ビュー:

ファイルレス攻撃からエンドポイントを保護するために、ウイルスバスター ビジネスセキュリティサービス(以下、VBBSS) 6.6 から、最新のファイルレスマルウェア対策技術が導入されました。

ファイルレスマルウェア対策を行うためには、下記項目すべてを設定する必要があります。

  • リアルタイム検索を有効にし、「メモリで検出された不正プログラムの変種 /亜種を隔離する」を設定する。
  • 「挙動監視」を有効にし、「脆弱性攻撃に関連する異常な挙動を示すプログラムを終了」を設定する。
  • 「機械学習型検索」を有効にする。


それぞれの設定方法につきましては、下記をご確認ください。

「メモリで検出された不正プログラムの変種 /亜種を隔離する」の設定方法

  1. Web管理コンソールにアクセスし、[セキュリティエージェント] – グループを選択 – [ポリシーの設定] をクリックします。
  2. [検索設定] をクリックし、「リアルタイム検索」を「オン」に変更し、 [設定] をクリックします。
  3. [対象]タブの「メモリで検出された不正プログラムの変種/亜種を隔離する」にチェックを入れ、[OK] をクリックします。
  4. [保存]をクリックします。

「脆弱性攻撃に関連する異常な挙動を示すプログラムを終了」の設定方法

  1. Web管理コンソールにアクセスし、[セキュリティエージェント] – グループを選択 – [ポリシーの設定] をクリックします。
  2. [挙動監視] をクリックし、「挙動監視」を「オン」に変更し、「脆弱性対策」の「脆弱性攻撃に関連する異常な挙動を示すプログラムを終了」を「オン」に変更し、[保存]をクリックします。

「機械学習型検索」の設定方法

  1. Web管理コンソールにアクセスし、[セキュリティエージェント] – グループを選択 – [ポリシーの設定] をクリックします。
  2. [機械学習型検索] をクリックし、「機械学習型検索」を「オン」に変更し、[保存]をクリックします。
キーワード: ウイルスバスター ビジネスセキュリティサービス