マルウェア対策ポリシーの設定

この記事では、統合マルウェア対策ポリシーに対するルールの設定方法と、特定のファイルの例外を作成する方法について説明します。 ポリシーおよびマルウェア対策エンジンや次世代アンチマルウェアエンジンについての一般的な概要については、Catoマルウェア対策ポリシーとは何かをご覧ください.

マルウェア対策ルールベースの概要

Catoマルウェア対策エンジンおよびNGマルウェア対策エンジンは、WANおよびインターネット トラフィックをスキャンして潜在的に悪意のあるファイルを検出します。 デフォルトのCatoポリシーを使用してすべてのトラフィックを検査するか、組織の要件を満たすためのカスタムポリシー例外を定義するルールを作成することができます。 マルウェア対策ポリシー例外の管理に関する詳細については、マルウェア対策例外の管理を参照してください。

各保護のスコープに対して、悪意のある、疑わしい、または暗号化されたファイルに適用されるアクションを設定することができます。 ルールのトラッキングオプションを設定して、アラートとメール通知を生成することもできます。

マルウェア対策エンジンおよびNGマルウェア対策エンジンは、HTTP、HTTPS、およびFTPトラフィックをスキャンします。 

サポートされているファイルサイズ

マルウェア対策および次世代アンチマルウェアの最大サポートファイルサイズは100 MBです。

暗号化されたファイル用のマルウェア対策保護

マルウェア対策エンジンは、暗号化されたファイルのダウンロードを識別しブロックする能力を持っています。 これにより、ユーザーが正規の暗号化ファイルを装った悪意のあるファイルをダウンロードするのを防ぐことができ、ランサムウェアなどのサイバー攻撃に重要な対策になります。 エンジンは暗号化されたファイルの中身をスキャンしませんが、ファイルを識別して、判定を暗号化済みとして返します。 組織のニーズに応じて、暗号化済みファイルを許可またはブロックするためのルールを定義することができます。

• マルウェア対策ポリシーは順序付きのルールベースを使用しているため、許可ルールが該当するトラフィックと同じ順序のブロックルールよりも優先度が高く()なるようにしてください。

マルウェア対策エンジンによって検出された暗号化ファイルには、次のタイプのパスワード保護されたファイルが含まれます: Word、Excel、PowerPoint、ZIP、およびPDF

マルウェア対策ポリシーの設定

マルウェア対策およびNGマルウェア対策サービスを有効化した後、デフォルトのポリシーを使用するか、ブロックと許可ルールを追加できます。

NGマルウェア対策サービスの利用には、マルウェア対策サービスも有効であることが必要です。 マルウェア対策を無効化すると、NGマルウェア対策も自動的に無効化されます。

デフォルトのマルウェア対策ポリシーを使用する

デフォルトのCatoマルウェア対策ポリシーは、ネットワーク内のすべてのダウンロードされたファイルをスキャンします。 すべてのファイルを検査するデフォルトポリシーを使用するか、ブロックおよび許可ルールを追加してカスタムポリシーを作成することができます。 すべてのダウンロードされたファイルをマッチングしてスキャンし、疑わしいまたは悪意のある判定がされたファイルをブロックする、最終的な暗黙のルールがあります。

デフォルトの統合マルウェア対策ポリシーを使用するには：

1. ナビゲーションメニューから、セキュリティ > マルウェア対策をクリックします。

2. をクリックして、アカウントのためにマルウェア対策および次世代アンチマルウェアサービスを有効にします。

3. 保存をクリック。

   デフォルトのマルウェア対策ポリシーが有効になっています。

マルウェア対策ポリシーの管理

このセクションでは、マルウェア対策ポリシー内のルールを管理する方法について説明しています。ルールの優先度変更、ルールの有効化、削除を含みます。

ルールの優先順位を変更

ルールの優先度を変更して、ルールのアクションが一致するファイルに適用されるタイミングを設定します。 ルールは各ファイルに対して順次適用されるため、一度ファイルがルールに一致すると、優先度の低いルールは適用されません。

ルールの優先度を変更するには：

1. 特定のルールの#列をホバーします。 をクリックし、ルールを優先度を高めるために上にドラッグ、または優先度を下げるために下にドラッグします。

2. 保存をクリック。

ファイルの例外を作成

時々、マルウェア対策エンジンによってブロックされたファイルが安全であることがわかっている場合、そのファイルをネットワークで許可する必要があります。 マルウェア対策例外の管理に関する詳細については、マルウェア対策例外の管理を参照してください。

イベント ページでは、ファイルハッシュを使用して、マルウェア対策およびNGマルウェア対策エンジンの例外を作成できます。 ブロックされた特定ファイルのイベントを開いた後、ファイルハッシュをクリックして、例外構成パネルを開き、アカウントの例外としてファイルを追加します。 ファイル例外の期間を選択するか、例外を永久に続けるように設定できます。

マルウェア対策およびデータ保護APIのためのファイル例外

ファイル例外は、マルウェア対策およびSaaSセキュリティAPIの脅威保護ポリシーに適用されます。 同様に、マルウェア対策および次世代アンチマルウェアイベントから例外を作成すると、これらの例外はアプリ&データAPI保護ポリシーにも適用されます。 同様に、SaaSセキュリティAPIマルウェア対策イベントからファイル例外を作成すると、その例外はマルウェア対策ポリシーにも適用されます。 全ファイル例外リストは、マルウェア対策ページおよびアプリ&データAPI保護ページで表示されます。

ファイルの例外を作成するには：

1. ナビゲーションメニューから、ホーム > イベントを選択します。

2. マルウェア対策イベントでフィルターします。

3. 時間列からイベントを展開します。

4. イベント内で、ファイルハッシュリンクをクリックします。

   例外構成パネルが開きます。

   

5. 期間ドロップダウンメニューから、ファイルがマルウェア対策およびNGマルウェア対策エンジンから除外されている期間を選択します。

   永久的な例外を作成するには、永遠を選択します。

6. 適用をクリック。

   例外が作成され、マルウェア対策保護ポリシーおよびSaaSセキュリティAPIページの脅威保護タブのファイル例外セクションに追加されます。

   

ファイル例外の削除

必要がなくなった場合、マルウェア対策ポリシーの例外を削除します。

マルウェア対策ポリシーのファイル例外を削除するには：

1. ナビゲーションメニューから、セキュリティ > マルウェア対策をクリックします。

2. 保護ポリシータブを選択します。

3. ファイル例外セクションで、削除したい例外に対してをクリックします。

4. 保存をクリック。

   例外が削除されました。