概要
「Webブロックリスト」の用途、役割について教えてください。
詳細
Webブロックリストについて
「Webブロックリスト」とは、「Webレピューテション」機能で利用するパターンファイルの一種で、Webレピューテションサーバ側で保持しています。危険と見なされるWebサイトのURLやレピューテションスコアなどが蓄積されています。
Webレピュテーションとは
Webレピュテーションとは、WebサイトへのHTTP接続時に、接続先のWebサイトの信頼性をチェックし、アクセス制限をかけることが可能なトレンドマイクロのソリューションです。
トレンドマイクロでは世界中のWebサイトを常時監視し、1日数十億のWebサイトの信頼度を評価し、Web評価データベースへの登録・更新を行っています。
膨大なWeb評価データベースには、ドメイン・IPアドレスなどの登録変更履歴やフィッシングサイトやスパム送信元としてデータベースへの登録があるか、不正プログラムの検出履歴など、多面的にそのWebサイトの危険度を採点化したものが蓄積・更新されています。
Trend Micro Apex One（以下、Apex One）では、Webレピューテション機能を有効にすることで、この Web 評価データベースにアクセスし、Web サイトにアクセスする前にその Web サイトの危険度をチェックし、評価が悪い場合には、あらかじめアクセスを拒否する制御機能を提供します。
Webレピューテション機能の詳細および有効化の手順に関しては以下の製品Q＆Aをご参照ください。
Webレピューテション機能が有効のコンピュータでは、Webサイトへアクセスする際に、そのURL情報をWebレピュテーションサーバへ対してクエリを送信します。
Webレピュテーションサーバは、「Webブロックリスト」のデータを元に、そのWebサイトが安全かどうかを図るレピューテションスコアをクエリ元のコンピュータへ返答します。
その応答スコアとお客様が設定するポリシーに応じて、対象のWebサイトへのアクセスを許可するか/ブロックするかを決定しています。
クエリ先のWebレピュテーションサーバには、以下のいずれかを指定できます。
Webレピュテーションサーバは、「Webブロックリスト」のデータを元に、そのWebサイトが安全かどうかを図るレピューテションスコアをクエリ元のコンピュータへ返答します。
その応答スコアとお客様が設定するポリシーに応じて、対象のWebサイトへのアクセスを許可するか/ブロックするかを決定しています。
クエリ先のWebレピュテーションサーバには、以下のいずれかを指定できます。
| Webレピュテーションサーバの種類 | 詳細 |
|---|---|
| Smart Protection Network | クラウド上に存在するSmart Protection Serverです。 |
| 統合Smart Protection Server | Apex One サーバプログラムと共存した（統合された）Smart Protection Serverです。 ※Apex One サーバをインストール時に併せてインストールする必要があります。 |
| Trend Micro Smart Protection Server (スタンドアロン) |
お客様の環境内で、独立してインストール/構築するSmart Protection Serverです。 |
