ビュー:

手順

  1. [Global Agent Settings] を選択します。
  2. [セキュリティ設定] タブをクリックします。
  3. 必要に応じて設定を行います。
    セクション
    Settings
    [Scan Settings] (一般)
    • [Exclude Microsoft Exchange server folders and files from scans]: セキュリティエージェント が Microsoft Exchange Server にインストールされている場合、次の Exchange Server フォルダーのスキャンを防止します:
      • ¥Exchsrvr¥Mailroot¥vsi 1にある次のフォルダ: QueuePickUpBadMail
      • .¥Exchsrvr¥mdbdata、次のファイルを含む: priv1.stmpriv1.edbpub1.stm、およびpub1.edb
      • .¥Exchsrvr¥Storage Group
      Microsoft Exchange 2007以降のフォルダを使用している場合は、検索除外リストに手動でフォルダを追加する必要があります。検索除外リストの詳細については、次のWebサイトを参照してください。
    • [Enable deferred scanning on file operations]:ユーザがファイルをコピーする際の検索処理のタイミングを延期させることにより、ファイルのコピー処理を優先させファイルコピー時のパフォーマンスを向上させることができます
      重要
      重要
      延期検索には、ウイルス検索エンジン (VSAPI) のバージョン9.713以降が必要です。
    • [Enable Early Launch Anti-Malware protection on endpoints]:セキュリティエージェントが起動時に他のサードパーティ製ソフトウェアドライバーよりも先に読み込みとスキャンを開始できるようにします(Windows 8、Windows Server 2012以降のバージョンのみサポート)
      注意
      注意
      すべてのサードパーティ製ソフトウェアドライバを検索した後、セキュリティエージェントは、システムカーネルにドライバの分類情報を報告します。管理者は、Windowsのグループポリシーのドライバ分類に基づいて処理を定義でき、エンドポイントのイベントビューアを使用して処理結果を確認できます。
    [Scan Settings for Large Compressed Files]
    [リアルタイム検索]および[Manual Scan/Scheduled Scan/Scan Now]セクションで、次の設定を行います
    • 解凍後のサイズがXX MBを超える場合はファイルを検索しない: セキュリティエージェントが圧縮されたアーカイブ内にある各ファイルのサイズをチェックし、各ファイルサイズが設定されたしきい値を超えている場合はファイルの検索をスキップできるようにします
    • 圧縮ファイル内の最初のXX個のファイルだけ検索する: 設定したしきい値を超える数のファイルがアーカイブに含まれる場合に、セキュリティエージェントが一部のファイルのみを検索するようにします
    [Virus/Malware Scan Settings Only]
    [Clean/Delete infected files within compressed files]: セキュリティエージェント は、特定のアーカイブタイプ内の圧縮ファイルに含まれる不正プログラムの脅威に対して クリーン または 削除 アクションを実行しようとしています
    注意
    注意
    セキュリティエージェント は、検出された不正プログラムの種類に対して クリーン または 削除 アクションを設定している場合にのみ、圧縮アーカイブ内の不正プログラムの脅威を クリーン または 削除 しようとします。
    [Spyware/Grayware Scan Settings Only]
    [Scan for cookies]: セキュリティエージェントはすべてのクッキーをスパイウェア/グレーウェアのためにスキャンします
    • [Count cookie into spyware log]: セキュリティエージェントはスパイウェア/グレーウェアとして検出されたクッキーのログを作成します
    予約検索設定
    • [Remind users of the Scheduled Scan XX minutes before it runs]: 設定された予約検索の開始前に、エンドポイントに通知メッセージを表示します
      注意
      注意
      この通知メッセージは、[権限およびその他の設定] 画面の [その他の設定] タブで無効にできます。
    • [Postpone Scheduled Scan for up to XX hour(s) and XX minute(s)]: [予約検索の延期]権限を持つユーザーがスケジュールスキャンを遅延または一時停止できる最大時間を設定します
      注意
      注意
      予約検索の延期権限は、[権限およびその他の設定] 画面の [権限] タブで付与できます。
    • [Automatically stop Scheduled Scan when scanning lasts more than XX hour(s) and XX minute(s)]:設定された時間の経過後に長時間のスケジュールスキャンを停止します
    • [Skip Scheduled Scan when a wireless endpoint's battery life is less than XX% and its AC adapter is unplugged]:バッテリー寿命が低い場合、セキュリティエージェント がスケジュールスキャンを開始するのを防ぎます
    [Resume Scheduled Scan]
    • [Resume an interrupted Scheduled Scan]: エンドポイントの電源を切ったために中断された予約検索を指定された時間に再開します
    • [Resume a missed Scheduled Scan]:エンドポイントがスケジュールされたスキャンの開始時に実行されていなかった場合、指定された時間にスケジュールされたスキャンを開始します
    [Firewall Settings]
    • [Send firewall logs to the server every]: セキュリティエージェント[Allow Security Agents to send firewall logs to the Apex One server] 権限でファイアウォールログをサーバーに送信する頻度を設定します
      注意
      注意
      [Privileges and Other Settings] 画面の [Privileges] タブで [Allow Security Agents to send firewall logs to the Apex One server] 権限を付与できます。
    • [Update the Apex One firewall driver only after a system restart]:通常の操作中にセキュリティエージェントがファイアウォールドライバを更新しようとするのを防ぎます
    • [Send firewall log count information to the Apex One server hourly to determine the possibility of a firewall outbreak]: セキュリティエージェントTrend Vision One にファイアウォール検出数を毎時送信できるようにします
    挙動監視設定
    [Automatically take action if the user does not respond within: XX second(s)]: ユーザーがプログラムを実行する前に挙動監視が許可する最大時間を設定します
    注意
    注意
    イベントモニタリングを有効にし、特定のイベントのアクションを[Ask when necessary]に設定する必要があります。セキュリティエージェントがプロンプトを表示する前に。
  4. [保存] をクリックします。