関連トピック

# TDR グループを管理する

Threat Detection and Response で、ネットワークのホストのグループを作成することができます。これらのグループで、以下を実行することができます。

- ポリシーでグループ名を指定して、異なるホストに異なるポリシーを構成する。
  詳細については、次を参照してください：TDR ポリシーを構成する。
- グループの Host Sensor と Host Sensor 設定を表示して管理する。
  詳細については、次を参照してください：グループの Host Sensor を管理する。

グループには 3 つの種類があります。

Active Directory グループ

AD Helper により Active Directory Server から TDR にデバイス グループ情報が送信されると、TDR に Active Directory グループが作成されます。Active Directory ドメイン コントローラでこれらのグループのメンバーシップを管理します。TDR Web UI の グループ ページで、Active Directory Server の Active Directory グループと TDR を同期させることができます。

ホスト グループ

ホストのリストであるホスト グループを手動で追加することができます。ホストは、1 つのホスト グループのメンバーになることができます。オペレータがグループのメンバーの Host Sensor を管理し、そのグループに固有の Host Sensor 設定を構成することができます。

IP サブネット グループ

特定の IPv4 サブネット用の IP サブネット グループを手動で追加することができます。グループには、そのグループに指定された IP サブネット内の IP アドレスを持つホストが含まれます。

アナリストまたはオペレータの認証を持つユーザーにのみ グループ ページが表示されます。アナリスト認証を持つユーザーは、グループに関する情報を表示できますが、編集することはできません。

グループ ページで、オペレータ認証を持つユーザーは以下を実行することができます。

- Active Directory グループを同期する。
- IP サブネットとホスト グループを追加、編集、および削除する。
- ホスト グループのメンバーの Host Sensor をインストールおよび削除する。
- ホスト グループの Host Sensor 設定を構成する。

## Threat Detection and Response グループを表示する

グループのリストを表示するには、以下の手順を実行します：

1. オペレータまたはアナリストの認証を持つユーザーとして TDR Web UI にログインします。
2. 構成 > グループ の順に選択します。
3. ホスト グループの情報を表示するには、グループ名の横にある をクリックします。
   グループのホストとそのグループの Host Sensor 設定が表示されます。

オペレータ認証を持つユーザーは、このページで IP サブネットとホスト グループを追加および編集することができます。オペレータはまた、Host Sensor の設定を管理すること、およびグループのメンバーの Host Sensor のインストールと削除を行うことができます。

## Active Directory グループを同期する

グループ ページで、オペレータは Active Directory グループを同期することができます。グループを同期すると、AD Helper により Active Directory ドメイン コントローラからグループに関する更新情報が取得され、TDR アカウントのグループ情報が更新されます。

Active Directory グループを同期するには、以下の手順を実行します：

1. グループ ページで、Active Directory グループの横にある、 をクリックします。
2. グループを同期する を選択します。
   グループを同期するかどうかの確認メッセージが表示されます。
3. 同期する をクリックします。

## グループを追加する

ホスト グループまたは IP サブネット グループは手動で追加することができます。

ホスト グループを追加する

ホスト グループを追加する際に、グループのホストを名前で指定します。グループにホストを追加する前に、ホストの名前を知っておく必要があります。グループごとに異なる Host Sensor 設定を構成することができるため、ホストを複数のホストグループのメンバーにすることはできません。

1. グループ ページで、グループを追加する をクリックします。
   グループの追加 ダイアログ ボックスが表示されます。

1. グループ名 テキスト ボックスに、このグループの名前をを入力します。
2. 種類 ドロップダウン リストから、ホスト を選択します。これは、既定のオプションです。
3. ホスト名を検索するために、ホスト テキスト ボックスに、ホスト名の少なくとも 3 文字を入力します。
   入力した文字を含むホスト名がテキスト ボックスの下に表示されます。

1. 追加するホスト名を選択します。
   ホスト名がグループ詳細のセクションに追加されます。
2. 追加するホストごとに前の 2 つの手順を繰り返します。
3. ホストを削除するには、ホスト名の横にある、 をクリックします。
4. 保存して閉じる をクリックします。

IP サブネット グループを追加する

1. グループ ページで、グループを追加する をクリックします。
   グループの追加 ダイアログ ボックスが表示されます。

1. グループ名 テキスト ボックスに、このグループの名前をを入力します。
2. 種類 ドロップダウン リストから、IP サブネット を選択します。
3. ネットワーク アドレス テキスト ボックスに、ホストまたはネットワークの IP アドレスを入力します。
4. サブネット マスク テキスト ボックスに、IP アドレスのサブネット マスクを入力します。
5. 保存して閉じる をクリックします。

## グループを編集または削除する

IP サブネットまたはホスト グループを編集または削除するには、オペレータ認証で TDR にログインする必要があります。

グループを編集するには、以下の手順を実行します：

1. グループ リストで、編集するグループの横にある、 をクリックします。
2. グループを編集する を選択します。
   グループの編集 ダイアログ ボックスが表示されます。
3. 前の手順で説明されているように、グループ情報を編集します。
4. 保存して閉じる をクリックします。

グループを削除するには、以下の手順を実行します：

1. グループ リストで、削除するグループの横にある、 をクリックします。
2. グループを削除する を選択します。
   確認メッセージが表示されます。
3. 削除 をクリックします。

グループを削除すると、それを含むすべてのポリシーからグループが自動的に削除されます。

## グループの Host Sensor を管理する

グループ ページで、グループのホストに関する情報を表示して、そのグループの Host Sensor と Host Sensor 設定を管理することができます。少なくとも 1 つのホストを含むすべてのグループを展開することができます。

グループの Host Sensor を管理するには、グループの横にある をクリックします。

2 つのタブにグループ情報が表示されます。

- ホスト — グループのホストが表示されます。ネットワーク、OS、および各ホストの Host Sensor ステータスが含まれています。
- Host Sensor 構成 — グループのホストの Host Sensor 設定。管理者により指定されているグローバル Host Sensor 設定よりも優先されるグループの Host Sensor 設定を構成することができます。

Host Sensors をインストールする、またはグループのメンバーから削除する

ホスト タブで、このグループのホストに関する情報を見ることができ、ここで Host Sensor をインストールまたは削除することができます。

ホストで次のアクションを実行することができます。

- Sensor のインストール — AD Helper を使用して、ホストに Host Sensor をインストールします
- Sensor の削除 — ホストから Host Sensor をアンインストールします
- 手動での削除を承認する — Host Sensor がホストから手動でアンインストールされたことを承認します

ホストから Host Sensor を手動でアンインストールする方法については、次を参照してください：TDR Host Sensor をアンインストールする。

グループの 1 つまたは複数のホストの Host Sensor をインストールまたは削除するには、以下の手順を実行します：

1. グループ ページで、管理するグループの横にある をクリックします。
   そのグループのホスト情報のダイアログ ボックスが表示されます。

1. ホスト タブで、1 つまたは複数のホストの横にあるチェックボックスを選択します。
2. アクション ドロップダウン リストで、 オプションを選択します。
   ドロップダウン リストに、それぞれの使用可能なアクションが適用される選択されたホストの数が表示されます。
   アクションの確認ダイアログ ボックスが表示されます。アクションが適用されるホストのリストが含まれています。

1. アクションを確認するには、アクションの実行 をクリックします。

単一のホストから Host Sensor を削除するには、インストール状態 列で、 をクリックします。

グループの Host Sensor 設定を指定する

グループ構成では、グループのみに適用される Host Sensor 設定を指定することができます。グループに指定した設定は、管理者により構成されたグローバル Host Sensor 設定よりも優先されます。

Host Sensor 構成には、以下の設定が含まれます。

- Host Sensor 設定 — Host Sensor で許可されたアクションを制御します。
- Host Sensor ドライバ構成設定 — Host Sensor ドライバの設定を有効化または無効化します。グループ固有の Host Sensor 設定ですでにホスト グループが構成されているのではない限り、既定設定を維持することをお勧めします。

異なる種類のホストで推奨される Host Sensor 設定の詳細については、TDR 配備のベストプラクティス を参照してください。

各設定の詳細については、各設定の横にある をクリックします。

ほとんどの Host Sensor 設定では、スイッチにその設定が有効か無効かが示されています。

— 機能が有効化されています

— 機能が無効化されています

各設定を変更するには、スイッチをクリックします。

グループの Host Sensor 設定を指定するには、以下の手順を実行します：

1. グループ ページで、管理するグループの横にある をクリックします。
   そのグループのホスト情報のダイアログ ボックスが表示されます。
2. Host Sensor 構成 タブを選択します。

1. このグループの Host Sensor 設定を有効化するには、このグループの Host Sensor 設定の上書き スイッチをクリックします。
2. このグループの Host Sensor 設定を構成します。
   これらの設定の詳細については、次を参照してください：TDR Host Sensor 設定を構成する。
3. 保存 をクリックします。

#### 関連情報

TDR ホストおよび Host Sensor を管理する

TDR Host Ransomware Prevention について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索