【PANEL】Deep Instinct 連携機能について

CLOMO MDM と Deep Instinct をあわせてご契約済みの場合、Android と Windows では以下の連携機能をご利用いただくことができます。

Deep Instinct の連携機能について

Deep Instinct のオプションがご契約済みの場合、CLOMO PANEL の Settings＞設定項目に「Deep Instinct」項目が表示されます。
「サービス設定」から「Deep Instinctとデータ同期を実施する」を選択すると Deep Instinct のデータを手動で同期することができます。

同期がおこなわれることで CLOMO PANEL から Deep Instinct のイベント情報などを確認することができます。

※ データの同期は定期的に自動で実行されています。

連携機能を利用する前の確認事項

CLOMO PANEL から Deep Instinct のイベント情報などを確認するには、以下の要件が必要となります。

デバイスが CLOMO 管理下に登録済みであること
D-Client がインストール済みであること
D-Client がセットアップ済みであること

D-Client をデバイスにインストールするには、アプリ構成ポリシーを設定する必要があります。
アプリ構成ポリシーに D-Client のアプリ管理設定プロファイルを設定し、デバイスに適用することで連携機能を利用することができます。Deep Instinct の初期設定やセットアップの手順については「様々なサイバー攻撃からデバイスを防御する」をご確認ください。

「Deep Instinct の詳細情報」でイベントを確認する

CLOMO PANEL と Deep Instinct が連携済みの場合、以下の手順で Deep Instinct で発生しているイベントを確認することができます。

1. CLOMO PANEL から「Devices」を選択します。

2. 該当のデバイスを選択します。

3. 「Deep Instinctの詳細情報」を選択します。

※ イベントが発生している間、以下の条件に該当する場合はアラートが表示されます。
・Deep Instinct が有効化されていない（D-Client がセットアップされていないことは検知されません。）
・Deep Instinct でイベントが検知されている
・Deep Instinct で疑わしいイベントが検知されている
上記アラートは「詳細検索」および「重要なアラート」から該当デバイスを絞り込みすることができます。

※ 「Deep Instinct のイベント情報」項目が表示されない場合、データが更新されていない場合がございます。（データの同期は定期的に自動で実行されています。）
「Settings」＞「Deep Instinct サービス設定」から「Deep Instinctとデータ同期を実施する」を選択してデータを手動同期させてください。

4. Deep Instinct で検出されたイベント情報が表示されます。

EVENT_ID を選択すると、Deep Instinct のイベント詳細画面に画面が切り替わります。MSP 管理コンソールへのログインが必要となります。

重要なアラートからイベントを確認する

Devices の重要なアラートとして検知される情報は以下のとおりです。

Deep Instinct が有効化されていない（D-Client がセットアップされていないことは検知されません。）
Deep Instinct でイベントが検知されている
Deep Instinct で疑わしいイベントが検知されている

CLOMO PANEL の Devices から「重要なアラート」を選択し、確認したいアラートを選択します。

重要なアラートが管理者に通知されるよう設定する方法については「こちら」をご確認ください。

詳細検索からイベントを確認する

詳細検索から検索できる情報は以下のとおりです。

Deep Instinct が有効化されていない（D-Client がセットアップされていないことは検知されません。）
Deep Instinct でイベントが検知されている
Deep Instinct で疑わしいイベントが検知されている

1. CLOMO PANEL の Devices から検索マークを選択し、「詳細検索」を選択します。

2. 「条件追加」から「重要なアラート」を選択後、タブから検索したいアラートを選択してください。

アラート選択後、「追加」＞「設定」＞「検索」の順で検索します。

各アラートについて

Deep Instinct が有効化されていない

D-Client がセットアップ済みで Deep Instinct のポリシーが適用されていない場合に検知されます。
MSP 管理画面にアクセスし、「デバイスリスト」から該当のデバイスを選択し適用されているポリシーを確認してください。

ポリシーが設定されていない、変更したい場合の手順は「こちら」からご確認ください。

※ D-Client がセットアップ済みでないことは検知されません。

Deep Instinct でイベントが検知されている / Deep Instinct で疑わしいイベントが検知されている

Deep Instinct でイベントが発生している場合に検知されます。
検出されたイベント情報の詳細は、該当デバイスを選択後、「Deep Instinctの詳細情報」を選択し情報を確認できます。

「EVENT_ID」を選択すると、Deep Instinct のイベント詳細画面に画面が切り替わります。
画面切り替わり後、MSP 管理コンソールへのログインが必要となります。

ユーザーサポート

目次