トレンドマイクロ マキシマムセキュリティは、ランサムウェア、個人情報盗難、マルウェア問題などに対する包括的な保護を提供し、攻撃や脅威からデータを守ります。
このドキュメントには、トレンドマイクロ マキシマムセキュリティとNetskope Client間のスムーズな相互運用性を確保するためのベストプラクティスが記載されています。
環境
この文書は 以下の構成要素から作成されました：
-
TrendMicro Apexone: 14.0.0.20731
-
Netskope Clientバージョン：138.0.0
-
OS: Windows 10
相互運用性構成要件
テナントのウェブUI Netskope 特定の設定により、いずれのアプリケーションからのプロセスやトラフィックもブロックされず、 Netskope クラウドに誘導されることを防げます。 Netskopeステアリング構成には例外を追加する必要があります。詳細については、 「例外の追加」をご覧ください。
Netskope Clientの設定
NetskopeテナントのWebUIにステアリング構成の例外（証明書ピン留めアプリケーション例外タイプ）を追加して、Trend MicroのトラフィックがNetskopeをバイパスして宛先に到達できるようにします。
Netskope UI に Trend Micro を証明書ピン留めアプリケーションとして追加するには:
- Settings > Security Cloud Platform > Steering Configurationに移動して構成を選択してください。
- 設定ページで、 EXCEPTIONS > NEW EXCEPTION > Certificate Pinned Applicationsをクリックします。
- New Exceptionウィンドウで、以下の操作を行います。
- Certificate Pinned Appからアプリケーションを選択してください。New Certificate Pinned Applicationウィンドウに新しい証明書ピン留めアプリケーションを追加するには、次の手順を実行します。
- アプリケーション名：アプリケーションの名前を入力してください。
- プラットフォーム: アプリケーションが管理されているオペレーティング システムSelect 。
- 定義：プロセスと.exeファイルを提供するスキップしたい項目のリスト。ここに、以下のプロセスを追加します。
- TmBrowserProxy.exe
- uiWinMgr.exe
- PwmConsole.exe
- SecureBrowser.exe
- uiUpdateTray.exe,
- uiWatchDog.exe
- coreServiceShell.exe
- AMSPTelemetryService.exe
- AMSP_LogServer.exe
- coreFrameworkHost.exe
- utilRollback.exe
- TmsaInstance64.exe
- DREBoot64.exe
- OEMConsole.exe
- PackageRemover.exe
- Remove.exe
- RescueHelper.exe
- ShorcutLauncher.exe
- SupportTool.exe
- TiMiniService.exe
- TiPreAU.exe
- TiResumeSrv.exe、
- TMSToolEx.exe
- uiProtectedBrowser.exe
- VizorShortCut.exe
- WSCTool.exe
- CleanerOneChecker.exe
- PtLauncher.exe
- PtSessionAgent.exe
- PtSvcHost.exe
- PtWatchDog.exe
- TMAS_OL.exe
- TMAS_OLImp.exe
- TMAS_OLSentry.exe
- TmWscSvc.exe
- WSCHandler.exe
- WSCStatusController.exe
- ToolbarNativeMsgHost.exe
- PwmSvc.exe
- uiSeAgnt.exe
- PwmTower.exe
- Custom App Domainsから、除外したい URL: trendmicro.co.jp、trendmicro.com を追加します。
- Actionsから Bypass for all operating systems that you want to allow directly to the destinationを選択します。
- ADDをクリックしてください。
- Certificate Pinned Appからアプリケーションを選択してください。New Certificate Pinned Applicationウィンドウに新しい証明書ピン留めアプリケーションを追加するには、次の手順を実行します。
– Trend Micro Maximum Security (Home Edition) に記載されているプロセスは、Trend Micro Enterprise Edition では異なる場合があります。
– これらのプロセスは、TrendMicro クライアントによって使用されます。 特定の使用ケースでは、これらすべてをバイパスする必要はない場合があります。
– これらのプロセスは、TrendMicro クライアントによって使用されます。 特定の使用ケースでは、これらすべてをバイパスする必要はない場合があります。
相互運用性の検証
Netskope Client機能
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。
トレンドマイクロ検証
Trend Micro Maximum Securityの機能がスムーズに動作するかどうかを確認するには：
- 感染ファイルがトレンドマイクロによって検出されることを確認してください。
- Check for program updatesをクリックしてください。
- コンポーネントが最新の状態であることを確認してください。
