テナントプロファイル🔗
テナントプロファイルを使用して、お客様のローカルインフラストラクチャに関する情報を管理し、XDR内でSecureworksがセキュリティ検出のトリアージやレビューを行う際に活用します。
テナントプロファイルの情報はテナントごとに記録されており、Taegis Menuからテナント設定を選択し、テナントプロファイルを選ぶことでアクセスできます。
注意
テナントプロファイルはSecureworksマネージドサービスのお客様のみご利用いただけます。テナントプロファイルの編集はテナント管理者のみ可能です。詳細はユーザーロールをご参照ください。
テナントプロファイルは3つのセクションで構成されています。各セクションタイトルを選択すると、そのセクションに表示される情報や利用方法の詳細が確認できます。
- ネットワーク範囲には、お客様の内部ネットワークインフラストラクチャが含まれます。
- ネットワーク情報では、XDRに報告しているエンドポイントエージェントや、Secureworksが可視化できないが把握しておくべきその他のツールの概要を提供します。
- ファイルは、Secureworksがテナント向けにファイルをアップロードし、お客様がダウンロードできるようにした場合に表示されます。
ヒント
テナントプロファイル全体のテーブルをカスタマイズするには、テーブルのフィルタリングと並べ替えをご覧ください。
注意
連絡先情報は通知設定に移動しました。
ネットワーク範囲🔗
お客様が提供するネットワーク情報は、特定のアクティビティの発生元が自社ネットワーク内かどうかをSecureworksが特定するために使用されます。これはnetflowベースの検知のトリアージに有用であり、より多くの情報を提供することで、トリアージの精度と有用性が向上します。
ネットワーク範囲にアクセスするには、Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク範囲タブを選択します。
ネットワーク範囲テーブルには、範囲、フォーマット、タイプ、説明が表示されます。監査フィールドには、範囲を追加したユーザーと追加日時が記録され、追跡に利用されます。
ネットワーク範囲の追加🔗
ネットワーク範囲を追加するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク範囲タブを選択します。ネットワーク範囲テーブルが表示されます。
- アクションを選択し、新しい範囲を追加を選びます。ネットワーク範囲フォームが表示されます。
-
ドロップダウンからネットワークタイプを選択し、IPv4またはIPv6形式で範囲値を入力します。
注意
サブネットが指定されていない単一のIPアドレスを入力した場合、/32サブネットが自動的に適用され、単一IPを示します。
-
使用説明欄に詳細を入力します。これは範囲の場所や用途、またはネットワークタイプでその他を選択した場合はその詳細などを記載します。
ネットワーク範囲の追加 -
保存を選択すると、ネットワーク範囲テーブルのリスト下部に新しく追加した範囲が表示されます。
ネットワーク範囲の編集🔗
ネットワーク範囲の詳細やIP情報を編集するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク範囲タブを選択します。ネットワーク範囲テーブルが表示されます。
- ネットワーク範囲列のエントリを選択するか、行の左側のチェックボックスを使用し、アクションを選択して編集を選びます。ネットワーク範囲フォームが表示されます。
- 必要に応じてネットワーク範囲を編集し、完了したら保存を選択します。
注意
一度に編集できるネットワーク範囲は1件のみです。
ネットワーク範囲の削除🔗
1つまたは複数のネットワーク範囲を削除するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク範囲タブを選択します。ネットワーク範囲テーブルが表示されます。
- 削除したいネットワーク範囲を、行の左側のチェックボックスで1つ以上選択します。
- アクションを選択し、削除を選びます。
- 削除を選択して操作を確定します。
ネットワーク範囲リストのエクスポート🔗
ネットワーク範囲リストをCSVファイルとしてエクスポートするには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク範囲タブを選択します。ネットワーク範囲テーブルが表示されます。
-
以下のいずれかの方法を選択します。
- 全リストをエクスポートする場合は、アクションを選択し、すべてをCSVでエクスポートを選びます。
- 一部のみエクスポートする場合は、行の左側のチェックボックスで範囲を選択し、アクションを選択して選択した範囲をCSVでエクスポートを選びます。
クイックフィルター🔗
テーブル上部のクイックフィルター検索機能を使用して、編集やレビューしたい特定のネットワーク範囲のサブセットに絞り込むことができます。検索文字列を入力すると、現在表示されている範囲だけでなく、すべてのネットワーク範囲の全フィールドを対象に検索されます。
以下の例では、テーブルがフィルタリングされ、ラボネットワーク範囲のみが表示されています。
ネットワーク情報🔗
ネットワーク情報は、お客様のネットワーク内の主要な資産や構成の詳細を提供し、Secureworksがイベントや検出をレビューする際に役立ちます。
ネットワーク情報にアクセスするには、テナント設定をTaegis Menuから選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
ネットワーク情報には、エンドポイントエージェント、セキュリティコントロール、管理・アクセス・MFAの3つのデータテーブルが含まれます。
エンドポイントエージェント🔗
エンドポイントエージェントテーブルには、XDRに報告するように展開・設定されたエージェントが一覧表示され、お客様の環境や監視対象エンドポイントのソフトウェア範囲の概要が提供されます。
一部のエージェントは異なるデータやフォーマットで情報を提供するため、Secureworksが調査を行う際に、どのエージェントが利用されているかを把握することが重要です。これは脅威ハンティングの設計や実施時にも非常に有益な情報であり、利用中のエージェントによってハンティングのフォーマットが異なるためです。
また、さまざまなエージェントが導入されている場合でも、XDR内でカバーされているデバイスの範囲を把握できる点もお客様にとって有益です。
セキュリティコントロール🔗
セキュリティコントロールテーブルには、お客様の環境内に存在する可能性があるが、Secureworksが可視化できないサービスやツールが一覧表示され、セキュリティレビュー時に把握しておくべき情報が提供されます。
この情報は、環境内の認可済みスキャナーなど、対策が発動する可能性のある項目の特定に役立ちます。
セキュリティコントロールの追加🔗
XDRに関連しないが、Secureworksが把握しておくべきネットワーク上のセキュリティコントロールデバイスやアプライアンスを追加するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- セキュリティコントロールセクションで、テーブル上部のアクションを選択し、新しいセキュリティコントロールを追加を選びます。セキュリティコントロールフォームが表示されます。
- IPアドレスまたは範囲を入力し、サービス種別とソースを選択します。
-
追加情報欄に詳細を入力します。これはセキュリティコントロールのより詳細な情報や、その他を選択した場合のセキュリティタイプの詳細などを記載します。
セキュリティコントロールの追加 -
保存を選択してリストに追加し、ネットワーク情報に戻ります。
セキュリティコントロールの編集🔗
セキュリティコントロールを編集するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- セキュリティコントロールセクションで、編集したいセキュリティコントロールのIP列のエントリを選択するか、行の左側のチェックボックスを使用し、テーブル上部のアクションを選択して選択したコントロールを編集を選びます。セキュリティコントロールフォームが表示されます。
- 必要に応じてセキュリティコントロールを編集し、完了したら保存を選択します。
注意
一度に編集できるセキュリティコントロールは1件のみです。
セキュリティコントロールの削除🔗
1つまたは複数のセキュリティコントロールを削除するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- セキュリティコントロールセクションで、削除したいセキュリティコントロールを行の左側のチェックボックスで1つ以上選択します。
- アクションを選択し、削除を選びます。
- 削除を選択して操作を確定します。
セキュリティコントロールリストのエクスポート🔗
セキュリティコントロールリストをCSVファイルとしてエクスポートするには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
-
セキュリティコントロールセクションで、以下のいずれかの方法を選択します。
- 全リストをエクスポートする場合は、アクションを選択し、すべてをCSVでエクスポートを選びます。
- 一部のみエクスポートする場合は、テーブル左側のチェックボックスでセキュリティコントロールを選択し、アクションを選択して選択したコントロールをCSVでエクスポートを選びます。
クイックフィルター🔗
テーブル上部のクイックフィルター検索機能を使用して、編集やレビューしたい特定のセキュリティコントロールのサブセットに絞り込むことができます。検索文字列を入力すると、現在表示されているコントロールだけでなく、すべてのセキュリティコントロールの全フィールドを対象に検索されます。
以下の例では、テーブルがフィルタリングされ、すべてのIDS/IPSタイプのコントロールのみが表示されています。
管理・アクセス・MFA🔗
Secureworksが認証やユーザーベースの検出をトリアージする際、管理・アクセス・MFAテーブルの情報は、インターネットに公開されたサービスに関連するアクティビティの特定に不可欠です。
このセクションを利用して、組織内のインターネット公開サービスに関連する認証情報など、MFAサービスの詳細を追加してください。
管理・アクセス・MFAサービスの追加🔗
MFAサービスを追加するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- 管理・アクセス・MFAセクションで、テーブル上部のアクションを選択し、新しいMFAを追加を選びます。新しいMFAフォームが表示されます。
- IPアドレスまたは範囲を入力し、サービス種別を選択、MFAが必須かどうかを選択し、MFA例外の詳細を入力します。
-
追加情報欄に詳細を入力します。これはサービスのより詳細な情報や、その他を選択した場合のサービス種別の詳細などを記載します。
MFAサービスの追加 -
保存を選択してリストに追加し、ネットワーク情報に戻ります。
管理・アクセス・MFAサービスの編集🔗
MFAサービスを編集するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- 管理・アクセス・MFAセクションで、編集したいサービスのIP列のエントリを選択するか、行の左側のチェックボックスを使用し、テーブル上部のアクションを選択して選択したMFAを編集を選びます。MFA編集フォームが表示されます。
- 必要に応じてサービスを編集し、完了したら保存を選択します。
注意
一度に編集できるセキュリティコントロールは1件のみです。
管理・アクセス・MFAサービスの削除🔗
1つまたは複数のMFAサービスを削除するには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
- 管理・アクセス・MFAセクションで、削除したいサービスを行の左側のチェックボックスで1つ以上選択します。
- アクションを選択し、削除を選びます。
- 削除を選択して操作を確定します。
管理・アクセス・MFAリストのエクスポート🔗
MFAリストをエクスポートするには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ネットワーク情報タブを選択します。
-
管理・アクセス・MFAセクションで、以下のいずれかの方法を選択します。
- 全リストをエクスポートする場合は、アクションを選択し、すべてをCSVでエクスポートを選びます。
- 一部のみエクスポートする場合は、テーブル左側のチェックボックスでサービスを選択し、アクションを選択して選択したサービスをCSVでエクスポートを選びます。
クイックフィルター🔗
テーブル上部のクイックフィルター検索機能を使用して、編集やレビューしたい特定のMFAサービスのサブセットに絞り込むことができます。検索文字列を入力すると、現在表示されているサービスだけでなく、すべてのサービスの全フィールドを対象に検索されます。
以下の例では、テーブルがフィルタリングされ、すべてのVPNサービス種別のみが表示されています。
ファイル🔗
ファイルタブには、Secureworksがテナント向けにアップロードし、お客様がダウンロードできるようにしたファイル（ネットワーク図など）が表示されます。現在、テナントユーザーによるファイルのアップロードや編集はできません。
ファイルをダウンロードするには、以下の手順に従ってください。
- Taegis Menuからテナント設定を選択し、テナントプロファイルを選び、ファイルタブを選択します。
- ダウンロードしたいファイルのファイル名を選択するか、ファイル左側のチェックボックスを使用し、アクションメニューからダウンロードを選択します。ファイルは自動的にダウンロードされます。
テーブルのフィルタリングと並べ替え🔗
テナントプロファイル全体のテーブルには、データのフィルタリングや並べ替えを行うための以下のコントロールが含まれています。
列メニュー🔗
列名の右側にあるメニューアイコンを選択して、テーブルで利用可能な列のメニューを開きます。
列フィルター🔗
列メニューを開き、フィルターアイコンを選択します。列フィルターにテキストを入力すると、テーブルの結果が更新されます。あるいは、利用可能な場合はチェックマークを使用して、グループ化されたフィールド値でフィルターすることもできます。
列を固定する🔗
テーブルの左側または右側に列を固定できます。固定したい列のハンバーガーアイコンを選択してメニューを開き、列を固定 を選択し、どちら側に列を固定するかを選択してください。
列の自動サイズ調整🔗
自動サイズ調整機能を使用して、テーブルの表示を整えます。列が狭すぎて情報が隠れている場合に役立ちます。
-
この列を自動サイズ調整 を選択すると、選択した列のみサイズが調整されます。
-
すべての列を自動サイズ調整 を選択すると、表示されているすべての列のサイズが調整されます。
表示する列を選択🔗
列メニューを開き、列アイコンを選択し、表示したい列にチェックを入れるか外すことで、テーブルに表示する列を選択できます。
テキストボックスを使用して、列名を素早くフィルタリングできます。
列の並べ替え🔗
ヘッダーをドラッグ＆ドロップして列を並べ替えてください。
列のリセット🔗
テーブルの列をデフォルトのサイズと順序にリセットするには、列メニューから列のリセットを選択してください。
