概要
Trend Micro Cloud App Securityにおいて、問題発生時の調査に必要な情報の詳細です。
詳細
説明
調査にあたっては、事象に応じて必要な情報が異なります。 該当する事象の調査に必要な情報を取得いただきますようお願いします。当Q&Aは以下の略称を使用しております。
- Trend Micro Cloud App Security : CAS
- Customer Licensing Portal : CLP
- Licensing Management Platform : LMP
サービスアカウント連携(プロビジョニング)の問題に関する調査
保護対象サービスのサービスアカウント連携(プロビジョニング)の問題の調査に必要な情報は以下です。- ログインアカウント情報
- アクティベーションコード
- CLP またはLMPのログインID
- CAS管理コンソールのログインID
- 事象の発生日時
- 事象の再現方法
- 事象発生のスクリーンショット
- 事象発生の保護対象サービス
検出の問題に関する調査
不正メール・ファイル・URL等を検出しない、または正規メール・ファイル・URL等を検出してしまう(誤警告)問題について、調査に必要な情報は以下です。- ログインアカウント情報
- アクティベーションコード
- CLP またはLMPのログインID
- CAS管理コンソールのログインID
- 事象の発生日時
- 事象の再現方法
- 事象の頻度（時折発生する、特定の操作時のみ発生等）
- 該当の検体
別途、脅威種別のケースを登録いただき、そのケース番号をご連絡ください。詳細はこちら をご参照ください。 - 事象発生の検出ログ
CAS管理コンソールの[ログ]メニューより該当する種類のログをエクスポートしてください。 - ポリシーの設定内容が確認できるスクリーンショット
- 仮想アナライザのレポート ※仮想アナライザに関連する事象の場合
管理コンソールの問題に関する調査
管理コンソールにアクセスできない、特定の操作に問題がある等の調査に必要な情報は以下です。- ログインアカウント情報
- アクティベーションコード
- CLP またはLMPのログインID
- CAS管理コンソールのログインID
- 事象の発生日時
- 事象の再現方法
- 事象の頻度（時折発生する、特定の操作時のみ発生等）
- 事象発生のスクリーンショット
