ビュー:
Deep Security Agentでのシステムリソースの使用を改善するには、パフォーマンスに関連する設定をベストプラクティスに従って最適化します。
関連項目:

ディスク使用量を最小限に抑える

検出した不正プログラムファイルを保存するために適切なディスク容量を確保します。確保した容量は、物理コンピュータ、仮想マシン、Deep Security Virtual Applianceを含むすべてのコンピュータにグローバルに適用されます。この設定は、ポリシーレベルおよびコンピュータレベルでオーバーライドできます。
  1. 設定するポリシーエディタまたはコンピュータエディタを開きます。
  2. [不正プログラム対策]→[高度]をクリックします。
  3. [検出ファイル]の下で、[Default]をクリアします。
  4. [検出ファイルの保存に使用される最大ディスク容量]フィールドで使用するディスクスペースを指定します。
  5. [保存] をクリックします。
検出ファイルを保存するための十分な空き領域がない場合は、アラートが発令されます。

CPU使用率を最適化する

  • 通常は安全であるが高いI/Oを持つファイル (データベース、Microsoft Exchangeの隔離ファイル、ネットワーク共有など) をリアルタイムスキャンから除外します (Windowsでは、procmonを使用して高いI/Oを持つファイルを見つけることができます)。詳細は除外を参照してください。
  • ネットワークディレクトリを検索しないでください。ネットワークディレクトリを検索する (リアルタイム検索のみ)を参照してください。
  • コンピュータがトレンドマイクロSmart Protection NetworkまたはSmart Protection Serverへの信頼できるネットワーク接続を持っていない場合、スマートスキャンを使用しないでください。Deep SecurityにおけるSmart Protectionを参照してください。
  • 不正プログラムスキャンのCPUへの影響を減らすには、[CPU使用率]を[中](推奨; ファイルスキャンの間に一時停止) または[低](中設定よりも長い間隔でファイルスキャンの間に一時停止) に設定します。
    1. 不正プログラム検索設定のプロパティを開きます。
    2. [詳細]タブで、スキャンが実行される[CPU使用率]を選択します。
    3. [OK] をクリックします。
  • CPUリソースに空きが出た場合に検索を実行する予約タスクを作成します。Deep Security予約タスクの設定を参照してください。
  • [検索するファイルの最大サイズ]、[ファイルを解凍する最大圧縮レイヤ]、[解凍した個別ファイルの最大サイズ]、[解凍するファイルの最大数]、および [検索するOLE層] の値を引き下げるか、低い初期設定値のままにします。特定の種類の不正プログラムを検索するを参照してください。
    警告
    警告
    ほとんどの不正プログラムは小さく、ネストされた圧縮は不正プログラムを示します。しかし、大きなファイルをスキャンしない場合、不正プログラム対策が一部の不正プログラムを検出しないリスクがあります。このリスクは、変更監視などの他の機能を使用することで軽減できます。変更監視の設定を参照してください

マルチスレッド処理を有効にする

手動検索と予約検索でマルチスレッド処理を使用します (初期設定では、リアルタイム検索ではマルチスレッド処理が使用されます)。マルチスレッド処理は、マルチスレッド機能をサポートしているシステムでのみ効果があります。設定を適用するには、設定を有効にしてからコンピュータを再起動します。
  1. [ポリシー]に移動してください。
  2. マルチスレッド処理を有効にするポリシーをダブルクリックして開きます。
  3. [不正プログラム対策]→[詳細]に移動します。
  4. [不正プログラム検索用のリソース割り当て]セクションで、[はい]を選択します。
  5. マルチスレッド処理を有効にしたコンピュータを再起動して、設定を有効にします。
マルチスレッド処理を有効にすると、CPU使用率に影響する場合があります。
  • マルチスレッド処理では、コンピュータの他のプロセスが同時に使用できるCPUコアの数を減らすことができます。
  • Linuxで[不正プログラム検索用のリソース割り当て]が有効になっている場合、CPU使用率の設定は[中]または[低]に設定されていても無視されます。
リソースが限られている場合 (例えば、CPUに依存するタスク) や、1人のオペレーターのみが保持しなければならない場合 (例えば、IOに依存するタスク) は、マルチスレッド処理を有効にしないでください。

RAM使用率を最適化する

  • [検索するファイルの最大サイズ]、[ファイルを解凍する最大圧縮レイヤ]、[解凍した個別ファイルの最大サイズ]、[解凍するファイルの最大数]、および [検索するOLE層] の値を引き下げるか、低い初期設定値のままにします。特定の種類の不正プログラムを検索するを参照してください。
    警告
    警告
    ほとんどの不正プログラムは小さく、ネストされた圧縮は不正プログラムを示します。しかし、大きなファイルをスキャンしない場合、不正プログラム対策が一部の不正プログラムを検出しないリスクがあります。このリスクは、変更監視などの他の機能を使用することで軽減できます。変更監視の設定を参照してください