脅威の種類
|
説明
|
---|---|
不正なコンテンツ
|
パターンによる検出
|
不正な動作
|
明確に識別された不正プログラムによる通信、既知の不正な接続先、不正な動作パターンや文字列。これらは明確な危険を示しており、詳細な相関分析については不要です。
|
疑わしい動作
|
異常な動作、擬似データ、疑わしい動作、不正な動作パターンや文字列。これらは危険を示している可能性がありますが、相関分析を行う必要があります。
|
セキュリティホール悪用
|
情報に対するネットワークおよびファイルベースのアクセス試行。
|
グレーウェア
|
さまざまな種類および信頼度レベルのアドウェア/グレーウェアの検出。
|
Webレピュテーション
|
不正なURLの検出。
|
要注意アプリケーション
|
インスタントメッセンジャー、ストリーミングメディア、およびP2Pアプリケーションは、ネットワークを遅延させたり、セキュリティリスクとなったり、従業員の注意を散漫にさせたりするため、要注意アプリケーションと見なされます。
|