知識ベース

TeamViewer Endpoint Protectionは、あらゆる種類の脅威からエンドポイントを継続的に保護します。 マネージド検知と対応は、脅威に対する高精度の対応を提供することで、この保護をさらに強化します。TeamViewer Endpoint Protectionは、重要な脅威の滞留時間を短縮し、より迅速な平均解決時間（MTTR）を提供することで、コスト削減、ダウンタイムの短縮、脅威ハンティングの全体的な有効性の向上を実現します。

この記事は、MDRアドオンを使用している TeamViewer Endpoint Protection のお客様に適用されます。

マネージド検知と対応の機能

• 24x7x365 セキュリティ監視 は、エンドポイント検出と対応 (EDR) テクノロジーと人間の専門知識を駆使して、エンドポイントのアクティビティに不審なイベントがないか監視します。
• 脅威インテリジェンスや行動分析などの高度なツールと手法を活用した高度な脅威検出により、最も斬新な脅威も特定し、阻止します。
• 訓練を受けたセキュリティ専門家による脅威の検出と分析により、検出された脅威の重大度と潜在的な影響を判断します。
• 脅威ハンティング:セキュリティアナリストがネットワーク内の隠れた脅威を積極的に検索します。
• 柔軟な修復オプション により、MDRチームは脅威が発見されたときに積極的に修復したり、ITチームが修復作業で従うべき非常に実用的なガイダンスを提供したりできます。

最初のステップ

TeamViewerは、アカウントでサービスが有効になると、ポップアップで確認メッセージが表示されます。MDR の設定ボタンを選択して、初期設定に進みます。

完了したら、画面の右上隅にある保存をクリックします。ポップアップ通知が表示され、マネージド検出・応答機能が有効になったことが示されます。 

MDRポータルへのアクセス方法

マネージド検知・対応（MDR）ポータルは、サービスのあらゆる側面を管理します。このポータルには、設定または検知タブにあるNebulaボタンを選択することでアクセスできます。Nebulaにアクセスしたら、右上隅にあるMDRポータルを選択します。

MDRポータルの他のセクションに移動するには、左上隅のメニューを使用します。

ダッシュボード

ダッシュボードには、1 ヶ月からそれ以上にわたるレポートの概要を含む、すべてのデバイスと脅威の概要が表示されます。また、環境サマリーのすべてのケース、アラート、およびインシデントのステータスも表示されます。

ワークブック

ワークブックは、追加措置のために支援を必要とするすべてのケースの簡単な概要です。さらに、すべての脅威に関して以前に提供されたレポートもここに表示されます。

要求

リクエストにより、ユーザーは自分のデバイスを査定しているMDRチームと直接話すことができます。これは、一般的な質問や、すでに終了したケースについての問い合わせに使用できます。

エンドポイントの保護を最適化するためのマネージド検出と応答の設定方法

マネージド検出と応答が正常に動作するには、EDRの特定の設定が必要です。これらの設定は、エンドポイント保護ポリシー設定で確認できます。この設定にアクセスするには、管理者設定に移動し、デバイス管理 の ポリシーを選択します。すでにポリシーが作成されている場合は、このポリシーを編集できます。そうでない場合は、ポリシーのドロップダウンから エンドポイント保護を選択して、新しいポリシーを作成できます。適切なOSの下で、以下の設定が有効になっていることを確認してください。

効率的な通知を確保する方法

必要なすべての通知を設定することは、あなたとあなたのチームが潜在的な脅威に常に注意を払うために重要です。以下の情報は、マネージド検知・対応に特化した通知に関するものです。