檢視次數:

TrendAI Vision One™ 資料收集聲明

一般 TrendAI Vision One™ 服務

收集的資料	電子郵件電話號碼聯絡人姓名 IP Address
主控台位置	在上線流程期間及正常服務交付期間提供給 Trend Micro 的資料。
主控台設定	帳戶管理 - 若建立其他帳戶，則需要提供姓名和電子郵件。

返回頂端

使用 TrendAI Vision One™ 主控台進行可設定的額外資料收集

描述欄位
收集的資料	客戶提供的文字
主控台位置	TrendAI Vision One™ 產品主控台中的各個位置選填：自由格式文字欄位，供客戶使用者自行提供額外資訊。請勿輸入任何個人或敏感資訊。

描述欄位

收集的資料

客戶提供的文字

主控台位置

TrendAI Vision One™ 產品主控台中的各個位置

選填：自由格式文字欄位，供客戶使用者自行提供額外資訊。請勿輸入任何個人或敏感資訊。

Description fields

返回頂端

分享您的意見回饋
收集的資料	客戶提供的文字選填－客戶可向 TrendAI Vision One™ 產品團隊提交功能請求和想法。請勿在意見回饋表單中輸入任何個人或敏感資訊。
主控台位置	[SecOps Resource Center 選單圖示] > Share Your Feedback > Make a Suggestion
主控台設定	提出建議

分享您的意見回饋

收集的資料

客戶提供的文字

選填－客戶可向 TrendAI Vision One™ 產品團隊提交功能請求和想法。請勿在意見回饋表單中輸入任何個人或敏感資訊。

主控台位置

[SecOps Resource Center 選單圖示] > Share Your Feedback > Make a Suggestion

主控台設定

提出建議

Feedback window

返回頂端

Search App
收集的資料	已儲存的搜尋記錄查詢，包括：名稱（使用者、網域、檔案、物件）使用者 ID 電子郵件地址 IP 位址瀏覽記錄命令記錄選填：使用者可儲存搜尋參數以供日後查詢使用。
主控台位置

Search App

收集的資料

已儲存的搜尋記錄查詢，包括：

名稱（使用者、網域、檔案、物件）
使用者 ID
電子郵件地址
IP 位址
瀏覽記錄
命令記錄

選填：使用者可儲存搜尋參數以供日後查詢使用。

主控台位置

Saved Search Queries

返回頂端

Response App
說明	Response app 會在客戶執行回應動作時收集端點資訊。它會儲存這些資料以記錄任務歷程。當客戶執行收集檔案動作時，它會收集檔案。它會儲存這些資料供客戶下載，以及供 Sandbox 等威脅調查應用程式使用。它可以對帳戶名稱執行以下動作：啟用使用者帳戶停用使用者帳戶強制重設密碼強制登出任務歷程包含帳戶名稱。
收集的資料	端點 IP 端點主機名稱檔案路徑電子郵件地址電子郵件主旨檔案帳戶名稱
主控台位置

Response App

說明

Response app 會在客戶執行回應動作時收集端點資訊。
它會儲存這些資料以記錄任務歷程。
當客戶執行收集檔案動作時，它會收集檔案。
它會儲存這些資料供客戶下載，以及供 Sandbox 等威脅調查應用程式使用。
它可以對帳戶名稱執行以下動作：

啟用使用者帳戶
停用使用者帳戶
強制重設密碼
強制登出

任務歷程包含帳戶名稱。

收集的資料

端點 IP
端點主機名稱
檔案路徑
電子郵件地址
電子郵件主旨
檔案
帳戶名稱

主控台位置

返回頂端

Security Playbooks
說明	Security Playbooks 會在客戶設定安全性 Playbook 時以及安全性 Playbook 執行時收集資料。
收集的資料	IP 位址主機名稱完整網域名稱作業系統名稱作業系統類型電子郵件地址檔案檔案名稱檔案路徑 URL 裝置 GUID 裝置名稱使用者主體名稱帳號名稱帳號類型帳號角色 CVE ID
主控台位置	Workflow And Automation > Security Playbooks > Templates Workflow And Automation > Security Playbooks > Templates > Create playbook from template Workflow And Automation > Security Playbooks > Playbooks Workflow And Automation > Security Playbooks > Execution Results

回到頂端

TrendAI Vision One™ 服務條款（Endpoint Basecamp）
收集的資料	端點名稱 IP 位址 MAC 位址客戶同意服務條款、隱私聲明及資料收集聲明後，將無法停用資料收集功能
主控台位置	啟用方式：Trend Micro SecOps Terms of Service > I agree to the Terms of Service, Privacy Notice, and Data Collection Notice > Get Started 停用方式：在每個端點上開啟工作排程器，並停用「Trend Micro Endpoint Basecamp」排程工作。執行 Windows 工作排程器 > 點擊工作排程器程式庫 > 右鍵點擊 Trend Micro Endpoint Basecamp > 停用

TrendAI Vision One™ 服務條款（Endpoint Basecamp）

收集的資料

端點名稱
IP 位址
MAC 位址

客戶同意服務條款、隱私聲明及資料收集聲明後，將無法停用資料收集功能

主控台位置

啟用方式：Trend Micro SecOps Terms of Service > I agree to the Terms of Service, Privacy Notice, and Data Collection Notice > Get Started

XDR Terms of Service

停用方式：在每個端點上開啟工作排程器，並停用「Trend Micro Endpoint Basecamp」排程工作。

執行 Windows 工作排程器 > 點擊工作排程器程式庫 > 右鍵點擊 Trend Micro Endpoint Basecamp > 停用

Task Scheduler

回到頂端

電子郵件清單
收集的資料	帳戶名稱使用者顯示名稱群組名稱使用者成員資格信箱帳戶電子郵件地址當客戶使用 Email Inventory 時，無法停用資料收集。
主控台位置	若要啟用：Email Inventory > 設定以下項目：使用 Exchange Web Service Managed API 進行隔離管理使用 Graph API 存取所有信箱存取使用者設定檔和信箱若要停用：點擊說明圖示 > 聯絡支援，並開立支援票證。

電子郵件清單

收集的資料

帳戶名稱
使用者顯示名稱
群組名稱
使用者成員資格
信箱帳戶
電子郵件地址

當客戶使用 Email Inventory 時，無法停用資料收集。

主控台位置

若要啟用：Email Inventory > 設定以下項目：
- 使用 Exchange Web Service Managed API 進行隔離管理
- 使用 Graph API 存取所有信箱
- 存取使用者設定檔和信箱
若要停用：點擊說明圖示 > 聯絡支援，並開立支援票證。

返回頂端

Endpoint Inventory - 啟用 TrendAI Vision One™ 功能
收集的資料	命令列檔案名稱檔案擁有者檔案簽署者主機名稱 IP 位址處理程序擁有者登錄檔資料使用者名稱 URL Windows 事件記錄
主控台位置	若要啟用：Endpoint Inventory > 可用端點 Tab > [選取端點] > 啟用若要停用：Endpoint Inventory > 回報至 SecOps Tab > [選取端點] > 停用

返回頂端

使用者 ID 和使用者帳號用於使用者行為追蹤與稽核。公司 ID 用於識別該客戶所屬的公司。

端點安全性原則
收集的資料	使用者 ID 使用者帳號公司 ID
主控台位置	Security Policies > Endpoint
主控台設定	Endpoint

端點安全性原則

收集的資料

使用者 ID
使用者帳號
公司 ID

主控台位置

Security Policies > Endpoint

主控台設定

Endpoint

回到頂端

SecOps Portal

SecOps Portal 在安裝/啟用產品後，會自動收集並傳輸以下資料，其中部分資料在某些司法管轄區可能被視為個人資料。收集這些資料是為了提供本產品的安全功能，因此您無法停用這些功能。若您不希望 Trend Micro 存取這些資料，請解除安裝並停止使用本產品。

若要了解這些資料的處理地點，請參閱我們的資料中心及授權資料次處理者及其所在地點的清單。

SecOps Portal 登入（首次）
說明	SecOps Portal 使用這些資訊供客戶登入及在入口網站上顯示資料。
傳輸至 Trend Micro 的資料	聯絡人姓名帳戶 ID 電子郵件地址 CLP 公司 ID 公司名稱國家/地區顯示名稱點數建立時間點數到期時間點數庫存 ID 點數庫存類型授權開始時間授權結束時間授權 ID 授權來源
功能設定位置

SecOps Portal 警示通知
說明	SecOps Portal UI 使用此資訊，讓客戶能夠透過電子郵件接收警示通知
傳輸至 Trend Micro 的資料	電子郵件地址 Webhook URL
功能設定位置

SecOps Portal Product Connector
說明	SecOps Portal 使用此資訊偵測產品連線狀態並顯示於入口網站
傳輸至 Trend Micro 的資料	裝置 ID
功能設定位置

SecOps Portal UI Pendo
說明	SecOps Portal UI 分析客戶行為以用於產品使用情況及產品改善
傳送至 Trend Micro 的資料	IP 位址，使用者行為 User Agent 瀏覽器名稱瀏覽器版本帳號 ID CLP CompanyID
功能設定位置

SecOps Portal UI Pendo

說明

SecOps Portal UI 分析客戶行為以用於產品使用情況及產品改善

傳送至 Trend Micro 的資料

IP 位址，
使用者行為
User Agent
瀏覽器名稱
瀏覽器版本
帳號 ID
CLP CompanyID

功能設定位置

SecOps Portal UI Pendo Feedback
說明	當客戶透過 Pendo Feedback 工具提交意見回饋時，其電子郵件地址將傳送給產品經理，以便產品經理能夠回覆並確認客戶的提交內容。當回饋被處理後，產品經理將使用與 Pendo 回饋工具中功能/增強請求相關聯的電子郵件來更新客戶。
傳輸至 Trend Micro 的資料	電子郵件地址

SecOps Portal UI Pendo Feedback

說明

當客戶透過 Pendo Feedback 工具提交意見回饋時，其電子郵件地址將傳送給產品經理，以便產品經理能夠回覆並確認客戶的提交內容。

當回饋被處理後，產品經理將使用與 Pendo 回饋工具中功能/增強請求相關聯的電子郵件來更新客戶。

傳輸至 Trend Micro 的資料

電子郵件地址

返回頂部

Security Assessment Service

Security Assessment Service 包含以下模組，可能導致相應的個人資料傳輸至 Trend Micro。以下提供詳細資訊及停用特定模組以退出個人資料收集的操作說明。無法停用的模組將於下方標示。

TrendAI Vision One™ Security Assessment Service
收集的資料及主控台位置	TrendAI Vision One™ Security Assessment Service 包含部分模組，可能導致相應的個人資料傳輸至 Trend Micro。詳細資訊、退出個人資料收集的操作說明，以及無法停用的模組，請參閱本文：TrendAI Vision One™ Security Assessment Service 資料收集聲明。

TrendAI Vision One™ Security Assessment Service

收集的資料及
主控台位置

TrendAI Vision One™ Security Assessment Service 包含部分模組，可能導致相應的個人資料傳輸至 Trend Micro。

詳細資訊、退出個人資料收集的操作說明，以及無法停用的模組，請參閱本文：TrendAI Vision One™ Security Assessment Service 資料收集聲明。

返回頂部

Cyber Risk Exposure Management

網路資安曝險管理包含以下模組，可能導致相應的個人資料傳輸至 Trend Micro。以下提供詳細資訊及操作說明，說明如何透過停用特定模組來選擇退出個人資料收集。無法停用的模組將於下方標示。

TrendAI Vision One™ SecOps Sensors

Endpoint Sensor
說明	來自安裝並啟用於整個網路中的 Endpoint Sensor 資料，可讓您掌握端點使用者活動、公有雲應用程式存取及端點漏洞的可見度。
收集的資料	端點名稱登入使用者名稱使用者主體名稱登入使用者網域 IP addresses MAC address 可疑檔案路徑可疑檔案名稱可疑檔案雜湊值 URL 作業系統名稱作業系統版本作業系統組建編號作業系統修補程式等級作業系統 SKU Agent ID 已安裝軟體名稱已安裝軟體版本軟體安裝路徑軟體修補程式資訊
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Endpoint Sensor > Endpoint Inventory

返回頂端

Email Sensor
說明	Data from Email Sensor gives you insight into email activities in monitored Microsoft 365 Exchange Online and Gmail mailboxes.
收集的資料	事件時間使用者主體名稱網域名稱 SAM 帳戶名稱 URL 電子郵件附件資訊電子郵件中繼資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > TrendAI Vision One™ Email Sensor > Email Inventory

返回頂端

Network Sensor
說明	部署於您網路環境中的虛擬 Network Sensor / TippingPoint Network Sensor 所提供的資料，可讓您掌握詳細的網路活動，以及連接至您網路的未受管理或未知資產。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠端點 IP 對等 IP 檔案路徑檔案名稱使用者名稱寄件者電子郵件地址
主控台位置	Cyber Risk Overview App > 資料來源設定 > Network Sensor > Network Inventory

返回頂端

TrendAI 安全服務

用戶端
說明	安裝在整個網路中的用戶端資料，讓您能夠掌握端點使用者活動、網路活動、公有雲應用程式存取、安全性設定及威脅偵測的可見度。
收集的資料	端點名稱登入使用者名稱使用者主體名稱登入使用者網域 IP addresses MAC address 可疑檔案路徑可疑檔案名稱可疑檔案雜湊值 URL 作業系統名稱作業系統版本作業系統組建編號作業系統修補程式等級作業系統 SKU 用戶端 ID 已安裝軟體名稱已安裝軟體版本軟體安裝路徑軟體修補程式資訊產品設定
主控台位置	Cyber Risk Overview App > 資料來源設定 > Standard Endpoint Protection > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Server & Workload Protection > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Apex One as a Service > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Apex One > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Endpoint & Workload Security > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Deep Security > 產品執行個體

返回頂端

Cloud Email and Collaboration Protection
說明	來自 Cloud Email and Collaboration Protection 的資料提供有關受監控的 Google Gmail 和 Office 365 應用程式上偵測到的威脅及安全設定的資訊。
收集的資料	請參閱：TrendAI Vision One™™ - Email and Collaboration Security Data Collection Notice
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud Email and Collaboration Protection > 產品執行個體

回到頂端

Cloud Email Gateway Protection
說明	來自 Cloud Email Gateway Protection 的資料提供有關受監控電子郵件閘道上的電子郵件活動、電子郵件安全設定及偵測到的威脅的資訊。
收集的資料	請參閱：TrendAI Vision One™™ - Email and Collaboration Security Data Collection Notice
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud Email Gateway Protection > 產品執行個體

回到頂端

Cloud One - Conformity
說明	Data from Cloud One - Conformity gives you instant visibility into compliance and security best practice violations on your public cloud infrastructure.
收集的資料	提供者區域資源名稱資源類型服務名稱服務類別建立日期最後修改日期設定訊息
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud One - Conformity > 資料上傳權限 > 關閉

返回頂端

Deep Discovery Inspector
說明	來自 Deep Discovery Inspector 及 Deep Discovery Inspector 上 Network Sensor 的資料，可讓您掌握針對性攻擊、進階威脅、網路上未受管理的裝置、網路設定資訊以及詳細的網路活動。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠端點 IP 對等 IP 檔案路徑檔案名稱使用者名稱寄件者電子郵件地址
主控台位置	Cyber Risk Overview App > 資料來源設定 > Deep Discovery Inspector > 網路清查

返回頂端

Web Security
說明	來自您環境中安裝的 Web Security Web Sensors 的資料，讓您能夠掌握受管理使用者和裝置在企業網路內外的網路活動、威脅偵測，以及所存取的網路應用程式和網站。
收集的資料	使用者名稱部門裝置名稱使用者主體名稱 AD 網域存取的 URL 瀏覽時間
主控台位置	Cyber Risk Overview App > 資料來源設定 > Web Security > 產品執行個體

返回頂端

Mobile Security
說明	來自 Mobile Security 的資料，讓您能夠深入了解使用者活動、威脅偵測、高風險行動應用程式使用情況，以及受管理裝置所存取的公有雲端應用程式。
收集的資料	登入使用者使用者主體名稱 IP 位址應用程式名稱應用程式套件名稱裝置主機名稱作業系統名稱 URL
主控台位置	Cyber Risk Overview App > 資料來源設定 > Mobile Security > 行動裝置清單

返回頂端

Container Security
說明	來自 Container Security 的資料可讓您掌握容器和映像檔中的漏洞、偵測到的威脅及系統設定風險。
收集的資料	Kubernetes 服務資訊叢集名稱叢集描述叢集應用程式版本服務 UID 資源名稱命名空間建立時間網路類型 IP 位址連接埠 Kubernetes Pod 資訊 Pod 名稱 Pod UID 命名空間建立時間擁有者已分配 IP Pod 磁碟區節點名稱標籤註解 ECS 服務資訊叢集 ARN 服務 ARN 服務名稱建立時間網路設定任務定義 ECS 任務資訊服務 UID 叢集 ARN 任務群組任務 ARN 任務描述任務建立時間任務啟動類型任務 Tag 任務容器執行個體 ARN 任務定義節點資訊節點名稱節點 UID 節點建立時間 IP 位址 OS 映像檔核心版本容器執行階段版本 Kubernetes 版本容器資訊 Pod ID 容器 ID 容器名稱任務 ID 任務 GUID 任務 ARN 映像檔 ID 啟動指令環境變數已公開連接埠安全性內容已掛載磁碟區開始時間
Console Location	Cyber Risk Overview App > Data source configuration > Container Security > Container Inventory

回到頂端

File Security

File Security Storage
說明	File Security Storage 提供針對 AWS、Azure 和 GCP 上雲端儲存服務中檔案的惡意程式掃描功能。
收集的資料	AWS： AWS 帳戶 ID AWS S3 儲存貯體名稱由 FSS 建立的 AWS 雲端資源 Lambda 和 Lambda Alias ARN ParameterStores ARN CloudFormation 資源 ARN Scanner Stacks 雲端區域已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果 Azure： Azure 租用戶 ID Azure 訂閱 ID Azure 儲存體帳戶名稱由 FSS 建立的 Azure 雲端資源 Key Vault 名稱 Service Bus 佇列 ID Scanner Stack 雲端區域已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果 GCP： GCP 專案 ID 和編號由 FSS 建立的 GCP 雲端資源 Cloud Run 服務/工作名稱服務帳戶 ID Pub/Sub 主題名稱已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果
主控台位置	雲端安全性區段 > 雲端帳戶應用程式和 File Security 應用程式

File Security SDK
說明	File Security SDK 是一種反惡意程式碼檔案掃描 SaaS 服務。它為客戶提供免費的軟體開發套件 (SDK) 和命令列介面 (CLI)，以整合並遠端執行檔案掃描。
收集的資料	完整或部分檔案內容含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag
主控台位置	雲端安全性區段 > File Security 應用程式

File Security Containerized Scanner
說明	File Security Containerized Scanner 提供安裝於 Kubernetes 叢集上的檔案掃描內部部署解決方案。它作為本機掃描器，透過整合的 SDK 或 CLI，或防火牆後方的 ICAP 掃描來服務應用程式。
收集的資料	完整或部分檔案內容（已啟用 SPN 回饋或 PML 其中之一）含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag 已提交檔案的數量
主控台位置	雲端安全性區段 > File Security 應用程式

File Security Virtual Appliance
說明	File Security Virtual Appliance 透過 TrendAI Vision One Service Gateway 部署，使用 NFS 或 SMB 等協定，搭配整合式 SDK 或 CLI，或在防火牆後方進行 ICAP 掃描，為網路共用資源提供檔案掃描功能。
收集的資料	完整或部分檔案內容（已啟用 SPN 回饋或 PML）含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag 已提交的檔案數量
主控台位置	Cloud Security 區段 > File Security 應用程式

回到頂端

Security Awareness
說明	Security Awareness 中網路釣魚模擬的資料，可讓您深入了解網路釣魚模擬中所回報的高風險使用者帳號入侵事件。
收集的資料	活動資訊課程資訊訓練成員電子郵件地址
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Security Awareness > 啟用網路釣魚模擬

回到頂端

Network Vulnerability Scanner
說明	使用已部署的 Network Sensor 或已安裝 Network Vulnerability Scanner 服務的 Service Gateway，Network Vulnerability Scanner 可探索網路基礎架構裝置，並掃描已探索裝置、可存取服務及指定資產中的漏洞。
收集的資料	網路裝置資訊 IP 位址連接埠通訊協定服務 TLS 資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > Network Vulnerability Scanner > 在 Network Vulnerability Scanner 中設定掃描

返回頂端

TippingPoint Security Management System
說明	來自 TippingPoint Security Management System (SMS) 的資料，讓您能夠掌握網路活動、網路相關偵測及篩選規則狀態的可見度。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠 CVE ID URL
主控台位置	Cyber Risk Overview App > 資料來源設定 > TippingPoint Security Management System > 網路清查

返回頂端

Zero Trust Secure Access - Private Access
說明	來自 Zero Trust Secure Access - Private Access 的資料可對使用者和裝置風險進行可操作的分析，以偵測威脅並限制內部應用程式的存取權限，僅允許授權人員使用。
收集的資料	事件時間登入使用者使用者主體名稱使用者顯示名稱事件資訊作業系統名稱端點 GUID 主機名稱外部 IP 端點 IP
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Zero Trust Secure Access - Private Access > Zero Trust Secure Access

返回頂端

Zero Trust Secure Access - Internet Access
說明	來自 Zero Trust Secure Access - Internet Access 和 AI Service Access 的資料可對使用者存取企業網路外部 Web 應用程式的行為進行可操作的分析，以偵測潛在威脅。
收集的資料	事件時間身分識別 ID 使用者名稱使用者主體名稱承載大小本文大小存取持續時間 AD 網域部門請求 URL URL 類別裝置名稱動作惡意程式類型惡意程式名稱設定檔名稱應用程式 ID 應用程式名稱應用程式類別位置
主控台位置	Cyber Risk Overview App > 資料來源設定 > Zero Trust Secure Access - Internet Access > Zero Trust Secure Access

回到頂端

第三方資料來源

Microsoft Entra ID
說明	來自 Microsoft Entra ID 的資料可讓您掌握使用者和裝置設定檔、使用者和裝置行為、使用者公有雲端應用程式存取，以及潛在的帳戶入侵事件或錯誤設定。
收集的資料	使用者資訊使用者 ID 使用者顯示名稱使用者主體名稱 IP 位址群組位置（城市、州/省、國家/地區）電子郵件地址職稱部門名字姓氏電子郵件暱稱 IM 位址上次密碼變更日期時間正在使用的應用程式應用程式 ID 應用程式顯示名稱使用的用戶端應用程式登入記錄登入起始時間裝置詳細資料（瀏覽器和作業系統）位置狀態條件式存取狀態相互關聯 ID 風險狀態風險詳細資料彙總風險等級登入期間的風險等級風險事件類型資源顯示名稱資源 ID
主控台位置	Cyber Risk Overview App > 資料來源設定 > Microsoft Entra ID > 在第三方整合中管理權限和整合設定

回到頂端

Active Directory（內部部署）
說明	來自 Active Directory（內部部署）的資料可讓您掌握內部使用者帳號和裝置的可見度。
收集的資料	使用者資訊標準名稱使用者名稱 SAM 帳號名稱使用者主體名稱使用者顯示名稱說明辨別名稱名字姓氏電子郵件地址公司名稱部門職稱 SID 帳號已啟用網域直屬父群組所有父群組使用位置上次密碼變更時間群組資訊標準名稱說明辨別名稱成員 SAM 帳號名稱顯示名稱電子郵件地址直屬父群組所有父群組直屬成員所有成員電腦資訊標準名稱辨別名稱國家代碼顯示名稱說明 SAM 帳號名稱 DNS 主機名稱錯誤密碼時間錯誤密碼次數上次登入上次登出登入次數 OS Service principal name 直接父群組所有父群組事件日誌時間戳記 Agent ID 系統事件 ID 系統建立時間系統安全性系統電腦 IP 位址 IP 連接埠登入類型成員 SID 新 UAC 值舊 UAC 值密碼上次設定時間主要群組 ID 權限清單處理程序 ID 處理程序名稱服務名稱服務 SID 狀態子狀態主體網域名稱主體登入 ID 主體使用者名稱主體使用者 SID 目標網域名稱目標連結登入 ID 目標登入 ID 目標 SID 目標使用者名稱目標使用者 SID 虛擬帳戶工作站工作站名稱
主控台位置	Cyber Risk Overview App > 資料來源設定 > Active Directory（內部部署）> 在第三方整合中設定 Active Directory

返回頂端

Nessus Pro Tenable Security Center
說明	來自 Nessus Pro 或 Tenable Security Center（前身為 Tenable.sc）的資料，可讓您深入了解內部部署裝置資訊以及作業系統和應用程式中的 CVE 偵測結果。
收集的資料	主機 FQDN NetBIOS 名稱 BIOS UUID 工作群組主機名稱裝置作業系統登入使用者 IP address MAC address CVE ID
主控台位置	Cyber Risk Overview App > 資料來源設定 > Nessus Pro > 在第三方整合中設定 Nessus Pro Cyber Risk Overview App > 資料來源設定 > Tenable Security Center > 在第三方整合中設定整合設定

回到頂端

Microsoft 365
說明	來自 Microsoft 365 的資料可讓您存取應用程式中繼資料、系統設定資訊、使用資料及活動資料。收集的資料有助於系統設定錯誤與合規性檢查、Microsoft 365 應用程式使用報告，以及有助於使用者風險分析的行為報告。存取的應用程式包括： OneDrive SharePoint Outlook Teams
收集的資料	Microsoft 365 設定，適用於 OneDrive SharePoint Outlook Teams OneDrive 活動報告報告重新整理日期使用者主體名稱已刪除刪除日期最後活動日期已檢視或編輯的檔案（數量）已同步的檔案（數量）內部共用的檔案（數量）外部共用的檔案（數量）已指派的產品報告期間 OneDrive 使用報告報告重新整理日期網站 URL 擁有者使用者名稱擁有者主體名稱已刪除最後活動日期檔案數（計數）作用中檔案數（計數）已使用儲存空間（位元組）已配置儲存空間（位元組）報告期間 SharePoint 活動報告報告重新整理日期使用者主體名稱已刪除刪除日期最後活動日期已檢視或編輯的檔案數（計數）已同步的檔案數（計數）內部共用的檔案數（計數）外部共用的檔案數（計數）已造訪的頁面數（計數）已指派的產品報告期間 SharePoint 網站使用量報告報告重新整理日期網站 ID 網站 URL 網站擁有者使用者名稱網站擁有者主體名稱已刪除最後活動日期檔案數（計數）作用中檔案數（計數）頁面檢視數（計數）已造訪的頁面數（計數）已使用儲存空間（位元組）已配置儲存空間（位元組）根網頁範本報告期間 Outlook 電子郵件應用程式使用量報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期最後活動日期 Outlook (Mac) Outlook (Windows) Outlook (Mobile) 行動裝置網頁版 Outlook POP3 應用程式 IMAP4 應用程式 SMTP 應用程式報告期間信箱使用量報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期建立日期最後活動日期項目計數已使用儲存空間（位元組）發出警告配額 (Byte) 禁止傳送配額 (Byte) 禁止傳送/接收配額 (Byte) 已刪除項目數量已刪除項目大小 (Byte) 報告期間電子郵件活動報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期上次活動日期傳送動作（次數）接收動作（次數）讀取動作（次數）已指派的產品報告期間 Microsoft Teams 使用者活動報告報告重新整理日期使用者主體名稱上次活動日期已刪除刪除日期已指派的產品頻道訊息（次數）聊天訊息（次數） 1:1 通話（次數）會議總計（次數）其他活動報告期間
Console Location	Cyber Risk Overview App > Data source configuration > Microsoft 365 > Manage Entra ID permissions and integration settings in Third-Party Integration

返回頂端

OKTA
描述	來自 Okta 的資料可讓您深入了解使用者設定檔與行為，以及使用者的公有雲端應用程式和裝置使用情況。
收集的資料	使用者資訊使用者 ID 使用者顯示名稱使用者主體名稱位置（國家、州/省、城市）職稱電子郵件地址使用者類型公司名稱部門名字姓氏暱稱群組第二電子郵件地址帳號建立日期時間上次密碼變更日期時間登入紀錄登入事件時間使用者主體名稱端點 IP 位址請求 URI 裝置作業系統裝置瀏覽器使用者 ID 使用者顯示名稱位置（國家、州、城市、郵遞區號、地理位置）登入狀態
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Okta > 在第三方整合中設定 Okta 整合設定

返回頂端

Open LDAP
說明	來自 OpenLDAP 伺服器的 AD 資料，讓您能夠掌握內部使用者帳號的可見度。
收集的資料	使用者資訊 UUID CSN DN CN 顯示名稱網域名稱姓氏名字郵件 GECOS GID 編號 UID UID 編號主目錄登入 Shell 直屬上層群組所有上層群組群組資訊 UUID CSN DN CN 網域名稱直接成員所有成員
主控台位置	Cyber Risk Overview App > 資料來源設定 > OpenLDAP > 在第三方整合中設定 OpenLDAP 整合設定

回到頂端

Qualys
說明	來自 Qualys 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	主機名稱主機 ID 裝置作業系統登入使用者最後登入使用者 IP 位址 MAC 位址弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Qualys > 資料上傳權限 > 關閉

回到頂端

Rapid 7 - InsightVM / Nexpose
說明	來自 Rapid7 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	ID IP 位址 MAC 位址主機名稱作業系統服務已安裝軟體使用者使用者群組弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Rapid7 - InsightVM > 資料上傳權限 > 關閉 Cyber Risk Overview App > 資料來源設定 > Rapid7 - Nexpose > 在第三方整合中設定整合設定

回到頂端

Splunk - 網路防火牆 / Web Gateway 日誌
說明	適用於 Splunk 的 Cyber Risk Exposure Management 應用程式可將網站存取日誌資料提供給 TrendAI Vision One™，讓您根據防火牆和 Web Gateway 活動，深入了解使用者的公有雲應用程式存取情況。
收集的資料	事件時間來源 IP 位址主機名稱：事件發起來源網站：URL 次數：存取的彙總次數使用者名稱：發起事件的使用者
主控台位置	Cyber Risk Overview App > 資料來源設定 > Splunk - 網路防火牆 / Web Gateway 日誌 > 設定指南

回到頂端

Tenable Vulnerability Management
說明	來自 Tenable Vulnerability Management 的資料可讓您深入了解受管裝置上的其他 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	ID 用戶端 UUID 用戶端名稱已安裝的軟體 IP 位址 MAC 位址 OS 主機名稱弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Tenable Vulnerability Management > 資料上傳權限 > 關閉

回到頂端

Tanium Comply
說明	來自 Tanium Comply 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	端點名稱網域名稱 IP 位址 MAC 位址作業系統上次登入使用者已安裝的軟體弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Tanium Comply > 資料上傳權限 > 關閉

回到頂端

網際網路對外資產 Rescana
說明	資料可讓您掌握組織對外的網際網路資產，包括應用程式弱點和系統設定錯誤，讓您能夠管理外部攻擊面。
收集的資料	網域主機名稱 IP Tag：資產類別執行中的服務作業系統 ISP 雲端供應商地理位置 SSL CPE：資產上應用程式的版本弱點清單
Cyber Risk Overview	Attack Surface Discovery App > Internet Facing Assets > Domain / Public IP > Remove Cyber Risk Overview App > Data source configuration > Rescana > Data Upload > Off

返回頂端

Claroty xDome
說明	來自 Claroty xDome 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	裝置 ID 風險分數作業系統類別標籤裝置類型系列弱點清單 MAC 位址清單裝置子類別指派對象網路清單型號裝置類型裝置類別 IP 位址清單
主控台位置	Cyber Risk Overview App > Data source configuration > Claroty xDome > Data upload permission > Off

返回頂端

Salesforce
說明	來自 Salesforce 的資料可讓您存取中繼資料及系統設定錯誤的相關資訊，以供合規性與風險評估使用。
收集的資料	租用戶 ID 租用戶名稱租用戶說明 URL 聯絡資訊位置安全性設定
主控台位置	Cyber Risk Overview App > 資料來源設定 > Salesforce > 在第三方整合中設定整合設定

Github
說明	透過安裝並啟用 TrendAI Vision One™ SSPM，您授予 Trend Micro 存取您 GitHub 組織中繼資料及系統設定錯誤資訊的權限，以用於合規性和風險評估。
收集的資料	組織 ID 組織名稱組織登入名稱組織 URL 組織類型安全性設定成員資訊儲存庫資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > GitHub > 在第三方整合中設定 GitHub 整合設定

返回頂端

Greenbone
說明	來自 Greenbone 的資料可讓您深入了解內部部署裝置資訊，以及作業系統和應用程式中的 CVE 偵測結果。
收集的資料	包含 CVE 的作業系統包含 CVE 的應用程式
主控台位置	Cyber Risk Overview App > 資料來源設定 > Greenbone > 在第三方整合中設定整合設定

Google Cloud Identity
說明	來自 Google Cloud Identity 的資料讓您能夠掌握使用者設定檔、使用者與群組行為，以及帳號設定錯誤的狀況。
收集的資料	請參閱 https://success.trendmicro.com/zh-TW/solution/KA-0015569
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Google Cloud Identity > 設定指南

CyberArk
說明	來自 CyberArk 的資料讓您能夠掌握使用者詳細資訊、使用者行為，以及潛在的使用者帳號設定錯誤。
收集的資料	使用者資訊顯示名稱電子郵件上次邀請上次登入狀態組織使用者 ID 使用者類型登入名稱使用中的應用程式 App ID 裝置應用程式名稱版本受管理應用程式狀態行動應用程式類型識別碼風險事件使用者 ID 使用者名稱事件 ID 事件類型風險分數風險等級風險原因
主控台位置	Cyber Risk Overview App > 資料來源設定 > CyberArk > 在第三方整合中設定 CyberArk 並授予所需權限

Nazomi Vantage
說明	來自 Nozomi Vantage 的資料可讓您掌握 OT 和 IoT 網路資產資訊、CVE 偵測及有助於風險分析的警示。
收集的資料	資產 ID 名稱 IP MAC address 廠商類型 OS Alert ID 名稱說明嚴重性 MAC address IP 風險通訊協定連接埠弱點 ID 資產 ID 分數 CVE 軟體清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Nozomi Vantage > 在第三方整合中設定整合設定

SentinelOne Singularity
說明	來自 SentinelOne Singularity 的資料可讓您掌握 SentinelOne Singularity 管理端點的資料，包括裝置內容、錯誤設定及 CVE 偵測。
收集的資料	裝置 ID 名稱內部 IP OS 系列 MAC address 風險事件 ID 名稱描述嚴重性狀態分類信心等級攻擊技術資產資訊程序資訊受指派人分析漏洞 CVE 資訊軟體資訊資產資訊工作流程與指派
主控台位置	Cyber Risk Overview App > 資料來源設定 > SentinelOne Singularity > 在第三方整合中設定整合設定

ServiceNow CMDB
描述	來自 ServiceNow 組態管理資料庫 (CMDB) 的資料，可讓您更清楚地了解組織基礎架構中裝置之間的關係及其屬性。
收集的資料	電腦伺服器應用程式資料庫執行個體儲存伺服器儲存裝置 IP 位址 IP 防火牆 CI 關係
主控台位置	Cyber Risk Overview App > 資料來源設定 > ServiceNow CMDB > 在第三方整合中設定整合設定

返回頂端

Sandbox Analysis App

使用者可透過停用提交來停用資料收集。

收集的資料

傳輸的資料與使用者提交的物件相關。

檔案名稱
檔案內容
壓縮檔密碼
檔案密碼
命令列引數
URL

主控台位置

THREAT INTELLIGENCE > Sandbox Analysis > Submission Settings

若要啟用：將每日保留值設定為 1 到 10,000 之間的任意數值。
若要停用：將每日保留值設定為 0。

^{點擊圖片以放大。}

返回頂端

網路

網路包含以下模組，這些模組可能導致對應的個人資料傳輸至 Trend Micro。以下提供詳細資訊及操作說明，說明如何透過停用特定模組來選擇退出個人資料收集。無法停用的模組將於下方標示。

TrendAI Vision One™ Virtual Network Sensor

收集的資料及
主控台位置

TrendAI Vision One™ Virtual Network Sensor 包含部分模組，這些模組可能導致對應的個人資料傳輸至 Trend Micro。

詳細資訊、個人資料收集的退出說明，以及無法停用的模組，請參閱本文：TrendAI Vision One™ Virtual Network Sensor 資料收集聲明。

回到頂端

Service Gateway

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 後，它將會把設備相關資訊回傳至 TrendAI Vision One™。客戶可透過 TrendAI Vision One™ Service Gateway Management 中斷連線/刪除此設備以停用它。
收集的資料	主機名稱 IP 位址 MAC 位址 DNS 客戶 Proxy NTP 伺服器磁碟使用量 CPU 使用量記憶體使用量網路吞吐量已連線裝置的產品名稱連線摘要
主控台位置	Workflow and Automation > Service Gateway Management
主控台設定

返回頂端

服務設定

Service Gateway 中的服務設定
說明	Service Gateway Management 向服務擁有者開放服務設定 API，詳細設定因服務而異。
收集的資料	由在 Service Gateway 中註冊並儲存設定的服務擁有者指定。
主控台位置	Workflow and Automation > Service Gateway Management > Appliance > Manage Services
主控台設定

返回頂端

本機 Active Update 服務

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用 Active Update 服務時，SG 將提供已連線產品的狀態。
收集的資料	AU URL 由客戶指定的 Trend Micro 產品 AU URL 及 Service Gateway 本機 AU URL。
主控台位置	Workflow and Automation > Service Gateway Management > Appliance，在已安裝服務表格中，選擇 ActiveUpdate Service，然後按一下「Settings」按鈕

返回頂部

正向代理服務

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用正向代理服務時，SG 將提供已連線產品的狀態
收集的資料	產品狀態連線至 SG 的 Trend Micro 產品名稱及連線時間
主控台位置	Workflow and Automation > Service Gateway Management > Connected Products/Servers

返回頂部

Smart Protection Service

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用 Smart Protection Service 時，SG 將提供已連線產品的狀態。
收集的資料	產品狀態已連線至 SG 的 Trend Micro 產品名稱及連線時間
主控台位置	Workflow and Automation > Service Gateway Management > Connected Products/Servers

返回頂部

SecOps for Cloud

SecOps for Cloud - Cloud Detections for AWS CloudTrail 在安裝/啟用產品後，會自動收集並傳輸以下資料，其中部分資料在特定司法管轄區可能被視為個人資料。收集這些資料是提供本產品安全功能的必要條件，因此您無法停用這些功能。若您不希望 Trend Micro 存取這些資料，請解除安裝並停止使用本產品。

AWS CloudTrail 的雲端偵測
說明	此資訊用於分析客戶 AWS 帳戶活動的威脅。
收集的資料	AWS 帳戶 ID AWS CloudTrail 設定 AWS CloudTrail 事件
主控台位置	此功能無法停用。

回到頂端

資料安全

Data Posture

Data Posture 允許客戶將其雲端帳戶綁定至 TrendAI Vision One™，這可能導致相應的個人資料傳輸至 Trend Micro。以下提供詳細資訊及說明，說明如何透過解除綁定雲端帳戶來選擇退出個人資料收集。

收集的資料

AWS 帳戶 ID
AWS Macie 設定
AWS Macie 自訂資料識別碼
AWS S3 儲存貯體名稱
AWS S3 儲存貯體中繼資料

主控台位置

登入 TrendAI Vision One™ 入口網站 > Service Management > Cloud Accounts

^{點擊圖片以放大。}

回到頂部

資料政策

為敏感檔案所在的網路位置定義資料政策，Data Detection and Response sensor 將根據該政策追蹤端點上的所有敏感檔案。

收集的資料

網路 URI

主控台位置

TrendAI Vision One™ > Data Security > Data Policy

主控台設定

透過切換開關來開啟或關閉。

回到頂部

資料清查

顯示端點中存放的敏感檔案，並提供依資產類型、符合的政策、副檔名等條件篩選使用者感興趣內容的功能。

收集的資料

端點 GUID
主機名稱
使用者名稱
IP 位址
URL
檔案名稱及完整路徑
Windows 事件記錄

主控台位置

TrendAI Vision One™ > Data Security > Data Inventory > All files
TrendAI Vision One™ > Data Security > Data Inventory > Local devices

Console Settings

在 TrendAI Vision One™ > Endpoint Security > Endpoint Security Policy 中：

修改現有原則或新增原則。
在感應器設定中，開啟 Endpoint Sensor 偵測與回應。
資料偵測與回應感應器將如下所示。

回到頂端

IR Platform

IR Platform 包含以下模組，可能導致相應的個人資料傳輸至 Trend Micro。以下提供詳細資訊及操作說明，說明如何透過停用特定模組來選擇退出個人資料收集。無法停用的模組將於下方標示。

IR Toolkit
說明	Forensics App 將部署 IR Toolkit，其具備命令列介面，可透過網際網路進行資料收集、加密及上傳至雲端。
傳輸至 Trend Micro 的資料	主檔案表（檔案中繼資料）基本資訊（作業系統資訊、硬體資訊）主機處理程序資訊網路活動連線網路資訊自動啟動資訊背景服務工作排程器資訊應用程式/服務日誌系統日誌 (Amcache, Shimcache) 帳戶資訊使用者活動 (Shellbag, Browser History) 事件日誌 Microsoft Windows Registry
功能設定位置	TrendAI Vision One™ 選單 > XDR > Forensics

回到頂端

TrendAI Vision One™ 資料中心位置

購買地區/國家	Microsoft Azure 資料中心位置 ^{新客戶未來站點}*	AWS 資料中心位置 ^{新客戶未來站點}*
美國	美國東部 - 北維吉尼亞州	美國東部 - 北維吉尼亞州
加拿大	加拿大中部	加拿大中部
歐盟	西歐 - 荷蘭	德國法蘭克福
日本	日本東京	日本東京
新加坡	新加坡	新加坡
澳紐地區	澳洲中部 *澳洲坎培拉	澳洲雪梨
印度	孟買	孟買
中東及非洲	阿聯酋	阿聯酋
英國	英國南部	倫敦
印尼	印尼中部	Jakarta

回到頂端

關鍵字: TrendAI Vision One data collection notice, Vision One data privacy, XDR data collected, Trend Micro data collection, Vision One GDPR compliance, SecOps Portal data transmission, Cyber Risk Exposure Management data, Endpoint Sensor data collected, Service Gateway data collection, Sandbox Analysis data, Data Security data collection, IR Platform data transmission, Zero Trust Secure Access data, Trend Micro personal data, Vision One data center locations, Trend Vision One privacy notice, XDR personal data collection, Trend Micro subprocessors, Vision One data opt-out, data collection disable Vision One

TrendAI Vision One™ 資料收集聲明

產品/版本:

Managed Detection and Response All

更新於: 2026/07/07

文章ID: KA-0010805

類別:

概要

以下各節說明收集資料的功能、傳輸的資料，以及相關產品主控台上可關閉這些功能的位置。

AI 應用程式安全性
- AI Scanner
- AI Guard
Endpoint Sensor
Standard Endpoint Protection
Server & Workload Protection
電子郵件與協作安全性
容器安全性
檔案安全性
Zero Trust Secure Access
程式碼安全性
行動裝置安全性
XDR Portal
資安評估服務
網路風險暴露管理
Sandbox 分析應用程式
通用目錄
網路
- 網路清單
- 虛擬網路感測器
Service Gateway Management
- 服務設定
- 正向代理服務
- 本機主動式更新服務
SecOps for Cloud
- AWS CloudTrail 雲端偵測
資料安全
- 資料狀態
- 資料政策
- 資料清單
IR Platform

若要查看此資料的處理地點，請參閱我們的資料中心及授權資料次處理者清單及其所在位置。

TrendAI Vision One™ 資料中心位置

TrendAI Vision One™ 資料收集聲明

一般 TrendAI Vision One™ 服務

收集的資料	電子郵件電話號碼聯絡人姓名 IP Address
主控台位置	在上線流程期間及正常服務交付期間提供給 Trend Micro 的資料。
主控台設定	帳戶管理 - 若建立其他帳戶，則需要提供姓名和電子郵件。

返回頂端

使用 TrendAI Vision One™ 主控台進行可設定的額外資料收集

描述欄位

收集的資料

客戶提供的文字

主控台位置

TrendAI Vision One™ 產品主控台中的各個位置

選填：自由格式文字欄位，供客戶使用者自行提供額外資訊。請勿輸入任何個人或敏感資訊。

Description fields

返回頂端

分享您的意見回饋

收集的資料

客戶提供的文字

選填－客戶可向 TrendAI Vision One™ 產品團隊提交功能請求和想法。請勿在意見回饋表單中輸入任何個人或敏感資訊。

主控台位置

[SecOps Resource Center 選單圖示] > Share Your Feedback > Make a Suggestion

主控台設定

提出建議

Feedback window

返回頂端

Search App

收集的資料

已儲存的搜尋記錄查詢，包括：

名稱（使用者、網域、檔案、物件）
使用者 ID
電子郵件地址
IP 位址
瀏覽記錄
命令記錄

選填：使用者可儲存搜尋參數以供日後查詢使用。

主控台位置

Saved Search Queries

返回頂端

Response App

說明

啟用使用者帳戶
停用使用者帳戶
強制重設密碼
強制登出

任務歷程包含帳戶名稱。

收集的資料

端點 IP
端點主機名稱
檔案路徑
電子郵件地址
電子郵件主旨
檔案
帳戶名稱

主控台位置

返回頂端

Security Playbooks
說明	Security Playbooks 會在客戶設定安全性 Playbook 時以及安全性 Playbook 執行時收集資料。
收集的資料	IP 位址主機名稱完整網域名稱作業系統名稱作業系統類型電子郵件地址檔案檔案名稱檔案路徑 URL 裝置 GUID 裝置名稱使用者主體名稱帳號名稱帳號類型帳號角色 CVE ID
主控台位置	Workflow And Automation > Security Playbooks > Templates Workflow And Automation > Security Playbooks > Templates > Create playbook from template Workflow And Automation > Security Playbooks > Playbooks Workflow And Automation > Security Playbooks > Execution Results

回到頂端

TrendAI Vision One™ 服務條款（Endpoint Basecamp）

收集的資料

端點名稱
IP 位址
MAC 位址

客戶同意服務條款、隱私聲明及資料收集聲明後，將無法停用資料收集功能

主控台位置

啟用方式：Trend Micro SecOps Terms of Service > I agree to the Terms of Service, Privacy Notice, and Data Collection Notice > Get Started

XDR Terms of Service

停用方式：在每個端點上開啟工作排程器，並停用「Trend Micro Endpoint Basecamp」排程工作。

執行 Windows 工作排程器 > 點擊工作排程器程式庫 > 右鍵點擊 Trend Micro Endpoint Basecamp > 停用

Task Scheduler

回到頂端

電子郵件清單

收集的資料

帳戶名稱
使用者顯示名稱
群組名稱
使用者成員資格
信箱帳戶
電子郵件地址

當客戶使用 Email Inventory 時，無法停用資料收集。

主控台位置

若要啟用：Email Inventory > 設定以下項目：
- 使用 Exchange Web Service Managed API 進行隔離管理
- 使用 Graph API 存取所有信箱
- 存取使用者設定檔和信箱
若要停用：點擊說明圖示 > 聯絡支援，並開立支援票證。

返回頂端

Endpoint Inventory - 啟用 TrendAI Vision One™ 功能
收集的資料	命令列檔案名稱檔案擁有者檔案簽署者主機名稱 IP 位址處理程序擁有者登錄檔資料使用者名稱 URL Windows 事件記錄
主控台位置	若要啟用：Endpoint Inventory > 可用端點 Tab > [選取端點] > 啟用若要停用：Endpoint Inventory > 回報至 SecOps Tab > [選取端點] > 停用

返回頂端

使用者 ID 和使用者帳號用於使用者行為追蹤與稽核。公司 ID 用於識別該客戶所屬的公司。

端點安全性原則

收集的資料

使用者 ID
使用者帳號
公司 ID

主控台位置

Security Policies > Endpoint

主控台設定

Endpoint

回到頂端

SecOps Portal

若要了解這些資料的處理地點，請參閱我們的資料中心及授權資料次處理者及其所在地點的清單。

SecOps Portal 登入（首次）
說明	SecOps Portal 使用這些資訊供客戶登入及在入口網站上顯示資料。
傳輸至 Trend Micro 的資料	聯絡人姓名帳戶 ID 電子郵件地址 CLP 公司 ID 公司名稱國家/地區顯示名稱點數建立時間點數到期時間點數庫存 ID 點數庫存類型授權開始時間授權結束時間授權 ID 授權來源
功能設定位置

SecOps Portal 警示通知
說明	SecOps Portal UI 使用此資訊，讓客戶能夠透過電子郵件接收警示通知
傳輸至 Trend Micro 的資料	電子郵件地址 Webhook URL
功能設定位置

SecOps Portal Product Connector
說明	SecOps Portal 使用此資訊偵測產品連線狀態並顯示於入口網站
傳輸至 Trend Micro 的資料	裝置 ID
功能設定位置

SecOps Portal UI Pendo

說明

SecOps Portal UI 分析客戶行為以用於產品使用情況及產品改善

傳送至 Trend Micro 的資料

IP 位址，
使用者行為
User Agent
瀏覽器名稱
瀏覽器版本
帳號 ID
CLP CompanyID

功能設定位置

SecOps Portal UI Pendo Feedback

說明

當客戶透過 Pendo Feedback 工具提交意見回饋時，其電子郵件地址將傳送給產品經理，以便產品經理能夠回覆並確認客戶的提交內容。

當回饋被處理後，產品經理將使用與 Pendo 回饋工具中功能/增強請求相關聯的電子郵件來更新客戶。

傳輸至 Trend Micro 的資料

電子郵件地址

返回頂部

Security Assessment Service

TrendAI Vision One™ Security Assessment Service

收集的資料及
主控台位置

TrendAI Vision One™ Security Assessment Service 包含部分模組，可能導致相應的個人資料傳輸至 Trend Micro。

詳細資訊、退出個人資料收集的操作說明，以及無法停用的模組，請參閱本文：TrendAI Vision One™ Security Assessment Service 資料收集聲明。

返回頂部

Cyber Risk Exposure Management

TrendAI Vision One™ SecOps Sensors

Endpoint Sensor
說明	來自安裝並啟用於整個網路中的 Endpoint Sensor 資料，可讓您掌握端點使用者活動、公有雲應用程式存取及端點漏洞的可見度。
收集的資料	端點名稱登入使用者名稱使用者主體名稱登入使用者網域 IP addresses MAC address 可疑檔案路徑可疑檔案名稱可疑檔案雜湊值 URL 作業系統名稱作業系統版本作業系統組建編號作業系統修補程式等級作業系統 SKU Agent ID 已安裝軟體名稱已安裝軟體版本軟體安裝路徑軟體修補程式資訊
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Endpoint Sensor > Endpoint Inventory

返回頂端

Email Sensor
說明	Data from Email Sensor gives you insight into email activities in monitored Microsoft 365 Exchange Online and Gmail mailboxes.
收集的資料	事件時間使用者主體名稱網域名稱 SAM 帳戶名稱 URL 電子郵件附件資訊電子郵件中繼資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > TrendAI Vision One™ Email Sensor > Email Inventory

返回頂端

Network Sensor
說明	部署於您網路環境中的虛擬 Network Sensor / TippingPoint Network Sensor 所提供的資料，可讓您掌握詳細的網路活動，以及連接至您網路的未受管理或未知資產。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠端點 IP 對等 IP 檔案路徑檔案名稱使用者名稱寄件者電子郵件地址
主控台位置	Cyber Risk Overview App > 資料來源設定 > Network Sensor > Network Inventory

返回頂端

TrendAI 安全服務

用戶端
說明	安裝在整個網路中的用戶端資料，讓您能夠掌握端點使用者活動、網路活動、公有雲應用程式存取、安全性設定及威脅偵測的可見度。
收集的資料	端點名稱登入使用者名稱使用者主體名稱登入使用者網域 IP addresses MAC address 可疑檔案路徑可疑檔案名稱可疑檔案雜湊值 URL 作業系統名稱作業系統版本作業系統組建編號作業系統修補程式等級作業系統 SKU 用戶端 ID 已安裝軟體名稱已安裝軟體版本軟體安裝路徑軟體修補程式資訊產品設定
主控台位置	Cyber Risk Overview App > 資料來源設定 > Standard Endpoint Protection > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Server & Workload Protection > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Apex One as a Service > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Apex One > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Endpoint & Workload Security > 產品執行個體 Cyber Risk Overview App > 資料來源設定 > Deep Security > 產品執行個體

返回頂端

Cloud Email and Collaboration Protection
說明	來自 Cloud Email and Collaboration Protection 的資料提供有關受監控的 Google Gmail 和 Office 365 應用程式上偵測到的威脅及安全設定的資訊。
收集的資料	請參閱：TrendAI Vision One™™ - Email and Collaboration Security Data Collection Notice
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud Email and Collaboration Protection > 產品執行個體

回到頂端

Cloud Email Gateway Protection
說明	來自 Cloud Email Gateway Protection 的資料提供有關受監控電子郵件閘道上的電子郵件活動、電子郵件安全設定及偵測到的威脅的資訊。
收集的資料	請參閱：TrendAI Vision One™™ - Email and Collaboration Security Data Collection Notice
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud Email Gateway Protection > 產品執行個體

回到頂端

Cloud One - Conformity
說明	Data from Cloud One - Conformity gives you instant visibility into compliance and security best practice violations on your public cloud infrastructure.
收集的資料	提供者區域資源名稱資源類型服務名稱服務類別建立日期最後修改日期設定訊息
主控台位置	Cyber Risk Overview App > 資料來源設定 > Cloud One - Conformity > 資料上傳權限 > 關閉

返回頂端

Deep Discovery Inspector
說明	來自 Deep Discovery Inspector 及 Deep Discovery Inspector 上 Network Sensor 的資料，可讓您掌握針對性攻擊、進階威脅、網路上未受管理的裝置、網路設定資訊以及詳細的網路活動。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠端點 IP 對等 IP 檔案路徑檔案名稱使用者名稱寄件者電子郵件地址
主控台位置	Cyber Risk Overview App > 資料來源設定 > Deep Discovery Inspector > 網路清查

返回頂端

Web Security
說明	來自您環境中安裝的 Web Security Web Sensors 的資料，讓您能夠掌握受管理使用者和裝置在企業網路內外的網路活動、威脅偵測，以及所存取的網路應用程式和網站。
收集的資料	使用者名稱部門裝置名稱使用者主體名稱 AD 網域存取的 URL 瀏覽時間
主控台位置	Cyber Risk Overview App > 資料來源設定 > Web Security > 產品執行個體

返回頂端

Mobile Security
說明	來自 Mobile Security 的資料，讓您能夠深入了解使用者活動、威脅偵測、高風險行動應用程式使用情況，以及受管理裝置所存取的公有雲端應用程式。
收集的資料	登入使用者使用者主體名稱 IP 位址應用程式名稱應用程式套件名稱裝置主機名稱作業系統名稱 URL
主控台位置	Cyber Risk Overview App > 資料來源設定 > Mobile Security > 行動裝置清單

返回頂端

Container Security
說明	來自 Container Security 的資料可讓您掌握容器和映像檔中的漏洞、偵測到的威脅及系統設定風險。
收集的資料	Kubernetes 服務資訊叢集名稱叢集描述叢集應用程式版本服務 UID 資源名稱命名空間建立時間網路類型 IP 位址連接埠 Kubernetes Pod 資訊 Pod 名稱 Pod UID 命名空間建立時間擁有者已分配 IP Pod 磁碟區節點名稱標籤註解 ECS 服務資訊叢集 ARN 服務 ARN 服務名稱建立時間網路設定任務定義 ECS 任務資訊服務 UID 叢集 ARN 任務群組任務 ARN 任務描述任務建立時間任務啟動類型任務 Tag 任務容器執行個體 ARN 任務定義節點資訊節點名稱節點 UID 節點建立時間 IP 位址 OS 映像檔核心版本容器執行階段版本 Kubernetes 版本容器資訊 Pod ID 容器 ID 容器名稱任務 ID 任務 GUID 任務 ARN 映像檔 ID 啟動指令環境變數已公開連接埠安全性內容已掛載磁碟區開始時間
Console Location	Cyber Risk Overview App > Data source configuration > Container Security > Container Inventory

回到頂端

File Security

File Security Storage
說明	File Security Storage 提供針對 AWS、Azure 和 GCP 上雲端儲存服務中檔案的惡意程式掃描功能。
收集的資料	AWS： AWS 帳戶 ID AWS S3 儲存貯體名稱由 FSS 建立的 AWS 雲端資源 Lambda 和 Lambda Alias ARN ParameterStores ARN CloudFormation 資源 ARN Scanner Stacks 雲端區域已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果 Azure： Azure 租用戶 ID Azure 訂閱 ID Azure 儲存體帳戶名稱由 FSS 建立的 Azure 雲端資源 Key Vault 名稱 Service Bus 佇列 ID Scanner Stack 雲端區域已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果 GCP： GCP 專案 ID 和編號由 FSS 建立的 GCP 雲端資源 Cloud Run 服務/工作名稱服務帳戶 ID Pub/Sub 主題名稱已掃描的檔案資訊檔案名稱檔案路徑檔案大小掃描結果
主控台位置	雲端安全性區段 > 雲端帳戶應用程式和 File Security 應用程式

File Security SDK
說明	File Security SDK 是一種反惡意程式碼檔案掃描 SaaS 服務。它為客戶提供免費的軟體開發套件 (SDK) 和命令列介面 (CLI)，以整合並遠端執行檔案掃描。
收集的資料	完整或部分檔案內容含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag
主控台位置	雲端安全性區段 > File Security 應用程式

File Security Containerized Scanner
說明	File Security Containerized Scanner 提供安裝於 Kubernetes 叢集上的檔案掃描內部部署解決方案。它作為本機掃描器，透過整合的 SDK 或 CLI，或防火牆後方的 ICAP 掃描來服務應用程式。
收集的資料	完整或部分檔案內容（已啟用 SPN 回饋或 PML 其中之一）含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag 已提交檔案的數量
主控台位置	雲端安全性區段 > File Security 應用程式

File Security Virtual Appliance
說明	File Security Virtual Appliance 透過 TrendAI Vision One Service Gateway 部署，使用 NFS 或 SMB 等協定，搭配整合式 SDK 或 CLI，或在防火牆後方進行 ICAP 掃描，為網路共用資源提供檔案掃描功能。
收集的資料	完整或部分檔案內容（已啟用 SPN 回饋或 PML）含或不含檔案路徑的檔案名稱檔案 SHA256 使用者對已提交檔案的 Tag 已提交的檔案數量
主控台位置	Cloud Security 區段 > File Security 應用程式

回到頂端

Security Awareness
說明	Security Awareness 中網路釣魚模擬的資料，可讓您深入了解網路釣魚模擬中所回報的高風險使用者帳號入侵事件。
收集的資料	活動資訊課程資訊訓練成員電子郵件地址
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Security Awareness > 啟用網路釣魚模擬

回到頂端

Network Vulnerability Scanner
說明	使用已部署的 Network Sensor 或已安裝 Network Vulnerability Scanner 服務的 Service Gateway，Network Vulnerability Scanner 可探索網路基礎架構裝置，並掃描已探索裝置、可存取服務及指定資產中的漏洞。
收集的資料	網路裝置資訊 IP 位址連接埠通訊協定服務 TLS 資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > Network Vulnerability Scanner > 在 Network Vulnerability Scanner 中設定掃描

返回頂端

TippingPoint Security Management System
說明	來自 TippingPoint Security Management System (SMS) 的資料，讓您能夠掌握網路活動、網路相關偵測及篩選規則狀態的可見度。
收集的資料	裝置 GUID 主機名稱來源 IP 來源連接埠目的地 IP 目的地連接埠 CVE ID URL
主控台位置	Cyber Risk Overview App > 資料來源設定 > TippingPoint Security Management System > 網路清查

返回頂端

Zero Trust Secure Access - Private Access
說明	來自 Zero Trust Secure Access - Private Access 的資料可對使用者和裝置風險進行可操作的分析，以偵測威脅並限制內部應用程式的存取權限，僅允許授權人員使用。
收集的資料	事件時間登入使用者使用者主體名稱使用者顯示名稱事件資訊作業系統名稱端點 GUID 主機名稱外部 IP 端點 IP
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Zero Trust Secure Access - Private Access > Zero Trust Secure Access

返回頂端

Zero Trust Secure Access - Internet Access
說明	來自 Zero Trust Secure Access - Internet Access 和 AI Service Access 的資料可對使用者存取企業網路外部 Web 應用程式的行為進行可操作的分析，以偵測潛在威脅。
收集的資料	事件時間身分識別 ID 使用者名稱使用者主體名稱承載大小本文大小存取持續時間 AD 網域部門請求 URL URL 類別裝置名稱動作惡意程式類型惡意程式名稱設定檔名稱應用程式 ID 應用程式名稱應用程式類別位置
主控台位置	Cyber Risk Overview App > 資料來源設定 > Zero Trust Secure Access - Internet Access > Zero Trust Secure Access

回到頂端

第三方資料來源

Microsoft Entra ID
說明	來自 Microsoft Entra ID 的資料可讓您掌握使用者和裝置設定檔、使用者和裝置行為、使用者公有雲端應用程式存取，以及潛在的帳戶入侵事件或錯誤設定。
收集的資料	使用者資訊使用者 ID 使用者顯示名稱使用者主體名稱 IP 位址群組位置（城市、州/省、國家/地區）電子郵件地址職稱部門名字姓氏電子郵件暱稱 IM 位址上次密碼變更日期時間正在使用的應用程式應用程式 ID 應用程式顯示名稱使用的用戶端應用程式登入記錄登入起始時間裝置詳細資料（瀏覽器和作業系統）位置狀態條件式存取狀態相互關聯 ID 風險狀態風險詳細資料彙總風險等級登入期間的風險等級風險事件類型資源顯示名稱資源 ID
主控台位置	Cyber Risk Overview App > 資料來源設定 > Microsoft Entra ID > 在第三方整合中管理權限和整合設定

回到頂端

Active Directory（內部部署）
說明	來自 Active Directory（內部部署）的資料可讓您掌握內部使用者帳號和裝置的可見度。
收集的資料	使用者資訊標準名稱使用者名稱 SAM 帳號名稱使用者主體名稱使用者顯示名稱說明辨別名稱名字姓氏電子郵件地址公司名稱部門職稱 SID 帳號已啟用網域直屬父群組所有父群組使用位置上次密碼變更時間群組資訊標準名稱說明辨別名稱成員 SAM 帳號名稱顯示名稱電子郵件地址直屬父群組所有父群組直屬成員所有成員電腦資訊標準名稱辨別名稱國家代碼顯示名稱說明 SAM 帳號名稱 DNS 主機名稱錯誤密碼時間錯誤密碼次數上次登入上次登出登入次數 OS Service principal name 直接父群組所有父群組事件日誌時間戳記 Agent ID 系統事件 ID 系統建立時間系統安全性系統電腦 IP 位址 IP 連接埠登入類型成員 SID 新 UAC 值舊 UAC 值密碼上次設定時間主要群組 ID 權限清單處理程序 ID 處理程序名稱服務名稱服務 SID 狀態子狀態主體網域名稱主體登入 ID 主體使用者名稱主體使用者 SID 目標網域名稱目標連結登入 ID 目標登入 ID 目標 SID 目標使用者名稱目標使用者 SID 虛擬帳戶工作站工作站名稱
主控台位置	Cyber Risk Overview App > 資料來源設定 > Active Directory（內部部署）> 在第三方整合中設定 Active Directory

返回頂端

Nessus Pro Tenable Security Center
說明	來自 Nessus Pro 或 Tenable Security Center（前身為 Tenable.sc）的資料，可讓您深入了解內部部署裝置資訊以及作業系統和應用程式中的 CVE 偵測結果。
收集的資料	主機 FQDN NetBIOS 名稱 BIOS UUID 工作群組主機名稱裝置作業系統登入使用者 IP address MAC address CVE ID
主控台位置	Cyber Risk Overview App > 資料來源設定 > Nessus Pro > 在第三方整合中設定 Nessus Pro Cyber Risk Overview App > 資料來源設定 > Tenable Security Center > 在第三方整合中設定整合設定

回到頂端

Microsoft 365
說明	來自 Microsoft 365 的資料可讓您存取應用程式中繼資料、系統設定資訊、使用資料及活動資料。收集的資料有助於系統設定錯誤與合規性檢查、Microsoft 365 應用程式使用報告，以及有助於使用者風險分析的行為報告。存取的應用程式包括： OneDrive SharePoint Outlook Teams
收集的資料	Microsoft 365 設定，適用於 OneDrive SharePoint Outlook Teams OneDrive 活動報告報告重新整理日期使用者主體名稱已刪除刪除日期最後活動日期已檢視或編輯的檔案（數量）已同步的檔案（數量）內部共用的檔案（數量）外部共用的檔案（數量）已指派的產品報告期間 OneDrive 使用報告報告重新整理日期網站 URL 擁有者使用者名稱擁有者主體名稱已刪除最後活動日期檔案數（計數）作用中檔案數（計數）已使用儲存空間（位元組）已配置儲存空間（位元組）報告期間 SharePoint 活動報告報告重新整理日期使用者主體名稱已刪除刪除日期最後活動日期已檢視或編輯的檔案數（計數）已同步的檔案數（計數）內部共用的檔案數（計數）外部共用的檔案數（計數）已造訪的頁面數（計數）已指派的產品報告期間 SharePoint 網站使用量報告報告重新整理日期網站 ID 網站 URL 網站擁有者使用者名稱網站擁有者主體名稱已刪除最後活動日期檔案數（計數）作用中檔案數（計數）頁面檢視數（計數）已造訪的頁面數（計數）已使用儲存空間（位元組）已配置儲存空間（位元組）根網頁範本報告期間 Outlook 電子郵件應用程式使用量報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期最後活動日期 Outlook (Mac) Outlook (Windows) Outlook (Mobile) 行動裝置網頁版 Outlook POP3 應用程式 IMAP4 應用程式 SMTP 應用程式報告期間信箱使用量報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期建立日期最後活動日期項目計數已使用儲存空間（位元組）發出警告配額 (Byte) 禁止傳送配額 (Byte) 禁止傳送/接收配額 (Byte) 已刪除項目數量已刪除項目大小 (Byte) 報告期間電子郵件活動報告報告重新整理日期使用者主體名稱顯示名稱已刪除刪除日期上次活動日期傳送動作（次數）接收動作（次數）讀取動作（次數）已指派的產品報告期間 Microsoft Teams 使用者活動報告報告重新整理日期使用者主體名稱上次活動日期已刪除刪除日期已指派的產品頻道訊息（次數）聊天訊息（次數） 1:1 通話（次數）會議總計（次數）其他活動報告期間
Console Location	Cyber Risk Overview App > Data source configuration > Microsoft 365 > Manage Entra ID permissions and integration settings in Third-Party Integration

返回頂端

OKTA
描述	來自 Okta 的資料可讓您深入了解使用者設定檔與行為，以及使用者的公有雲端應用程式和裝置使用情況。
收集的資料	使用者資訊使用者 ID 使用者顯示名稱使用者主體名稱位置（國家、州/省、城市）職稱電子郵件地址使用者類型公司名稱部門名字姓氏暱稱群組第二電子郵件地址帳號建立日期時間上次密碼變更日期時間登入紀錄登入事件時間使用者主體名稱端點 IP 位址請求 URI 裝置作業系統裝置瀏覽器使用者 ID 使用者顯示名稱位置（國家、州、城市、郵遞區號、地理位置）登入狀態
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Okta > 在第三方整合中設定 Okta 整合設定

返回頂端

Open LDAP
說明	來自 OpenLDAP 伺服器的 AD 資料，讓您能夠掌握內部使用者帳號的可見度。
收集的資料	使用者資訊 UUID CSN DN CN 顯示名稱網域名稱姓氏名字郵件 GECOS GID 編號 UID UID 編號主目錄登入 Shell 直屬上層群組所有上層群組群組資訊 UUID CSN DN CN 網域名稱直接成員所有成員
主控台位置	Cyber Risk Overview App > 資料來源設定 > OpenLDAP > 在第三方整合中設定 OpenLDAP 整合設定

回到頂端

Qualys
說明	來自 Qualys 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	主機名稱主機 ID 裝置作業系統登入使用者最後登入使用者 IP 位址 MAC 位址弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Qualys > 資料上傳權限 > 關閉

回到頂端

Rapid 7 - InsightVM / Nexpose
說明	來自 Rapid7 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	ID IP 位址 MAC 位址主機名稱作業系統服務已安裝軟體使用者使用者群組弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Rapid7 - InsightVM > 資料上傳權限 > 關閉 Cyber Risk Overview App > 資料來源設定 > Rapid7 - Nexpose > 在第三方整合中設定整合設定

回到頂端

Splunk - 網路防火牆 / Web Gateway 日誌
說明	適用於 Splunk 的 Cyber Risk Exposure Management 應用程式可將網站存取日誌資料提供給 TrendAI Vision One™，讓您根據防火牆和 Web Gateway 活動，深入了解使用者的公有雲應用程式存取情況。
收集的資料	事件時間來源 IP 位址主機名稱：事件發起來源網站：URL 次數：存取的彙總次數使用者名稱：發起事件的使用者
主控台位置	Cyber Risk Overview App > 資料來源設定 > Splunk - 網路防火牆 / Web Gateway 日誌 > 設定指南

回到頂端

Tenable Vulnerability Management
說明	來自 Tenable Vulnerability Management 的資料可讓您深入了解受管裝置上的其他 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	ID 用戶端 UUID 用戶端名稱已安裝的軟體 IP 位址 MAC 位址 OS 主機名稱弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Tenable Vulnerability Management > 資料上傳權限 > 關閉

回到頂端

Tanium Comply
說明	來自 Tanium Comply 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	端點名稱網域名稱 IP 位址 MAC 位址作業系統上次登入使用者已安裝的軟體弱點清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Tanium Comply > 資料上傳權限 > 關閉

回到頂端

網際網路對外資產 Rescana
說明	資料可讓您掌握組織對外的網際網路資產，包括應用程式弱點和系統設定錯誤，讓您能夠管理外部攻擊面。
收集的資料	網域主機名稱 IP Tag：資產類別執行中的服務作業系統 ISP 雲端供應商地理位置 SSL CPE：資產上應用程式的版本弱點清單
Cyber Risk Overview	Attack Surface Discovery App > Internet Facing Assets > Domain / Public IP > Remove Cyber Risk Overview App > Data source configuration > Rescana > Data Upload > Off

返回頂端

Claroty xDome
說明	來自 Claroty xDome 的資料可讓您掌握受管裝置上額外的 CVE 偵測結果，以及詳細的資產設定檔資訊。
收集的資料	裝置 ID 風險分數作業系統類別標籤裝置類型系列弱點清單 MAC 位址清單裝置子類別指派對象網路清單型號裝置類型裝置類別 IP 位址清單
主控台位置	Cyber Risk Overview App > Data source configuration > Claroty xDome > Data upload permission > Off

返回頂端

Salesforce
說明	來自 Salesforce 的資料可讓您存取中繼資料及系統設定錯誤的相關資訊，以供合規性與風險評估使用。
收集的資料	租用戶 ID 租用戶名稱租用戶說明 URL 聯絡資訊位置安全性設定
主控台位置	Cyber Risk Overview App > 資料來源設定 > Salesforce > 在第三方整合中設定整合設定

Github
說明	透過安裝並啟用 TrendAI Vision One™ SSPM，您授予 Trend Micro 存取您 GitHub 組織中繼資料及系統設定錯誤資訊的權限，以用於合規性和風險評估。
收集的資料	組織 ID 組織名稱組織登入名稱組織 URL 組織類型安全性設定成員資訊儲存庫資訊
主控台位置	Cyber Risk Overview App > 資料來源設定 > GitHub > 在第三方整合中設定 GitHub 整合設定

返回頂端

Greenbone
說明	來自 Greenbone 的資料可讓您深入了解內部部署裝置資訊，以及作業系統和應用程式中的 CVE 偵測結果。
收集的資料	包含 CVE 的作業系統包含 CVE 的應用程式
主控台位置	Cyber Risk Overview App > 資料來源設定 > Greenbone > 在第三方整合中設定整合設定

Google Cloud Identity
說明	來自 Google Cloud Identity 的資料讓您能夠掌握使用者設定檔、使用者與群組行為，以及帳號設定錯誤的狀況。
收集的資料	請參閱 https://success.trendmicro.com/zh-TW/solution/KA-0015569
主控台位置	Cyber Risk Overview 應用程式 > 資料來源設定 > Google Cloud Identity > 設定指南

CyberArk
說明	來自 CyberArk 的資料讓您能夠掌握使用者詳細資訊、使用者行為，以及潛在的使用者帳號設定錯誤。
收集的資料	使用者資訊顯示名稱電子郵件上次邀請上次登入狀態組織使用者 ID 使用者類型登入名稱使用中的應用程式 App ID 裝置應用程式名稱版本受管理應用程式狀態行動應用程式類型識別碼風險事件使用者 ID 使用者名稱事件 ID 事件類型風險分數風險等級風險原因
主控台位置	Cyber Risk Overview App > 資料來源設定 > CyberArk > 在第三方整合中設定 CyberArk 並授予所需權限

Nazomi Vantage
說明	來自 Nozomi Vantage 的資料可讓您掌握 OT 和 IoT 網路資產資訊、CVE 偵測及有助於風險分析的警示。
收集的資料	資產 ID 名稱 IP MAC address 廠商類型 OS Alert ID 名稱說明嚴重性 MAC address IP 風險通訊協定連接埠弱點 ID 資產 ID 分數 CVE 軟體清單
主控台位置	Cyber Risk Overview App > 資料來源設定 > Nozomi Vantage > 在第三方整合中設定整合設定

SentinelOne Singularity
說明	來自 SentinelOne Singularity 的資料可讓您掌握 SentinelOne Singularity 管理端點的資料，包括裝置內容、錯誤設定及 CVE 偵測。
收集的資料	裝置 ID 名稱內部 IP OS 系列 MAC address 風險事件 ID 名稱描述嚴重性狀態分類信心等級攻擊技術資產資訊程序資訊受指派人分析漏洞 CVE 資訊軟體資訊資產資訊工作流程與指派
主控台位置	Cyber Risk Overview App > 資料來源設定 > SentinelOne Singularity > 在第三方整合中設定整合設定

ServiceNow CMDB
描述	來自 ServiceNow 組態管理資料庫 (CMDB) 的資料，可讓您更清楚地了解組織基礎架構中裝置之間的關係及其屬性。
收集的資料	電腦伺服器應用程式資料庫執行個體儲存伺服器儲存裝置 IP 位址 IP 防火牆 CI 關係
主控台位置	Cyber Risk Overview App > 資料來源設定 > ServiceNow CMDB > 在第三方整合中設定整合設定

返回頂端

Sandbox Analysis App

使用者可透過停用提交來停用資料收集。

收集的資料

傳輸的資料與使用者提交的物件相關。

檔案名稱
檔案內容
壓縮檔密碼
檔案密碼
命令列引數
URL

主控台位置

THREAT INTELLIGENCE > Sandbox Analysis > Submission Settings

若要啟用：將每日保留值設定為 1 到 10,000 之間的任意數值。
若要停用：將每日保留值設定為 0。

^{點擊圖片以放大。}

返回頂端

網路

TrendAI Vision One™ Virtual Network Sensor

收集的資料及
主控台位置

TrendAI Vision One™ Virtual Network Sensor 包含部分模組，這些模組可能導致對應的個人資料傳輸至 Trend Micro。

詳細資訊、個人資料收集的退出說明，以及無法停用的模組，請參閱本文：TrendAI Vision One™ Virtual Network Sensor 資料收集聲明。

回到頂端

Service Gateway

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 後，它將會把設備相關資訊回傳至 TrendAI Vision One™。客戶可透過 TrendAI Vision One™ Service Gateway Management 中斷連線/刪除此設備以停用它。
收集的資料	主機名稱 IP 位址 MAC 位址 DNS 客戶 Proxy NTP 伺服器磁碟使用量 CPU 使用量記憶體使用量網路吞吐量已連線裝置的產品名稱連線摘要
主控台位置	Workflow and Automation > Service Gateway Management
主控台設定

返回頂端

服務設定

Service Gateway 中的服務設定
說明	Service Gateway Management 向服務擁有者開放服務設定 API，詳細設定因服務而異。
收集的資料	由在 Service Gateway 中註冊並儲存設定的服務擁有者指定。
主控台位置	Workflow and Automation > Service Gateway Management > Appliance > Manage Services
主控台設定

返回頂端

本機 Active Update 服務

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用 Active Update 服務時，SG 將提供已連線產品的狀態。
收集的資料	AU URL 由客戶指定的 Trend Micro 產品 AU URL 及 Service Gateway 本機 AU URL。
主控台位置	Workflow and Automation > Service Gateway Management > Appliance，在已安裝服務表格中，選擇 ActiveUpdate Service，然後按一下「Settings」按鈕

返回頂部

正向代理服務

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用正向代理服務時，SG 將提供已連線產品的狀態
收集的資料	產品狀態連線至 SG 的 Trend Micro 產品名稱及連線時間
主控台位置	Workflow and Automation > Service Gateway Management > Connected Products/Servers

返回頂部

Smart Protection Service

Service Gateway Management
說明	當 Service Gateway 設備註冊至 TrendAI Vision One™/Service Gateway Management 並啟用 Smart Protection Service 時，SG 將提供已連線產品的狀態。
收集的資料	產品狀態已連線至 SG 的 Trend Micro 產品名稱及連線時間
主控台位置	Workflow and Automation > Service Gateway Management > Connected Products/Servers

返回頂部

SecOps for Cloud

AWS CloudTrail 的雲端偵測
說明	此資訊用於分析客戶 AWS 帳戶活動的威脅。
收集的資料	AWS 帳戶 ID AWS CloudTrail 設定 AWS CloudTrail 事件
主控台位置	此功能無法停用。

回到頂端

資料安全

Data Posture

收集的資料

AWS 帳戶 ID
AWS Macie 設定
AWS Macie 自訂資料識別碼
AWS S3 儲存貯體名稱
AWS S3 儲存貯體中繼資料

主控台位置

登入 TrendAI Vision One™ 入口網站 > Service Management > Cloud Accounts

^{點擊圖片以放大。}

回到頂部

資料政策

為敏感檔案所在的網路位置定義資料政策，Data Detection and Response sensor 將根據該政策追蹤端點上的所有敏感檔案。

收集的資料

網路 URI

主控台位置

TrendAI Vision One™ > Data Security > Data Policy

主控台設定

透過切換開關來開啟或關閉。

回到頂部

資料清查

顯示端點中存放的敏感檔案，並提供依資產類型、符合的政策、副檔名等條件篩選使用者感興趣內容的功能。

收集的資料

端點 GUID
主機名稱
使用者名稱
IP 位址
URL
檔案名稱及完整路徑
Windows 事件記錄

主控台位置

TrendAI Vision One™ > Data Security > Data Inventory > All files
TrendAI Vision One™ > Data Security > Data Inventory > Local devices

Console Settings

在 TrendAI Vision One™ > Endpoint Security > Endpoint Security Policy 中：

修改現有原則或新增原則。
在感應器設定中，開啟 Endpoint Sensor 偵測與回應。
資料偵測與回應感應器將如下所示。

回到頂端

IR Platform

IR Toolkit
說明	Forensics App 將部署 IR Toolkit，其具備命令列介面，可透過網際網路進行資料收集、加密及上傳至雲端。
傳輸至 Trend Micro 的資料	主檔案表（檔案中繼資料）基本資訊（作業系統資訊、硬體資訊）主機處理程序資訊網路活動連線網路資訊自動啟動資訊背景服務工作排程器資訊應用程式/服務日誌系統日誌 (Amcache, Shimcache) 帳戶資訊使用者活動 (Shellbag, Browser History) 事件日誌 Microsoft Windows Registry
功能設定位置	TrendAI Vision One™ 選單 > XDR > Forensics

回到頂端

TrendAI Vision One™ 資料中心位置

購買地區/國家	Microsoft Azure 資料中心位置 ^{新客戶未來站點}*	AWS 資料中心位置 ^{新客戶未來站點}*
美國	美國東部 - 北維吉尼亞州	美國東部 - 北維吉尼亞州
加拿大	加拿大中部	加拿大中部
歐盟	西歐 - 荷蘭	德國法蘭克福
日本	日本東京	日本東京
新加坡	新加坡	新加坡
澳紐地區	澳洲中部 *澳洲坎培拉	澳洲雪梨
印度	孟買	孟買
中東及非洲	阿聯酋	阿聯酋
英國	英國南部	倫敦
印尼	印尼中部	Jakarta

回到頂端

本文對您是否有幫助?