検出エンジン

検出エンジンは、ファイルを制御することで、悪意のあるシステム攻撃から保護します。たとえば、マルウェアに分類されたオブジェクトが検出された場合、修復が開始します。検出エンジンは、最初にブロックし、その後に駆除、削除、または隔離に移動して、マルウェアを排除できます。

ESET Endpoint Antivirus for macOSをリモートで設定するには:

1.ESET PROTECT On-Premでポリシー > 新しいポリシーをクリックし、ポリシーの名前を入力します。

2.設定をクリックして、ドロップダウンメニューからESET Endpoint for macOS (V7+)を選択します。

3.任意の設定を調整します。

4.続行 > 割り当てをクリックし、該当するコンピューターのグループを選択します。

5.OK > 終了をクリックします。

検出エンジンでは次の設定を構成できます。

基本

スキャナオプション

望ましくない可能性のあるアプリケーションの検出を有効にする- 用語集の望ましくない可能性のあるアプリケーションを参照してください。

安全でない可能性があるアプリケーションの検出を有効にする- 用語集の安全でない可能性があるアプリケーションを参照してください。

疑わしい可能性のあるアプリケーションを有効にする – 疑わしい可能性のあるアプリケーションは、リバースエンジニアリングを阻止または実行ファイルの内容を曖昧にする(マルウェアの存在を隠すなど)ために、圧縮または暗号化の独占的な方法によって頻繁に使用されるパッカーまたはプロテクターで圧縮されたソフトウェアです。

このカテゴリには、マルウェアを圧縮するために頻繁に使用されるパッカーまたはプロテクターで圧縮されたすべての不明なアプリケーションが含まれます。

除外

パフォーマンス除外 - パス(フォルダー)を検査から除外することで、ファイルシステムのマルウェア検査に必要な時間を大幅に短縮できます。

除外を作成するには

1.パフォーマンス除外の横の編集をクリックします。

2.追加をクリックし、スキャナーでスキップされるパスを定義します。任意で、情報用のコメントを追加します。

3.OK > 保存をクリックし、除外を作成してダイアログを閉じます。