ビュー:
2025年11月11日より、Trend Vision One - Endpoint Security (以下、V1ES）における Credits の割り当て動作が一部変更となりました。
 
SWPをご利用中のお客様は、使用する保護機能や設定により割り当てられるCreditsが異なります。
割り当てられるCreditsの概要についてはTrend Vision One アプリおよびサービスのCredits要件の「Endpoint Security」の項目をご覧ください。
 
このうち年間 300 Creditsが必要となる "Endpoint Security Pro（旧名：Advanced Server & Workload Protection）" については以下の画像の紫色のバナーが表示されている保護機能や設定を使用した際に割り当てが行われます。
 
 
 

判定条件

各エンドポイントにおいて以下の保護機能や設定が有効化されている時に Endpoint Security Pro が割り当てられます。
最新の情報は下記のオンラインヘルプをご参照ください。
TrendAI Vision OneエンドポイントセキュリティのCreditsはどのように計算されますか?
  • セキュリティログ監視機能(イベントのSyslog転送設定も含む)
  • 変更監視機能(イベントのSyslog転送設定も含む)
  • ルールの利用状況が「Workload」と定義されている侵入防御ルールの適用
  • 推奨設定の検索
    • 推奨設定の継続的な検索を実行
    • 侵入防御機能の推奨設定
      ※侵入防御機能の [一般 > 推奨設定 > 侵入防御の推奨設定を自動的に適用 (可能な場合)] の設定を [はい]、[継承 (はい)]に設定します。
      　かつ、コンピュータに対し、1回以上推奨設定の検索を実行します。
  • コンテナの保護

 

Endpoint Security Pro が割り当てられたエンドポイントの特定方法

以下のような方法で対象エンドポイントを確認することができます。
 
  • Endpoint Inventory 画面でフィルタを追加し [パッケージ] - [エンドポイント セキュリティ Pro] を選択​します。
  • ​​​​​​Endpoint Inventory 画面で [使用状況を管理する] を開きます。
    　[使用状況の詳細] タブからエンドポイントセキュリティPro欄の [使用状況レポート] をダウンロードします。
    　csv形式で保存されるため、ダウンロードされたファイルをご参照ください。

その他Creditsの状態は TrendAI™ Flex LICENSING - Platform Usage and Credits 画面の [使用管理] タブよりご確認ください。

 

割り当ての解除方法

"Endpoint Security Pro（旧名：Advanced Server & Workload Protection）" の割り当てを解除したい場合にはこれらのバナーが表示されている保護機能や設定を無効にして下さい。
パッケージの数量や Credits 数量などのご利用状況は毎日 5:00 (UTC) に更新されます。
なお、Endpoint Security では、スナップショットベースで Credits が計算されます。
スナップショットベースでは、Credits の計算方法は 85 パーセンタイルが元となります。
そのため、設定を変更し、パッケージの変更条件を満たした場合でも、利用日数によっては Platform Usage and Credits の画面に反映されない可能性があります。

Credits の計算方法と要件は下記をご参照ください。
TrendAI Vision OneがCredit Usageを計算する方法
TrendAI Vision OneソリューションにおけるCreditsの要件
 
以下のステップで設定変更を行うことを推奨いたします。
 
  1. SWP管理コンソール上で確認します。
    [Endpoint Security]>[Server & Workload Protection]>[ポリシー]へ移動し、対象のエンドポイントに割り当てられているポリシー設定において上記条件に該当する場合はポリシー設定を変更します。

     
  2. SWP管理コンソール上で確認します。
    [Endpoint Security]>[Server & Workload Protection]>[コンピュータ]へ移動し、コンピュータタブにおいて対象エンドポイントの詳細を開き、コンピュータレベルでのオーバーライドがある場合、これを削除します。
    オーバーライドの削除は各機能画面で個別に行うこともできますが、コンピュータの詳細 - オーバーライド画面より削除することもできます。


    後述するポイントにもご注意ください。

     
  3. Endpoint Inventory上で確認します。
    侵入防御ルールが多数割り当たっている場合、侵入防御機能（IPS）のPro機能につながる可能性のあるすべてのホストオーバーライド設定を削除できます。
    [Endpoint Security]>[Endpoint Inventory]で対象エンドポイントを選択して、 [エンドポイントポリシーのオーバーライド]>[IPSルールオーバーライドを削除] を実行します。
 
設定を解除する場合に特に注意が必要な点について補足します。こちらも必ずご確認ください。
  • ポリシーまたはコンピュータの[詳細]>[設定]>[一般]タブ>[推奨設定の継続的な検索を実行:]が「はい」に設定されていないことをご確認ください。
  • 侵入防御、変更監視、セキュリティログ監視機能において機能がオフとなっていてもルールが割り当てられている場合機能の利用とカウントされます。割り当てられているルールがある場合は割り当てを解除してください。
  • 侵入防御、変更監視、セキュリティログ監視機能において過去に推奨設定の検索が実行されており、推奨されるルールのデータがある場合機能の利用とカウントされます。コンピュータの[詳細]>[各機能]>[一般]タブ最下部より「推奨設定のクリア」を実施してデータをクリアしてください。

 

キーワード: Advanced Server & Workload Protection, SWP, Credits, エンドポイントセキュリティPro, Endpoint Security Pro, Pro機能