クラウドベース保護

ESET LiveGrid®は複数のクラウド技術から構成される高度な早期警告システムです。評価に基づいて新たな脅威を検出し、ホワイトリストによって検査パフォーマンスを改善します。

既定では、ESET Endpoint Securityは、不審なファイルを分析するためにESET Research Labに送信するように設定されています。.docまたは.xlsなど、特定の拡張子の付いたファイルは、常に除外されます。お客様やお客様の組織で送信したくない特定のファイルがあれば、他の拡張子を追加することもできます。

ESET Endpoint Securityをリモートで設定するには:

1.ESET PROTECTでポリシー > 新しいポリシーをクリックし、ポリシーの名前を入力します。

2.設定をクリックして、ドロップダウンメニューからESET Endpoint for macOS (V7+)を選択します。

3.任意の設定を調整します。

4.続行 > 割り当てをクリックし、該当するコンピューターのグループを選択します。

5.完了をクリックします。

検出エンジン > クラウドベース保護では次の設定を構成できます。

クラウドベース保護

ESET LiveGrid®に参加する(推奨)

ESET LiveGrid®評価システムは、検査済みファイルをクラウドのホワイトリストおよびブラックリスト項目のデータベースと比較し、ESETマルウェア対策ソリューションの効率化を図ります。

ESET LiveGrid®フィードバックシステムを有効にする

詳細分析のため、データはESET Virus Labに送信されます。

クラッシュレポートと診断データを送信

クラッシュレポート、モジュールメモリダンプなどのデータを送信します。

匿名の使用状況統計情報を送信し、製品の改善を支援する

脅威名、脅威の日時、検出方法、関連付けられたメタデータ、製品バージョンと設定(システム情報を含む)などの新しく検出された脅威、検査されたファイル(ハッシュ、ファイル名、ファイルの作成元、テレメトリー)、ブロックされたURL、不審なURLに関する匿名情報をESETが収集することを許可します。

連絡先の電子メールアドレス(任意)

不審なファイルに連絡先の電子メールアドレスを添付することができます。このメールアドレスは、分析のために詳しい情報が必要な場合にユーザーに連絡するために使用されることがあります。詳しい情報が必要でない限り、ESETからユーザーに連絡することはありません。

サンプルの送信

検出されたサンプルの自動送信

選択したオプションに基づいて、感染したサンプルを分析のためにESET Research Labに送信し、将来の検出を改善できます。

•すべての検出されたサンプル

•文書を除くすべてのサンプル

•送信しない

不審なサンプルの自動送信

脅威に似ていたり標準ではない特性や動作を示す不審なサンプルは、分析のためにESET Research Labに送信されます。

実行ファイル – .exe, .dll, .sysなどの実行ファイルが含まれます。

アーカイブ – 次のアーカイブファイルタイプが含まれます。.zip、.rar、.7z、.arch、.arj、.bzip2、.gzip、.ace、.arc、.cab

スクリプト – 次のスクリプトファイルタイプが含まれます。.bat、.cmd、.hta、.js、.vbs、、.ps1

その他 – 次のファイルタイプが含まれます。.jar、.reg、.msi、.swf、.lnk

実行ファイル、アーカイブ、スクリプト、その他のサンプルをESETのサーバーから削除する - 既定値は「しない」に設定されています

除外

除外の横の編集をクリックし、特定のファイルまたはフォルダーを送信から除外します。除外されたファイルは、不審なコードが含まれる場合でも、ESET Research Labに送信されません。

サンプルの最大サイズ(MB)

サンプルの最大サイズを定義します(1-64 MB)。

ESET LiveGuard

ESET LiveGuardは、特に、新しい脅威を軽減するために設計された、クラウドベース保護の層を追加する機能です。有効にすると、マルウェアであることがまだ確認されてなかったり、マルウェアが隠されている可能性がある不審なサンプルが自動的にESET cloudに送信されます。送信されたサンプルはサンドボックスで実行され、ESETの高度なマルウェア検出エンジンによって評価されます。

ESET LiveGuardを有効にする

ESET LiveGuardを有効にすると、クラウドベースのテクノロジーを利用して新しいタイプの脅威を分析および検出できるので、セキュリティが強化されます。ESET LiveGrid®が有効になっている場合にのみESET LiveGuardを有効にできます。

検出しきい値

選択したしきい値以上の値を持つ結果が脅威として検出されます。しきい値は、不審な脅威、非常に不審な脅威、悪意のある脅威に設定できます。

検出後のアクション

脅威が検出された後のアクションを選択します。実行中の処理を停止して駆除または次回アクセス時に駆除から選べます。

プロアクティブ保護

実行をただちに許可するまたは分析結果を受信するまで実行をブロックするモードを利用できます。ブロックモードでのプロアクティブ保護は、コンピューターの保護の強化に役立ちます。リムーバブルメディア上に配置されたか、アーカイブから抽出されたファイルが、サポートされているWebブラウザーまたは電子メールクライアントを使用して、ダウンロードされた場合、実行前にファイルを評価します。

分析結果の最大待機時間

この設定を調整する前に、平均分析時間を考慮します。この時間が経過すると、ユーザーは分析結果に関係なくサンプルを実行することができます。

不審なサンプルの自動送信

文書 - アクティブなコンテンツが埋め込まれたMicrosoft Office、Libre Office、または他のオフィスツールで作成された文書やPDFが含まれます。

ESETのサーバーから文書を削除する - この値は、しない、30日後または分析後即時のいずれかに設定できます。

˄˅