ビジネスサポートポータルアカウントでログイン
[Apex One] 仮想パッチのよくある質問  

[Apex One] 仮想パッチのよくある質問

    • 更新日:
    • 30 Jul 2019
    • 製品/バージョン:
    • Apex One All.All
    • OS:
    • Windows すべて
概要

Trend Micro Apex One(以下、Apex One) の仮想パッチのよくある質問について

詳細
Public

Apex One の仮想パッチとは?

各ソフトウェアベンダーが提供する本来のセキュリティパッチを早急に適用する事が難しい環境へ、暫定的なセキュリティを担保するためのソリューションです。ルールに基づいて脆弱性を突く攻撃パケットを検知し、ブロックすることにより、お客様の環境を保護します。

Apex One の仮想パッチは、Trend Micro Virtual Patch for Endpoint(以下、VP) の後継製品となります。
Apex Central とApex One をお使いの場合、既存のVPを使い続ける事も、仮想パッチに切り替える事も可能です。(VPと仮想パッチの共存はできかねます。)



仮想パッチの新規導入手順を教えて下さい。

新規導入手順については、以下製品Q&A をご確認ください。



仮想パッチのバージョンアップ手順を教えてください。

上記、新規導入手順を対象のマシンに対して実施する事で、既存のVPエージェントはアンインストールされ、新規に仮想パッチエージェントが有効化されます。
VPエージェントに割り当てていた、各種設定やログ等は引き継ぎされませんので、ご注意ください。



VPとの大きな違いはなんですか?

仮想パッチでは、Apex Oneおよび、Apex Central への統合化が進められたため、VPで存在していた4,000を超えるIPSルールを、分析に基づきEndpoint Solutionにフォーカスした200ほどに絞る事が可能になりました。
そのため、[推奨検索設定]を使用する必要がなくなりました。

仮想パッチのIPSルールは、Apex Central の[ポリシー]>[ポリシーリソース]>[IPSルール]でご確認いただけます。



モードについて教えてください。

仮想パッチでは、[パフォーマンス優先]と[セキュリティ優先]のモードが選択可能です。

  • [パフォーマンス優先]モード : 一部のIPSルールが自動で選択されます。
  • [セキュリティ優先]モード : すべてのIPSルールが選択されます。

いずれかのモードを選択する事でIPSルールが自動で選択されますが、手動でIPSルールの有効/無効を変更する事も可能です。



ネットワークエンジンの検出モードについて教えてください。

VPと同様に、ネットワークの検出モードを選択できます。

  • [インライン]モード : 実際に検出が行われます。
  • [タップ(検出のみ)]モード : 実際の検出は行われず、ログのみ出力されます。

初めて、仮想パッチを有効にする場合には、ネットワークエンジンを[タップ]に設定し、 ログから設定が実際の通信に与える影響を確認したのちに、[インライン]に変更する事をお勧めします。


仮想パッチのログはどこで確認できますか。

仮想パッチの検出ログは、Apex Central の[レポート]>[ログ]>[ログクエリ]にて[IPS]を選択する事によりご確認いただけます。
Apex One や、仮想パッチエージェントのUI上ではログの確認はできず、また、検出時のポップアップ等も表示されません。



IPSルールの更新頻度について教えてください。

IPSルールは基本的に、毎週アップデートされます。(緊急時はその限りではありません。)



Premium
Internal
評価:
カテゴリ:
機能/仕様
Solution Id:
1123003
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド