関連トピック

# TDR ホストおよび Host Sensor を管理する

Threat Detection and Response web UI の ホスト ページには、アカウントにおけるすべてのホストのリストおよび各ホストの Host Sensor のステータスが表示されます。オペレータまたはアナリストの認証を持つユーザーに、ホスト リストが表示されます。オペレータ認証を持つユーザーのみが、ホストで Host Sensor を削除またはインストールすることができます。

AD Helper または Host Sensor の手動インストールにより、ホストが Threat Detection and Response アカウントに追加されます。

AD Helper

AD Helper を使用すると、ネットワークの Active Directory ドメイン コントローラからホスト リストが自動的に取得されます。AD Helper の設定方法の詳細については、次を参照してください： AD Helper をインストールおよび構成する。

Host Sensor の手動インストール

Host Sensor をダウンロードして、手動でホストにインストールすることができます。初めて Host Sensor から Threat Detection and Response アカウントにハートビートが送信される際に、TDR アカウントのホスト リストにホストが追加されます。これは、TDR Web UI の ホスト リストに表示されます。詳細については、次を参照してください：TDR Host Sensor を手動インストールする。

また、TDR ホスト ページで、Host Sensor をアンインストールすることができます。詳細については、次を参照してください：TDR Host Sensor をアンインストールする。

## Host Sensor を管理する

オペレータ認証を持つユーザーは、TDR Web UI の ホスト ページで以下のアクションを完了することができます。

- Host Sensor をインストールまたはアンインストールする
- ホストを編集または削除する
- ホスト リストをファイルにエクスポートする

ホスト ページを表示するには、以下の手順を実行します：

1. TDR Web UI にログインする オペレータまたはアナリストの認証を持つユーザーとして、
2. デバイス > ホスト の順に選択します。
   ホスト ページが表示されます。

## ホストおよび Host Sensor のステータス

ホスト ページには、各ホストに関する以下の情報が含まれています。

- ホスト — ホスト名
- FQDN — ホストがインストールされているドメインの完全修飾ドメイン名
- IP — 直近にホストから報告された IPv4 アドレス
- 種類 — ホストの種類 (Windows、Linux、Mac)
- オペレーティング システム — ホストにインストールされているオペレーティング システム
- インストール状態 — ホストの Host Sensor のインストール状態
- Sensor ステータス — Host Sensor のステータス (次のセクションに説明あり)
- Sensor バージョン — インストールされている Host Sensor のバージョン
- 直近の通信日 — インストールされている Host Sensor からハートビートが送信された前回の日付。インストールされている Host Sensor から、30秒ごとに TDR アカウントにハートビートが送信されます。

どの列の ホスト リストでも、フィルタして並べ替えることができます。列のフィルタをクリアするには、 をクリックします。

ホスト リストが同期化された直近の日時がページ上部に表示されます。ホスト リストと AD Helper を同期させるには、今すぐ同期 をクリックします。

### Host Sensor のステータス

Sensor ステータス列のアイコンは、各ホストの Host Sensor のステータスを示すものです。

- — Host Sensor がインストールされ、機能しています
- — Host Sensor がインストールされていますが、問題があります
- — Host Sensor が通信していません
- — Host Sensor が正常にシャットダウンしました

### Host Sensor のアクション

ホストで次のアクションを実行することができます。

- Sensor のインストール — AD Helper を使用して、ホストに Host Sensor をインストールします
- Sensor の削除 — ホストから Host Sensor をアンインストールします
- 手動での削除を承認する — Host Sensor がホストから手動でアンインストールされたことを承認します

1 つまたは複数のホストの Host Sensor をインストールまたは削除するには、以下の手順を実行します：

1. リストで、1 つまたは複数のホストの横にあるチェックボックスを選択します。
2. アクション ドロップダウン リストから、 オプションの 1 つを選択します。ドロップダウン リストに、それぞれの使用可能なアクションが適用される選択されたホストの数が表示されます。
   アクションの確認ダイアログ ボックスが表示されます。アクションが適用されるホストのリストが含まれています。

1. アクションの実行 をクリックします。

単一のホストの Host Sensor をインストールまたは削除するには、以下の手順を実行します：

- ホストから Host Sensor を削除するには、インストール状態 列で、 をクリックします。
- 1 つのホストに Host Sensor をインストールする場合は、インストール状態 列で、 をクリックします。
- ホスト リストにないホストに手動で Host Sensor をインストールするには、Host Sensor のダウンロード をクリックします。
  詳細については、次を参照してください：TDR Host Sensor を手動インストールする。

### ホストおよび Sensor ステータスの履歴

ホストを展開して、ホストの IP アドレスと Host Sensor ステータスの履歴を表示することができます。Sensor の履歴で、Sensor ステータスを更新して、Sensor が手動で削除されたことを示すこともできます。

ホストの履歴を表示するには、以下の手順を実行します：

1. TDR Web UI にログインする オペレータ認証を持つユーザーとして
2. ホスト リストで、ホストを見つけます。
3. ホスト名の横にある をクリックします。
   このホストに割り当てられた最近の IP アドレスのリストが表示されます。

1. このホストに割り当てられている古い IP アドレスを表示するには、さらにロード をクリックします。
   このホストの履歴が他にもある場合は、追加の IP アドレスが表に表示されます。
2. Host Sensor ステータスの履歴を表示するには、Sensor タブを選択します。
   Host Sensor ステータスに最近加えられた変更の履歴が表示されます。

1. Sensor 履歴 リストに古いエントリを表示するには、さらにロード をクリックします。

### Host Sensor の手動アンインストールを承認する

手動で Host Sensor をアンインストールする際に、そのホストの Host Sensor ステータスをリセットして、ホストで引き続き Host Sensor ライセンスが使用されないようにすることができます。

Host Sensor を手動でアンインストールしたことを承認するには、以下の手順を実行します：

1. ホスト名の横にある をクリックします。
   Host Sensor の履歴が表示されます。
2. Sensor タブを選択します。
3. 承認 をクリックします。
4. 更新 をクリックします。
   ホスト ページが更新されます。AD Helper によってホストが追加された場合は、インストール状態がアンインストールに変わります。AD Helper によりホストがホスト リストに追加されていない場合は、それがホスト リストから削除されます。

Host Sensor を手動でアンインストールする方法については、次を参照してください：TDR Host Sensor をアンインストールする。

## ホストを編集または削除する

ホスト ページでホストを編集することができます。どのホストでも、ホストにネットワークの DNS サーバーまたはプロキシ サーバーを指定することができます。Threat Detection and Response では、ユーザーがプロキシ サーバーまたは DNS サーバーとして特定するホストで検出されたネットワーク イベントに基づいてアクションが実行されることはありません。これは、これらのホストが潜在的に悪意のあるアクティビティの実際の発生源ではない可能性があるためです。手動でインストールされているホストを削除することもできます。

ホストを編集するには、以下の手順を実行します：

1. ホストの横にある、 をクリックします。
2. デバイスの編集 を選択します。
   デバイスの編集ダイアログ ボックスが表示されます。

1. このホストがネットワークの DNS サーバーである場合は、DNS チェックボックスを選択します。
2. このホストがネットワークのプロキシ サーバーである場合は、プロキシ チェックボックスを選択します。
3. AD Helper によってホストが追加されていない場合は、デバイスの詳細 を編集することができます。これには、ホスト 名 と ドメイン およびインストールされているオペレーティング システムに関する情報が含まれています。
4. 保存して閉じる をクリックします。

ホストを削除するには、以下の手順を実行します：

1. ホストの横にある、 をクリックします。
2. デバイスを削除する を選択します。
   確認ダイアログ ボックスが表示されます。
3. 削除 をクリックします。

## ホスト リストをエクスポートする

TDR アカウントからホストリストをテキスト ファイルにエクスポートすることができます。テキスト ファイルでは、各ホストの列のヘッダーと値が引用符で囲まれています。テキスト エディタでこのファイルを開くこと、または Microsoft Excel などのスプレッドシート プログラムに読み込むことができます。

ホスト リストをエクスポートするには、ホスト ページの上部にある エクスポート をクリックします。

#### 関連情報

TDR Web UIのナビゲーション、フィルタ、および共通機能

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索