[index] AT-Vista Manager EX（AT-VST-APL版） ベースリファレンスマニュアル 3.17.0

# 各種操作 / その他の設定 / 他社製IDSシステムからのセキュリティー通知に基づくエンドポイントの自動遮断

「資産管理」画面の「エンドポイント」タブでは、他社製IDS/IPS（侵入検出・防御システム）により検出されたエンドポイントにセキュリティーアラームが発生した際、該当のエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、この通信を自動的に遮断することができます。

## 概要

本機能を使用する場合は、次の2つに加え、エンドポイントの自動遮断を有効に設定している必要があります。

- インテリジェント・エッジ・セキュリティー（IES）
  「各種操作 / その他の設定 / インテリジェント・エッジ・セキュリティー」をご覧ください。
- 他社製IPS/IDS製品との連携
  次の製品が対象となります。
  製品自体に関する情報は、各製品の代理店にお問い合わせください。
  - Nozomi Networks社「Nozomi Guardian」
    Nozomiプラグインの登録が必要となります。
    「各種操作 / その他の設定 / Nozomi Networks産業制御システムセキュリティソリューションとの連携」をご覧ください。
    加えて「syslogセキュリティーメッセージ変換」を有効にする必要があります。
  - NTTドコモビジネス社「WideAngle OsecT」
    Vista Manager EX APIによる連携が必要となります。
    Vista Manager EX API機能の有効化は、「画面リファレンス / システム管理 / システム管理」の「オプション機能」をご覧ください。

    > Note

    > > API連携の詳細につきましては、弊社担当営業、代理店またはお問い合わせ窓口までお問い合わせください。

- エンドポイントの自動遮断設定
  本ページにて説明します。

## エンドポイントの自動遮断

エンドポイントの自動遮断の設定は、資産管理画面のエンドポイントタブで行います。

1. メインメニューから「資産管理」を選択します。
2. エンドポイントタブをクリックします。
3. コンテンツ欄右上の「表設定」ボタン（歯車アイコン）をクリックします。
   「エンドポイントの自動遮断」ダイアログが表示されます。
4. 「安全でないエンドポイントの自動遮断」を有効に設定します。
5. エンドポイントの自動遮断が発生した際にメールで通知を受信したい場合は、「エンドポイント自動遮断の発生時にメール通知を送信」を有効に設定します。
6. Nozomi Guardianとの連携によるエンドポイントの自動遮断を行う場合は、「アラーム重要度の下限」を「Alert」に設定します。
7. 「保存」ボタンをクリックします。

設定は以上です。

> Note

> > エンドポイントの自動遮断が有効になると、イベント画面の「ルール」タブにて、ルール「block-unsafe-radius-endpoints」が自動的に設定されます。
> > 本ルールは編集、無効化できません。エンドポイントの自動遮断を無効に設定すると、本ルールも削除されます。