ビュー:

2023年8月23日より、「Trend Vision One Endpoint Security」がご利用いただけるようになりました。
本製品Q&Aにて、Apex Oneのセキュリティエージェントとして記載のあるものは、 基本的には Trend Vision One Endpoint Security の Standard Endpoint Protectionで管理されるエージェントでも同様となります。

参照: [Trend Vision One]Trend Vision One Endpoint Securityのガイドライン

Apex One サーバおよびセキュリティエージェントでは、以下のサービスとプロセスが動作します。
 

設定の有無、ご契約(アクティべーション)状況の違いによって動作しないサービス、プロセスがございます。

 

Apex One サーバ

【サービス】

サービス名説明
Apex One Active Directory Integration ServiceApex One サーバとActive Directoryを統合するサービス
Apex One Apex Central Agent
Apex One サーバとApex Centralあるいは、Trend Micro Control Manager を連携するサービス
Apex One Deep Discovery Service
Apex One サーバが不審オブジェクトのサンプル送信に使用するサービス
Apex One Log Receiver Service
Apex One サーバがログ情報を受け取るときに使用するサービス
Apex One Master Service
Apex One サーバ自体のサービス
Apex One Plug-in Manager
プラグインマネージャをインストールしてる場合、プラグイン製品の管理をするサービス
Trend Micro Smart Protection Server統合スマートスキャンサーバのサービス
Trend Micro Smart Protection Query Handler統合スマートスキャンサーバのサービス
Trend Micro Local Web
Classification Server
統合Webレピュテーションサービス
World Wide Web Publishing ServiceIISのサービス
Trend Micro Endpoint BasecampTrend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するサービス
Trend Micro Cloud Endpoint Telemetry ServiceTrend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するサービス
Trend Micro Web Service CommunicatorTrend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するサービス
Trend Micro Application Control Service

Apex One サーバの iAC(アプリケーションコントロール)のサービス

※サーバ側には有効にして利用しない場合でもインストールされます。
有効にして利用する場合は Apex Central との連携が必須です。
[Apex One] アプリケーションコントロールの概要、および有効化手順について

Trend Micro Vulnerability Protection Service

Apex One サーバの iVP(仮想パッチ/Vulnerability Protection)のサービス

※サーバ側には有効にして利用しない場合でもインストールされます。
有効にして利用する場合は Apex Central との連携が必須です。
[Apex One] 仮想パッチの概要、および有効化手順について

 

【プロセス】

プロセス名説明
DbServer.exeApex One サーバのデータベースプロセス
OfcAoSMgr.exeプラグインマネージャのプロセス
OfcService.exeApex One サーバ自体のプロセス
OfcCMAgent.exeControl Manager エージェントのプロセス
ofcDdaSvr.exe不審オブジェクトのサンプル送信に使用するプロセス
OfcLogReceiverSvc.exeログの受け取りに使用するプロセス
OSCEIntegrationService.exeActive Directoryと連携するプロセス
iCRCService.exeスマートスキャンサーバのプロセス
LWCSService.exe統合Webレピュテーションサービスのプロセス
LogServer.exe
Apex One サーバの 製品ログ収集のプロセス
LogAccessor.exe
SQL Serverとの連携で利用されるプロセス
EndpointBasecamp.exe
Trend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するプロセス
CETASvc.exe
Trend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するプロセス
WSCommunicator.exe
Trend Micro Apex One Patch 4 (ビルド 9120) 以降、サポート強化のため基本的なサーバの情報を収集するプロセス
TMiACSvc.exe

Apex One サーバの iAC(アプリケーションコントロール)のプロセス

※サーバ側には有効にして利用しない場合でもインストールされます。
有効にして利用する場合は Apex Central との連携が必須です。

iVPServer.exe

Apex One サーバの iVP(仮想パッチ/Vulnerability Protection)のプロセス

※サーバ側には有効にして利用しない場合でもインストールされます。
有効にして利用する場合は Apex Central との連携が必須です。


 

Apex One セキュリティエージェント

 

【サービス】

サービス名説明
Apex One NT Firewall
Apex One セキュリティエージェントのファイアウォールサービス
Apex One NT Listener
Apex One セキュリティエージェントが Apex One サーバと通信するためのサービス
Apex One NT RealTime Scan
Apex One セキュリティエージェントのリアルタイムスキャンサービス
Apex One Common
Client Solution Framework
Apex One セキュリティエージェントの高度な保護サービス
Trend Micro Unauthorized
Change Prevention Service
Apex One セキュリティエージェントの挙動監視サービス
Apex One NT WSC Service Trend Micro Apex One Patch 4 (ビルド 9120) 以降、Microsoft Defender Security Center と連携するサービス
※本サービスが起動しない場合、[グローバルエージェント設定] > [エンドポイントのELAM保護を有効にする] を有効化してください。
Trend Micro Endpoint BasecampTrend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
Trend Micro Cloud Endpoint Telemetry ServiceTrend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
Trend Micro Web Service CommunicatorTrend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
Trend Micro Application Control Service (Agent)

Apex One セキュリティエージェントの iAC(アプリケーションコントロール)のサービス

※サーバ側で Apex Central と連携して有効にした場合にインストールされます。

Trend Micro Vulnerability Protection Service (Agent)

Apex One セキュリティエージェントの iVP(仮想パッチ/Vulnerability Protection)のサービス

※サーバ側で Apex Central と連携して有効にした場合にインストールされます。

 

【プロセス】

プロセス名説明
CNTAoSMgr.exeプラグインマネージャーのプロセス
Ntrtscan.exeリアルタイムスキャンのプロセス
PccNt.exe
Apex One セキュリティエージェント管理コンソールのプロセス
PccNTMon.exe
Apex One セキュリティエージェントモニターのプロセス
TMBMSRV.exe
Apex One セキュリティエージェントの挙動監視サービス
TmCCSF.exe
Apex One セキュリティエージェントの高度な保護サービス
TmListen.exe
Apex One セキュリティエージェントが Apex One サーバと通信するためのプロセス
TmPfw.exe
Apex One セキュリティエージェントのファイアウォールプロセス
TmSSClient.exe
Apex One セキュリティエージェントの
Webおよびメールからダウンロードしたファイルに対するCVEセキュリティホールの検索プロセス
LogServer.exe
Apex One セキュリティエージェントの 製品ログ収集のプロセス
EndpointBasecamp.exe
Trend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
CETASvc.exe
Trend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
WSCommunicator.exe
Trend Micro Apex One Patch 3 (ビルド 8378) 以降、サポート強化のため基本的なエンドポイントの情報を収集するプロセス
TmWSCSvc.exeTrend Micro Apex One Patch 4 (ビルド 9120) 以降、Microsoft Defender Security Center と連携するプロセス
※本プロセスが起動しない場合、[グローバルエージェント設定] > [エンドポイントのELAM保護を有効にする] を有効化してください。
TMiACAgentSvc.exe

Apex One セキュリティエージェントの iAC(アプリケーションコントロール)のプロセス

※サーバ側で Apex Central と連携して有効にした場合にインストールされます。

iVPAgent.exe

Apex One セキュリティエージェントの iVP(仮想パッチ/Vulnerability Protection)のプロセス

※サーバ側で Apex Central と連携して有効にした場合にインストールされます。


 
 
 
コメント (0)