サーバーのデータの収集と調査ポリシー

サーバーのデータ収集と調査ポリシーにより、サーバーからデータをソフォスの Data Lake にアップロードできます。Live Response を使用してサーバーにアクセスして調査することもできます。

ポリシーを参照または編集するには、次の手順を実行します。

「マイプロダクト > Server」の順に選択します。
「Policies」をクリックします。
「データ収集と調査」に移動し、ポリシーをクリックして詳細を開いてください。

基本ポリシーはデフォルトですべてのデバイスに適用されます。特定のデバイスグループ用に指定したカスタムポリシーも適用可能です。詳細は、ポリシーについてを参照してくださ
「設定」タブをクリックします。

次に、以下の内容を設定します。

Live Response

Live Response の設定を変更するには、スーパー管理者であるか、または「サーバーのデータ収集と調査の設定を管理する」を含むカスタムロールが割り当てられている必要があります。詳細は、管理者への Live Response へのアクセスの許可を参照してください。

サーバーへの Live Response 接続を許可する (Allow Live Response connection to servers):この設定によって、サーバーと直接接続して、セキュリティ問題の可能性のある事象を調査して修復できます。'

Live Response を使用して、疑わしいプロセスを停止したり、アップデートが保留中のサーバーを再起動したり、フォルダを参照したり、ファイルを削除したりできます。

Live Response は、Sophos MDR を使用している場合、デフォルトでオンになっています。それ以外の場合、デフォルトではオフになっています。

Live Response の使用方法については、Live Response のセットアップと開始を参照してください。

Live Response を有効にする場合でも、機密サーバーへのアクセスを防止する必要がある場合は、それらをグループに入れて Live Response をオフにしたポリシーを適用します。

レガシー Live Response の除外

Live Response 除外を設定する前に、Data Collection および調査のポリシーが導入されていない場合は、除外されたサーバーが自動的に、Live Response を無効にしたカスタムポリシーに移動されます。

データアップロードの設定を変更するには、スーパー管理者であるか、または「サーバーの Live Response 設定を管理する」を含むカスタムロールが割り当てられている必要があります。詳細は、カスタムロールの追加を参照してください。

Data Lake へのアップロード:この設定は、サーバーがセキュリティデータを Sophos Data Lake にアップロードできるようにします。このデータは、Live Discover またはソフォスの AI アシスタントを使用してクエリできます。

Data Lake へのアップロードはデフォルトで有効になっています。

特定のサーバーがデータのアップロードを行わないようにする必要がある場合は、それらをグループに入れ、Data Lake のアップロードを無効にしたポリシーを適用してください。

レガシーアップロードの除外

Data Lake へのアップロードの除外を設定する前に、Data Collection および調査のポリシーが導入されていない場合は、除外されたサーバーが自動的に、Data Lake へのアップロードを無効にしたカスタムポリシーに移動されます。

注

大規模な環境を運用している場合、Data Lake のアップロードがオンになるとネットワークトラフィックが急増することがあります。

注

他のソフォス製品やサードパーティ製品からデータをソフォスの Data Lake にアップロードすることができます。リストについては、製品を参照してください。

イベント収集の除外を追加できます。これによって Sophos ジャーナルおよび Data Lake のイベント収集が停止されるので、パフォーマンスに影響を与える可能性があります。

この除外の種類は、ソフォスサポートから指示があった場合のみに使用してください。

警告

除外項目を追加すると、エクスプロイトに対するセキュリティが低下します

除外機能の使用方法については、 [を参照してください。

制限事項

グローバル除外ではイベント収集は利用できません。

イベント収集の検索除外を作成するには、次の手順を実行します。