可用性とセットアップ
Windows セットアップは、署名されたリリースが Windows 検証チェックに合格すると利用可能になります。ターゲット システムは、x64 上の Windows 11 および Windows Server 2022/2025 (Server Core を含む) です。プレビューの可用性は Linux エージェントとは異なる場合があります。
[セキュリティ エージェント] で、インストールを作成し、[Windows] を選択して、使用できる機能を選択します。リポジトリ スキャンの場合は、ローカル ディレクトリを選択します。生成されたコマンドを PowerShell で管理者として実行します。インストーラーには、スキャナーと Python の依存関係が含まれています。 Docker、WSL、または別の Python をインストールする必要はありません。
セットアップ トークンは 30 分後に期限切れになり、交換できるのは 1 回だけです。その後、エージェントは、Windows 保護と制限されたファイル アクセス許可を使用して、実行時認証情報を保存します。セットアップによって既存の登録が置き換えられることはありません。
エージェントがチェックする内容
ホスト チェックでは、インストールされているソフトウェア、サービス、リスニング ポート、プロセス、および選択された Windows イベント メタデータが収集されます。セキュリティ チェックでは、ファイアウォール、Defender、ディスク保護、UAC、リモート デスクトップ認証などの設定が検査されます。読み取り不可能または使用できないチェックは、カバレッジが不足しているとして報告されます。
パッチの結果は、コンピューターに構成されている Windows Update または WSUS ソースを使用します。欠落している更新の結果には、そのソースと最後に成功したクエリが反映されます。インストールされたソフトウェア インベントリは、すべての Windows アプリケーションがすべての CVE に対してチェックされたことを意味するわけではありません。
コード、Web、およびクラウドの評価では、インストールで有効になっている機能が使用されます。クラウドの対象範囲は、既存の AWS および Google Cloud の範囲に従います。ネットワーク共有はリポジトリ ルートとしてサポートされていません。リポジトリ スキャンはリンクを拒否し、ポイントを再解析して、選択したディレクトリ内にスキャンを維持します。
監査のみの操作
Windows エージェントは、評価中にプロセスの強制終了、更新のインストール、ホストの分離、セキュリティ設定の変更を行いません。 Web プローブは、既存のターゲット制限とリクエスト制限を使用します。 AI 調査では、Linux エージェントと同じテナント権限と証拠管理が使用されます。
制限されたエージェント サービスはスキャナーを実行します。別の特権コレクターは、固定読み取り操作のみを受け入れるローカル インターフェイスを介して、保護されたホストの証拠を読み取ります。どちらのサービスも、一般的なリモート コマンド プロンプトは提供しません。
トラブルシューティング
セットアップでリリースが利用できないと報告された場合は、Windows ビルドが環境で有効になっていません。チェックで設定またはイベント チャネルを読み取れない場合は、評価が完了したものとして扱う前に、報告されたカバレッジ制限を確認してください。サーバーの役割とインストールされている Windows コンポーネントは、どのチェックが適用されるかに影響を与える可能性があります。
作業を割り当てる前に、ダッシュボードでインストールの接続と機能のステータスを確認してください。修復または削除には、Windows アプリ設定または署名された MSI を使用します。ローカルの保護された状態は削除しても保持されます。登録およびバッファされた証拠を破棄する場合にのみ削除してください。
セキュリティ エージェント ガイドを読む