---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# エージェントクライアントコレクター セキュリティインシデントレスポンス

# エージェントクライアントコレクター
セキュリティインシデントレスポンス {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

エージェントクライアントコレクター セキュリティインシデントレスポンス (ACC-SIR) を使用すると、エージェントクライアントコレクター を使用してセキュリティインシデント拡張データの収集と応答アクションを自動化できます。この機能は、セキュリティオペレーション セキュリティインシデントレスポンス (SIR) によって測定されます。  
注:  
エージェントクライアントコレクター セキュリティインシデントレスポンス はサポートされなくなりました。置換オプションの詳細については、次を参照してください [の廃止ガイダンス エージェントクライアントコレクター
セキュリティインシデントレスポンス \[KB2249776\] 記事](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB2249776) Now Support ナレッジベースで。

セキュリティインシデントで実行するアクション (機能) を、ベースシステムに搭載されているリストから選択します。エージェントクライアントコレクター セキュリティインシデントレスポンス 機能は、`[util.command.agent]` と `[util.osquery.agent]` チェック定義 (エージェントクライアントコレクター Spoke で実行) を使用して、セキュリティインシデントに関するコマンドと OS クエリを実行します。機能は、統合アプリ エージェントクライアントコレクター セキュリティインシデントレスポンス の既存のシステムサブフローの一部です。セキュリティインシデントで実行するカスタマイズされたコマンドや OSquery sql クエリを追加することもできます。

セキュリティインシデントレスポンスとともにインストールされるプラグインの詳細については、「[ITOM ヘルス とともにインストールされるプラグインまたはアプリケーション](https://www.servicenow.com/docs/CweAGg3wBdAStfwrYBAgZA "次のテーブルは、ITOM ヘルスアプリケーションとともにインストールされるプラグインまたはアプリケーションを一覧しています。アプリケーションを更新すると、新しく必要になったアプリケーションの依存関係がインストールされます。")」を参照してください。
* **[エージェントクライアントコレクター セキュリティインシデントレスポンス 機能](https://www.servicenow.com/docs/I0YMaT3H9P65EtVizWLplQ)**   
  エージェントクライアントコレクター セキュリティインシデントレスポンス ベースシステムに付属する機能は、\[ACC 機能\] ページ (エージェントクライアントコレクター SIR 統合ACC 統合機能). これらの機能はセキュリティインシデントに対して実行され、インシデントに関する情報を収集します。
* **[セキュリティインシデントに対するアクションを実行](https://www.servicenow.com/docs/IDLfGaEXl5Apmy2SUCLvMQ)**   
  エージェントクライアントコレクター セキュリティインシデントレスポンス アクションを実行して、セキュリティインシデントに関する詳細情報を収集します。アクションはシステム内で \[機能\] と呼ばれ、ベースシステムで設定されます。
* **[エージェントクライアントコレクター セキュリティインシデントレスポンス コマンドを作成する](https://www.servicenow.com/docs/LXWIzhBy8jbCjoRfjWwI7Q)**   
  セキュリティインシデントによって参照されるマシンで実行されるコマンドまたはコマンド文字列を定義します。コマンドはオペレーティングシステム別に一覧表示されます。たとえば、Windows OS の ps コマンドは、システム内のアクティブな Windows OS プロセスのステータスを取得します。
* **[エージェントクライアントコレクター セキュリティインシデントレスポンス コマンドを実行する](https://www.servicenow.com/docs/jvBux6wvNucx3IUQ_QMhcg)**   
  インシデントによって参照されるマシンで指定されたコマンドを実行し、インシデントの CI に関する情報を取得します。たとえば、インシデントで ps コマンドを実行すると、コマンドはシステム内のアクティブなプロセスの状態を取得します。コマンドは、セキュリティインシデントに関連付けられた CI オペレーティングシステムに応じて一覧表示されます。
* **[エージェントクライアントコレクター セキュリティインシデントレスポンス OSQuery を作成する](https://www.servicenow.com/docs/bLD5q95sroiNzlwOVHVFEQ)**   
  セキュリティインシデントの CI に関する情報を収集する OSQuery を定義します。OSQuery は、OS テーブルの上に SQL レイヤーを提供し、ベースシステムの一部として エージェントクライアントコレクター と一緒にバンドルされています。
* **[エージェントクライアントコレクター セキュリティインシデントレスポンス OSQuery を実行する](https://www.servicenow.com/docs/WzB5BRP10N2AyEqSPp33VA)**   
  インシデントによって参照されるマシンで OSQuery を実行し、各インシデントの CI に関する情報を取得します。たとえば、select \* from system_info クエリをインシデントで実行した場合、クエリは OSQuery system_info テーブルからすべての情報を収集します。