TDR グループを管理する

Threat Detection and Response で、ネットワークのホストのグループを作成することができます。これらのグループで、以下を実行することができます。

ポリシーでグループ名を指定して、異なるホストに異なるポリシーを構成する。
詳細については、TDR ポリシーを構成するを参照してください。
グループの Host Sensor、グループメンバーシップ、および Host Sensor の設定を表示および管理する。
詳細については、グループのホストを管理するを参照してください。

TDR では、3 種類のグループがサポートされています。

Active Directory グループ

AD Helper により Active Directory Server から TDR にデバイスグループ情報が送信されると、TDR に Active Directory グループが作成されます。Active Directory ドメインコントローラでこれらのグループのメンバーシップを管理します。TDR の グループ ページで、Active Directory Server の Active Directory グループと TDR を同期させることができます。

ホストグループ

ホストのリストであるホストグループを追加することができます。ホストは、1 つのホストグループのメンバーになることができます。Analyst がグループのメンバーの Host Sensor を管理し、そのグループに固有の Host Sensor 設定を構成することができます。グループ ページまたは ホスト ページで、メンバーを作成して、ホストグループに追加することができます。

グループに複数のホストを追加する場合は、ホストページでそれを最も簡単に行うことができます。詳細については、TDR ホストおよび Host Sensor を管理するを参照してください。

IP サブネットグループ

特定の IPv4 サブネットの IP サブネットグループを追加することができます。グループには、そのグループに指定された IP サブネット内の IP アドレスを持つホストが含まれます。

Observer 管理ユーザーは、グループに関する情報を表示できますが、グループを編集することはできません。

グループ ページから、Analyst は以下を実施することができます。

Active Directory グループを同期する。
IP サブネットとホストグループを追加、編集、および削除する。
ホストグループのメンバーを編集する。
ホストグループのメンバーの Host Sensor をインストールおよび削除する。
ホストグループの Host Sensor 設定を構成する。

Threat Detection and Response グループを表示する

グループのリストを表示するには、以下の手順を実行します。

TDR にログインする.
構成 > Threat Detection の順に選択します。
ThreatSync セクションで、グループ を選択します。
ホストグループの情報を表示するには、グループ名の横にあるをクリックします。
グループのホストとそのグループの Host Sensor 設定が表示されます。

Analyst は、このページで IP サブネットおよびホストグループを追加および編集することができます。Analyst は、Host Sensor 設定を管理し、グループのメンバーの Host Sensor をインストールおよび削除することができます。

フィルタを管理する

各列の上部で、ページに表示される情報をフィルタリングすることができます。ページを開くたびにページが既定で指定されている情報になるように、フィルタ設定を保存することができます。

Active Directory グループを同期する

グループ ページで、Analyst は Active Directory グループを同期することができます。グループを同期すると、AD Helper により Active Directory ドメインコントローラからグループに関する更新情報が取得され、TDR アカウントのグループ情報が更新されます。

Active Directory グループを同期するには、以下の手順を実行します。

グループ ページで、Active Directory グループの横にあるをクリックします。
グループを同期する を選択します。
グループを同期するかどうかの確認メッセージが表示されます。
同期する をクリックします。

グループページで Active Directory グループを展開する前に Active Directory グループを同期するか、Active Directory グループのメンバーのホストグループメンバーシップを変更する必要があります。

グループを追加する

グループページで、ホストグループまたは IP サブネットグループを追加することができます。

また、ホストグループの変更 アクションを使用して、選択されたホストのホストグループを追加することができます。詳細については、TDR ホストおよび Host Sensor を管理するを参照してください。

ホストグループを追加する

ホストグループを追加する際に、グループのホストを名前で指定します。グループにホストを追加する前に、ホストの名前を知っておく必要があります。グループごとに異なる Host Sensor 設定を構成することができるため、ホストを複数のホストグループのメンバーにすることはできません。

グループ ページで、グループを追加する をクリックします。
グループを追加するダイアログボックスが開きます。

Screen shot of the Add Group dialog box

グループ名 テキストボックスに、このグループの名前をを入力します。
種類ドロップダウンリストから、ホスト を選択します。これは、既定のオプションです。
ホストをグループに追加する をクリックします。
ホストをグループに追加するダイアログボックスが開きます。

Screen shot of the Add Hosts to Group dialog box.

追加するホスト名の横にあるチェックボックスを選択します。
選択されたホストを追加する をクリックします。
グループを追加するダイアログボックスにホストが追加されます。
ホストを削除するには、ホスト名の横にあるチェックボックスを選択して、選択されたホストを削除する をクリックします。
保存して閉じる をクリックします。

グループを編集または削除する

IP サブネットまたはホストグループを編集または削除するには、Analyst として TDR にログインする必要があります。

グループを編集するには、以下の手順を実行します。

グループ リストで、編集するグループの横にあるをクリックします。
グループを編集する を選択します。
グループを編集するダイアログボックスが開きます。
前の手順で説明されているように、グループ情報を編集します。
保存して閉じる をクリックします。

グループを削除するには、以下の手順を実行します。

グループ リストで、削除するグループの横にあるをクリックします。
グループを削除する を選択します。
確認メッセージが表示されます。
削除をクリックします。

グループを削除すると、それを含むすべてのポリシーからグループが自動的に削除されます。

グループのホストを管理する

グループ ページで、グループのホストに関する情報を表示して、そのグループの Host Sensor と Host Sensor 設定を管理することができます。少なくとも 1 つのホストを含むすべてのグループを展開することができます。

グループのホストを管理するには、グループの横にあるをクリックします。

2 つのタブにグループ情報が表示されます。

ホスト — グループのホストが表示されます。ネットワーク、OS、および各ホストの Host Sensor ステータスが含まれています。
Host Sensor 構成 — グループのホストの Host Sensor 設定。Administrator により指定されているグローバル Host Sensor 設定よりも優先されるグループの Host Sensor 設定を構成することができます。

ホスト タブで、このグループのホストに関する情報を表示すること、グループにホストを追加すること、および Host Sensor とグループメンバーシップを管理することができます。

ホストで次のアクションを実行することができます。

ホストグループを変更する — ホストが属するホストグループを変更します
センサをインストールする — AD Helper を使用して Windows ホストに Host Sensor をインストールします
センサを再起動する — ホストの Host Sensor を再起動します
センサを削除する — ホストから Host Sensor をアンインストールします
手動での削除を承認する — Host Sensor がホストから手動でアンインストールされたことを承認します
ホストを更新する — Host Sensor を TDR の最新バージョンに更新します
ホストを隔離する — ネットワークを介して通信できないように、ホストを隔離します
ホストをリリースする — ホストを隔離からリリースします
ホストの保護を一時停止する — ホストの TDR を一時的に停止します
ベースラインを要求する — ホストで変更を行った後、新しいベースラインのスキャンを実行します

ホストのグループメンバーシップを変更する

グループのホストのリストで、ホストが属しているホストグループを変更できます。これにより、現在のグループからホストが削除されて、別のグループに追加されます。また、すべてのグループからホストを削除することができます。

1 つまたは複数のホストのホストグループを変更するには、以下の手順を実行します。

デバイス/ユーザー > ホスト の順に選択します。
リストで、1 つまたは複数のホストの横にあるチェックボックスを選択します。
アクション > ホストグループを変更する の順に選択します。
ホストグループを変更するダイアログボックスが開きます。

グループ名を入力します。これは、既存のグループでも新規グループでも構いません。
入力しているときに、既存グループの名前および新規グループを追加するオプションがテキストボックスの下に表示されます。
グループを選択するか、または入力した名前で新規グループを追加するオプションを選択します。
選択されたホストが、選択されたグループに追加されます。新しいグループを追加するオプションを選択した場合は、ホストグループが追加されます。

ホストグループから 1 つまたは複数の Host Sensor を削除するには、以下の手順を実行します。

リストで、1 つまたは複数のホストの横にあるチェックボックスを選択します。
アクション > ホストグループを変更する の順に選択します。
ホストグループを変更するダイアログボックスが開きます。
グループなし を選択します。
選択された各ホストは、以前に属していたホストグループから削除されます。

グループの Host Sensor 設定を指定する

グループ構成では、グループのみに適用される Host Sensor 設定を指定することができます。グループに指定した設定は、Administrator により構成されたグローバル Host Sensor 設定よりも優先されます。

Host Sensor 構成には、以下の設定が含まれます。

Host Sensor 設定 — Host Sensor で許可されているアクションを指定します。
Host Sensor 改ざん防止設定 — ユーザーが Threat Detection and Response サービスを変更またはアンインストールできるかどうかを指定します。
Host Sensor ドライバ構成設定 — Host Sensor ドライバの設定を有効化または無効化します。最初にグループ固有の Host Sensor 構成上書き設定で変更をテストしている場合を除き、既定設定を維持することをお勧めします。
Host Sensor アイコン設定 — Host Sensor システムトレイのアイコン設定を有効化または無効化します。

推奨される Host Sensor 設定の詳細については、TDR 配備のベストプラクティスを参照してください。

各設定の詳細を表示するには、をクリックします。

ほとんどの Host Sensor 設定では、スライダに設定が有効か無効かが示されています。

— 機能が有効化されています

— 機能が無効化されています

各設定を変更するには、スライダをクリックします。変更は直ちに有効になります。

スライダで有効化または無効化した設定の変更は、保存をクリックする必要はありません。ベースライン最大遅延時間 (分) テキストボックスなど、他のタイプで設定を変更した場合は、保存をクリックします。

グループの Host Sensor 設定を指定するには、以下の手順を実行します。

グループ ページで、管理するグループの横にあるをクリックします。
そのグループのホスト情報のダイアログボックスが開きます。
Host Sensor 構成 タブを選択します。

Screen shot of the Host Sensor Configuration tab

このグループの Host Sensor 設定を有効化するには、このグループの Host Sensor 設定の上書き スイッチをクリックします。
このグループの Host Sensor 設定を構成します。
これらの設定の詳細については、次を参照してください：TDR Host Sensor 設定を構成する。
保存をクリックします。