機能概要

Connected Threat Defense（CTD）とは、パターン対応していない未知のマルウエアやURLなどの不審オブジェクトをDeep Discoveryファミリー製品の解析情報から取得することで、各エンドポイント製品またはサーバ製品で検出・防御できるようにするソリューションです。

以降、各製品名に以下の略称を用います。
 

• ・Trend Micro Deep Discovery Inspector ・・・ 「DDI」
• ・Trend Micro Deep Discovery Email Inspector ・・・ 「DDEI」
• ・Trend Micro Deep Discovery Analyzer ・・・ 「DDAN」
• ・Trend Micro Control Manager ・・・ 「TMCM」
• ・Trend Micro Apex Central ・・・ 「Apex Central」
• ・ウイルスバスター コーポレートエディション ・・・ 「Corp.」
• ・Smart Protection Server ・・・ 「SPS」
• ・Trend Micro Deep Security ・・・ 「DS」
• ・InterScan Web Security Virtual Appliance ・・・ 「IWSVA」
• ・InterScan Messaging Security Virtual Appliance ・・・ 「IMSVA」

連携対象製品

不審オブジェクトに対する処理の設定などを管理することができる製品

目次

• Point A 事前準備
• Point B TMCM/Apex Centralとの連携設定
• Point C 不審オブジェクトの同期確認
• Point D よくあるご質問や注意事項

Point A 事前準備

Point B TMCM/Apex Centralとの連携設定

Point D よくあるご質問や注意事項

1. テストウイルスEicarがDDEIに不審オブジェクトとして登録されません。なぜですか。

仮想アナライザ解析で検出された未知の脅威が不審オブジェクトとして登録されます。パターンファイルで検出されるマルウエア(ウイルス)等は、仮想アナライザでは解析されません。そのため、Eicarが不審オブジェクトに登録されないのは正常な動作です。

2. DDEIの仮想アナライザ解析で不審オブジェクトとして登録されるテスト用の検体はありますか。

お手数ですが、まずは弊社担当営業またはエンジニアにご相談ください。

3. 不審オブジェクトを個別に登録することはできますか。

DDEIでは、ユーザ定義の不審オブジェクトを登録することができません。一方、TMCMまたはApex Centralでは、管理画面の以下からユーザ定義の不審オブジェクトの登録が可能です。DDEIは、TMCMまたはApex Centralのユーザ定義の不審オブジェクトを同期し、解析に使用いたします。

4. 不審オブジェクトに有効期限はありますか。

有効期限は30日間です。TMCMまたはApex Centralの管理画面の以下から、有効期限の確認と変更が可能です。
有効期限を変更する場合、今すぐ期限切れにするか無制限にするかを選択します。

-TMCM： [運用管理] > [不審オブジェクト] > [仮想アナライザオブジェクト]
-Apex Central： [脅威インテリジェンス] > [仮想アナライザ不審オブジェクト]

5. 特定の不審オブジェクトが原因で過検知が発生しました。検出から除外する方法を教えてください。

特定の不審オブジェクトを除外する場合は、以下をご参照ください。

[DDEI]
DDEIでの解析から除外する場合は、管理画面の[ポリシー] > [除外] > [オブジェクト]にて除外する不審オブジェクトを登録してください。

[TMCMまたはApex Central]
TMCMまたはApex Centralで除外対象とする場合は、管理画面の以下から除外する不審オブジェクトを登録してください。

-TMCM： [運用管理] > [不審オブジェクト] > [仮想アナライザオブジェクト] > [除外]
-Apex Central： [脅威インテリジェンス] > [仮想アナライザ不審オブジェクト] > [除外]