ビジネスサポートポータルアカウントでログイン
隔離ファイルをリストアする方法  

隔離ファイルをリストアする方法

    • 更新日:
    • 29 Aug 2019
    • 製品/バージョン:
    • Trend Micro Deep Security 10.0
    • Trend Micro Deep Security 11.0
    • Trend Micro Deep Security 12.0
    • Trend Micro Deep Security 9.5
    • Trend Micro Deep Security 9.6
    • Trend Micro Deep Security as a Service All.All
    • OS:
    • Linux すべて
    • Windows すべて
概要
Deep Security Agent の不正プログラム対策機能によって隔離されたファイルをリストアする方法を教えてください。
詳細
Public
「不正プログラム検索設定の確認方法」、「隔離ファイルをリストアする前の準備」、および「隔離ファイルをリストアする方法」を以下に示します。
 
Deep Security Virtual Appliance (以下、DSVA) の不正プログラム対策機能で隔離されたファイルを復元する方法は、以下の関連製品Q&Aを参照してください。
 

DSVA環境の隔離ファイルは、該当ファイルを検知した仮想マシンがvMotionされた後、削除されます。よって、隔離ファイルの復元を行う場合は、vMotionが行われる前に実施する必要があります。

通信方向が[Agent/Applianceから開始]に設定されている場合、管理コンソールからの復縁は行えないものとなります。関連製品Q&Aを参照してください。

不正プログラム検索設定の確認方法

 
検知によってファイルが隔離されるかどうかは、該当コンピュータの不正プログラム検索設定によって決まります。不正プログラム検索設定は、コンピュータまたはポリシーのエディタの、[不正プログラム対策]→[一般]タブで確認できます。
 
また、 [ポリシー]→[共通オブジェクト]→[その他]→[不正プログラム検索設定] において有効な不正プログラム検索設定の一覧を確認できます。
 
 
 
 

隔離ファイルをリストアする前の準備

 
ファイルがリストアされた後に、再び同ファイルに対する隔離を繰り返してしまわないように、ファイルを元の場所にリストアする前に検索除外の設定をしてください。コンピュータのエディタにおいて、該当ファイルの検索除外を設定する手順を以下に示します。同じ設定をポリシーのエディタで設定することも可能です。
 
  1. コンピュータのエディタを開き、[不正プログラム対策]→[隔離ファイル]タブに進み、該当の隔離ファイルをダブルクリックしてプロパティ画面を開きます。
     
  2. ファイル名と、ファイルの元の場所をメモします。
     
  3. 引き続きコンピュータのエディタで、[不正プログラム対策]→[一般]タブに進み、それぞれの[不正プログラム検索設定]の [編集] ボタンをクリックし、不正プログラム検索設定のプロパティ画面を開きます。
     
  4. 検索設定のプロパティ画面で、[検索除外]タブをクリックします。
     
  5. 検索除外タブで、[ファイルリスト] のチェックボックスを選択します。すでにファイルリストが選択されている場合は [編集] ボタンをクリック、またはプルダウンメニューから[新規…]を選択して新しいファイルリストを作成します。
     
  6. ファイルリストのプロパティ画面で、リストアしようとしているファイルの場所とファイル名を、サポートされている形式に従って[ファイル]欄に入力します。OKをクリックし、ファイルリストのプロパティ画面を閉じます。
     
  7. OKをクリックし、不正プログラム検索設定のプロパティ画面を閉じます。
     
  8. コンピュータのエディタで、すべての[不正プログラム検索設定]の編集を終えたら、[保存] ボタンをクリックします。これでファイルをリストアする準備は完了です。
     

 

 

隔離ファイルをリストアする方法

 
不正プログラム対策によって隔離されたファイルのリストア方法を以下に示します。
 
  1. コンピュータのエディタで、[不正プログラム対策]→[隔離ファイル]タブに進みます。
     
  2. 該当の隔離ファイルを右クリックし、[処理]→[リストア…]を選択し、ウィザードに従って処理します。ファイルが元の場所にリストアされたことを確認してください。
     

 

 
 
Premium
Internal
評価:
カテゴリ:
操作方法/設定
Solution Id:
1113047
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド