不正プログラム対策のパフォーマンスのヒント

Deep Security Agentでのシステムリソースの使用を改善するには、パフォーマンスに関連する次の設定をベストプラクティスに従って最適化します。

システムリソース パフォーマンスに影響する設定
CPU使用量
  • データベース、Microsoft Exchange検出ファイル、ネットワーク共有など、一般に安全であることがわかっていてI/Oが高いファイルをリアルタイム検索から除外します (Windowsの場合は、procmonを使用してI/Oの高いファイルを検出できます)。除外を指定するには、 Policies> Other> 不正プログラム検索設定に移動し、変更する不正プログラムの検索設定をダブルクリックし、[ 検索除外 に移動し、除外リストを選択します。除外リストを作成する必要がある場合は、リストから [新規] を選択します。
  • ネットワークディレクトリは検索しないでください。詳細については、を参照してください。ネットワークディレクトリ検索.
  • コンピュータが信頼できるネットワーク接続を持たない場合は、 スマートスキャン の選択を解除してください。トレンドマイクロSmart Protection Network または Smart Protection サーバ

  • 不正プログラム検索のCPU使用率を に設定する（）（推奨：検索ファイル), または Low が低い（検索設定の間隔が中間設定よりも長い間に中断する（).））CPU使用率を変更するには、 Policies> Other> 不正プログラム検索設定に移動して、変更する不正プログラムの検索設定をダブルクリックし、[ Advanced ]→[ CPU Usage]の順に選択します。

    予約タスクを作成して、CPUリソースに空きが出た場合に検索を実行することもできます。

  • [仮想マシンの検索キャッシュ]で、[リアルタイム検索キャッシュの設定] を選択します。検索を頻繁に実行しない場合は、[期限] を引き上げます (頻繁な検索を回避します)。
  • Agentレスの配信を使用します (すべてのコンピュータではなく1台のVirtual ApplianceのCPUだけが消費されます)。

  • [検索するファイルの最大サイズ]、[ファイルを解凍する最大圧縮レイヤ]、[解凍した個別ファイルの最大サイズ]、[解凍するファイルの最大数]、および [検索するOLE層] を引き下げるか、低い初期設定値のままにします。

    ほとんどの不正プログラムはサイズが小さく、ネストされた圧縮ファイルは不正プログラムであることを示唆しています。ただし、大きなファイルを検索から除外した場合、一部の不正プログラムが検出されないリスクがわずかながら生じます。このリスクは、変更監視などの他の機能で軽減できます。
  • [不正プログラム検索でマルチスレッド処理を使用 (利用可能な場合)] を選択します。
RAM使用量
ディスク使用量