関連トピック

# TDR Host Sensor 設定を構成する

Host Sensor 設定により、Host Sensor のインストール後の動作が制御されます。管理者は、Host Sensor 設定ページで、TDR アカウントのすべての Host Sensor の既定設定を構成することができます。

オペレータ認証を持つユーザーが、グローバル Host Sensor 設定よりも優先されるグループの Host Sensor 設定を構成することができます。詳細については、次を参照してください：TDR グループを管理する。

Host Sensor 構成には、以下の設定が含まれます。

- Host Sensor 設定 — Host Sensor で許可されたアクションを制御します。
- Host Sensor ドライバ構成設定 — Host Sensor ドライバの設定を有効化または無効化します。グループ固有の Host Sensor 設定ですでにホスト グループが構成されているのではない限り、既定設定を維持することをお勧めします。

異なる種類のホストで推奨される Host Sensor 設定の詳細については、TDR 配備のベストプラクティス を参照してください。

各設定の詳細については、各設定の横にある をクリックします。

ほとんどの Host Sensor 設定では、スイッチにその設定が有効か無効かが示されています。

— 機能が有効化されています

— 機能が無効化されています

各設定を変更するには、スイッチをクリックします。

Host Sensor 設定ページにない 1 つの Host Sensor の設定として、検疫済みファイルの保存期間 設定が挙げられます。オペレータ認証を持つユーザーは、Host Sensor 構成ページでこの設定を構成することができます。詳細については、次を参照してください：検疫済みファイルの保存期間を構成する。

## Host Sensor 設定を構成する

Host Sensor のグローバル設定を編集するには、以下の手順を実行します：

1. 管理者認証を持つユーザーとして TDR Web UI にログインします。
2. 設定 > Host Sensor の順に選択します。
   Host Sensor ページが表示されます。

1. ほとんどの設定は、有効化 列でスイッチをクリックすると、有効化または無効化されます。
2. Host Ransomware Prevention ドロップダウン リストから、Host Ransomware Prevention モードを選択します。ヒントこの設定により、Host Sensor でプロセスが自動的に終了され、悪意のある動作を示すファイルが検疫されるかどうかが制御されます。

- オフ — 機能が有効になっていません。
- 検出 — Host Sensor で悪意のある動作を示すプロセスとファイルが特定され、手動介入のためにそれが Threat Detection and Response に通知されます。
- 防止 — ランサムウェアによりシステムが乗っ取られることがないように、Host Sensor でプロセスが検出され、自動的にプロセスが強制終了され、そして悪意のある動作を示すファイルが検疫されます。すでに緩和されたインジケータ (スコア 1) として、Host Sensor から Threat Detection and Response アカウントに報告されます。

防止 を選択すると、ホストがインターネットに接続されていない場合、または TDR アカウントと通信できない場合でも、Host Sensor で自動的にアクションが発生し、ランサムウェアが防止されます。

5. ベースライン最大遅延分数 テキスト ボックスに、起動してから Host Sensor でプロセス、ディレクトリ、レジストリ、ネットワーク統計の初期ベースライン スキャンが開始されるまでの遅延時間の最大分数を入力します。
   開始時の実際の遅延時間は、各 Host Sensor で決定されます。最低遅延時間は 1 分で、最大時間は指定された値となります。
6. 保存 をクリックします。

Host Sensor では、TDR への次回のハートビート接続時に、最新の Host Sensor 設定が自動的に取得されます。インストールされている Host Sensor から、30秒ごとに TDR アカウントにハートビートが送信されます。

## Host Sensor 設定をバックアップまたはインポートする

すべての Host Sensor のバックアップを .XML ファイルに保存することができます。Host Sensor 設定を TDR アカウントに追加するには、保存されている .XML ファイルをインポートします。これにより、TDR サービス プロバイダは、1 つの管理対象カスタマー アカウントで構成された Host Sensor 設定を別の管理対象アカウントに簡単にコピーすることができます。

Host Sensor 設定をバックアップ ファイルに保存するには、以下の手順を実行します：

1. 設定 > Host Sensor の順に選択します。
   現在構成されている署名上書きのリストが表示されます。
2. バックアップ をクリックします。
   .XML ファイルは、ダウンロード フォルダに保存されます。

署名上書きのバックアップ ファイル名には、現在の日付と時刻が含まれます。例:

WatchGuardTDR_SettingsHostSensor_2016-12-13_23-11-02.xml

.XML ファイルから Host Sensor 設定をインポートするには、以下の手順を実行します：

1. インポート をクリックします。
2. .XML バックアップ ファイルを選択して開きます。
   確認ダイアログ ボックスが表示されます。
3. インポート をクリックします。
   Host Sensor 設定がファイルの設定に更新されます。

#### 関連情報

TDR Host Ransomware Prevention について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索