|
|
|
|
|
|
イベント
|
機能の状態
|
Safe Lockの処理
|
|---|---|---|
|
エージェントの許可リストにないファイルが動作しようとしたり、エージェントに変更を加えようとしたりする
|
ロックダウンが無効
|
ファイルの動作を許可します
|
|
ロックダウンが有効
|
ファイルをブロックし、ユーザ処理を求めるプロンプトを表示します
|
|
|
ストレージデバイス (CD/DVDドライブ、フロッピーディスク、またはUSBデバイス) がエージェントにアクセスしようとする
|
デバイスコントロールが無効
|
デバイスのアクセスを許可します
|
|
デバイスコントロールが有効
|
(デバイスの種類がリムーバルデバイスの場合) デバイスのアクセスを拒否し、ユーザ処理を求めるプロンプトを表示します
|
|
ユーザ処理
|
説明
|
|---|---|
|
許可リストに追加
|
検出されたタイミングではファイルの実行を防いだりUSBデバイスのエンドポイントへのアクセスを拒否したりしますが、ファイルまたはUSBデバイスをエージェントの許可リストに追加します。これにより、以降の検出についてファイルの実行またはUSBデバイスのアクセスが許可されるようになります。
|
|
無視
|
ファイルの実行は防ぎますが、ファイルの移動や変更は行いません。
|
|
隔離
|
ファイルの実行を防ぎ、後で分析するためにファイルを隔離します。
|
|
削除
|
ファイルの実行を防ぎ、ファイルを削除します。
|