適用対象: WatchGuard Advanced EPDR
ワークステーションとサーバーの設定プロファイルの高度な保護設定で高度なセキュリティ ポリシーを有効にし、高度な感染手法を用いる疑わしいスクリプトや不明なプログラムを検出してブロックします。
高度なセキュリティ ポリシーには以下が含まれます:
- 疑わしいパラメーターを持つ PowerShell — PowerShell インタープリターが、保護対象コンピュータで危険な操作が実行される可能性がある不審なパラメータを受信した回数を検出します。このオプションでは、エクスプロイト対策の保護を有効にする必要があります。
- ユーザーによる PowerShell の実行 — 保護対象コンピュータで危険な操作を実行できるインタラクティブ アカウントによる監視対象 PowerShell スクリプトの実行が試みられた回数を検出します。このオプションでは、エクスプロイト対策の保護を有効にする必要があります。
- 不明なスクリプト — WatchGuard セキュリティ インテリジェンス チームが分類していないスクリプトの実行が試みられた回数を検出します。
- ローカルでコンパイルされたプログラム — ユーザーのコンピュータでコンパイルされたため、WatchGuard セキュリティ インテリジェンス チームに知られていないプログラムの実行が試みられた回数を検出します。
- マクロが含まれているドキュメント — マクロが含まれている Microsoft Office ドキュメントを開く試みがなされた回数を検出します。
- Windows 起動時に実行されるレジストリ変更 — プログラムがコンピュータ上で永続性を獲得し、システムが起動するたびにオペレーティング システムとともに読み込まれるようにする Windows レジストリ キーの追加が試みられた回数を検出します。
- 名前によるプログラム ブロック — Endpoint Security が名前ブロックリストに含まれるプログラムをブロックした回数を検出します。
- MD5 によるプログラム ブロック — Endpoint Security が MD5 プログラム ブロック ブロックリストに含まれるプログラムをブロックした回数を検出します。
高度なセキュリティ ポリシー設定を構成するには、以下の手順を実行します:
- WatchGuard Cloud で、構成 > Endpoint の順に選択します。
- 設定 を選択します。
- 左ペインで、ワークステーションとサーバー を選択します。
- 編集する既存のセキュリティ設定プロファイルを選択する、既存のプロファイルをコピーする、またはウィンドウの右上隅にある 追加 をクリックして新しいプロファイルを作成します。
設定の追加または設定の編集 ページが開きます。 - 必要に応じて、プロファイルの 名前 と 説明 を入力します。
- 高度な保護 を選択します。
- 高度な保護 トグルを選択して有効にします。
- 高度なポリシーを有効にする トグルを選択し、有効にします。
- ポリシーごとに脅威の 監査、ブロック または 検出しない の選択をします:
- 監査 — ポリシーを検出し、リストとダッシュボード タイルに管理者向けのフィードバックを生成します。
- ブロック — プログラムが実行されるのを防止します。
- 検出しない — ポリシーを検出したり、ユーザーや管理者向けのフィードバックを生成したりしません。
- プログラムのブロックを構成します。
詳細については、疑わしいプログラムをブロックする を参照してください。 - 保存 をクリックします。
- 必要に応じて、プロファイルを選択して、受信者を割り当てます。
詳細については、設定プロファイルを割り当てる を参照してください。
疑わしいプログラムをブロックする
ネットワークの Windows コンピュータのセキュリティを強化するために、危険または疑わしいと考えられるプログラムの使用を防止することができます。このプログラムには以下は含まれています。
- 実行される方法のために帯域幅を過剰に使用したり過剰に多い接続を確立したりするプログラムは、複数のユーザーが同時に実行すると企業の接続に悪影響を及ぼします。
- ユーザーがセキュリティ上の脅威を含む可能性のあるコンテンツにアクセスできるようにするプログラム。
- 企業活動に無関係でユーザーのパフォーマンスに影響を与える可能性のあるコンテンツにユーザーがアクセスできるようにするプログラム。
生産性やコンプライアンス上の理由により望ましくないソフトウェアをブロックするには、プログラム ブロック設定プロファイルでプログラムのブロックを構成することができます。詳細については、プログラムのブロック セキュリティ設定を構成する (Windows コンピュータ) を参照してください。
プログラムのブロックを構成するには、以下の手順を実行します。
- WatchGuard Cloud で、構成 > Endpoint の順に選択します。
- 設定 を選択します。
- 左ペインで、ワークステーションとサーバー を選択します。
- 編集する既存のセキュリティ設定プロファイルを選択する、既存のプロファイルをコピーする、またはウィンドウの右上隅にある 追加 をクリックして新しいプロファイルを作成します。
設定の追加または設定の編集 ページが開きます。 - 必要に応じて、プロファイルの 名前 と 説明 を入力します。
- 高度な保護 を選択します。
- 高度な保護 トグルを選択して有効にします。
- 高度なポリシーを有効にする トグルを選択し、有効にします。
- プログラムのブロック セクションで、ブロックするプログラムのファイル名または MD5 コードを入力します。ファイル名または MD5 コードのリストを、改行で区切って貼り付けることができます。
- コンピュータのユーザーにブロックされたアプリケーションを通知する には、トグルを有効化します。
ユーザーがブロックされたアプリケーションを実行しようとすると、ポップアップ メッセージがユーザーのコンピュータに表示されます。 - (オプション) Advanced EPDR がプログラムをブロックしたときにユーザーに表示するカスタム メッセージをテキスト ボックスに入力します。
- 保存 をクリックします。
- 必要に応じて、プロファイルを選択して、受信者を割り当てます。
詳細については、設定プロファイルを割り当てる を参照してください。
プログラムがブロックされると、それはセキュリティ ダッシュボードの 高度なセキュリティ ポリシーによる検出 タイルに含められます。高度なセキュリティ ポリシーによる検出から リストを表示するには、タイルを選択します。リストからアイテムを選択し、高度なセキュリティ ポリシーによるブロックの詳細ページを開きます。詳細ページについては、高度なセキュリティ ポリシーによる検出 — 詳細 を参照してください。