ターミナルウイルス対策機能は、Alibaba Cloud の悪意のあるファイルの検出サービスと統合されており、最新のウイルス対策エンジンバージョンを自動的に使用して、企業のエンドポイントを効果的に保護します。これにより、重大なビジネス上の損失を防ぐことができます。このトピックでは、サポートされている検出項目とスキャン方法について説明し、スキャンタスクの作成、リアルタイム保護の設定、ファイルのブロックリストと許可リストの管理、スキャン結果の表示方法を解説します。
サポートされている検出項目とスキャン方法
|
カテゴリ |
説明 |
|
検出項目 |
リバースシェル、DDoS トロイの木馬、トロイの木馬ダウンローダー、エンジンテストプログラム、ハッカーツール、高リスクプログラム、汚染された基本ソフトウェア、悪意のあるスクリプト、悪意のあるプログラム、マイニングプログラム、プロキシツール、ランサムウェア、リスクウェア、ルートキット、パスワード窃取ツール、スキャナー、不審なプログラム、感染型ウイルス、Web シェル、ワーム、クラッキングプログラム、エクスプロイト、プライベートサーバーツール、アドウェア、悪意のあるドキュメントなどの脅威をスキャンできます。 |
|
スキャン方法 |
|
スキャンタスクと処理方法の作成
端末のウイルス対策機能を使用するには、スキャンタスクを作成し、そのスキャン方法、 Perf Preference、および悪意のあるファイルの処理方法を設定する必要があります。 SASE は、タスク設定に基づいてエンドポイントをスキャンします。
エンドポイントを定期的にスキャンするには、定期スキャンタスクを作成します。エンドポイントをすぐにスキャンするには、オンデマンドスキャンタスクを作成します。オンデマンドスキャンタスクは、開始後 24 時間有効です。ユーザーがこの 24 時間の間に SASE クライアントアプリにサインインしない場合、SASE はそのエンドポイントをスキャンしません。
スケジュールタスク
-
SASE コンソールにサインインします。左側のナビゲーションペインで、を選択します。
-
エンドポイントウイルス対策 ページで、ポリシーの設定 をクリックします。
-
定期スキャン タブで、定期タスクの新規作成 をクリックします。
-
次の表の説明に従ってスケジュールタスクのパラメーターを設定し、OK をクリックします。
パラメーター
説明
例
[タスク名]
ポリシーの名前。
Antivirus_Policy_Test
[説明]
ポリシーの説明。
このポリシーは、社内のすべてのエンドポイントに対するウイルス対策スキャンに使用されます。
[優先度]
ポリシーの優先度。
有効な値：1 ～ 10。値が小さいほど、優先度が高くなります。
1
[ポリシーの状態]
ポリシーは有効な場合にのみ適用されます。
有効
[確認項目]
リバースシェル、DDoS トロイの木馬、トロイの木馬ダウンローダー、エンジンテストプログラム、ハッカーツール、高リスクプログラム、汚染された基本ソフトウェア、悪意のあるスクリプト、悪意のあるプログラム、マイニングプログラム、プロキシツール、ランサムウェア、リスクウェア、ルートキット、パスワード窃取ツール、スキャナー、不審なプログラム、感染型ウイルス、Web シェル、ワーム、クラッキングプログラム、エクスプロイト、プライベートサーバーツール、アドウェア、悪意のあるドキュメントなどの脅威をスキャンできます。
すべて選択
[スキャン方式]
-
[クイックスキャン]
サービス、ドライバー、スタートアップ項目、実行中のプロセス、ダウンロード、デスクトップ、ドキュメントの各ディレクトリなどの重要なシステムパスをスキャンします。
-
[カスタムスキャン]
ビジネス要件に基づいて定義した特定のパスをスキャンします。
-
[フルスキャン]
ディスク上のすべてのファイルをスキャンします。
クイックスキャン
[実行頻度]
スキャンのスケジュール。
3 日ごと、00:00～24:00
[パフォーマンス消費]
-
[体験優先]
このモードは、より少ないリソースを使用し、スムーズなユーザーエクスペリエンスを確保します。極端な場合、スキャンタスクが一時停止またはキャンセルされることがあります。
-
[バランスモード]
このモードは、業務アプリケーションとセキュリティスキャンの間でリソース割り当てのバランスを取り、ユーザーエクスペリエンスに影響を与えることなくスキャンを完了します。
-
[セキュリティ優先]
このモードは、スキャンの完了を優先してセキュリティを確保しますが、パフォーマンス消費が高くなる可能性があります。
エクスペリエンス優先
[処理方法]
Alibaba Cloud の悪意のあるファイルの検出サービスによって決定されたファイルのリスクレベルに基づき、各リスクレベルの処理方法を設定できます。
-
[高]
「ユーザーに通知」と「ユーザーに通知し、悪意のあるファイルを隔離」をサポートしています。
-
[中リスク]
「ユーザーに通知」と「ユーザーに通知し、悪意のあるファイルを隔離」をサポートしています。
-
[低リスク]
「処理しない」、「ユーザーに通知」、「ユーザーに通知し、悪意のあるファイルを隔離」をサポートしています。
-
高
ユーザーに通知し、悪意のあるファイルを隔離
-
中
ユーザーに通知し、悪意のあるファイルを隔離
-
低
ユーザーに通知
[対象ユーザー]
ポリシーが適用されるユーザーを指定します。「すべてのユーザー」または「一部のユーザー」を選択できます。「一部のユーザー」を選択した場合は、対象となるユーザーグループを選択する必要があります。
すべてのユーザー
[除外ユーザー]
このポリシーから除外されるユーザー。ポリシーは例外として追加されたユーザーには適用されません。
-
-
今すぐスキャン
-
SASE コンソールにサインインします。左側のナビゲーションペインで、を選択します。
-
スキャンタスク セクションで、今すぐスキャン をクリックします。
-
次の表の説明に従って今すぐスキャンタスクを設定し、OK をクリックします。
パラメーター
説明
例
[タスク名]
ポリシーの名前。
Antivirus_Policy_Test
[確認項目]
リバースシェル、DDoS トロイの木馬、トロイの木馬ダウンローダー、エンジンテストプログラム、ハッカーツール、高リスクプログラム、汚染された基本ソフトウェア、悪意のあるスクリプト、悪意のあるプログラム、マイニングプログラム、プロキシツール、ランサムウェア、リスクウェア、ルートキット、パスワード窃取ツール、スキャナー、不審なプログラム、感染型ウイルス、Web シェル、ワーム、クラッキングプログラム、エクスプロイト、プライベートサーバーツール、アドウェア、悪意のあるドキュメントなどの脅威をスキャンできます。
すべて選択
[スキャン方式]
-
[クイックスキャン]
サービス、ドライバー、スタートアップ項目、実行中のプロセス、ダウンロード、デスクトップ、ドキュメントの各ディレクトリなどの重要なシステムパスをスキャンします。
-
[カスタムスキャン]
ビジネス要件に基づいて定義した特定のパスをスキャンします。
-
[フルスキャン]
ディスク上のすべてのファイルをスキャンします。
クイックスキャン
[パフォーマンス消費]
-
[体験優先]
このモードは、より少ないリソースを使用し、スムーズなユーザーエクスペリエンスを確保します。極端な場合、スキャンタスクが一時停止またはキャンセルされることがあります。
-
[バランスモード]
このモードは、業務アプリケーションとセキュリティスキャンの間でリソース割り当てのバランスを取り、ユーザーエクスペリエンスに影響を与えることなくスキャンを完了します。
-
[セキュリティ優先]
このモードは、スキャンの完了を優先してセキュリティを確保しますが、パフォーマンス消費が高くなる可能性があります。
エクスペリエンス優先
[処理方法]
-
[高]
ユーザーに通知 と ユーザーに通知して隔離 をサポートします。
-
[中リスク]
ユーザーに通知 および ユーザーに通知して隔離 に対応しています。
-
[低リスク]
アクションなし、ユーザーに通知、および ユーザーに通知して隔離 に対応しています。
-
高
ユーザーに通知し、悪意のあるファイルを隔離
-
中
ユーザーに通知し、悪意のあるファイルを隔離
-
低
ユーザーに通知
[対象ユーザー]
ポリシーが適用されるユーザーです。特定のユーザー または すべてのユーザー を選択できます。特定のユーザー を選択した場合は、含めるユーザーグループ を選択する必要があります。
すべてのユーザー
[除外ユーザー]
このポリシーから除外されるユーザー。ポリシーは例外として追加されたユーザーには適用されません。
-
-
リアルタイム保護と処理方法
クライアントで新しいファイルがディスクに保存されたり、新しいプロセスが開始されたりすると、システムはリアルタイムのウイルススキャンをトリガーします。リアルタイム監視は、潜在的なセキュリティ脅威や攻撃を迅速に検出し、即座に対応してブロックまたは軽減するのに役立ちます。これにより、影響範囲を縮小できます。
-
SASE コンソールにサインインします。 左側のナビゲーションペインで、を選択します。
-
エンドポイントウイルス対策 ページで、ポリシーの設定 をクリックします。
-
リアルタイム防御 タブで 設定項目の編集 をクリックし、次の表の説明に従ってパラメーターを設定してから OK をクリックします。
|
パラメーター |
説明 |
|
[ポリシーの状態] |
リアルタイム保護を有効または無効にします。 |
|
[検出項目] |
検出する脅威の種類。複数の項目を選択できます。 利用可能な脅威の種類には、リバースシェル、DDoS トロイの木馬、トロイの木馬ダウンローダー、エンジンテストプログラム、ハッカーツール、高リスクプログラム、汚染された基本ソフトウェア、悪意のあるスクリプト、悪意のあるプログラム、マイニングプログラム、プロキシツール、ランサムウェア、リスクウェア、ルートキット、パスワード窃取ツール、スキャナー、不審なプログラム、感染型ウイルス、Web シェル、ワーム、クラッキングプログラム、エクスプロイト、プライベートサーバーツール、アドウェア、悪意のあるドキュメントが含まれます。 |
|
[処理方法] |
Alibaba Cloud の悪意のあるファイルの検出サービスによって決定されたファイルのリスクレベルに基づき、各リスクレベルの処理方法を設定できます。
|
|
[対象ユーザー] |
このポリシーが適用されるユーザー。
|
|
[除外ユーザー] |
このポリシーから除外されるユーザー。ポリシーは例外として追加されたユーザーには適用されません。 |
ファイルのブロックリストと許可リスト
端末アンチウイルス機能を使用すると、特定のファイルをブラックリスト/ホワイトリストに追加できます。たとえば、Windows オペレーティングシステムで .exe ファイルをスキャンしたくない場合は、ホワイトリストに追加できます。ユーザーエンドポイントで特定のファイルタイプを禁止したい場合は、ブラックリストに追加できます。SASE がブラックリストに登録されたファイルを検出すると、スキャンタスクで設定された処理方法に応じて、ユーザーに通知するか、ファイルを隔離します。
-
エンドポイントウイルス対策 ページで、ポリシーの設定 をクリックします。
-
ブラックリストとホワイトリスト タブで、ファイルの例外を設定します。
Windows および macOS 上のファイルに対して、次の基準に基づいて例外を追加できます：
-
[拡張子]: 完全なファイル名にある最後のピリオド (.) 以降の文字列です。
たとえば、
scan_file.exeのファイル名拡張子はexeです。 -
[ファイル名]: 拡張子を含むファイルの完全な名前です。
たとえば、ファイル名は
scan_file.exeです。 -
[フォルダパス]：フォルダの絶対パスです。
たとえば、フォルダーパスは
C:\scan_dirです。 -
[ファイルパス]：ファイルの絶対パス。
たとえば、ファイルパスは
C:\scan_dir\scan_file.exeです。 -
ファイル MD5：ファイルの内容の MD5 ハッシュです。
たとえば、
scan_file.exeのファイル MD5 は56486982bc352eb0e29efd54f7f0****です。
-
ウイルス統計
ターミナルウイルス対策ポリシーを設定して実行した後、[Terminal Antivirus] ページでエンドポイントの保護ステータスを表示できます。
デフォルトでは、[Terminal Antivirus] ページに過去 30 日間のウイルス統計と分布データが表示されます。
|
セクション |
説明 |
|
① |
|
|
② |
|
|
③ |
|
|
④ |
検出されたウイルスが最も多い上位 5 つのデバイスとユーザーを表示します。 詳細をクリックすると、すべてのデバイスとユーザーのウイルス数が表示されます。 |
|
⑤ |
|