適用対象: Advanced Threat Analytics バージョン 1.9
手順 5: ATA ゲートウェイの設定を構成する
ATA ゲートウェイがインストールされたら、次の手順に従って ATA ゲートウェイの設定を構成します。
ATA コンソールで、[ 構成] に移動し、[ システム] で [ ゲートウェイ] を選択します。
構成するゲートウェイを選択し、次の情報を入力します。
- 説明: ATA ゲートウェイの説明を入力します (省略可能)。
- ポート ミラー化されたドメイン コントローラー (FQDN) ( ATA ゲートウェイに必要です。これは ATA ライトウェイト ゲートウェイでは変更できません):ドメイン コントローラーの完全な FQDN を入力し、プラス記号を選択して一覧に追加します。 たとえば、 dc01.contoso.com
次の情報は、 ドメイン コントローラー の一覧に入力したサーバーに適用されます。
ATA ゲートウェイによってポート ミラーリングを介してトラフィックが監視されているすべてのドメイン コントローラーを ドメイン コントローラー の一覧に表示する必要があります。 ドメイン コントローラーの一覧にドメイン コントローラー が一覧表示されていない場合は、疑わしいアクティビティの検出が期待どおりに機能しない可能性があります。
リスト内の少なくとも 1 つのドメインコントローラーをグローバルカタログにする必要があります。 これにより、ATA は、フォレスト内の他のドメイン内のコンピューターオブジェクトとユーザー オブジェクトを解決できます。
ネットワークアダプターをキャプチャ (必須):
専用サーバー上の ATA ゲートウェイの場合は、宛先ミラー ポートとして構成されているネットワーク アダプターを選択します。 これらは、ミラー化されたドメイン コントローラー トラフィックを受信します。
ATA Lightweight Gateway の場合、これは組織内の他のコンピューターとの通信に使用されるすべてのネットワーク アダプターである必要があります。
ドメイン シンクロナイザー候補: ドメイン シンクロナイザー候補として設定された ATA ゲートウェイは、ATA とActive Directory ドメイン間の同期を担当できます。 ドメインのサイズによっては、初期同期に時間がかかる場合があり、リソースが多くなります。 既定では、ATA ゲートウェイのみがドメイン シンクロナイザー候補として設定されます。 リモート サイトの ATA ゲートウェイをドメイン シンクロナイザー候補から無効にすることをお勧めします。 ドメイン コントローラーが読み取り専用の場合は、ドメイン シンクロナイザー候補として設定しないでください。 詳細については、 ATA アーキテクチャを参照してください。
Note
ATA ゲートウェイ サービスは、ネットワーク キャプチャ パーサーのキャッシュを構築するため、インストール後に初めて開始されるまで数分かかります。 構成の変更は、ATA ゲートウェイと ATA センターの間の次のスケジュールされた同期で ATA ゲートウェイに適用されます。
必要に応じて、Syslog リスナーと Windows イベント転送コレクションを設定できます。
ATA センターを更新するときに今後のバージョンリリースでこの ATA ゲートウェイが自動的 に更新されるように、ATA ゲートウェイの更新を自動的に有効にします。
保存を選びます。
インストールの検証
ATA ゲートウェイが正常にデプロイされたことを検証するには、次の手順を確認します。
Microsoft Advanced Threat Analytics Gateway という名前のサービスが実行されていることを確認します。 ATA ゲートウェイの設定を保存した後、サービスが開始されるまでに数分かかる場合があります。
サービスが開始されない場合は、「Microsoft.Tri.Gateway-Errors.log」ファイルが次の既定のフォルダー "%programfiles%\Microsoft Advanced Threat Analytics\Gateway\Logs" にあり、および ATA トラブルシューティングを確認します。
これがインストールされた最初の ATA ゲートウェイである場合は、数分後に ATA コンソールにサインインし、開いている画面の右側をスワイプして通知ウィンドウを開きます。 コンソールの右側の通知バーに 、最近学習したエンティティ の一覧が表示されます。
デスクトップで、Microsoft Advanced Threat Analytics ショートカットを選択して ATA コンソールに接続します。 ATA センターのインストールに使用したのと同じユーザー資格情報でサインインします。
コンソールで、ユーザーやドメイン上のグループなど、検索バーで何かを検索します。
パフォーマンス モニターを開きます。 パフォーマンス ツリーで、パフォーマンス モニター を選択し、プラスアイコンを選択して カウンターの追加します。 Microsoft ATA ゲートウェイ を展開し、下にスクロールして Network Listener PEF Captured Messages/Sec を追加します。 次に、グラフにアクティビティが表示されていることを確認します。
ウイルス対策の除外を設定する
ATA ゲートウェイをインストールした後、ウイルス対策アプリケーションによって継続的にスキャンされないように ATA ディレクトリを除外します。 データベース内の既定の場所は**C:\Program Files\Microsoft Advanced Threat Analytics** です。
AV スキャンから次のプロセスも除外してください。
プロセス
Microsoft.Tri.Gateway.exe
Microsoft.Tri.Gateway.Updater.exe
別のディレクトリに ATA をインストールした場合は、インストールに応じてフォルダー パスを変更してください。