ユーザーアクションの編集/修復

ESET PROTECTへの継続的な移行

ルールは2026年10月中に段階的に移行され、ESET PROTECTでEDRルールとして利用できるようになります。タグを含む既存のルールは自動的に移行されます。何も必要ありません。

ルールがESET PROTECTに移行されました

ルールは、ESET PROTECTでEDRルールとして使用できます。タグを含む既存のルールは自動的に移行されました。何も必要ありません。

ルールはESET PROTECTでのみ作成、編集、管理できます。ルール構文のリファレンスは、ESET PROTECTオンラインヘルプにあります。

ルールによってトリガーされるユーザーアクションを変更して実行します。

ユーザーアクションの編集

開くには、ルールアクションウィンドウを選択し、ルール/検出名を右クリックして、ユーザーアクションの編集を選択します。ここでは、次の詳細を見つけることができます。

•ルール - ルールの名前。ルール名をクリックすると、新しいウィンドウで詳細が開きます。

•未解決の検出 - このルールによってトリガーされた未解決の検出の数。

•組み込みアクション - 既定で設定されるアクション。

これらのアクションは、ルールアクションの選択ウィンドウで使用できます。

ネットワークの保護 - 実行ファイルがネットワーク全体に拡散するのを防ぐアクション。

•実行ファイルをブロック - SHA-1ハッシュとSHA-256ハッシュに基づいて実行ファイルをブロックし、ブロックされたハッシュセクションに一覧表示することで、実行ファイルの実行を防止します。

•実行ファイルを駆除してブロック - 実行ファイルを削除し、[ブロックされたハッシュ]に追加します。

•コンピューターをネットワークから分離 - ESETセキュリティアプリケーション間の通信を除き、コンピューター上のすべてのネットワーク通信をブロックします。

•プロセスで使用される不審なモジュールをブロック - プロセスによってロードされたすべての不審なモジュールをブロックし、他のプロセスはこれらのモジュールを使用できません。

コンピューターの保護 - 実行ファイルがコンピューターに害を及ぼすのを防ぐためのアクション。

•このコンピューターのプロセスを終了—検出をトリガーした実行中のプロセスを強制終了します。

•コンピューターをシャットダウン - コンピューターをシャットダウンするコマンドを送信します。

•ログアウト - 現在ログインしているユーザーをログアウトします。

ルールアクションの適用 - アクションは、ルールがトリガーされたときに適用されます。

キャンセル - ルールアクションの選択ウィンドウを閉じます。

脅威の修復ウィンドウを開くには、検出の詳細を開き、修復をクリックします。

脅威の修復ウィンドウには、次の情報が表示されます。

•コンピューター - ルールによって検出が発生したコンピューターの名前。クリックしてコンピューター詳細を開きます。

•実行ファイル - ルールをトリガーとして使用した実行ファイルの名前。クリックして、実行ファイル詳細を開きます。

•レピュテーション(LiveGrid®)) -ファイルの安全性を示す1～9までの数字で、1～2 (赤)は悪意がある、3～7 (黄)は不審、8～9 (緑)は安全です。

脅威の修復ウィンドウには、次の情報が表示されます。

ネットワークの保護 - 実行ファイルがネットワーク全体に拡散するのを防ぐアクション。

•実行ファイルを駆除してブロック - 実行ファイルを削除し、[ブロックされたハッシュ]に追加します。

コンピューターの保護 - 実行ファイルがコンピューターに害を及ぼすのを防ぐためのアクション。

•このコンピューターのプロセスを終了—検出をトリガーした実行中のプロセスを強制終了します。

•コンピューターをシャットダウン - コンピューターをシャットダウンするコマンドを送信します。

•コンピューターのマルウェアを検査 - 影響を受けたコンピューターでオンデマンド検査を開始します。

次の表は、各アクションのレート制限を示しています。

プロセスの強制終了アクションにはレート制限はありません。

このルールに対してアクションを自動的にトリガー - オンにすると、修復をクリックした後にルールアクションの選択ウィンドウで設定したアクションが適用されます。

修復 - ユーザーアクションをすぐに実行します。追加の確認ウィンドウが表示されます。

キャンセル - 脅威の修復ウィンドウを閉じます。

˄˅