概要
Retro Scanとは、どのような機能ですか。
また、この機能を有効にすることで、どのような情報がTrend Micro Smart Protection Networkに保持されますか。
詳細
Retro Scanについて
Retro Scan は、クラウドベースのサービスであり、ネットワーク内のC&C サーバへのコールバック試行とその他の関連アクティビティについてWeb アクセスの履歴ログを検索します。
Web アクセスログには、ごく最近になって発見された未検出および未ブロックのC&C サーバへの接続が含まれている場合があります。そのようなログを調査することは、攻撃によってネットワークが影響を受けているかどうかを判断するための、フォレンジック調査の重要な要素です。
Retro Scan有効時にトレンドマイクロのクラウド環境にアップロードされる情報
Retro Scan は、Trend Micro Smart Protection Network に次のログ情報を保存します。
・Deep Discovery Inspectorが監視するエンドポイントのIPアドレス
・エンドポイントによってアクセスされたURL
・DDIのGUID
保存されたログエントリは、トレンドマイクロのインテリジェントデータベースに登録されているC&Cサーバへのコールバック試行を確認するために定期的に検索されます。
※これらの情報の中に個人を特定する情報は送信されません。
