Contents
SentinelOneエンドポイント保護の導入準備と基本概念
SentinelOneは、AIを活用したリアルタイム脅威検知機能が特徴で、中小企業向けにコスト効率の良いセキュリティ対策として注目されています。本記事では、SentinelOneエンドポイント保護設定方法を具体的に解説し、PowerShellによる設定自動化まで踏み込んだ手順をお伝えします。ネットワーク構成やポリシー階層の理解が導入の鍵となります。
防御ポリシーの階層構造と設定手順
SentinelOneでは、グローバルポリシーやローカルポリシーといった階層構造があり、企業規模に応じた柔軟なセキュリティ設計が可能です。ポリシーの適切な運用により、リスク対応の迅速性と精度を両立させることが可能になります。
グローバルポリシーとローカルポリシーの違い
グローバルポリシーやローカルポリシーは、適用範囲や変更頻度に応じて異なる役割を持っています。以下にその違いを比較表で示します。
| 項目 | グローバルポリシー | ローカルポリシー |
|---|---|---|
| 適用範囲 | 全エンドポイントに自動適用 | 特定のグループやデバイス限定 |
| 変更頻度 | 企業全体のセキュリティ方針に基づく | 緊急性のある対応時に個別設定 |
| 指導例 | サンプル設定をベースに調整 | 実環境でのフィルタリングが必要 |
注意点: ローカルポリシーでグローバルポリシーと矛盾する設定を行った場合、優先度が高い方（通常はローカル）が適用されます。
エージェントインストール時のネットワーク要件とトラブルシューティング
エージェントインストールを成功させるには、通信制限環境でも安定したネットワーク接続が必須です。以下に必要なポートや設定の手順を整理します。
必要なポート/プロトコルの確認方法
SentinelOneのエージェントは以下の通信が必要です。詳細はSentinelOne公式ドキュメントに基づいています。
- 443/tcp（HTTPS）: マネージャーへの接続
- 56789/tcp（カスタム）: イベント通知用
トラブルシューティング: 接続エラーが発生した際は、firewallログを確認し、上記ポートが開放されているかを再検証してください。
firewall設定のチェックリスト
エージェントインストール時のfirewall設定は以下の通りです。
- マネージャーIPアドレスをfirewall例外に登録
- 端末側でのWindows Defender Firewallの「SentinelOne」ルールを有効化
- 通信制限環境においては、DNSレコード（例:
sentinelone.net）も許可
注意: PowerShellコマンドの実際の動作確認がされていない可能性があるため、本記事ではテスト環境での検証が推奨されます。
リアルタイム検知機能の有効化とパフォーマンス最適化
リアルタイム検知は脅威を即時発見するための核となる機能です。適切な設定で運用負荷を抑えることが重要です。
リアルタイム検知の設定手順
リアルタイム検知を有効化するには、以下の手順に従います。
- ポリシーマネージャー → 「リアルタイム検知」セクションへアクセス。
- システムリソース監視を「有効」に設定し、検出精度を高める。
- ログの保存期間や通知レベルをカスタマイズ。
リソース消費を抑えるオプション設定
リアルタイム検知によるリソース負荷を軽減するには以下の設定を活用します。
- スキャン実行タイミング：業務時間外に自動実行を設定
- プロセス監視範囲：不要なアプリケーションは除外リストに登録
- CPUリソース制限: リアルタイム検知の最大使用率（例: 20%）を指定
PowerShellスクリプトによる自動監査設定
PowerShellは、SentinelOneのエンドポイント管理を効率化するための強力なツールです。以下に基本コマンドと実装例を紹介します。
基本コマンドとサンプルスクリプト
|
1 2 3 4 5 6 |
# エージェント状態確認 Get-SentinelOneAgentStatus -DeviceID "789012" # ポリシー適用履歴の取得 Get-SentinelOnePolicyHistory -LastDays 7 | Export-Csv -Path "C:\Policy_Log.csv" |
注意: 上記コマンドは例示であり、実際の動作確認が必要です。
定期的な状態確認の自动化
- スケジュールタスクを設定し、毎日00:00に実行させる。
- CSV出力されたログは、セキュリティ監査時に即時対応が可能になります。
30日間無料トライアルの制限事項と導入手順
SentinelOneの無料トライアルを活用して導入テストを行う際には、以下の制約に注意が必要です。
利用可能範囲と制約条件
- 最大100台のエンドポイントでの利用が可能
- 試験環境専用で、本番環境への移行は有料プラン申し込み時のみ
- 機能制限: 高度な分析機能（例: インシデント履歴）は一部非表示
テスト環境構築のチェックリスト
無料トライアルを効果的に活用するには、以下の手順を守ってください。
- トライアルアカウント登録時にメール認証を完了する
- エージェントインストール時、ネットワーク要件が満たされているか再確認
- ポリシー設定では「テストモード」を選択し、本番環境と分離
商標に関する注意: SentinelOneはSentinel One, Inc.の登録商標です。記事中の記述は情報提供目的であり、ブランド所有者による承認を得た内容ではありません。