NSX Network Detection and Response 機能の主な目的は、NSX 環境で有効になっているすべてのイベント ソースから、キーとなる異常なアクティビティや悪意のあるイベントを収集することです。
収集されたイベント
NSX Network Detection and Response は、さらに分析が必要な収集イベントを VMware NSX® Advanced Threat Prevention クラウド サービスに送信し、相関分析と可視化を行います。この分析結果は、NSX Network Detection and Response ユーザー インターフェイス (UI) に表示して管理できます。
NSX Network Detection and Response は、キャンペーンとの関連性が特定されたイベントを関連付けて分析します。キャンペーン内の脅威イベントは、セキュリティ アナリストが NSX Network Detection and Response ユーザー インターフェイスに表示してトリアージできるように、タイムラインに編成されています。
イベント タイプとイベント ソース
イベント タイプ | イベント ソース |
---|---|
悪意のあるファイル イベント | Edge アプライアンス(VMware NSX® マルウェア防止 機能を有効にした場合)。 |
IDS イベント | 分散 IDS(分散NSX IDS/IPS 機能を有効にした場合)。 |
ネットワーク トラフィックのアノマリ イベント | VMware NSX® Intelligence™(有効になっている場合、および NSX Suspicious Traffic ディテクタをオンにした場合)。 |
機能の有効化と使用
NSX Network Detection and Response 機能の使用を開始する前に、特定のライセンス要件とソフトウェア要件を満たし、機能を有効にする必要があります。NSX Network Detection and Response を使用して、NSX 環境でモニターできる様々なイベント タイプを管理するには、対応する NSX 機能も有効にして構成する必要があります。
次の手順の詳細については、NSX Network Detection and Response の有効化と使用のワークフローを参照してください。
その他の NSX 機能の有効化
有効にする NSX 機能 | ドキュメント名と場所 | トピック タイトル |
---|---|---|
NSX IDS/IPS | バージョン 3.2 以降の『NSX 管理ガイド』。 | NSX IDS/IPS と NSX マルウェア防止の開始 |
NSX マルウェア防止 | バージョン 3.2 以降の『NSX 管理ガイド』。 | NSX マルウェア防止の有効化 |
NSX Intelligence | VMware NSX Intelligence ドキュメント セットに付属のバージョン 3.2 以降の『VMware NSX Intelligence の有効化とアップグレード』。 | NSX Intelligence の有効化 |
NSX Suspicious Traffic | VMware NSX Intelligence ドキュメント セットに付属のバージョン 3.2 以降の『VMware NSX Intelligence の使用と管理』。 | NSX Suspicious Traffic ディテクタの有効化 |