手順

1. [仮想アナライザ] → [サンドボックス管理] の順に選択し、[YARAルール] タブに移動します。
2. 新しいYARAルールを追加するには、次の手順を実行します。
   1. [追加] をクリックします。
      [YARAルールファイルの追加] 画面が表示されます。
   2. 次の情報を指定します。
      • ルールファイル: 追加するYARAルールファイルを参照して選択します。
      • 分析対象ファイル:仮想アナライザがこのYARAルールファイルに関連付けるファイルタイプを指定します。
   3. [追加] をクリックします。
      追加する前にYARAルールファイルが検証されます。有効なYARAルールファイルの作成方法の詳細については、YARAルールファイルを作成するを参照してください。
3. 既存のYARAルールを編集するには、次の手順を実行します。
   1. 編集するYARAルールファイルの [ファイル名] をクリックします。
      [YARAルールファイルの編集] 画面が表示されます。
   2. 次の情報を指定します。
      • ルールファイル:既存のファイルを置き換える別のYARAルールファイルを参照して選択します。
      • 分析対象ファイル:仮想アナライザがこのYARAルールファイルに関連付けるファイルタイプを指定します。
   3. [保存] をクリックします。
4. YARAルールファイルのコピーをダウンロードするには、1つのYARAルールファイルを選択して [エクスポート] をクリックします。
5. YARAルールファイルを削除するには、1つ以上のYARAルールを選択して [削除] をクリックします。