クラウド技術仕様/制限値（サーバー向けクラウド型セキュリティ（TrendAI Vision One

このサイトは、FJcloud-VおよびFJcloud-Vを基盤としたクラウドサービスに関する技術情報を提供しています。
利用できる機能・サービスおよび一部仕様は各サービスで異なります。
利用できる機能・サービスおよび仕様差異は、各サービスサイトで提供されている案内を確認してください。

ユーザーガイド

クラウドトップ>サーバーセキュリティ>技術仕様/制限値>サーバー向けクラウド型セキュリティ（TrendAI Vision One - Endpoint Security）全般

サーバー向けクラウド型セキュリティ（TrendAI Vision One - Endpoint Security）全般

【重要なお知らせ】

「サーバー向けクラウド型セキュリティ（Trend Micro Cloud One – Workload Security）」（以降C1WS）は、2027年12月31日（金）に提供元トレンドマイクロ社によるサポート終了を迎えます。
上記に伴い、C1WSは2026年11月1日（日）をもって新規申込受付およびライセンス追加申込受付を終了し、2027年12月31日（金）をもって提供を終了します。
C1WSを利用中のお客様は、同等機能を備えた後継サービスである「サーバー向けクラウド型セキュリティ（TrendAI Vision One - Endpoint Security）」（以降V1ES）への計画的な移行をお願いします。
詳細は以下を参照してください。

現時点の本ページでは、V1ESおよびC1WSの両サービスに関する仕様情報を掲載しています。

仕様

ウイルス対策（Webレピュテーション機能付）	以下の機能により、サーバーへのウイルス感染を防止します。・ウイルスがサーバーに侵入しようとした時に検出する「リアルタイム検索」・毎週/毎日など事前に設定した時間に検索する「スケジュール検索」
Webアプリケーション保護	SQLインジェクション、クロスサイトスクリプティング（XSS）などからシステムを守ります。
侵入検知・防止（ホスト型IDS/IPS）	脆弱性ルールで仮想パッチを適用し、脆弱性を突いた攻撃からサーバーを保護します。対応している脆弱性は、Windows・Linux・Solarisなどの主要なサーバーOSや、Apache・BIND・Microsoft SQL・Oracleなどの100以上のアプリケーションに対応しています。
ファイアウォール	ホストベースでのネットワークアイソレーションを実現します。 IPアドレス・MACアドレス・ポートでのフィルタリングをサーバーごとに細かく設定できます。ポリシー作成はネットワークごとに作成できます。あらかじめWebサーバー用、DNSサーバー用など共通テンプレートを用意しており、設定をスピーディに実施、攻撃を受ける機会を軽減します。
ファイルやレジストリなどの変更監視	あらかじめ指定したファイルやレジストリ、ファイル権限、ポートなどを監視し、変更があった場合に管理者に通知します。例えば、ファイルのサイズを監視し、不正な侵入者がアクセスログを隠ぺいするためにログの一部を削除した際に、すぐに管理者にアラートを上げます。
セキュリティログ監視	Windowsのイベントログやアプリケーションのログを監視し、あらかじめ決められた閾値を超えた場合に管理者に通知します。例えば、 Windowsイベントログに短い間に複数のログイン失敗のイベントが発生すると、すぐに管理者にアラートを上げます。
エージェント台数の管理	管理コンソールからお客様自身でエージェント数の増減ができます、利用状況に応じた最適かつ柔軟なエージェント管理が可能です。月内の最大利用エージェント数により請求します。

Trend Micro Cloud One Workload Securityとの管理コンソールメニュー構造の差は、下記トレンドマイクロ社サイトを確認してください。
- Cloud One – Endpoint & Workload Security to Server & Workload Protection 機能マッピング
- 管理コンソールの差分に関する補足:TrendAI Vision One™ - Server & Workload ProtectionとCloud One - Endpoint and Workload Security

動作環境

本製品のサポートOS及びシステム要件は、トレンドマイクロ社の Server & Workload Protectionのシステム要件を確認してください。
- 本製品のサポート対象となっているOSのスタンダードイメージの利用を推奨します。
トレンドマイクロ社によるサポート期間およびEOSへの対処方法は、Trend Vision One エージェントの OS サポートポリシーについてを参照してください。

通信要件

エージェントの通信要件は、Endpoint Security のシステム要件/通信要件 : TrendAI Vision Oneの「Server & Workload Protection エージェントのシステム要件」を参照してください。
- Server & Workload Protection の通信に必要なIPアドレスおよびポート番号は、日本リージョン向けの通信先を許可してください。
  詳細はサーバおよびWorkload Protectionのポート番号を参照してください。
管理コンソールの通信要件は、ファイアウォールの例外: 日本 - すべての例外に記載されている「TrendAI Vision One™ 認証」と「Endpoint Securityの除外設定」を確認してください。
- 接続先URL（FQDN）は、Vision One系ドメインの「xdr.trendmicro.com」または「xdr.trendmicro.co.jp」になります。

リージョン

日本リージョンのみ利用可能です。

メンテナンス・トラブル・脆弱性情報について

メンテナンス・トラブル情報について

以下よりメンテナンス・トラブル情報を確認できます。

トレンドマイクロビジネスサクセスポータル：アドバイザリ
- 利用には、ビジネスサクセスポータルでのアカウント作成、アドバイザリの設定が必要です。
  [BSP]アドバイザリの利用を開始する手順についてを参照して設定してください。
- 本サービスは定期メンテナンスを実施します。メンテナンスの実施タイミングやメンテナンス内容の詳細は「ビジネスサクセスポータル」から「アドバイザリ」として公開されます。
サービスステータスポータル
- 製品のサービスステータス（正常性）を確認できます。製品は「TrendAI Vision One™」を確認してください。

脆弱性情報について

本製品の脆弱性情報および対応状況は、以下のソリューションサービス提供企業サイトにて確認してください。
トレンドマイクロビジネスサクセスポータル：製品の脆弱性対応
- 「脆弱性情報一覧」タブには直近120日以内の脆弱性情報が掲載されています。
- 製品名が「Trend Vision One All」または「Trend Vision One Endpoint Security」の情報を参照してください。
お客様は、利用中のサービスの脆弱性情報をお客様の責任において確認するものとします。
お客様は、修正プログラムや対処方法等をお客様の責任において適用するものとします。なお、当該修正プログラムや対処方法等に使用条件が定められている場合は、所定の使用条件に従い使用するものとします。

注意事項

製品仕様やトラブルシューティングは、トレンドマイクロ社の製品別サポートページTrendAI Vision One™ セキュリティアドバイザリから、「製品バージョン」に「Endpoint Security - Server & Workload Protection」を指定して確認してください。
サービスを解除する場合は、以下のフォームから申請してください。
- サーバー向けクラウド型セキュリティ（TrendAI Vision One - Endpoint Security）各種申請フォーム
ユーザーガイドは、下記を確認してください。
- TrendAI Vision One™ Endpoint Security Server & Workload Protection 導入 / 移行 / 運用ガイド
  - 新規導入はStep2のパターン③に記載されている「TrendAI Vision One™ Endpoint Security Server & Workload Protection 簡易導入ガイド」の手順1～6を実施してください。
  - 「Step3」および「Step4」は、お客様の運用要件に応じて実施する任意設定項目です。
  - 「Step1」および「Step2パターン①・パターン②」は、本サービスの新規導入時には対象外です。
- Server & Workload Protection に関する各種機能の利用方法は、トレンドマイクロ株式会社が提供するServer & Workload Protection トップページを参照してください。
「サービス設定完了のお知らせ」にて案内するトレンドマイクロ社のサポート情報は以下の通りです。
- TrendAI Vision One™ Endpoint Security Server & Workload Protection 導入 / 移行 / 運用ガイド
- Server & Workload Protection トップページ
アンインストール方法は以下を参照してください。
- SWP Agentのアンインストール方法 - TrendAI Vision One™ Server & Workload Protection
- エンドポイントからServer & Workload Protectionをアンインストールする
製品のエンハンス情報およびアップデート情報は、トレンドマイクロ社の「新着情報」から、カテゴリで「Endpoint Security」を選択し確認してください。
本サービスのライセンスは毎月自動更新されるため、お客様による更新手続きは不要です。

制限事項

エージェントをインストールするサーバーの環境によって、再起動が求められる場合があります。
サーバー向けクラウド型セキュリティ（Endpoint Security）の一部通知メールは英語で表記されます。
- 通知メールで案内される機能の一部には日本で利用できない機能が含まれます。
当社で提供中のサーバー向けクラウド型セキュリティ（Endpoint Security）では、XDR機能は利用できません。
当社で提供中のV1ESのライセンスが適用されているアカウントで、他社の販売するVision Oneの製品を併用する構成は一部制限があります。
詳細はVision One制限事項.pdfを確認してください。

お問い合わせについて

障害やトラブル時などのお問い合わせは、当サービスにて24時間365日受け付けています。
窓口での回答が難しい場合には、ソリューションサービス提供企業にエスカレーションをしてから回答します。
この場合、窓口対応時間や回答速度は提供企業窓口に準じます。

お問い合わせ

サーバー向けクラウド型セキュリティ（Trend Micro Cloud One – Workload Security）全般

仕様

ウイルス対策（Webレピュテーション機能付）	サーバーへのウイルス感染を防止します。以下機能を提供します。・ウイルスがサーバーに侵入しようとした時に検出する「リアルタイム検索」・毎週/毎日など事前に設定した時間に検索する「スケジュール検索」
Webアプリケーション保護	SQLインジェクション、クロスサイトスクリプティング（XSS）などからシステムを守ります。
侵入検知・防止（ホスト型IDS/IPS）	仮想パッチ（脆弱性ルール）によって、脆弱性を突いた攻撃からサーバーを保護します。対応している脆弱性は、Windows・Linux・Solarisなど、主要なサーバーOSや、Apache・BIND・Microsoft SQL・Oracleなど100以上のアプリケーションに対応しています。
ファイアウォール	ホストベースでのネットワークアイソレーションを実現します。 IPアドレス・MACアドレス・ポートのフィルタリングをサーバーごとに細かく設定できます。ネットワークごとのポリシー作成も可能です。あらかじめ共通テンプレート（Webサーバー用、DNSサーバー用など）を用意していますので、設定をスピーディに実施、攻撃を受ける機会を軽減します。
ファイルやレジストリなどの変更監視	あらかじめ指定したファイルやレジストリ、ファイル権限、ポートなどを監視し、変更があった場合に管理者に通知する機能です。例えば、ファイルのサイズを監視し、不正な侵入者がアクセスログを隠ぺいするためにログの一部を削除した際に、すぐに管理者にアラートを上げます。
セキュリティログ監視	Windowsのイベントログやアプリケーションのログを監視し、あらかじめ決められた閾値を超えた場合に管理者に通知する機能です。例えば、 Windowsイベントログに短い間に複数のログイン失敗のイベントが発生すると、すぐに管理者にアラートを上げます。