センサーからTrend Micro Policy Managerに通知されたセキュリティリスクに対応するActionの適用に失敗した場合は、以下の対処を実施してください。
-
- Trend Micro Policy Managerのwebコンソールに出力される情報から該当L-Serverが判別できない場合
- 「メッセージ番号67198 」の「"L-Server not found. ip=IPアドレス"の場合」の形式のエラーが発生する場合、Trend Micro Policy Managerの webコンソールに出力された情報を参考に手動で対処したうえで、Actionに対して[Check]を選択することによりActionの適用を中断してください。
- Trend Micro Policy Managerのwebコンソールに出力される情報から該当L-Serverが判別できる場合、かつアクションが隔離の場合
-
- インフラ管理者は、以下のすべての条件を満たしていることを確認します。
- GUI(RORコンソール)からL-Serverのネットワークが検疫ネットワークに切り替わったことおよびL-ServerのIPアドレスを確認します。
- GUI(RORコンソール)で、エラーメッセージが発生していないこと
- 本製品のマネージャーが停止していないこと
条件を満たしていない場合には、以下の手順を実施してください。
- 接続ネットワークの切替え
- 検疫ネットワークへの切替え
該当L-Serverに対してrcxadm avmgr quarantineコマンドにより検疫ネットワークへの切替え操作を実施してください。
- セキュリティリスクが発生した環境は、利用できなくなります。
仮想PCの場合、インフラ管理者に依頼することで、他の仮想PCを利用できます。
- インフラ管理者は、セキュリティリスクが発生した仮想PC・SBCサーバのコンソールを開いて以下の検疫処理を実施します。
手順1.で確認したL-ServerのIPアドレスおよびネットワーク情報に合わせて、OSのネットワーク設定を変更してください。
ウイルス対策製品のマニュアルに従って対処を実施し、その後、ウイルススキャンを実施します。ウイルスが検出されないことを確認します。
- 本製品のマネージャーでrcxadm avmgr unquarantineコマンドによりL-Serverを運用ネットワークに接続します。
コマンドの利用方法は「4.1 rcxadm avmgr」を参照してください。
Trend Micro Policy ManagerのWebコンソールでActionについて[Revert]を選択することで、運用ネットワークに接続することはできません。
- インフラ管理者はGUI(RORコンソール)からL-Serverのネットワークが運用ネットワークに切り替わったことおよびL-ServerのIPアドレスを確認します。
- インフラ管理者は、仮想PC・SBCサーバのコンソールを開き、手順1.で確認したL-ServerのIPアドレスおよびネットワーク情報に合わせて、OSのネットワーク設定を変更してください。
- インフラ管理者は仮想PC・SBCサーバの利用者に利用再開できる旨を連絡します。
- Trend Micro Policy Managerのwebコンソールに出力される情報から該当L-Serverが判別できる場合、かつアクションが再起動の場合
-
- 仮想PCの場合は仮想化管理製品を操作して再起動してください。SBCサーバの場合は、iRMCの管理画面から再起動してください。
- インフラ管理者は仮想PC・SBCサーバの利用者に利用再開できる旨を連絡します。
