話、手動検索の実行、通知の受信、およびエージェントプログラムの終了を行います。