ビジネスサポートポータルアカウントでログイン
ネットワークドライブ上のファイルを検索する際の推奨事項について  

ネットワークドライブ上のファイルを検索する際の推奨事項について

    • 更新日:
    • 17 Jul 2017
    • 製品/バージョン:
    • Trend Micro Deep Security All.All
    • OS:
    • Virtual Appliance すべて
概要
Deep Security Virtual Appliance(以下、DSVA)環境にて、ネットワークドライブ上のファイルを検索する際の推奨事項について教えてください。
詳細
Public

DSVAの不正プログラム対策機能のデフォルト設定では、ネットワークドライブへのリアルタイムスキャンが有効になっています。

ローカルファイルでの検索と比較した場合、ネットワークドライブでの検索はネットワークドライブから、一度ローカル上にファイルをコピーし検索を行う事でオーバーヘッドが増え、結果としてパフォーマンスが落ちる傾向にあります(※Agentタイプのウイルス対策製品も同様。)


ネットワークドライブ先に別途ウイルス対策ソフトを導入し検索をさせるなどして、DSVAによるネットワークドライブへのリアルタイムスキャンを無効化されることを推奨します。

設定方法

  1. Deep Secrity Manager にログインします。
  2. [コンピュータ]より対象のマシンを選択し、右クリックから[詳細]を選択します。
  3. マシン毎の詳細画面で、[不正プログラム対策]を選択します。
  4. [リアルタイム検索]の設定セクションで[Default Real-Time Configuration]を選択し、編集を行います。
  5. [Default Real-Time Configuration]のプロパティ画面でタブの一覧より[オプション]を選択し、ネットワークディレクトリ検索を有効のチェックを外してください。
  6. 適用を押して、プロパティ画面を閉じます。

上述の設定を行った場合でも、vShield Endpointは依然としてネットワークドライブへのファイルアクセスに関与してDSVAへ検索リクエストを送信しますが、その検索リクエストをDSVAが無視する形となります。

上述の設定を行ってもDSVAによる不正プログラム対策機能が有効時にのみネットワークドライブに対するアクセスパフォーマンスの低下が見られる場合、対象のネットワークドライブをディレクトリリストに登録した上での検索除外をお試しください。それによってvShield Endpointのドライバレベルで検索が除外され、DSVAに対する検索リクエスト自体が送信されなくなります。

また、DeepSecurity の初期設定では、サイズの大きいファイルを制限しておりません。ファイルサイズによっては、パフォーマンスの問題が生じる可能性がございますので、必要に応じ、以下の設定を調整ください。

  • Ver8.0 の場合:Deep Secrity Manager - [システム] - [システム設定] - [不正プログラム対策] - [検索するファイルの最大サイズ]
  • Ver9.0 の場合:Deep Secrity Manager - 該当のポリシー - [不正プログラム対策] - [詳細]タブ - [検索するファイルの最大サイズ]

検索するファイルの最大サイズに'0' を設定すると、最大サイズがない事を意味し、すべてのファイルが検索されます


ネットワーク上のファイルが開かない等の事象が発生している場合には、ESXi を最新にアップグレードする事もご考慮ください。

Premium
Internal
評価:
カテゴリ:
機能/仕様
Solution Id:
1098052
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド