印刷 ブックマーク 友達に教える トレンドマイクロ Q&Aページ

挙動監視の新機能:「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを実行する前に、ユーザにメッセージを表示する」について

Solution ID
1099250
対象製品 
ウイルスバスター コーポレートエディション - 10.6, 11.0, XG; 
対象OS 
Windows - すべて 
公開日 
2013/10/17 4:00 午後 
最終更新日 
2019/04/05 1:52 午後 

ウイルスバスター コーポレートエディション(以下、ウイルスバスター Corp.) 10.6 Service Pack3 より管理コンソールに挙動監視の新機能として「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを実行する前に、ユーザにメッセージを表示する」が追加されましたが、この機能はどのような機能でしょうか。
 

機能概要

この機能は、ゼロデイ攻撃による被害を防ぐ事を主な目的とし挙動監視とWebテピュテーションが連携して、HTTPとメールアプリケーション経由でダウンロードされたファイルの普及度を確認し、普及度が低い場合、実行確認のためのポップアップをあげます。

11.0での表示例:

監視対象

以下条件に合致するものが本機能での監視対象となります。

監視項目監視対象
HTTPS ※ウイルスバスター Corp. 11.0 SP1 (ビルド3591)以降
HTTP ポート 80・81・8080
メーラー Windows Live メール・Outlook
対象ファイル .exe (圧縮ファイル内のexeも対象とします)

設定方法

該当機能は初期値ではオフになっています。有効にする場合には下記手順で実施してください。

設定する前に、リアルタイム検索、不正変更防止サービスおよびWebレピュテーション機能が有効になっていることを確認してください。

ウイルスバスターCorp.10.6をご使用の場合

      1. 管理コンソールへログインします。
      2. 左側のメニューより、ネットワーク上のコンピュータ → グローバルクライアント設定の順にクリックします。
      3. グローバルクライアント設定の挙動監視設定内にある「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを実行する前に、ユーザにメッセージを表示する」のチェックボックスにチェックを入れます。

        /media/13470996/1099250-03.PNG
      4. 下部にある「保存」ボタンをクリックし、設定を保存します。

ウイルスバスターCorp.11.0をご使用の場合

      1. 管理コンソールへログインします。

      2. 上部のメニューより、「クライアント」→「グローバルクライアント設定」の順にクリックします。

        /media/13470990/1099250-04.PNG


      3. グローバルクライアント設定の挙動監視設定内にある「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを実行する前に、ユーザにメッセージを表示する」のチェックボックスにチェックを入れます。

        /media/13470984/1099250-05.PNG


      4. 下部にある「保存」ボタンをクリックし、設定を保存します。

ウイルスバスターCorp.XGをご使用の場合

    1. 管理コンソールへログインします。

    2. 上部のメニューより、「クライアント」→「クライアント管理」→ 任意のドメインまたはクライアントを選択 → 「設定」→「挙動監視設定」の順にクリックします。

    3. 挙動監視設定内の「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを監視する」のチェックボックスにチェックを入れます。
      メッセージを表示する場合は「ユーザにメッセージを表示する」を選択します。メッセージを表示しない場合は「ログのみ」を選択します。


      「HTTPまたはメールアプリケーションを介してダウンロードされた新たなプログラムを実行する前に、ユーザにメッセージを表示する」はCorp.XG SP1から「Webまたはメールアプリケーションチャネルを介してダウンロードされた新たなプログラムを監視する」に文言を変更しています

    4. 下部にある「保存」ボタンをクリックし、設定を保存します。

このソリューションに関して、ご意見をお聞かせください。

  • このソリューションは問題解決に役に立ちましたか。

  • このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください。
    • ※こちらにご質問などをいただきましてもご返答する事ができません。
      何卒ご了承いただきますようお願いいたします。

再検索する

検索

こんなQ&Aもチェックされています

問い合わせする

お役立ち情報