ファイルの隔離

すべて表示 | すべて隠す

脅威に対応する際、 Kaspersky Endpoint Detection and Response はファイルを隔離に移動するタスクを作成できます。これは脅威の影響を最小限に抑えるために必要です。隔離は、コンピュータ上の特別なローカルの保管領域です。ユーザーは、コンピュータにとって危険であると判断したファイルを隔離できます。隔離されたファイルは暗号化された状態で保存され、デバイスのセキュリティに対する脅威となることはありません。Kaspersky Endpoint Security は、ファイル保管先としてバックアップを使用します。ソリューションの一部として隔離を管理する方法の詳細は、 Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。

ファイルを隔離に移動するタスクは、次の方法で作成できます：

• アラートの詳細（EDR Optimum のみ）：

  アラートの詳細は、検知された脅威に関する収集された情報全体を表示するためのツールです。アラートの詳細には、たとえば、コンピュータに表示されるファイルの履歴が含まれます。アラートの詳細を管理する方法の詳細は、 Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。

• タスクウィザードの使用：

  ファイルパスまたはハッシュ（SHA256 または MD5）、またはファイルパスとファイルハッシュの両方を入力する必要があります。

ファイルを隔離に移動するタスクには次の制限があります：

• ファイルサイズは 100 MB 以内である必要があります。
• システムの重要オブジェクト（SCO）は隔離できません。SCO は、オペレーティングシステムとKaspersky Endpoint Security for Mac アプリケーションの実行に必要なファイルです。
• EDR Optimum のタスクは、Web コンソールで設定できます。
• バックアップ可能な容量の上限は空きディスク容量によって決定されます。

ファイルを隔離に移動するタスクを作成するには：

1. Web コンソールのメインウインドウで、［デバイス］→［タスク］の順に選択します。

   タスクのリストが開きます。

2. ［追加］をクリックします。

   新規タスクウィザードが起動します。

3. タスクの設定の編集：
   1. ［アプリケーション］ドロップダウンリストから、［Kaspersky Endpoint Security for Mac (12.1)］を選択します。
   2. ［タスク種別］ドロップダウン リストで、 ［ファイルを隔離に移動］を選択します。
   3. ［タスク名］フィールドに簡単な説明を入力します。
   4. 次のいずれかのオプションを選択します：
      • 管理グループにタスクを割り当てる

        タスクは管理グループに含まれるデバイスに割り当てられます。既存のグループのいずれかを指定するか、新しいグループを作成することができます。

        たとえば、メッセージが特定の管理グループに含まれるデバイスに固有のものである場合、このオプションを使用して、ユーザーにメッセージを送信するタスクを実行することができます。

      • デバイスのアドレスを手動で指定するか、リストからアドレスをインポートします

        タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。

        特定のサブネットに対してタスクを実行するには、このオプションを使用することができます。たとえば、経理担当者のデバイスに特定のアプリケーションをインストールしたり、感染している可能性のあるサブネット内のデバイスをスキャンしたりする場合があります。

      • デバイス抽出にタスクを割り当てる

        タスクは、デバイス抽出に含まれるデバイスに割り当てられます。既存の抽出の 1 つを指定できます。

        たとえば、このオプションを使用して、特定のオペレーティングシステムバージョンを搭載したデバイスでタスクを実行することができます。

4. 選択したタスク範囲オプションに応じてデバイスを選択します。
5. ［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。

   使用可能な設定は、前の手順で選択したオプションによって異なります。

6. ファイルのリストで、 ［追加］をクリックします。

   ファイル追加ウィザードが起動します。

7. ［隔離するファイルを指定してください］ドロップダウン リストで、オプションの 1 つを選択し、必須フィールドに入力します。ファイルを追加するには、ファイルへの完全パス、またはファイルハッシュとパスの両方を入力する必要があります。
8. タスクを実行するために権限を使用するユーザーのアカウント資格情報を入力します。［次へ］をクリックします。

   注意：既定では、 Kaspersky Endpoint Security はシステムユーザーアカウント（root）としてタスクを開始します。

9. タスク作成の完了手順で、 ［完了］をクリックしてタスクを作成し、ウィザードを閉じます。

   ［作成が完了したらタスクの詳細を開く］をオンにした場合は、タスク設定ウインドウが開きます。このウインドウでは、タスクのパラメータを確認したり、変更したり、必要に応じてタスク開始スケジュールを設定したりできます。

10. 新しいタスクをクリックします。

    タスクのプロパティウインドウが表示されます。

11. ［スケジュール］タブを選択します。
12. タスクスケジュールを設定します。

    注意：タスクを実行するには、コンピュータの電源がオンになっていることを確認してください。

13. ［保存］をクリックします。
14. 設定したスケジュールに関係なくタスクをすぐに実行するには、次の手順を実行します：
    1. タスクに隣接するチェックボックスをオンにします。
15. ［実行］をクリックします。

これにより、 Kaspersky Endpoint Security はファイルを隔離領域に移動します。

現在実行中の実行可能ファイルを隔離しようとすると、ファイルを隔離場所に移動するタスクがアクセス拒否エラーで終了することがあります。プロセスの終了タスクを作成して、再試行してください。

大きすぎるファイルを隔離しようとすると、 ファイルを隔離場所に移動するタスクが「隔離場所の保管領域に十分な空き容量がありません」というエラーで終了することがあります。ディスクの空き容量を増やしてから再試行してください。

ページのトップに戻る