NSX Suspicious Traffic ディテクタの有効化

NSX 環境で脅威または不審なネットワークトラフィックデータを検出するには、NSX Intelligence で使用する NSX Suspicious Traffic ディテクタを手動でオンにする必要があります。不審なネットワークトラフィックイベントのモニタリングには、有効化されたディテクタのみが使用されます。

前提条件

NSX Suspicious Traffic 機能のシステム要件に記載されているライセンス要件とソフトウェア要件を満たしていることを確認します。
次の NSX 組み込みロールのいずれかを使用して、NSX Manager にログインする必要があります。詳細についてはNSX Intelligence でのロールベースのアクセスコントロールを参照してください。
- エンタープライズ管理者
- セキュリティ管理者

手順

ブラウザから、必要な権限で NSX Manager アプライアンス (https://<nsx-manager-ip-address>) にログインします。
次の手順を使用して、サポートされている NSX Suspicious Traffic ディテクタをオンにして、収集されたトラフィックデータのネットワークトラフィック分析を実行します。

次の手順は、DNS ベースのディテクタを除き、使用可能なすべてのディテクタを対象としていることに注意してください。DNS ベースのディテクタは、使用する前に手動で構成する必要があります。DNS ベースのディテクタの構成については、この次の手順を参照してください。
1. [セキュリティ] > [不審なトラフィック] > [ディテクタの定義] タブに移動します。
2. 有効にするディテクタを見つけて、[編集]（鉛筆アイコン）をクリックします。
3. 次の図に示すように、展開された行の右端にある切り替えスイッチを見つけ、それをクリックしてディテクタをオンにします。
4. [保存] をクリックします。
ドメイン生成アルゴリズム (DGA) や DNS トンネリングなどの DNS ベースのディテクタをオンにするには、次の手順を 1 回のみ実行します。
1. カスタム DNS コンテキストプロファイルを作成するか、デフォルトのシステム提供のコンテキストプロファイルを使用します。
  
  コンテキストプロファイルの追加の詳細については、NSX バージョン 3.2 以降向けに設定された「VMware NSX のドキュメント」とともに提供される『NSX 管理ガイド』を参照してください。
2. [送信元] および [宛先] 列で 任意 を使用し、DNS コンテキストプロファイル（作成した場合）を使用して、分散ファイアウォールルールを作成します。
  
  分散ファイアウォールルールの追加の詳細については、NSX バージョン 3.2 以降向けに設定された「VMware NSX のドキュメント」とともに提供される『NSX 管理ガイド』を参照してください。
3. [セキュリティ] > [不審なトラフィック] > [ディテクタの定義] タブに移動します。
4. 有効にする DNS ベースのディテクタを見つけて、[編集]（鉛筆アイコン）をクリックします。
5. 展開された行の右端で、その DNS ベースのディテクタの切り替えスイッチを見つけます。ディテクタをオンにするには、切り替えスイッチをクリックします。
6. [保存] をクリックします。

結果

有効化されたディテクタの切り替えスイッチは、[ディテクタの定義] タブに 有効 と表示されます。

次のタスク

検出された不審なトラフィックイベントを管理します。詳細については、不審なトラフィックイベントの分析を参照してください。