Rogue System Detection(RSD)とは？

Presentation on theme: "Rogue System Detection(RSD)とは？"— Presentation transcript:

1 Rogue System Detection(RSD)とは？
管理ネットワークに不正なシステムが接続されたことを検知し、ePOに通知します。 導入/運用はePOで一元管理が可能です。 不正システムセンサ RSD/ePOサーバ 3 ePOに通知(https) • DNS名 • オペレーティングシステムのバージョン • NetBIOS情報（ドメインメンバーシップ、システム名、ログオンユーザ名） 4 2 ePOのDBを参照し、不正システムか判断。 不正であれば以下のアクションを自動実行可能 接続を検知(ARP/DHCP) アクション 結果 検出されたシステムを削除 検出されたシステムは、ePOコンピュータ リストに表示されません。 外部コマンドの実行 任意のコマンドラインの実行します。 システムツリーに追加 任意のシステムサイトに検出されたシステムを追加します。 除外対象に追加 検出されたシステムを除外リストに追加します。 McAfee Agentを配備 McAfee Agentを検出されたシステムに配備します。 McAfeeエージェントに対するクエリを実行 検出されたシステムにMcAfeeエージェントが配備されているかどうか確認する。 除外対象から削除 検出されたシステムを除外リストから削除します。 問題の作成 ePOの問題管理機能の問題を作成します。 スケジュールタスクを実行 “サーバタスク”で事前に作成したタスクを実行します。 電子メールの送信 任意の受信者にカスタマイズした件名とメッセージを送信します。 SNMPトラップを送信 SNMPトラップとして通知メッセージを送信します。 1 ネットワークに接続

2 ダッシュボード 【ダッシュボード】→【RSDの概要】

3 ダッシュボード>RSDの概要

4 ダッシュボード>RSDの概要>ドメインごとの不正システム、 OSごとの不正システム、OUIごとの不正システム

5 検出されたシステム 【メニュー】→【システム】 →【検出されたシステム】

6 メニュー>システム>検出されたシステム
クリックすると 詳細表示

7 検出されたシステム詳細

8 ポリシー 【メニュー】→ 【ポリシー】→ 【ポリシーカタログ】→ 【RogueSystemDetection4.5.0】

9 ポリシー(一般、通信、インターフェース)
RSD/ePOサーバのアドレス この時間内だけ、センサは不正システム情報を保持します。 この時間内にパッシブセンサがサーバと通信できない場合、 サーバは、そのセンサを不明なセンサと認識します。 この時間が経過後、アクティブセンサはサーバに情報をレポートします。 『センサのシステム検出のキャッシュライフタイム』と『アクティブなセンサのレポート間隔』は、同じ値に設定することをお勧めします。

10 ポリシー(検出)

11 サーバ設定 【メニュー】→【設定】→【サーバの設定】→【Rouge System Sensor】

12 サーバ設定 (Rogue System Sensor、検出されたシステムOU)
この時間内にセンサがサーバと通信できない場合、 サーバは、そのセンサを不明なセンサと認識します。 ePO では、OUI(Organizational Unique Identifier))情報からNICのベンダーを特定します。 この情報は IEEE Registration Authority によって管理されています。

13 サーバ設定 (検出されたシステムのマッチング)

14 サーバ設定 (検出されたシステムの対応状況)

15 サーバ設定 (検出されたシステム例外のカテゴリ)

16 自動応答 【メニュー】→【自動処理】→【自動応答】→【不正システムイベント】

17 自動応答(トリガとアクション) アクションのトリガを決定 アクション 結果 検出されたシステムを削除
検出されたシステムは、ePOコンピュータ リストに表示されません。 外部コマンドの実行 任意のコマンドラインの実行します。 システムツリーに追加 任意のシステムサイトに検出されたシステムを追加します。 除外対象に追加 検出されたシステムを除外リストに追加します。 McAfee Agentを配備 McAfee Agentを検出されたシステムに配備します。 McAfeeエージェントに対するクエリを実行 検出されたシステムにMcAfeeエージェントが配備されているかどうか確認する。 除外対象から削除 検出されたシステムを除外リストから削除します。 問題の作成 ePOの問題管理機能の問題を作成します。 スケジュールタスクを実行 “サーバタスク”で事前に作成したタスクを実行します。 電子メールの送信 任意の受信者にカスタマイズした件名とメッセージを送信します。 SNMPトラップを送信 SNMPトラップとして通知メッセージを送信します。