- ダッシュボードの使用
- Cylance Endpoint Security サービスにわたるアラートの管理
- ユーザー、デバイスおよびグループの管理
- CylancePROTECT Desktop によって検出された脅威の管理
- CylancePROTECT Mobile によって検出された脅威の管理
- CylancePROTECT Desktop および CylancePROTECT Mobile のセーフリストと危険リストの管理
- CylanceOPTICS が収集したデータの分析
- CylanceOPTICS を使用したイベントの検出と対応
- CylanceGATEWAY によるネットワーク接続の監視
- CylanceAVERT での機密ファイルの監視
- モバイル OS の脆弱性の表示
- 管理者アクションの監査
- ログの管理
- SIEM ソリューションまたは syslog サーバーへのイベントの送信
- Cylance ユーザー API へのアクセスの有効化
- Cylance Endpoint Security のトラブルシューティング
- BlackBerry Docs
- Cylance Endpoint Security
- 管理
- Cylance Endpoint Security 管理ガイド
- CylanceOPTICS を使用したイベントの検出と対応
- イベントに対応するパッケージプレイブックの作成
イベントに対応するパッケージプレイブックの作成
デバイスでセキュリティインシデントが発生した場合、パッケージプレイブックを作成することで、応答時間を最小限に抑えることができます。パッケージプレイブックを使用すると、検出ルールセットで設定した Context Analysis Engine（CAE）ルールがイベントによってトリガーされた場合に、refract パッケージの実行を自動化できます。
パッケージプレイブックは、
Python
の refract パッケージのみをサポートしています。管理コンソールで使用できる事前定義済みの refract パッケージを使用することも、独自のカスタム refract パッケージを追加することもできます。パッケージプレイブックの内容はデバイスに保存されるため、デバイスがオフラインの場合でも実行できます。パッケージプレイブックは 100 件まで作成できます。- 必要に応じて、検出ルールがトリガーされたときにデバイスで実行できるPythonrefract パッケージを作成します。カスタムパッケージの作成の詳細については、「KB 66563」を参照してください。
- 独自のパッケージを作成する場合は、パッケージを管理コンソールにアップロードする必要があります。コンソールで、［CylanceOPTICS］ > ［設定］ > ［パッケージ］を選択し、［ファイルをアップロード］をクリックします。
- 管理コンソールのメニューバーで、［CylanceOPTICS］ > ［設定］をクリックし、［プレイブック］タブをクリックします。
- ［プレイブックを作成］をクリックします。既存のパッケージプレイブックのクローンを作成する場合、目的のプレイブックのリストに必要なプレイブックを指定し、
をクリックします。 - 名前と説明を入力します。
- ［コレクションタイプ］ドロップダウンリストで、パッケージが収集するデータを保存する場所をクリックします。
- ［ローカル］は、デバイス上の指定されたパスにデータを保存します。
- ［SFTP］、［SMB］、または［S3］を選択した場合は、必要な情報を指定します。
- ［次へ］をクリックします。
- ［パッケージ］ドロップダウンリストで、パッケージプレイブックに含めるパッケージをクリックします。必要に応じて、オプションのコマンドライン引数を指定します。
- 別のパッケージを追加する場合には、［別のパッケージを追加］をクリックします。1 件のパッケージプレイブックには最大で 20 のパッケージを追加できます。
- ［保存］をクリックします。
メニューバーで、
［CylanceOPTICS］ > ［設定］ > ［ルールセット］
をクリックします。検出ルールセットを編集し、パッケージプレイブックを目的のルールに割り当てます。［確認］
をクリックします。それぞれの検出ルールには、最大 10 件のパッケージプレイブックを関連付けることができます。