---
title: "マルウェア対策の例外管理"
slug: "managing-anti-malware-exceptions"
updated: 2026-07-30T01:24:27Z
published: 2026-07-30T01:24:27Z
canonical: "knowledge.catonetworks.com/managing-anti-malware-exceptions"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# マルウェア対策の例外管理

この記事では、マルウェア対策及び次世代アンチマルウェアの検査エンジンをバイパスするファイルのリスト作成方法とルールの作成方法、ファイルの実行をブロックする方法を説明します。

## 概要

Catoのマルウェア対策エンジンは、WANおよびインターネットトラフィックをスキャンしてマルウェアファイルをブロックし、ネットワークを保護します。 特定のファイルやトラフィックを検査からバイパスすることができ、常にユーザーがアクセス可能にしたり、特定のファイルへのアクセスを防ぐことができます。 これにより、ファイルへのアクセスを厳密に制御し、正当なビジネスオペレーションを許可しながらセキュリティポリシーを強制することができます。

要件に基づいて、マルウェア対策ポリシーの例外を管理し、次のオプションを使用して定義します。

- **保護ポリシー**: 常に許可されたり、ブロックされたトラフィック
- **ファイルハッシュポリシー**: SHA-256ファイルハッシュに基づき、マルウェア対策検査をバイパスしたり実行をブロックされたファイル。 ファイルハッシュポリシーに追加されたファイルは、アプリ＆データAPI保護の対象から除外されます。
- **許可リスト**: マルウェア対策検査をバイパスするトラフィックを定義します。

## 保護ポリシーにルールを追加する

**保護ポリシー**では、マルウェア対策のスキャンによって常に許可またはブロックされるトラフィックを定義するルールを作成できます。 これにより、ソース、トラフィックタイプ、または判定に基づいてWAN、インターネット、またはすべてのトラフィックに対して詳細なルールを作成することができます。

保護ポリシーのルールは、必要に応じて無効化または再度有効化することができます。

![Protection_Policy.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32639990702237.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A13Z&se=2026-11-10T17%3A55%3A13Z&sr=c&sp=r&sig=TYbjBppR7X8aZSQSC7svL4ClzucjtdGnH9i6DK473eg%3D)

**保護ポリシーにルールを追加する:**

1. ナビゲーションメニューから、**セキュリティ > マルウェア対策**を選択します。
2. **保護ポリシー**タブで、**新規**をクリックします。
3. **名前**、**ルール順序**、および**スコープ**を選択します。
4. ルールの**スコープ**、**何**、**判定**および**アクション**を設定します。
5. **適用**をクリックし、続けて**保存**をクリックします。

## ファイルハッシュポリシーにファイルを追加する

**ファイルハッシュポリシー**では、100件のSHA-256ファイルハッシュまで追加でき、これによりファイルがマルウェア対策検査をバイパスしたり、実行をブロックされたりします。 これにより、悪意のあると特定したファイルハッシュをブロックできます。 ファイルハッシュポリシーに追加されたファイルは、アプリ＆データAPI保護からも除外されます。

**注**: 注: ファイルハッシュを含むファイルは、マルウェア対策のファイル要件に従う必要があります。 詳細については、[Catoのマルウェア対策ポリシーとは？](/v1/docs/what-is-the-cato-anti-malware-policy)をご覧ください。

![File_Hash.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640002662301.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A13Z&se=2026-11-10T17%3A55%3A13Z&sr=c&sp=r&sig=TYbjBppR7X8aZSQSC7svL4ClzucjtdGnH9i6DK473eg%3D)

**ファイルハッシュポリシーにファイルを追加する:**

1. ナビゲーションメニューから、**セキュリティ > マルウェア対策**を選択します。
2. **ファイルハッシュポリシー**タブで、**新規**をクリックします。
3. 新しいルールを追加することを選択します。 (ルールを管理する新しいセクションを追加することもできます)
4. **ファイル名**を選択し、SHA-256**ファイルハッシュ**を入力します。
5. **期間**と**アクション**を設定します。
6. **保存**をクリックします。

## 許可リストにルールを追加する

**許可リスト**では、マルウェア対策検査をバイパスするトラフィックを定義できます。 これにより、ソースとトラフィックタイプに基づいてWAN、インターネット、またはすべてのトラフィックに対して詳細なルールを作成することができます。 許可リストのルールは、アンチマルウェア保護ポリシーのルールよりも先にアンチマルウェアエンジンに適用されます。 許可リストポリシーのルールに一致するトラフィックは、必ずアンチマルウェアエンジンのスキャンをバイパスします。

許可リストのルールは、必要に応じて無効化または再度有効化することができます。

![Bypass1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32639990785949.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A13Z&se=2026-11-10T17%3A55%3A13Z&sr=c&sp=r&sig=TYbjBppR7X8aZSQSC7svL4ClzucjtdGnH9i6DK473eg%3D)

**許可リストにルールを追加する:**

1. ナビゲーションメニューから、**セキュリティ > マルウェア対策**を選択します。
2. **許可リスト**タブで、**新規**をクリックします。
3. ルールの**名前**、**ルール順序**、および**スコープ**を選択します。
4. ルールのスコープと何を設定します。
5. **適用**をクリックし、続けて**保存**をクリックします。