[不正プログラムまたは不正プログラムコード] 画面が表示されます。

1. [機械学習型検索の設定を指定] セクションで、[機械学習型検索を有効にする] を選択します。

   詳細については、「機械学習型検索について」を参照してください。

2. 必要に応じて、[検出機能向上のため不審ファイルをトレンドマイクロに送信する] を有効または無効にします。
   注:

   機械学習型検索が有効になっている場合、初期設定では、このオプションは有効になっています。

   このオプションを有効にすると、リスクの可能性があるメッセージのみがチェックされ、情報が転送される前にすべてのコンテンツが暗号化されます。特定の個人情報を削除し、匿名の動作プロファイルだけを保持することで、トレンドマイクロではユーザのプライバシーを保護しながら新たな脅威を検出できます。

「高度な脅威検索エンジンについて」を参照してください。

• 高度な脅威検索エンジンで検出された脅威をさらに詳しく監視、分析するときは、[仮想アナライザを有効にする] を選択し、ドロップダウンリストからセキュリティレベルを選択します。

• 監視や分析にマクロの脅威を含めるときは、[マクロ、JSEおよびVBE検索を含める] を選択してください。

Hosted Email Securityでは、高度な脅威が以下のようにログに記録されます。

• "高度な脅威の可能性":高度な脅威検索エンジンまたはソーシャルエンジニアリング攻撃対策によって「脅威のおそれあり」と検出されましたが、仮想アナライザによる分析は受けていません。

  ヒント:

  検出されたファイルの中には安全なものも含まれています。高度な脅威検索エンジンによって「脅威のおそれあり」と検出されたものについては、[隔離] を選択することをお勧めします。

• "解析済みの高度な脅威":高度な脅威検索エンジンまたはソーシャルエンジニアリング攻撃対策によって「脅威のおそれあり」と検出され、仮想アナライザによる分析を受けています。

  注:

  高度な脅威検索エンジンまたはソーシャルエンジニアリング攻撃対策では、仮想アナライザに設定されたセキュリティレベルに基づき、「脅威のおそれあり」とメッセージを解釈します。具体的には次のようになります。

  • 「高」のセキュリティレベルが設定されている場合、不審な行動を示したすべてのメッセージに処理が適用されます。

  • 「中」のセキュリティレベルが設定されている場合、不正なものである確率が「中～高」程度のメッセージに処理が適用されます。

  • 「低」のセキュリティレベルが設定されている場合、不正なものである確率が高いメッセージにのみ処理が適用されます。