Q&A | Trend Micro Business Support

挙動監視機能を使用するには、Web管理コンソールから設定を行う必要があります。

挙動監視機能とは

挙動監視機能は、OSまたはインストールされたプログラムに対して不審な変更が行われていないか監視する機能です。

挙動監視機能では、挙動監視の設定に違反していても特定のプログラムについては起動できるようにしたり、特定のプログラムを完全にブロックすることができます。

また、有効なデジタル署名が含まれているプログラムや認証済みのプログラムは、常に起動が許可されます。

挙動監視とイベント監視を有効 / 無効にする手順

ウイルスバスターCorp : Web管理コンソールにて、[クライアント] - [クライアント管理] をクリックして、挙動監視またはイベント監視の設定を変更したいドメインまたはコンピュータを選択します。

Apex One : Web管理コンソールにて、[エージェント] - [エージェント管理] をクリックして、挙動監視またはイベント監視の設定を変更したいドメインまたはコンピュータを選択します。

Apex One as a Service: Web管理コンソールにて、Apex One セキュリティエージェントのポリシーの作成や編集によって設定が可能です。
　
[設定] - [挙動監視設定] メニューをクリックします。
※ウイルスバスター Corp. XG と Apex One は、挙動監視設定画面内の「ルール」タブを表示します。
挙動監視を有効にする場合は、下記項目にチェックを入れて、ブロックする脅威を選択します。
※無効にする場合はチェックをはずします。

□不正プログラム挙動ブロックを有効にする

※画像 : ウイルスバスター Corp. 11.0 Service Pack 1 Patch 1

※画像 : ウイルスバスター Corp. XG Service Pack 1

※画像 : Apex One
イベント監視を有効にする場合は、下記項目にチェックを入れます。
※無効にする場合はチェックをはずします。

□イベント監視を有効にする　
ポリシーごとにイベント監視の処理を設定することが可能です。
設定を変更する場合は、処理を変更します。
※ウイルスバスター Corp. XG と Apex One は、「詳細な設定を指定」をクリックして、リストを展開します。
※画像 : ウイルスバスター Corp. 11.0 Service Pack 1 Patch 1

※画像 : ウイルスバスター Corp. XG Service Pack 1, Apex One
[保存] をクリックし、設定を保存します。
※手順1.でルートドメインを選択した場合は [すべてのクライアントに適用] (ウイルスバスター Corp.) / [すべてのエージェントに適用] (Apex One) もしくは [将来追加されるドメインにのみ適用] をクリックし、設定を保存します。

除外設定（承認済みプログラム / ブロックするプログラム）を追加する手順

ウイルスバスターCorp : Web管理コンソールにて、[クライアント] - [クライアント管理] をクリックして、挙動監視またはイベント監視の設定を変更したいドメインまたはコンピュータを選択します。

Apex One : Web管理コンソールにて、[エージェント] - [エージェント管理] をクリックして、挙動監視またはイベント監視の設定を変更したいドメインまたはコンピュータを選択します。

Apex One as a Service: Web管理コンソールにて Apex One セキュリティエージェントのポリシーの作成や編集によって設定が可能です。
　
[設定] - [挙動監視設定] メニューをクリックします。
※ウイルスバスター Corp. XG と Apex One は、挙動監視設定画面内の「除外」タブを表示します。
除外の設定をしたいプログラムの実行ファイルをフルパスで入力します。
入力したプログラムを挙動監視の対象から外したい場合は [承認済みリストに追加] ボタン、監視の対象にする場合は [ブロックリストに追加] ボタンをクリックします。
　
[承認済みプログラム] または [ブロックするプログラム] へ入力した内容が登録されたことを確認します。

※例では C:¥Program Files(x86)¥test.exe を [ブロックするプログラム] に追加しています。
[保存] をクリックし、設定を保存します。
※手順1.でルートドメインを選択した場合は [すべてのクライアントに適用] (ウイルスバスター Corp.) / [すべてのエージェントに適用] (Apex One) もしくは [将来追加されるドメインにのみ適用] をクリックし、設定を保存します。

ソフトウェア安全性評価サービスを有効 / 無効にする手順

ソフトウェア安全性評価サービスを有効にすると、挙動監視における誤検出の可能性を減らすことができます。
ソフトウェア安全性評価サービスを有効にすると、プログラムにアクセスする前に弊社のサーバにクエリを行い、挙動監視パターンによって検出されたプログラムが既知の安全なプログラムかどうか確認します。

ソフトウェア安全性評価サービスを有効にすると、断続的なインターネット接続または誤ったプロキシ設定が原因で、プログラムが応答しないように見えます。これは、挙動監視がソフトウェア安全性評価サービスを使用して検出を照合する際に、弊社のサーバからすぐに応答がない場合に起こります。

ソフトウェア安全性評価サービスを有効にする前に、クライアントのプロキシ設定が正しく設定され、インターネットへ接続できることを確認してください。

ウイルスバスターCorp : Web管理コンソールにて、[クライアント] - [グローバルクライアント設定] をクリックします。

Apex One : Web管理コンソールにて、[エージェント] - [グローバルエージェント設定] をクリックします。

Apex One as a Service: Web管理コンソールにてサーバの登録から Apex One サーバの管理コンソールにアクセスし [エージェント] - [グローバルエージェント設定] をクリックします。
　
ウイルスバスター Corp. XG と Apex One は、「システム」タブをクリックします。
ソフトウェア安全性評価サービスを有効にする場合は、下記項目にチェックを入れます。
※無効にする場合はチェックをはずします。

□挙動監視、ファイアウォール、ウイルス対策検索に対してソフトウェア安全性評価サービスを有効にする
[保存] をクリックし、設定を保存します。

挙動監視でのプログラムブロック時にポップアップ通知を表示させるには

挙動監視機能でのプログラムブロック時にクライアント側へポップアップを出力させるには、以下の設定を実施してください。

Webコンソールにログインし、[エージェント]>[エージェント管理] を開きます。
ルートドメイン/グループまたは、該当の端末を選択します。
[設定]>[権限とその他の設定] を開きます。
[その他の設定] タブから、[挙動監視設定] 内の以下の項目にチェックを入れます。

[プログラムをブロックした場合、通知を表示]
エージェントツリーでドメインまたはエージェントを選択した場合は、[保存] をクリックします。

ルートドメインアイコンをクリックした場合は、次のオプションのいずれかを選択します。

- すべてのエージェントに適用: すべての既存のエージェント、および既存または今後追加されるドメインに加えられる新しいエージェントに、設定を適用します。
- 今後追加されるドメインにのみ適用: 今後追加されるドメインに加えられるエージェントにのみ設定を適用します。