■ スケジュール:
日付 | 概要 |
---|---|
2021年5月26日 | Apex One SaaS 管理コンソールのベルアイコンで仕様変更を事前にお知らせします。 |
2021年6月23日 | Apex One SaaS 管理コンソールの EDR 関連のメニュー項目は Trend Micro Vision One にリダイレクトされます。 |
■ 変更対象:
次のメニュー項目は Trend Micro Vision One にリダイレクトされます。
Apex One SaaS の メニュー項目 | Trend Micro Vision One の リダイレクト先 |
---|---|
レスポンス > 履歴調査 | |
ダッシュボード > 脅威の調査 > クイック調査 | このウィジェットの機能は、統合に伴いましてメッセージ通知と共に Trend Micro Vision One の "Search" 機能へのリダイレクトリンクが表示されるようになります。 |
ダッシュボード > 脅威の調査 > Attack Discovery による検出 | このウィジェットの機能は、統合に伴いましてメッセージ通知と共に Trend Micro Vision One の "Observed Attack Technique" 機能へのリダイレクトリンクが表示されるようになります。 |
ディレクトリ > ユーザー/エンドポイント([脅威]列から検出名を選択)> [影響の分析]ボタン | このメニューボタンは UI から削除されます。Trend Micro Vision One の "Search" 機能をご利用ください。 |
脅威インテリジェンス > 仮想アナライザ不審オブジェクト > [影響の分析]ボタン | |
脅威インテリジェンス > カスタムインテリジェンス > ユーザ指定の不審オブジェクト > [影響の分析]ボタン | |
レスポンス > ライブ調査 > 調査結果(Root Cause Analysis 内のオブジェクトを選択)> [履歴調査リストに追加]ボタン | |
レスポンス > ライブ調査 > 調査結果(Root Cause Analysis 内のオブジェクトを選択)> [履歴調査を開始]ボタン | |
レスポンス > ライブ調査 > 調査結果(Root Cause Analysis 内のオブジェクトを選択)> 感染エンドポイント | Trend Micro Vision One の "Search" 機能をご利用ください。 |
この変更がおこなわれた後、次の API は取り消されます。
API | 注意 |
---|---|
Assessment | 2021年6月のメンテナンス以降、次のエラーが返されます。 「error code -103002. Unable to get the accessible servers」 |
※ お客様は、Trend Micro Vision One API(Search)を使用していただく必要があります。
-
Q.システム管理者への影響は何でしょうか?
- Apex One SaaS の管理コンソールにて、EDR 機能に関するメニューを選択すると Trend Micro Vision One にリダイレクトされるようになります。
- その他の機能につきましては、引き続き既存のメニューを用いて管理いただけます。
-
Q.今回の仕様変更に伴い、データは他国に移動されますか?
いいえ。 今回の統合は UI 上のリダイレクトであり、お客様のデータの保管場所を変更するものではありません。 そのため、データセンターは変更されません。
-
Q.ハイブリッド構成で運用しています(つまり、オンプレミスの Apex Central を使用して Apex One SaaS エージェントを管理しています)。 この仕様変更は運用に影響しますか?
はい。 ハイブリッド構成で運用されているお客様はこの仕様変更がおこなわれた後、オンプレミスの Apex One エージェントの EDR 調査結果のみを取得できます。 Apex One SaaS エージェントの EDR 調査結果を確認するには Trend Micro Vision One をご利用いただく必要があります。
-
Q.Trend Micro Vision One にログインするために使用できるアカウントはどれですか?
Apex One SaaS の管理コンソールから Trend Micro Vision One コンソールにシングルサインオンするには Customer Licensing Portal(CLP)アカウントを使用する必要があります。 Trend Micro Vision One コンソールにログインした後は、[Administration] > [User Accounts] 画面から任意のアカウントを作成いただけます。
-
Q.統合後、以前の Apex One SaaS にあった EDR 機能は利用できますか?
いいえ。 リダイレクト先の Vision One の管理コンソールにて EDR の各機能をご利用ください。 詳細な使用例については、次の表を参照ください。
No. Apex One SaaS の
機能Trend Micro Vision One の
使用例Apex One SaaS の
関連する UITrend Micro Vision One の
関連する UI1 お客様は「履歴調査」機能を使用して関連するエンドポイントを見つけることができます。 お客様は「Search」機能を使用して関連するイベントを見つけることができます。 履歴調査 Search 2 お客様はアップロードした IOC ファイルを用いて「履歴調査」機能から関連するエンドポイントを見つけることができます。 お客様は「Search」機能を使用して関連するイベントを見つけることができます。 履歴調査 Search 3 履歴調査の結果を基にして、お客様は調査が必要なエンドポイントで「Root Cause Analysis」を実行し、更に調査するためのレポートを生成できます。 Search の結果を基にして、お客様は調査する対象を右クリック > [Check Execution Profile] を選択し、更に調査するためのレポートを表示できます。 履歴調査 > Root Cause Analysis の結果 Search > Check Execution Profile 4 履歴調査の結果を基にして、お客様は影響を軽減するために「エンドポイントの隔離」を実行できます。 Search の結果を基にして、お客様は影響を軽減するためにエンドポイントを右クリック > [Isolate Endpoint] を実行できます。 履歴調査 > エンドポイントの隔離 Search > Isolate Endpoint 5 お客様は「Root Cause Analysis の結果」から生成された結果を確認できます。 お客様は Search 機能の「Saved Queries」を使用して結果を確認できます。 履歴調査 > Root Cause Analysis の結果 Search > Saved Queries 6 お客様は「Root Cause Analysis の結果」画面から [エンドポイントの隔離],[オブジェクトの強制終了],[不審オブジェクトリストの追加] などのアクションを実行できます。 お客様は Search 機能の検索結果から対象を右クリックし、表示されるメニューから各アクションを実行できます。 Root Cause Analysis の結果 > 分析チェーン Execution Profile report 7 お客様は「ログクエリ」画面から Attack Discovery の検出ログを確認します。 お客様は「Observed Attack Techniques」画面から Attack Discovery の検出ログを確認します。
- Search 機能から Attack Discovery の検出ログを検索することもできます。
レポート > ログ > ログクエリ > Attack Discovery - XDR > Observed Attack Techniques 機能
- Search 機能
8 お客様は ダッシュボード の [脅威の調査] タブの "クイック調査" ウィジェットを使用して任意の条件で関連するエンドポイントを見つけることができます。 お客様は Search 機能を使用して任意の条件で関連するイベントを見つけることができます。 ダッシュボード > 脅威の調査 > クイック調査 Search 機能 9 お客様は ダッシュボード の [脅威の調査] タブの "Attack Discovery による検出" ウィジェットから Attack Discovery の検出ログを確認します。 お客様は「Observed Attack Techniques」画面から Attack Discovery の検出ログを確認します。
- Search 機能から Attack Discovery の検出ログを検索することもできます。
ダッシュボード > 脅威の調査 > Attack Discovery による検出 - XDR > Observed Attack Techniques 機能
- Search 機能
10 お客様は ダッシュボード の [脅威の調査] タブの "Attack Discovery による検出" ウィジェットから関連するエンドポイントを見つけることができます。 お客様は Search 機能を使用して任意の条件で関連するイベントを見つけることができます。 ダッシュボード > 脅威の調査 > Attack Discovery による検出 Search 機能 11 お客様は カスタムインテリジェンス の「ユーザ指定の不審オブジェクト」を介して [影響の分析] を実行できます。 お客様は Search 機能を介して関連するイベントを見つけることができます。
お客様は検索条件として "ユーザ指定の不審オブジェクト" で登録されているファイルハッシュや URL を使用する必要があります。脅威インテリジェンス > カスタムインテリジェンス > ユーザ指定の不審オブジェクト Search 機能