---
title: "マルウェア対策とIPSのための脅威防止テスト"
slug: "testing-threat-prevention-for-anti-malware-and-ips"
updated: 2026-07-30T01:19:27Z
published: 2026-07-30T01:19:27Z
canonical: "knowledge.catonetworks.com/testing-threat-prevention-for-anti-malware-and-ips"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# マルウェア対策とIPSのための脅威防止テスト

この記事は、Catoクラウドのセキュリティサービスのさまざまな側面をテストするための推奨事項とベストプラクティスを提供します。

> [!NOTE]
> **注：**
> 
> これらのテストには実際のマルウェアが含まれる可能性があります。 必ず安全で隔離された環境でテストを行ってください。

## マルウェア対策のテスト

望ましい結果: HTTP経由でのファイルのダウンロードがブロックされ、Catoブロックページが表示されます。 HTTPS経由でのダウンロードは、TLSインスペクションが有効になった後のみブロックされます。

このテストを開始する前に、TLSインスペクションが無効化されていることを確認してください。

1. サンプルのHTTPマルウェアファイルについては、EICARウェブサイト([http://www.rexswain.com/eicar.html](http://www.rexswain.com/eicar.html))をご覧ください。
2. HTTP経由で**eicar.com**をダウンロードし、ダウンロードがブロックされることを確認してください。
3. HTTPS経由で**eicar.com**をダウンロードしてみてください。ダウンロードは成功します。

HTTPSマルウェアファイルのサンプルについては、[EICAR ウェブサイト](https://www.eicar.org/download-anti-malware-testfile/)をご覧ください。
4. **セキュリティ > TLSインスペクション**に移動して、アカウントに対するTLSインスペクションを有効にし、**保存**をクリックしてください。
5. HTTPS経由で**eicar.com**をダウンロードし、ダウンロードがブロックされることを確認してください。
6. **ホーム > イベント**を使用して、**マルウェア対策**プリセットでブロックされた悪意のあるファイルのイベントを表示します。

## 次世代アンチマルウェアのテスト

望む結果: マルウェア対策のみが有効な場合、ファイルのダウンロードが成功します。 次世代アンチマルウェアを有効にすると、ファイルのダウンロードがブロックされます。

WeTransfer などの例外や**許可リスト**に含まれていないWebダウンロードサービスを使用してください。 そうでなければ、そのファイルは次世代アンチマルウェアエンジンでスキャンされないため、ダウンロードは成功します。

1. **セキュリティ > マルウェア対策**に移動して、これらの設定を構成します：
  - マルウェア対策が有効
  - 次世代アンチマルウェアが無効
2. [ここをクリック](https://catonetworks.files.com/f/1c5697031bc4a496/Security%20Test%20Files)してeicar_s1.txtをダウンロードし、ダウンロードが成功します。
3. 次世代アンチマルウェアを有効にします。
4. プライベートまたはシークレットウィンドウを開き、[ここをクリック](https://catonetworks.files.com/f/1c5697031bc4a496/Security%20Test%20Files)してeicar_s1.txtを再度ダウンロードします。 ダウンロードがブロックされます。
5. **ホーム > イベント**を使用して、**マルウェア対策**プリセットでブロックされた次世代アンチマルウェアファイルのイベントを表示します。

## IPSを使用したIP評判のテスト

望む結果: ブロックされた国にホストされているサイトへのアクセスを試みます。 アクセスがブロックされ、イベントはイベントにログされます。

1. **セキュリティ > IPS**に移動し、**地理的制限**タブを選択します。
2. エジプトをブロックするルールを作成します。
3. プライベートまたはシークレットウィンドウを開き、[https://stdf.eg/](https://stdf.eg/) (エジプトにホストされているサイト) へのアクセスを試みます。 アクセスがブロックされます。

**注:** IPSルールが有効になるまでに最大10分かかる場合があります。
4. **ホーム > イベント**ページを使用して、ブロックされたIPSトラフィックのイベントを確認します。