関連トピック

# Host Sensor のアクションを制御する

Threat Detection and Response (TDR) には、インストールされている Host Sensor によりホストで実行されるアクションを制御するように連携するいくつかの機能が含まれています。

## Host Sensor 設定

Host Sensor の設定で、Host Sensor の動作を制御します。

Host Sensor 設定を構成するには、Host Ransomware Prevention モード を選択します。

- オフ
- 防止
- 検出

防止 を選択すると、ホストがインターネットに接続されていない場合、または TDR アカウントと通信できない場合でも、Host Sensor で自動的にアクションが発生し、ランサムウェアが防止されます。詳細については、次を参照してください：TDR Host Ransomware Prevention について。

グローバル Host Sensor 設定を構成するには、TDR ユーザーに管理者認証がある必要があります。グローバル Host Sensor 設定よりも優先されるグループの Host Sensor 設定を構成する場合は、TDR ユーザーにオペレータ認証がある必要があります。

グローバル Host Sensor 設定を構成する方法の詳細については、次を参照してください：TDR Host Sensor 設定を構成する

グローバル Host Sensor 設定よりも優先されるグループの Host Sensor 設定を構成する方法については、次を参照してください：TDR グループを管理する。

## ポリシー

ポリシーで、Cybercon しきい値と脅威スコアしきい値に基づいて Host Sensor で自動的に実行されるアクションを定義します。個々のホストまたはグループのポリシーを構成することができます。

TDR のポリシーを構成する方法の詳細については、次を参照してください：TDR ポリシーを構成する

脅威スコアの詳細については、次を参照してください： TDR 脅威スコアについて

## Cybercon レベル

Cybercon レベルで、構成されているポリシーのどれをアクティブにするかを指定します。

Cybercon レベルの詳細については、次を参照してください：TDR Cybercon レベルについて

## 例外

例外により、すべての Host Sensor で無視されるファイルとプロセス イベントのパスが特定されます。例外を追加すると、Host Sensor では、指定されているディレクトリから発生するファイルとプロセスにより作成されたイベントがすべて無視されます。例外にはすべてのサブ ディレクトリを含めることもできます。

例外の詳細については、次を参照してください：TDR の除外を構成する

## 署名の上書き

TDR の署名上書きを構成することもできます。署名上書きにより TDR でスキャンされるファイルに影響が出ることはありませんが、ThreatSync で Host Sensor から報告されるイベントにスコアが割り当てられる方法に影響します。署名上書きを追加する際に、ファイルまたはプロセスの MD5 値を指定し、(ホワイトリストで) そのファイルが安全なものとして扱われるか、悪意のあるものとして扱われるかを指定します。

詳細については、次を参照してください：TDR の署名上書きを構成する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索