TDR ライセンス
Threat Detection and Response は、Firebox でアクティブ化する登録サービスです。これは、Total Security Suite 登録に含まれています。
TDR 登録を利用すると、1 つの Firebox に Threat Detection and Response 機能を構成することができます。また、これにはネットワークに Host Sensor をインストールできる Host Sensor ライセンス セットが含まれています。含まれている Host Sensor ライセンスの数は、Firebox モデルによって異なります。アクティブな Threat Detection and Response が登録されているアカウントに少なくとも Firebox が 1 つがあれば、追加の Host Sensor ライセンスを購入することができます。
Threat Detection and Response 登録サービスには、以下のような 2 つのコンポーネントがあります。
Firebox 機能キー
Firebox 機能キーで Threat Detection and Response 機能を有効化する際に、ネットワーク セキュリティ イベントが Threat Detection and Response アカウントに送信されるように Firebox を構成することができます。機能キーには、この登録サービスの有効期限があります。登録をアクティブ化または更新する際は、ネットワークのセキュリティ イベントの報告が中断されないように、Firebox の機能キーを必ず更新してください。
Firebox 登録サービスをアクティブ化または更新をする方法については、次を参照してください：Firebox 機能キーを追加する。
Host Sensor ライセンス
Threat Detection and Response 登録には Host Sensor ライセンスも含まれます。Host Sensor ライセンスがあれば、Host Sensor アプリケーションをインストールして、ネットワークにおけるホストのアクティビティを監視することができます。セキュリティ登録または Host Sensor のアップグレード ライセンスをアクティブ化すると、Host Sensor ライセンスが Threat Detection and Response アカウントに自動的に追加されます。Host Sensor ライセンスには有効期限があります。Host Sensor ライセンスは、TDR 登録の有効期限が切れると失効します。
Host Sensor ライセンスの有効期限
Host Sensor ライセンスの有効期限が切れた場合：
- 最初にインストールされた Host Sensor が最初に期限切れになります。
- 期限切れの Host Sensor のインストール状態は 期限切れ となります。
- 期限切れの Host Sensor は endpoint でアクションを実行できなくなります。
- ライセンスの有効期限が切れた後も、7 日間の猶予期間の間は Host Sensor から脅威に関するレポートが送信されます。
- 7 日間の猶予期間が終了すると、Host Sensor は自動的にアンインストールされます。
TDR アカウントに期限切れの Host Sensor ライセンスがない限り、新しい Host Sensor をダウンロードすることも、センサのインストール アクションを選択することもできません。
Host Sensor ライセンスをアカウントに追加すると、インストールされている Host Sensor に新しいライセンスが自動的に適用されます。
TDR ライセンスを取得する
Threat Detection and Response は、Firebox と XTMv モデルでのみサポートされています。Firebox と Host Sensor の TDR ライセンスを取得するには、以下の手順を実行します。
-
- Threat Detection and Response 登録をアクティブ化する際は、Firebox の機能キーを更新して、Firebox に TDR 機能を追加してください。
Host Sensor ライセンスを管理する
Threat Detection and Response 登録をアクティブ化すると、Host Sensor ライセンスが Threat Detection and Response アカウントに自動的に追加されます。アクティブな Host Sensor ライセンスを表示するには、Threat Detection and Response アカウントにログインします。
WatchGuard Partner の場合は、TDR アカウントは Service Provider アカウントとなります。Host Sensor ライセンスを自身が管理しているアカウントに割り当てるには、Owner として Threat Detection and Response アカウントにログインする必要があります。
詳細については、TDR Host Sensor ライセンスを管理する を参照してください。