---
title: "マルウェア対策ポリシーの設定"
slug: "configuring-the-anti-malware-policy"
updated: 2026-09-17T23:12:50Z
published: 2026-09-17T23:12:50Z
canonical: "knowledge.catonetworks.com/configuring-the-anti-malware-policy"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# マルウェア対策ポリシーの設定

この記事では、統合マルウェア対策ポリシーに対するルールの設定方法と、特定のファイルの例外を作成する方法について説明します。 ポリシーおよびマルウェア対策エンジンや次世代アンチマルウェアエンジンについての一般的な概要については、[Catoマルウェア対策ポリシーとは何か](/v1/docs/what-is-the-cato-anti-malware-policy)をご覧ください.

## マルウェア対策ルールベースの概要

Catoマルウェア対策エンジンおよびNGマルウェア対策エンジンは、WANおよびインターネット トラフィックをスキャンして潜在的に悪意のあるファイルを検出します。 デフォルトのCatoポリシーを使用してすべてのトラフィックを検査するか、組織の要件を満たすためのカスタムポリシー例外を定義するルールを作成することができます。 マルウェア対策ポリシー例外の管理に関する詳細については、[マルウェア対策例外の管理](/v1/docs/managing-anti-malware-exceptions)を参照してください。

各保護のスコープに対して、悪意のある、疑わしい、または暗号化されたファイルに適用されるアクションを設定することができます。 ルールのトラッキングオプションを設定して、アラートとメール通知を生成することもできます。

マルウェア対策エンジンおよびNGマルウェア対策エンジンは、HTTP、HTTPS、およびFTPトラフィックをスキャンします。

### サポートされているファイルサイズ

マルウェア対策および次世代アンチマルウェアの最大サポートファイルサイズは100 MBです。

### 暗号化されたファイル用のマルウェア対策保護

マルウェア対策エンジンは、暗号化されたファイルのダウンロードを識別しブロックする能力を持っています。 これにより、ユーザーが正規の暗号化ファイルを装った悪意のあるファイルをダウンロードするのを防ぐことができ、ランサムウェアなどのサイバー攻撃に重要な対策になります。 エンジンは暗号化されたファイルの中身をスキャンしませんが、ファイルを識別して、判定を**暗号化済み**として返します。 組織のニーズに応じて、**暗号化済み**ファイルを許可またはブロックするためのルールを定義することができます。

- マルウェア対策ポリシーは順序付きのルールベースを使用しているため、許可ルールが該当するトラフィックと同じ順序のブロックルールよりも優先度が高く(**)なるようにしてください。**

マルウェア対策エンジンによって検出された暗号化ファイルには、次のタイプのパスワード保護されたファイルが含まれます: Word、Excel、PowerPoint、ZIP、およびPDF

## マルウェア対策ポリシーの設定

マルウェア対策およびNGマルウェア対策サービスを有効化した後、デフォルトのポリシーを使用するか、ブロックと許可ルールを追加できます。

NGマルウェア対策サービスの利用には、マルウェア対策サービスも有効であることが必要です。 マルウェア対策を無効化すると、NGマルウェア対策も自動的に無効化されます。

![Anti-Malware__1_.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30322226229277.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D)

### デフォルトのマルウェア対策ポリシーを使用する

デフォルトのCatoマルウェア対策ポリシーは、ネットワーク内のすべてのダウンロードされたファイルをスキャンします。 すべてのファイルを検査するデフォルトポリシーを使用するか、ブロックおよび許可ルールを追加してカスタムポリシーを作成することができます。 すべてのダウンロードされたファイルをマッチングしてスキャンし、疑わしいまたは悪意のある判定がされたファイルをブロックする、最終的な暗黙のルールがあります。

**デフォルトの統合マルウェア対策ポリシーを使用するには：**

1. ナビゲーションメニューから、**セキュリティ > マルウェア対策**をクリックします。
2. ![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30322215027741.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D) をクリックして、アカウントのために**マルウェア対策**および**次世代アンチマルウェア**サービスを有効にします。
3. **保存**をクリック。

デフォルトのマルウェア対策ポリシーが有効になっています。

### マルウェア対策ポリシーの管理

このセクションでは、マルウェア対策ポリシー内のルールを管理する方法について説明しています。ルールの優先度変更、ルールの有効化、削除を含みます。

#### ルールの優先順位を変更

ルールの優先度を変更して、ルールのアクションが一致するファイルに適用されるタイミングを設定します。 ルールは各ファイルに対して順次適用されるため、一度ファイルがルールに一致すると、優先度の低いルールは適用されません。

**ルールの優先度を変更するには：**

1. 特定のルールの#列をホバーします。 ![move.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30322182953245.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D)をクリックし、ルールを優先度を高めるために上にドラッグ、または優先度を下げるために下にドラッグします。
2. **保存**をクリック。

## ファイルの例外を作成

時々、マルウェア対策エンジンによってブロックされたファイルが安全であることがわかっている場合、そのファイルをネットワークで許可する必要があります。 マルウェア対策例外の管理に関する詳細については、[マルウェア対策例外の管理](/v1/docs/managing-anti-malware-exceptions)を参照してください。

[イベント](/v1/docs/analyzing-events-in-your-network) ページでは、ファイルハッシュを使用して、マルウェア対策およびNGマルウェア対策エンジンの例外を作成できます。 ブロックされた特定ファイルのイベントを開いた後、ファイルハッシュをクリックして、**例外構成**パネルを開き、アカウントの例外としてファイルを追加します。 ファイル例外の期間を選択するか、例外を永久に続けるように設定できます。

**マルウェア対策およびデータ保護APIのためのファイル例外**

ファイル例外は、[マルウェア対策](/v1/docs/what-is-the-cato-anti-malware-policy)および[SaaSセキュリティAPIの脅威保護](/v1/docs/what-is-the-data-protection-api)ポリシーに適用されます。 同様に、マルウェア対策および次世代アンチマルウェアイベントから例外を作成すると、これらの例外はアプリ&データAPI保護ポリシーにも適用されます。 同様に、SaaSセキュリティAPIマルウェア対策イベントからファイル例外を作成すると、その例外はマルウェア対策ポリシーにも適用されます。 全ファイル例外リストは、マルウェア対策ページおよびアプリ&データAPI保護ページで表示されます。

**ファイルの例外を作成するには：**

1. ナビゲーションメニューから、**ホーム > イベント**を選択します。
2. **マルウェア対策**イベントでフィルターします。
3. **時間**列からイベントを展開します。
4. イベント内で、**ファイルハッシュ**リンクをクリックします。

**例外構成**パネルが開きます。

![例外設定.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30322197661085.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D)
5. **期間**ドロップダウンメニューから、ファイルがマルウェア対策およびNGマルウェア対策エンジンから除外されている期間を選択します。

永久的な例外を作成するには、**永遠**を選択します。
6. **適用**をクリック。

例外が作成され、マルウェア対策**保護ポリシー**およびSaaSセキュリティAPIページの**脅威保護**タブの**ファイル例外**セクションに追加されます。

![AM_ファイル例外.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30322215068317.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D)

### ファイル例外の削除

必要がなくなった場合、マルウェア対策ポリシーの例外を削除します。

**マルウェア対策ポリシーのファイル例外を削除するには：**

1. ナビゲーションメニューから、**セキュリティ > マルウェア対策**をクリックします。
2. **保護ポリシー**タブを選択します。
3. **ファイル例外**セクションで、削除したい例外に対して![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(6).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A33Z&se=2026-11-10T18%3A05%3A33Z&sr=c&sp=r&sig=2gqdAG8O9lf%2B%2B2osyrvl%2B1a3xEEfaQPEk1KLNdxnaC4%3D)をクリックします。
4. **保存**をクリック。

例外が削除されました。