機械学習型検索で新たな脅威を検出

手順

1. [ポリシー] → [共通オブジェクト] → [その他] → [不正プログラム検索の設定]に移動します。
2. リアルタイム検索の設定を選択して、[詳細]をクリックしてください。
   新しいリアルタイム検索設定を作成することもできます。
3. [一般] タブで、[機械学習型検索] の下にある [機械学習型検索を有効化] を選択します。
4. [検出レベル]フィールドと[保護レベル]フィールドを使用して、機械学習型検索が潜在的な脅威に対応する際の警戒度と厳格さの度合いを設定し、検出と保護のレベルを構成します。
   • 1 - 慎重: 機械学習型検索がアクティビティが悪意のあるものであると高い確信を持っている場合にのみ、検出または防止が実行されます。
   • 2 - 中: 機械学習型検索がアクティビティが悪意のあるものであると中程度の確信を持っている場合に、検出または防止が実行されます。トレンドマイクロは、ほとんどのケースでこのレベルを使用することを推奨します。中レベルは、慎重レベルで検出または防止されるアクティビティも検出および防止します。
   • 3 - アグレッシブ: 機械学習型検索がアクティビティが悪意のあるものであるという事実に対して低い信頼度を持つ場合に、検出または防止が実行されます。アグレッシブレベルは、モデレートおよびカウシャスレベルで検出または防止されるアクティビティも検出および防止します。
   • 4 - 超攻撃的: 機械学習型検索がアクティビティが悪意のあるものであるという確信が最も低い場合に、検出または防止が実行されます。超攻撃的レベルは、攻撃的、中程度、および慎重なレベルで検出または防止されるアクティビティも検出および防止します。

   防御レベルは検出レベルと同じかそれ以下でなければなりません。

   予防レベルは、予防レベルがスキャン結果の検出レベルと同じくらい積極的であるか、より積極的である場合にアクションを実行するかどうかを決定します。
5. [実行する処理] リストで、Workload Securityが不正プログラムを検出した際に実行する修復アクションを選択してください。
   • [隔離 (推奨):]は感染したファイルを保護されたコンピュータの隔離ディレクトリに移動します。隔離されたファイルは[イベントとレポート] → [イベント] → [不正プログラム対策イベント] → [検出ファイル]を通じて表示および復元できます。
   • [放置:] は、ファイルに対して何も行わずに感染したファイルへの完全なアクセスを許可します。不正プログラム対策イベントは引き続き記録されます。
   • [削除:] Linuxでは、感染したファイルはバックアップなしで削除されます。Windowsでは、感染したファイルはバックアップされてから削除されます。Windowsのバックアップファイルは、[イベントとレポート] → [イベント] → [不正プログラム対策イベント] → [検出ファイル]を通じて表示および復元できます。

   上記の処理はmacOSエージェントではサポートされないことに注意してください。
6. [OK] をクリックします。
7. ポリシーまたはコンピュータのエディタを開いて、[不正プログラム対策] → [一般] の順に選択します。
8. [不正プログラム対策のステータス]が[オン]または[継承 (オン)]であることを確認してください。
9. [リアルタイム検索]セクションで、不正プログラム検索の設定を選択してください。
10. [保存] をクリックします。