Secure Access Service Edge:ターミナルウイルス対策の設定

サポートされる確認項目とスキャン方法

次の表は、エンドポイントウイルス対策機能が検出できる項目とスキャン方法をまとめたものです。

リアルタイム保護は、スキャンタスクでは利用できない追加の確認項目 (クラッキングプログラム、エクスプロイト、ゲームツール、アドウェア、悪意のあるドキュメント) をカバーします。

サポートされるオペレーティングシステム

ブラックリストとホワイトリストは、Windows および macOS でサポートされています。

スキャンタスクの作成

エンドポイントウイルス対策機能を使用するには、スキャン方法、リソース使用量、検出された脅威の処理方法を定義するスキャンタスクを作成します。SASE は、対象のターミナルでタスクを実行します。

利用可能なスキャンタスクは 2 種類あります：

• 定期スキャンタスク：定義された頻度で実行されます。継続的かつ定期的な保護に使用します。

• 即時スキャンタスク：一度だけ実行され、24 時間後に有効期限が切れます。この期間内にユーザーが SASE クライアントにログインしない場合、そのターミナルはスキャンされません。

リアルタイム保護の設定

リアルタイム保護は、新しいファイルがディスクに書き込まれたり、新しいプロセスが開始されたりすると自動的にトリガーされ、定期スキャンを待たずに脅威を検出します。

1. SASE コンソールにログインします。左側のナビゲーションウィンドウで、[ターミナル保護] > [ウイルス対策] を選択します。

2. [ターミナルウイルス対策] ページで、[ポリシーの設定] をクリックします。

3. [リアルタイム保護] タブで、[設定項目の変更] をクリックし、パラメーターを設定して [OK] をクリックします。

ブラックリストとホワイトリストの設定

ホワイトリストを使用して特定のスキャン対象からファイルを除外します。ブラックリストを使用して、ターミナルで検出されたファイルタイプにフラグを立てて隔離します。

例：Windows で .exe ファイルのスキャンをスキップするには、exe 拡張子をホワイトリストに追加します。すべてのターミナルでファイルタイプをブロックするには、それをブラックリストに追加します。SASE クライアントは、スキャンタスクの設定に従って、一致するファイルをユーザーに通知するか、隔離します。

1. [ターミナルウイルス対策] ページで、[ポリシーの設定] をクリックします。

2. [ブロックリスト/許可リスト] タブで、エントリを設定します。

各エントリは、次のいずれかの基準によって識別されます：

ウイルス統計の表示

エンドポイントウイルス対策の設定後、[ターミナルウイルス対策] ページで保護ステータスを確認します。デフォルトでは、このページには過去 30 日間のウイルス統計が表示されます。