この記事では、マルウェア対策及び次世代アンチマルウェアの検査エンジンをバイパスするファイルのリスト作成方法とルールの作成方法、ファイルの実行をブロックする方法を説明します。
概要
Catoのマルウェア対策エンジンは、WANおよびインターネットトラフィックをスキャンしてマルウェアファイルをブロックし、ネットワークを保護します。 特定のファイルやトラフィックを検査からバイパスすることができ、常にユーザーがアクセス可能にしたり、特定のファイルへのアクセスを防ぐことができます。 これにより、ファイルへのアクセスを厳密に制御し、正当なビジネスオペレーションを許可しながらセキュリティポリシーを強制することができます。
要件に基づいて、マルウェア対策ポリシーの例外を管理し、次のオプションを使用して定義します。
保護ポリシー: 常に許可されたり、ブロックされたトラフィック
ファイルハッシュポリシー: SHA-256ファイルハッシュに基づき、マルウェア対策検査をバイパスしたり実行をブロックされたファイル。 ファイルハッシュポリシーに追加されたファイルは、アプリ＆データAPI保護の対象から除外されます。
許可リスト: マルウェア対策検査をバイパスするトラフィックを定義します。
保護ポリシーにルールを追加する
保護ポリシーでは、マルウェア対策のスキャンによって常に許可またはブロックされるトラフィックを定義するルールを作成できます。 これにより、ソース、トラフィックタイプ、または判定に基づいてWAN、インターネット、またはすべてのトラフィックに対して詳細なルールを作成することができます。
保護ポリシーのルールは、必要に応じて無効化または再度有効化することができます。
保護ポリシーにルールを追加する:
ナビゲーションメニューから、セキュリティ > マルウェア対策を選択します。
保護ポリシータブで、新規をクリックします。
名前、ルール順序、およびスコープを選択します。
ルールのスコープ、何、判定およびアクションを設定します。
適用をクリックし、続けて保存をクリックします。
ファイルハッシュポリシーにファイルを追加する
ファイルハッシュポリシーでは、100件のSHA-256ファイルハッシュまで追加でき、これによりファイルがマルウェア対策検査をバイパスしたり、実行をブロックされたりします。 これにより、悪意のあると特定したファイルハッシュをブロックできます。 ファイルハッシュポリシーに追加されたファイルは、アプリ＆データAPI保護からも除外されます。
注: 注: ファイルハッシュを含むファイルは、マルウェア対策のファイル要件に従う必要があります。 詳細については、Catoのマルウェア対策ポリシーとは？をご覧ください。
ファイルハッシュポリシーにファイルを追加する:
ナビゲーションメニューから、セキュリティ > マルウェア対策を選択します。
ファイルハッシュポリシータブで、新規をクリックします。
新しいルールを追加することを選択します。 (ルールを管理する新しいセクションを追加することもできます)
ファイル名を選択し、SHA-256ファイルハッシュを入力します。
期間とアクションを設定します。
保存をクリックします。
許可リストにルールを追加する
許可リストでは、マルウェア対策検査をバイパスするトラフィックを定義できます。 これにより、ソースとトラフィックタイプに基づいてWAN、インターネット、またはすべてのトラフィックに対して詳細なルールを作成することができます。 許可リストのルールは、アンチマルウェア保護ポリシーのルールよりも先にアンチマルウェアエンジンに適用されます。 許可リストポリシーのルールに一致するトラフィックは、必ずアンチマルウェアエンジンのスキャンをバイパスします。
許可リストのルールは、必要に応じて無効化または再度有効化することができます。
許可リストにルールを追加する:
ナビゲーションメニューから、セキュリティ > マルウェア対策を選択します。
許可リストタブで、新規をクリックします。
ルールの名前、ルール順序、およびスコープを選択します。
ルールのスコープと何を設定します。
適用をクリックし、続けて保存をクリックします。