Cisco Threat Grid アプライアンスは、詳細な脅威分析とコンテンツによる高度なマルウェア分析を、安全で高度にセキュアなオンプレミスで提供します。Threat Grid アプライアンスは、Cisco Threat Grid M5 アプライアンスサーバ（v 2.7.2 以降）にインストールされた完全な Threat Grid マルウェア分析プラットフォームを提供します。さまざまなコンプライアンスおよびポリシーの制限に基づいて運営している組織が、マルウェアサンプルをアプライアンスに送信できるようにします。

（注）	Cisco UCS C220-M3（TG5000）および Cisco UCS C220 M4（TG5400）サーバは、引き続きThreat Grid アプライアンスで使用できますが、サーバのサポートは終了しています。手順については、『Cisco Threat Grid アプライアンス設定および構成ガイド 』（バージョン 2.7 以前）のサーバの設定の章を参照してください。

銀行や医療サービスなどの機密データを扱う多くの組織は、マルウェアアーティファクトなどの特定の種類のファイルをマルウェア分析のためにネットワーク外に送信することを許可しない、さまざまな規制ルールおよびガイドラインに従う必要があります。Cisco Threat Grid アプライアンスをオンプレミスで維持することにより、組織はネットワークを離れることなく、疑わしいドキュメントやファイルを分析対象として送信できます。

Threat Grid アプライアンスを使用することで、セキュリティ チームは非常にセキュアな独自の静的および動的分析テクニックを使用し、すべてのサンプルを分析できるようになります。アプライアンスでは、分析結果を数億もの分析済みマルウェア アーティファクトと関連付け、マルウェア攻撃、キャンペーン、およびその配布状況をグローバルに把握できるようにします。観測された 1 つのアクティビティおよび特性のサンプルを他の数百万ものサンプルとすみやかに関連付け、比較することで、過去の履歴やグローバルな事例に照らして、その動作を十分に理解できます。この機能は、高度なマルウェアからの脅威と攻撃に対して、セキュリティ チームが効果的に組織を守るために役立ちます。

バージョン 2.9 のこのガイドでは、次の変更が行われました。

新しいアプライアンスをマルウェアの分析に使用する前に、組織のネットワークに合わせてセットアップおよび構成する必要があります。このガイドは、新しい Threat Grid アプライアンスの設定および構成タスクを担当するセキュリティチームの IT スタッフを対象としています。

このドキュメントでは、新しい Threat Grid アプライアンスで分析用のマルウェア サンプルを送信できるようにするまでの初期セットアップと設定の方法について説明します。

Cisco Threat Grid アプライアンス製品に関する資料の最新バージョンは、Cisco.com から入手できます。

• Cisco Threat Grid アプライアンス リリースノート

• Cisco Threat Grid バージョン ルックアップ テーブル

• Cisco Threat Grid アプライアンス管理者ガイド

• Cisco Threat Grid M5 ハードウェア設置ガイド

  （注）	Cisco Threat Grid M5 アプライアンスは、Threat Grid バージョン 3.5.27 以降、およびアプライアンスバージョン 2.7.2 以降でサポートされています。

（注）	以前のバージョンの Cisco Threat Grid アプライアンス製品マニュアルは、Threat grid インストールとアップグレードにあります。