セキュリティ(Enterprise Edition専用機能)から機械学習ベースのセキュリティ分析機能への移行方法
Enterprise Edition専用機能であった、しきい値ベースのセキュリティ分析機能(以降、旧セキュリティ分析機能)から機械学習ベースのセキュリティ分析機能へ移行するには、以下の手順を実施します。
※本手順はビルド12.8.639以降をご利用中のお客様に適用されます。
セキュリティ分析にアップグレードすると、以前のASAMデータは完全に消去されます。
アップグレード後に旧セキュリティ分析機能に戻すことはできません。
アップグレード後に旧セキュリティ分析機能に戻すことはできません。
-
[設定]→[NetFlow]→[セキュリティ分析]に移動します。
新機能へのアップグレードを促すポップアップが表示されるため、[設定]をクリックしてアップグレードを開始します。
-
既存のASAMセキュリティデータが削除され、「アップグレードを行うと既存のASAMセキュリティデータは削除され、復元できなくなります。」という警告が表示されます。
問題がなければ、[続行する]をクリックします。
-
アップグレード完了後、セキュリティ分析機能が有効になります。
監視開始に必要な設定方法はこちら。