Dark Corners アラームは、Active Directory の脅威防御機能の一部であり、ディレクトリ環境内でドメインの誤った構成や隠れたバックドアが検出されたときにトリガーされます。このアラームの機能は次のとおりです。
* 隠れた脅威の検出:Dark Corners は、不正アクセス パスや悪用される可能性のある誤った構成など、Active Directory 内の隠れた脆弱性を識別し、管理者に警告します。
* セキュリティ保証:これらの問題を特定することで、管理者は、検出が難しい潜在的なリスクに積極的に対処し、修正することができます。
* Active Directory セキュリティの強化:Dark Corners アラームは、バックドアや誤った構成によって攻撃者に隠れたアクセス ポイントが提供されないようにし、Active Directory の全体的なセキュリティ体制を強化します。
この機能により、Active Directory 内でより詳細なレベルの検査が可能になり、微妙ながらも重大なセキュリティ リスクから保護されます。

SEP エンドポイント通信による ESXi サーバーへの突然の IOPS への影響を最小限に抑えるには、管理者はダウンロードのランダム化ウィンドウを増やす必要があります。この構成変更により、仮想マシン間で SEP 更新のタイミングが分散され、サーバーの同時 I/O 負荷が軽減されます。
* ダウンロードのランダム化の効果:
* ランダム化ウィンドウを増やすと、更新は一度にダウンロードされるのではなく、間隔をあけてダウンロードされるため、バースト IOPS の需要が低下します。
* これは、高 IOPS アクティビティによるパフォーマンスの低下を防ぐため、複数の VM が単一の ESXi サーバー上でホストされている仮想化環境で特に役立ちます。
* 他の選択肢があまり効果的でない理由:
* ダウンロード インサイトの感度を上げる (オプション A) と、IOPS には影響しません。
* ハートビート間隔を短くすると (オプション B)、通信頻度が増加し、IOPS が向上する可能性があります。
* コンテンツ リビジョンの削減 (オプション D) はストレージ サイズに影響しますが、更新 IOPS は制御されません。
参考資料: 仮想環境では、SEP 更新サイクル中の IOPS 需要を管理するために、ダウンロードのランダム化ウィンドウを増やすことが推奨されます。

デバイスが Symantec Endpoint Protection (SEP) のホスト整合性チェックに失敗すると、隔離されます。つまり、ネットワーク内で潜在的なセキュリティ リスクが広がるのを防ぐために、デバイスのネットワーク リソースへのアクセスが制限される可能性があります。隔離により、構成されたセキュリティ標準を満たしていないデバイスを封じ込め、ネットワーク全体の整合性を保護することができます。
* ホスト整合性エラー時の隔離の目的:
* ホスト整合性チェックにより、エンドポイント デバイスが最新のウイルス対策シグネチャや必要なパッチなどのセキュリティ ポリシーに準拠していることを確認します。
* デバイスがこのチェックに失敗した場合、検疫によってネットワーク接続が制限され、非準拠デバイスによる潜在的なリスクにネットワークをさらすことなく修復アクションが可能になります。
* 他のオプションがあまり適していない理由:
* マルウェア対策スキャン (オプション A) とデバイスの再起動 (オプション B) は、整合性チェックの失敗に対するデフォルトの応答ではありません。
* 管理通知 (オプション D) はログに記録される場合がありますが、検疫のように封じ込めは提供されません。
参照: 非準拠デバイスを隔離することは、ホスト整合性チェックの失敗に対する標準的な対応であり、修復中にネットワーク保護を確保します。

Symantec Endpoint Detection and Response (SEDR) でエンドポイントが隔離されると、隔離により SEP および SEDR 関連のトラフィックを除くすべてのネットワーク通信がブロックされます。この選択的なブロックにより、SEP および SEDR 管理者はエンドポイントを管理できる状態を維持しながら、その他の潜在的に有害なネットワーク通信を遮断できます。
* 隔離の仕組み:
* 分離により、SEP および SEDR 以外のすべてのネットワーク通信がブロックされ、エンドポイントが他のネットワーク エンティティに接続したり、他のネットワーク エンティティからアクセスされたりするのを効果的に防止します。
* この方法は、監視やさらなる対応アクションのためにエンドポイントを管理サーバーに接続したまま脅威を封じ込めるのに役立ちます。
* 他のオプションが間違っている理由:
* すべてのネットワーク通信 (オプション B) は SEP/SEDR 管理トラフィックを防止しますが、これは設計に反します。
* SEP と SEDR のネットワーク通信のみ (オプション C) は誤りです。これは、SEP と SEDR のみがブロックされていることを示していますが、実際には他のすべてのトラフィックがブロックされています。
* Web および UNC ネットワーク通信のみ (オプション D) では、分離機能の全範囲がカバーされません。
参考資料: SEDR の分離機能は、脅威を封じ込めながら安全な管理アクセスを可能にする制御された応答メカニズムを提供します。

SEPM のパフォーマンスの問題を管理者に通知するには、サーバー ヘルス アラートを追加する必要があります。このタイプのアラートは、SEPM のヘルスを監視するように特別に設計されており、パフォーマンスの低下やエラーの発生時に通知をトリガーします。
* 設定手順:
* SEPM でサーバー ヘルス アラートを設定し、サーバーのヘルス状態が悪いことを示す条件を指定します。
* アラートの頻度を設定し、通知用の電子メール アドレスを指定して、管理者がタイムリーな更新を受信できるようにします。
* 他のオプションが間違っている理由:
* システム イベント アラート (オプション A) は一般的なシステム イベントをカバーしますが、パフォーマンスにはあまり特化していません。
* 認証アラート (オプション B) は、ログインとアクセスの問題に焦点を当てます。
* クライアント セキュリティ アラート (オプション C) は、SEPM サーバーのパフォーマンスではなく、エンドポイント セキュリティに関連しています。
参考資料: サーバー ヘルス アラートは SEPM のパフォーマンスを監視するためにカスタマイズされており、サーバー ヘルスを追跡するのに最適な選択肢です。