手順

1. Workload Securityコンソールで、[ポリシー] → [共通オブジェクト] → [その他] → [不正プログラム検索の設定]に移動します。
2. 既存のリアルタイム検索設定をダブルクリックして編集します (不正プログラム検索設定の詳細については、不正プログラム検索の設定を参照してください)。
3. [一般]タブの[挙動監視] の下で、[挙動監視を有効にする] を選択します。
4. [検出レベル]と[保護レベル]のフィールドを使用して、潜在的な脅威に対応する際に機械学習型検索が適用する警戒度と厳格さの度合いを割り当てることで、検出と保護のレベルを構成します。
   • 1 - 慎重: 機械学習型検索がアクティビティが悪意のあるものであると高い確信を持っている場合にのみ、検出または防止が実行されます。
   • 2 - 中: 機械学習型検索がアクティビティが悪意のあるものであると中程度の確信を持っている場合に、検出または防止が実行されます。トレンドマイクロは、ほとんどのケースでこのレベルを使用することを推奨します。中レベルは、慎重レベルで検出または防止されるアクティビティも検出および防止します。
   • 3 - アグレッシブ: 機械学習型検索がアクティビティが悪意のあるものであるという確信度が低い場合に、検出または防止が実行されます。アグレッシブレベルは、モデレートおよびカウシャスレベルで検出または防止されるアクティビティも検出および防止します。
   • 4 - 超攻撃的: 機械学習型検索がアクティビティが悪意のあるものであるという確信度が最も低い場合に、検出または防止が実行されます。超攻撃的レベルは、攻撃的、中程度、および慎重なレベルで検出または防止されるアクティビティも検出および防止します。

   防御レベルは検出レベルと同じか、それ以下でなければなりません。

   予防レベルは、予防レベルがスキャン結果の検出レベルと同じくらい積極的であるか、より積極的である場合にアクションを実行するかどうかを決定します。
5. [実行するアクション]リストで、Workload Securityが不正プログラムを検出したときに実行する修復アクションを選択します。
   • トレンドマイクロの推奨処理 (推奨): トレンドマイクロの推奨処理によって決定される処理を使用します。トレンドマイクロの推奨処理は、マルウェアのカテゴリごとに最適化された、事前定義されたクリーンナップ処理のグループです。トレンドマイクロでは、個々の検出が適切に処理されるように、トレンドマイクロの推奨処理の処理を継続的に調整しています (トレンドマイクロの推奨処理を参照)。
   • 放置: 感染ファイルに何もせずに、そのファイルへのフルアクセスを許可します。不正プログラム対策イベントが記録されます。
6. 必要に応じて、[ランサムウェア暗号化ファイルのバックアップと復元]の順に選択します。このオプションを選択すると、Workload Security が作成されWorkload Security。このオプションは、Windowsを実行しているコンピュータにのみ適用されます。
7. [OK]をクリックします。
   初期設定では、リアルタイム検索はすべてのディレクトリを検索するように設定されます。この設定をディレクトリリストの検索に変更すると、強化された検索が想定どおりに機能しない場合があります。たとえば、[検索対象ディレクトリ] をFolder1に設定した場合にFolder1でランサムウェアが発生すると、Folder1の外部にあるファイルがランサムウェアによって暗号化された場合、ランサムウェアが検出されない可能性があります。
8. 次に、不正プログラム検索設定をポリシーまたは個々のコンピュータに適用します。
   1. [コンピュータ] または [ポリシー] エディターで、[不正プログラム対策] → [一般] に移動します。
   2. [不正プログラム対策の状態]が[オン]または[継承 (オン)]であることを確認してください。
   3. [一般] タブには、[リアルタイム検索]、[手動検索]、および [予約検索] の各セクションがあります。該当するセクションで、[不正プログラム検索設定] リストを使用して、作成した検索設定を選択します。
   4. [保存]をクリックします。