新しいルールが自動的に割り当てられる理由

一部の侵入防御ルールは、コンピュータまたはポリシーに対象の「アプリケーションの種類」が割り当てられている場合、セキュリティアップデートによって自動的に割り当てられる可能性があります。

 

新しいルールが自動的に割り当てられる条件

以下の双方の条件に合致している場合、コンピュータまたはポリシーに新たな侵入防御ルールが自動的に割り当てられます。

• 自動割り当ての対象となっているルール
• 上記侵入防御ルールに関連付けられている「アプリケーションの種類」が、コンピュータまたはポリシーに割り当てられている

対象の侵入防御ルールが、自動割り当ての対象外である事を確認する方法

対象の侵入防御ルールのプロパティ画面を開き、[オプション]タブの「推奨オプション」欄を確認します。

以下のような備考が記載されているルールは、自動的に割り当てられません。

対象の侵入防御ルールが、アプリケーションの種類「DCERPC Services」に関連付けられている場合の確認方法

コンピュータまたはポリシーの詳細画面から、[侵入防御]-[一般]-[現在割り当てられている侵入防御ルール]欄の「割り当て/割り当て解除」をクリックし、アプリケーションの種類「DCERPC Services」のチェックを確認します。

以下のようにチェックが入っている場合、新たな侵入防御ルールが自動的に割り当てられます。

 

以下のようにチェックが外れている場合、新たな侵入防御ルールが自動的には割り当てられません。

 

新しいルールが自動的に割り当てられる事を確認する方法

初期設定で有効化されている、以下のオプションによってルールが自動的に割り当てられた場合、後からどのコンピュータもしくはポリシーに新しいルールが自動的に割り当てられたのかを確認するのは困難です。

• [管理]-[システム設定]-[アップデート]タブの
  「新しいルールアップデートを自動的にポリシーに適用」チェックボックス

ただし、ルールをロールバックする際には、どのコンピュータもしくはポリシーが変更されるかを確認できます。

また、上述のオプションを無効化し、アップデートされたルールを手動で適用する際にも、同様にどのコンピュータもしくはポリシーが変更されるか確認可能です。

ルールを手動で適用・ロールバックする方法につきましてはオンラインヘルプをご参照ください。

 

新しいルールの自動割り当てを予防する方法

コンピュータまたはポリシーの詳細画面から[侵入防御]-[詳細]タブにある「ルールアップデート」欄の「アップデートされたアプリケーションの種類および侵入防御ルールの依存関係に応じて、新しい侵入防御ルールを自動的に割り当て」オプションを「いいえ」に設定すれば、ルールデートの適用によって新しいルールが自動的には割り当てられません。

 

自動的に割り当てられたルールを適用解除する方法

ルールアップデートを適用した時点でのルールの自動割り当ては、アプリケーションの種類の適用状況のみで判定されるのに対し、推奨設定の検索では、導入されているソフトウェアやそのビルド等をより厳密に判断した上で、侵入防御ルールの割り当て可否を判断します。

ルールアップデートを適用した後には、なるべく早く推奨設定の検索を実施する事を推奨します。

また、コンピュータへ自動的に割り当てられたルールは、手動で割り当て解除する事も可能です。