---
title: "エージェント・スレット・プリベンションの管理"
slug: "managing-dynamic-prevention"
updated: 2026-09-08T23:12:04Z
published: 2026-09-08T23:12:04Z
canonical: "knowledge.catonetworks.com/managing-dynamic-prevention"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# エージェント・スレット・プリベンションの管理

## 概要

エージェント・スレット・プリベンションは自動的にホストにコントロールを適用して攻撃面を縮小し、環境に影響を与える前に脅威を防ぐ 詳細については、[エージェント・スレット・プリベンションとは](/v1/docs/what-is-dynamic-prevention)をご覧ください.

各脅威カテゴリごとに自動アクションを設定してください：**ブロック**または**モニタ**と各アクションの追跡方法 これらの脅威カテゴリーは、横方向移動やコマンド＆コントロールなど、攻撃ライフサイクルの異なる段階を表しています。 適用されたルールと防止された脅威を表示できます

### 前提条件

- TLSが有効です

## エージェント・スレット・プリベンションの設定

エージェント・スレット・プリベンションはデフォルトで有効です。 各脅威カテゴリのアクションはブロックに設定され、追跡はイベントを作成するようになっています。 セキュリティ要件を満たすために、これらの設定を変更してください。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(89).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A02Z&se=2026-11-10T18%3A13%3A02Z&sr=c&sp=r&sig=BpZQ%2FYiCBsOmsZKMaEX0Z8l7fHcdX449jvRpG0bNOYE%3D)

**エージェント・スレット・プリベンションを設定するには：**

1. ナビゲーションメニューから、**セキュリティ >** **エージェント・スレット・プリベンション**をクリックします。
2. (オプション) 各**脅威カテゴリ**に対して、**アクション**と追跡オプションを設定します。 詳細については、[エージェント・スレット・プリベンションの監視](/v1/docs/managing-dynamic-prevention#monitoring-dynamic-prevention-threat-prevention)をご覧ください。
3. トグルを有効にします。
4. **保存**をクリックします。

## エージェント・スレット・プリベンションの監視

エージェント・スレット・プリベンション活動を以下で監視できます：

- **エージェント・スレット ページ:** ホストに適用されたコントロールの詳細と防止された脅威を**エージェント・スレット** ページで表示 詳細については、[エージェント・スレット・プリベンションの監視](/v1/docs/monitoring-agentic-threat-prevention)をご覧ください。
- **イベント:**エージェント・スレット・プリベンションは以下のイベントタイプを生成します：

**注：**エージェンティック脅威防止イベントはサブタイプ**エージェンティック脅威防止**を持っています。 詳細については、[ネットワークのイベントを分析する](/v1/docs/analyzing-events-in-your-network)を参照してください。
  - **制御適用**: ホストに制御が適用されたときに生成される
  - **悪意のあるアクション検出** *(オプション)*: 悪意のあるアクションが検出されたときに生成 イベント、通知、またはその両方を生成するかどうかを設定 XOpsライセンスをお持ちの場合、XOpsストーリーも生成されます

**イベントまたは通知を有効にする方法：**

1. ナビゲーションメニューから、**セキュリティ >** **エージェント・スレット・プリベンション**をクリックします。
2. 各**脅威カテゴリ**について、**イベント**をクリック。
3. 必要な追跡オプションを設定：
  - サブスクリプショングループ (詳細は [サブスクリプショングループの作成](/v1/docs/creating-subscription-groups)参照)
  - メーリングリスト (詳細は [メーリングリストの使用](/v1/docs/working-with-mailing-lists)参照)
  - Webhook (詳細は [Webhooksを介したCMA通知の送信](/v1/docs/sending-cma-notifications-via-webhooks)参照)
4. **保存**をクリックしてください。

## ホストをコントロールから除外

特定のコントロールをホストに適用しないようにするには、関連する署名を**IPSポリシー許可リスト**に追加します 詳細は、[IPSシグネチャの許可リスト化](/v1/docs/allowlisting-ips-signatures)を御覧ください。

次のいずれかを許可リストに追加できます：

- **疑わしい行動の署名**: 疑わしい行動に関連するコントロールはホストに適用されません
- **コントロール署名**: 選択されたコントロールのみがホストから除外されます

### IPSポリシー許可リストの署名を特定

**脅威カタログ**から疑わしい行動とコントロール署名の両方を特定します。 詳細については、[脅威カタログの使用](/v1/docs/using-the-threat-catalog)をご覧ください。

#### 疑わしい行動署名の特定

疑わしい行動署名は、エージェント・スレット・プリベンションエンジンによって検出された行動を説明します。 署名を開くと、行動の説明と行動が検出されたときに適用されるコントロールが表示されます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(94).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A02Z&se=2026-11-10T18%3A13%3A02Z&sr=c&sp=r&sig=BpZQ%2FYiCBsOmsZKMaEX0Z8l7fHcdX449jvRpG0bNOYE%3D)

**疑わしい行動署名を特定するには：**

1. ナビゲーションメニューから、**リソース > 脅威カタログ**をクリックします。
2. **エンジン**フィルターで、**ダイナミック・プリベンション**のフィルターを追加
3. **署名**フィルターで、**cid_atp_c**を入力 疑わしい行動署名が表示されます。

#### コントロール署名の特定

コントロール署名は、疑わしい行動が検出された際に適用される個々のコントロールを表します。 コントロール署名を開くと、コントロールの説明が表示されます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(95).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A02Z&se=2026-11-10T18%3A13%3A02Z&sr=c&sp=r&sig=BpZQ%2FYiCBsOmsZKMaEX0Z8l7fHcdX449jvRpG0bNOYE%3D)

**コントロール署名を特定するには：**

1. ナビゲーションメニューから、**リソース > 脅威カタログ**をクリックします。
2. **エンジン**フィルターで、**ダイナミック・プリベンション**のフィルターを追加
3. **署名**フィルターで、**cid_atp_r**を入力 コントロール署名が表示されます。

### イベントページからホストの除外

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(96).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A02Z&se=2026-11-10T18%3A13%3A02Z&sr=c&sp=r&sig=BpZQ%2FYiCBsOmsZKMaEX0Z8l7fHcdX449jvRpG0bNOYE%3D)

**IPSポリシー許可リスト**にイベントページから直接疑わしい行動またはコントロール署名を追加

**署名ID**リンクをクリックして、事前に設定されたIPSポリシー許可リストルールのパネルを開く ルールを確認または編集し、**適用**をクリックして許可リストに追加します。

### バージョン管理

| 日付 | "説明" |
| --- | --- |
| 2026年9月6日 | エージェント型脅威防止イベントの名前を更新済み |