関連トピック

# クイック スタート - Threat Detection and Response を設定する

Threat Detection and Response (TDR) を使用する前に、WatchGuard Portal Account で Firebox の TDR 登録をアクティブ化する必要があります。初めてアカウントで Firebox の TDR 登録をアクティブ化するときに、TDR アカウントが自動的に作成され、Host Sensor ライセンスが TDR アカウントに追加されます。TDR 登録に含まれている Host Sensor ライセンスの数は、Firebox モデルによって異なります。アップグレードとして、追加の Host Sensor ライセンスを購入することができます。

一部の TDR 設定手順では、特定のユーザー ロールでログインする必要があります。新規 TDR アカウントの最初のユーザーに管理者とオペレータのユーザー ロールが割り当てられます。既定では、他すべてのユーザーはオペレータ ロールのみとなります。管理者認証を持つユーザーは、すべてのユーザー アカウントに割り当てられているロールを変更することができます。

TDR を開始するには、以下の手順を実行します：

ステップ 1 — TDR 登録をアクティブ化する

Threat Detection and Response は Total Security Suite 登録に含まれていますが、個別の登録サービスとしても利用することができます。Total Security Suite または TDR 登録/試用をアクティブ化すると、Host Sensor ライセンスが TDR アカウントに追加されます。

初回の Firebox の Total Security 登録が 2017 年 1 月 18 日以前にアクティブ化されている場合は、TDR 地域を選択して、Firebox の機能キーを更新し、TDR を追加する必要があります。詳細については、既存の Total Security Suite 登録がある Firebox に TDR を追加する を参照してください。

TDR 登録をアクティブ化したら、Firebox の機能キーを更新する必要があります。

Firebox の機能キーを更新するには、Fireware Web UI で以下の手順を実行します：

1. デバイス管理者認証を持つユーザーとして Fireware Web UI にログインします。
2. システム > 機能キー の順に選択します。
3. 機能キーの取得 をクリックします。
   機能キー ページが表示されます。
4. 機能キーで Threat Detection & Response 機能が有効化されていることを確認します。

Firebox の機能キーを更新するには、Firebox System Manager で以下の手順を実行します：

1. Firebox の Firebox System Manager を起動します。
2. ツール > 機能キーの同期 の順に選択します。
3. デバイス管理者認証を持つユーザーの認証情報を入力します。
4. 表示 ＞ 機能キー の順に選択します。
   機能キー ダイアログ ボックスが表示されます。
5. 機能キーで Threat Detection & Response 機能が有効化されていることを確認します。

ステップ 2 — 管理対象カスタマー アカウントを設定する (WatchGuard パートナーのみ)

WatchGuard パートナーでない場合は、このステップを省略して ステップ 3 に進みます。

WatchGuard パートナーの場合は、TDR アカウントはサービス プロバイダ アカウントとなります。TDR サービス プロバイダ アカウントで、TDR を管理する会社または組織ごとに個別のカスタマー アカウントを追加する必要があります。独自のネットワークで実行されるように TDR を構成するには、独自の内部ネットワークのカスタマー アカウントも作成する必要があります。それぞれの管理対象カスタマー アカウントで、TDR を個別に構成および管理します。

TDR サービス プロバイダ アカウントで管理対象カスタマー アカウントを作成するには、以下の手順を実行します：

1. WatchGuard Portal (www.watchguard.com) にアクセスして、管理者認証を持つユーザーとして WatchGuard Portal Account にログインします。
2. パートナー ポータルで、サポート センター をクリックします。
3. My WatchGuard > TDR を管理する の順に選択します。
   Threat Detection & Response web UI が表示されます。
4. TDR Web UI で、アカウント をクリックします。
5. アカウントの追加 をクリックします。
   アカウントの追加のダイアログ ボックスが表示されます。

1. 名前 テキスト ボックスに、管理対象カスタマー アカウントの会社名または組織名を入力します。
2. 保存して閉じる をクリックします。
   アカウントがアカウント リストおよびナビゲーション バーの上部にあるドロップダウン リストに追加されます。

管理している各カスタマー アカウントに Host Sensor ライセンスを割り当てる必要があります。管理対象カスタマー アカウントに割り当てる Host Sensor ライセンスの数により、その顧客のコンピュータにインストールできる Host Sensor の最大数が制御されます。

管理対象カスタマー アカウントに Host Sensor ライセンスを割り当てるには、以下の手順を実行します：

1. TDR Web UI のナビゲーション メニューから、ライセンス を選択します。
   ライセンス ページが表示され、そこにアカウントの Host Sensor ライセンスが一覧されています。
2. ライセンス リストで、割り当てられていないライセンスを見つけます。
3. 割り当てられていないライセンスの行の右端にある、 をクリックします。
   利用可能なオプションが入ったドロップダウン リストが表示されます。
4. ライセンスの割り当て を選択します。
   ライセンスの割り当てのダイアログ ボックスが表示されます。

1. アカウント テキスト ボックスに、管理対象カスタマー アカウントの名前を入力します。
   入力した文字を含むアカウント名がテキスト ボックスの下に表示されます。
2. リストからカスタマー アカウント名を選択します。
3. 割り当てるホスト数 テキスト ボックスに、このアカウントに割り当てる Host Sensor ライセンスの数を入力します。
   既定では、割り当てるホスト数 が、選択したライセンスの未割り当ての Host Sensor ライセンスの合計数に設定されています。より少ない数の顧客のコンピュータに Host Sensor をインストールする場合は、これを低い数値に変更します。
4. ライセンスの割り当て をクリックします。
   指定された数の Host Sensor ライセンスが指定された管理カスタマー アカウントに割り当てられます。

顧客の TDR を管理するには、管理するカスタマー アカウントを選択する必要があります。ページ上部のドロップダウン リストには、サービス プロバイダ アカウント名および追加した各カスタマー アカウント名が表示されます。

管理するカスタマー アカウントを選択するには、以下の手順を実行します：

1. ページ上部にあるドロップダウン リストから、カスタマー アカウントを選択します。

1. この顧客のステータスの要約を表示するには、左側のナビゲーション メニューで ダッシュボード を選択します。

管理対象カスタマー アカウントを選択すると、左側のナビゲーション メニューにオプションが表示されます。これは、サービス プロバイダ アカウントで割り当てられているユーザー ロールによって異なります。ユーザー アカウントには、以下のいずれかまたは両方のロールを割り当てることができます。

- 管理者 (SP) ユーザー ロールを持っている場合は、その個人が管理対象カスタマー アカウントの管理者となります。
- サービス プロバイダ アカウントでオペレータ (SP) ユーザー ロールを持っている場合は、管理対象カスタマー アカウントのオペレータとなります。

TDR サービス プロバイダ アカウントでは、最初のユーザーに管理者 (SP) ユーザーとオペレータ (SP) ユーザー ロールの両方が割り当てられます。既定では、他すべてのユーザーはオペレータ (SP) ユーザー ロールのみとなります。TDR サービス プロバイダ アカウントとユーザー ロールの詳細については、次を参照してください：TDR サービス プロバイダ アカウント。

管理対象カスタマー アカウントを選択したら、それぞれの管理対象の顧客で Host Sensor と Firebox を設定する手順を完了します。

サービス プロバイダ アカウントに戻ってアカウントとライセンスを管理するには、ページ上部にあるドロップダウン リストから、サービス プロバイダ アカウント名を選択します。

ステップ 3 — Firebox で TDR を有効化する

Firebox で Fireware v11.12 以降を実行していない場合は、Firebox OS を v11.12 以降にアップグレードしてください。

詳細については、次を参照してください：Fireware OS または WatchGuard System Manager をアップグレードする。

次に、Firebox で Threat Detection and Response を有効化します。Firebox で TDR を有効化するには、TDR アカウントから UUID を取得し、それを Firebox 構成に追加する必要があります。

TDR アカウント UUID を見つけるには、以下の手順を実行します：

1. WatchGuard Portal (www.watchguard.com) にアクセスして、オペレータ認証を持つユーザーとして WatchGuard パートナーまたはカスタマー アカウントにログインします。
2. WatchGuard パートナーの場合は、パートナー ポータルで サポート センター をクリックしてください。
3. My WatchGuard > TDR を管理する の順に選択します。
4. (パートナーのみ) 管理対象カスタマー アカウントを選択します。
5. デバイス > Firebox の順に選択します。
   ページの上部にアカウント UUID が表示されます。

1. アカウント UUID をコピーします。

アカウント UUID を Firebox に追加するには、以下の手順を実行します：

1. Fireware Web UI または Policy Manager で Firebox 構成を開きます。
   Fireware XTMWeb UI に接続する方法については、次を参照してください：Fireware Web UI に接続する。
2. 登録サービス > Threat Detection の順に選択します。

1. Threat Detection and Response チェックボックスを選択します。
2. アカウント UUID および 確認 テキスト ボックスに、アカウント UUID 番号を貼り付けます。
3. 構成を Firebox に保存します。

Firebox から TDR アカウントへの接続を確認するには、以下の手順を実行します：

- Fireware Web UI で Firebox から Threat Detection and Response への接続ステータスを確認するには、ダッシュボード > フロント パネル の順に選択します。

- Firebox System Manager で Firebox から Threat Detection and Response への接続ステータスを確認するには、ステータス レポート タブを選択して、TDR を検索します。

- TDR Web UI で Firebox の接続ステータスを確認するには、デバイス > Firebox を選択して、Firebox が Firebox リストに表示されていることを確認します。

ステップ 4 — Firebox に HTTPS ポリシーを追加する

Firebox で TDR を有効化する場合は、ネットワークの Host Sensor から TDR アカウントへの接続を許可するポリシーを Firebox 構成に含める必要があります。Firebox で Fireware v11.12.1 以降を実行している場合は、TDR を有効化すると、Host Sensor 接続を許可する WatchGuard Threat Detection and Response ポリシーが自動的に追加されます。

Fireware v11.12.1 以降で TDR を有効化すると、WatchGuard Threat Detection and Response ポリシーが自動的に Firebox 構成に追加されます。

Firebox で Fireware v11.12.0 を実行している場合は、以下の設定で HTTPS パケット フィルタ ポリシーを手動で追加する必要があります。

- 接続 - 許可
- 送信元 — Any-Trusted、Any-Optional (または、Host Sensor がインストールされている場所)
- 送信先 — FQDNs tdr-hsc-na.watchguard.com および tdr-hsc-eu.watchguard.com

コンテンツ インスペクションと証明書検証が有効化されている HTTPS プロキシ ポリシーが Firebox 構成に含まれている場合は、これらの FQDN を宛先として WatchGuard Threat Detection and Response ポリシーまたは手動で追加した HTTPS ポリシーに追加します。

tdr-frontline-eu.watchguard.com
tdr-frontline-na.watchguard.com

tdr-adhh-na.watchguard.com
tdr-adhh-eu.watchguard.com

これらの追加の FQDN により、Host Sensor で APT Blocker 分析のファイルがアップロードされ、Active Directory Helper でデータが TDR アカウントと同期されるようになります。

ステップ 5 — Host Sensor をインストールする

次に、保護するコンピュータに Host Sensor を手動でインストールします。Host Sensor をインストールするために必要な情報は、ソフトウェアをダウンロードする TDR Web UI ページに表示されます。Windows または Red Hat Linux に Host Sensor を手動でインストールすることができます。

TDR Host Sensor の OS 互換性については、Fireware リリース ノート ページの Threat Detection & Response リリース ノート を参照してください。

Windows に Host Sensor を手動でインストールするには、以下の手順を実行します：

1. WatchGuard Portal (www.watchguard.com) にアクセスして、オペレータ認証を持つユーザーとして WatchGuard アカウントにログインします。
2. WatchGuard パートナーの場合は、パートナー ポータルで サポート センター をクリックしてください。
3. My WatchGuard > TDR を管理する の順に選択します。
4. (パートナーのみ) 管理対象カスタマー アカウントを選択します。
5. 構成 > Host Sensor の順に選択します。
6. Microsoft Windows Host Sensor の ダウンロード ボタンをクリックします。
7. Host Sensor ページで、アカウント ID と コントローラ アドレス を見つけます。

1. ダウンロードした MSI インストーラ ファイルをダブルクリックして、インストーラを実行します。
   Threat Detection and Response 設定のダイアログ ボックスが表示されます。

1. TDR Host Sensor ページから アカウント ID をコピーして、インストーラの アカウント ID テキスト ボックスに貼り付けます。
2. TDR Host Sensor ページから コントローラ アドレス をコピーして、インストーラの コントローラ アドレス テキスト ボックスに貼り付けます。必ずポート番号を含めてください。
3. インストール をクリックします。
4. 完了 をクリックします。

Host Sensor から TDR アカウントへの接続を確認するには、以下の手順を実行します：

1. TDR Web UI で、デバイス > ホスト の順に選択します。
2. ホストがリストに表示され、Host Sensor が動作していることを確認します ()。

クイック起動手順では、TDR アカウントで、最初の Firebox と Host Sensor を設定する手順について説明します。インストールを完了するには、以下のトピックで説明されている追加の手順を実行することをお勧めします。

- AD Helper をインストールおよび構成する
- TDR Host Sensor CLI および GPO をアンインストールする
- TDR のプロキシ ポリシーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索