ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# 除外の作成

現在の記事のURLをコピー 電子メールで共有

検出で選択したアイテムを将来の検出から除外できます。検出をクリックして、 除外の作成をクリックします。ウイルス対策検出と ファイアウォール検出 - IDSルールのみを除外できます。除外を作成して、その他のコンピューター/グループに適用できます。詳細 > 除外セクションには、すべての作成された除外が含まれ、表示がわかりやすくなり、管理が簡素化されます。

|  | 除外は注意して使用してください。コンピューターが感染するおそれがあります。

ESET PROTECT On-Premには、次の2つのウイルス対策除外カテゴリがあります。

•パフォーマンスの除外- パスで定義されたファイルとフォルダーの除外。ポリシーを使用して作成できます。「パフォーマンスの除外形式と例」も参照してください。

•検出除外- 検出名、検出名とそのパス、またはオブジェクトハッシュによって定義されたファイルの除外。「検出名による検出除外の例」も参照してください。

|  | 検出除外の制限 •ESET PROTECT On-Premでは、ポリシーを使用して、検出除外を作成することはできません。 •以前にポリシーに検出除外が含まれていた場合、ポリシーから除外リストに除外を移行できます。 •既定では、検出除外は、管理されたコンピューターの既存のローカル除外を置き換えます。既存のローカル除外リストを保持するには、検出除外を適用する前に、検出除外をローカル定義されたリストの最後に追加することを許可するポリシー設定を適用する必要があります。

## 設定

|  | 一部のバージョンのセキュリティアプリケーションは、すべての除外条件をサポートしているわけではありません。

選択した除外条件に基づいて、1つ以上の検出を除外できます。

## ウイルス対策検出

•パスと検出 - ファイル名(file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe など)を含む、検出名とパスで各ファイルを除外します。これは、更新可能かつハッシュが異なるファイルを除外するのにふさわしい方法ですが、検出名は同じままで、パスとファイル名は変更されません。

•正確なファイル – ハッシュで各ファイルを除外します。これは、特定のファイルを除外するのに最も安全な方法です。ファイルが変更されると、ハッシュも変更され、この除外は無効になります。ファイルがファイルシステムのどこにあってもかまいません。ハッシュが一致する限り、ファイルは除外されます。

•検出 – 検出名で各ファイルを除外します。特定の検出名としてフラグが設定される検出が安全で、環境内で正常に表示されることが確実な場合は、その検出カテゴリを除外できます(たとえば、異なるリモートデスクトップツールの検出とそのバリアントを除外するなど)。

### アーカイブ内の検出

アーカイブで1つ以上の検出が見つかった場合、アーカイブ内の各検出が検出で報告されます。

|  | •検出を含むアーカイブファイルを除外しても、検出は除外されません。アーカイブ内の個々の検出を除外する必要があります。 •ESETセキュリティアプリケーションの設定/ポリシー(ThreatSense)を使ってアンパックの上限を増やして、ニーズを満たすことができます。上限を増やすとパフォーマンスの低下が伴うことに注意してください。

除外された検出は、別のアーカイブまたはアーカイブされていない場合でも検出されなくなります。

## ファイアウォール検出 - IDSルール

•検出とコンテキスト(推奨) - 検出、アプリケーション、IPアドレスによって、次の条件の組み合わせでファイアウォール検出を除外します。

•IPアドレス - リモートIPアドレスでファイアウォール検出を除外します。このオプションは、特定のコンピューターとのネットワーク通信で誤検出が発生する場合に使用します。

•検出 - 検出を除外し、複数のリモートコンピューターからトリガーされた誤検出を無視します。

•アプリケーション - ネットワーク検出からアプリケーションを除外します。IDS誤検出の原因となるアプリケーションのネットワーク通信を許可します。

検出タイプに基づいて、推奨オプションがあらかじめ選択されています。

一致するアラートを解決チェックボックスをオンにすると、除外の対象となるアラートを自動的に解決します。

任意で、コメントを追加できます。

## 対象

|  | 検出除外(ウイルス対策検出およびファイアウォールIDSルール)は、互換性があるESETセキュリティアプリケーションがインストールされているコンピューターにのみ割り当てることができます。 除外は互換性のないESETセキュリティアプリケーションには適用されず、無視されます。

既定では、除外はユーザーのホームグループに適用されます。

割り当てを変更するには、ターゲットの追加を選択し、除外が適用される対象を選択するか、既存の割り当てを選択して、対象の削除をクリックします。

## プレビュー

作成された除外の概要を表示できます。すべての除外設定が、設定に基づいて、正しいことを確認します。

|  | 除外を作成した後に編集することはできません。割り当てのみを 変更するか、除外を削除できます。

完了をクリックして、除外を作成します。

作成したすべての除外は、詳細 > 除外で確認および管理できます。コンピューターまたはグループに除外が適用されているかどうかを確認するには、コンピューターの詳細 > 設定 > 適用された除外またはグループ詳細 > 除外に移動します。

˄˅