ビジネスサポートポータルアカウントでログイン
Webレピュテーションで未評価URLが危険判定される動作について  

Webレピュテーションで未評価URLが危険判定される動作について

    • 更新日:
    • 23 Oct 2018
    • 製品/バージョン:
    • InterScan Messaging Security Suite 7.1
    • InterScan Messaging Security Suite 7.5
    • InterScan Messaging Security Virtual Appliance 9.All
    • OS:
    • Linux - Red Hat RHEL 6 64-bit
    • Linux - Red Hat RHEL 7 64-bit
    • Virtual Appliance すべて
    • Windows All
概要
Webレピュテーション機能にて以下の理由で未評価URLが危険判定されポリシーの処理が実行されました。
理由を教えてください。

=========================================
・違反の理由:Webレピュテーション
・理由;不明:
=========================================
詳細
Public
各製品の以下ビルドより、「トレンドマイクロによるWebサイトのカテゴリ」が「新規ドメイン」
に属し、「トレンドマイクロによるWebサイトの安全性の評価」が「未評価」のものはポリシーが
動作するように仕様が追加されました。これは攻撃者がドメインを頻繁に変更し悪意のある
サイトを利用するための対策となります。

InterScan Messaging Security(以降、IMSS) Linux版 7.1 Service Pack2 Patch2以降
InterScan Messaging Security(以降、IMSS) Windows版 7.5 Patch1以降
InterScan Messaging Security Virtual Appliance(以降、IMSVA) 9.0 Patch1以降
InterScan Messaging Security Virtual Appliance(以降、IMSVA) 9.1 初期ビルド以降

本動作について無効化をする場合は以下の設定を実施ください。

■設定変更手順(IMSS Linux版及びIMSVA)
=========================================
1.「/opt/trend/imss/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。
2. [general] セクションに、「use_new_born_for_spam」キーを追加し、値を「no」に設定します。
[general]
use_new_born_for_spam = no

注意: キーの初期設定値は「yes」で、このオプションは有効になっています。

4. 変更内容を保存して、ファイルを閉じます。
5. 次のコマンドを実行して、検索サービスを再起動します。
/opt/trend/imss/script/S99IMSS restart
=========================================

■設定変更手順(IMSS Windows版)
=========================================
1. 「<IMSS_HOME>/config」フォルダにある「imss.ini」ファイルをテキストエディタで開きます。
2. [general] セクションに、「use_new_born_for_spam」キーを追加し、値を「no」に設定します。
[general]
use_new_born_for_spam = no

注意: キーの初期設定値は「yes」で、このオプションは有効になっています。

3. 変更内容を保存して、ファイルを閉じます。
4. 検索サービスを再起動します。
=========================================
Premium
Internal
評価:
カテゴリ:
機能/仕様; 操作方法/設定
Solution Id:
1121375
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド