関連トピック

# Firebox で TDR を有効にする

ネットワークの脅威のインジケータを検出するために、Threat Detection and Response 登録サービスにより、Firebox とネットワークのホストのフォレンジック データを収集して分析することができます。詳細については、次を参照してください：Threat Detection and Response について。

Firebox で Threat Detection and Response を有効化するには、Firebox で Fireware v11.12 以降を実行しており、機能キーで Threat Detection and Response 登録サービスを有効化する必要があります。詳細については、次を参照してください：

- Firebox 機能キーを取得する
- 機能キーを手動で追加または削除する

## TDR アカウント UUID を取得する

Firebox で Threat Detection and Response を有効化する前に、Threat Detection and Response アカウント UUID を知る必要があります。

アカウント UUID を見つけるには、以下の手順を実行します：

1. オペレータ認証を持つユーザーとして TDR Web UI にログインします。
2. デバイス > Firebox の順に選択します。
   ページの上部にアカウント UUID が表示されます。

1. アカウント UUID をコピーします。

## Threat Detection and Response を有効化する

Firebox で Threat Detection and Response を有効化するには、アカウント UUID を構成に追加する必要があります。

Threat Detection and Response を有効化するには、Fireware Web UI で以下の手順を実行します：

1. 登録サービス > Threat Detection の順に選択します。

1. Threat Detection and Response チェックボックスを選択します。
2. アカウント UUID と 確認 テキスト ボックスに、アカウント UUID を貼り付けます。
3. 保存 をクリックします。
4. Firebox から TDR への接続ステータスを表示するには、ダッシュボード > フロント パネル の順に選択します。
   接続ステータスがサーバー リストに表示されます。

Threat Detection and Response を有効化するには、Policy Manager で以下の手順を実行します：

1. 登録サービス > Threat Detection の順に選択します。

1. Threat Detection and Response チェックボックスを選択します。
2. アカウント UUID と 確認 テキスト ボックスに、アカウント UUID を貼り付けます。
3. OK をクリックします。
4. 構成を Firebox に保存します。
5. Firebox から TDR への接続ステータスを表示するには、Firebox System Manager を開いて、ステータス レポート タブを選択します。

TDR アカウントで Firebox の接続ステータスを確認する方法については、次を参照してください：TDR の Firebox ステータスを表示する。

## Firebox にファイアウォール ポリシーを構成する

Fireware v11.12.1 以降で Threat Detection and Response を有効化すると、WatchGuard Threat Detection and Response ポリシーが自動的に構成に追加されます。この WG-TDR-Host-Sensor パケット フィルタ ポリシーにより、信頼済みネットワークの Host Sensor から TDR アカウントに接続できるようになります。

Firebox で Fireware v11.12 以下を実行している場合は、Policy Manager または Fireware Web UI で TDR を有効化するときに、このポリシーを手動で追加する必要があります。このポリシーを作成する方法の詳細については、次を参照してください：TDR トラフィックのファイアウォール ポリシーを構成する。

Threat Detection and Response を有効化したら、ネットワーク トラフィックを検査する、ログ メッセージを生成する、および Host Sensor からの接続を許可するように、Firebox でファイアウォール ポリシーが構成されていることを確認します。 詳細については、次を参照してください：TDR のプロキシ ポリシーを構成する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索