本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

アプリケーションコントロールルールセットの表示と変更

各コンピュータには独自のアプリケーションコントロールルールセットがあります。次の手順を実行します。

特定のコンピュータで実行する必要のあるソフトウェアがアプリケーションコントロールによってブロックされていることがユーザから報告された場合は、そのコンピュータに対するブロックルールを取り消すことができます。[イベントとレポート]→[アプリケーションコントロールイベント]→[セキュリティイベント] の順に選択して、コンピュータを探して、ブロックイベントを見つけ、[ルールの表示] をクリックします。表示されたポップアップで、ブロックルールを許可ルールに変更できます。

アプリケーションコントロールルールセットを表示する

アプリケーションコントロールルールセットのリストを表示するには、[ポリシー]→[共通オブジェクト]→[ルール]→[アプリケーションコントロールルールセット] に移動します。

アプリケーションコントロールルールセット

ルールセットに含まれるルールを確認するには、ルールセットをダブルクリックして [ルール] タブに移動します。[ルール] タブにはルールが関連付けられているソフトウェアファイルが表示され、許可ルールをブロックルールに変更したり、その逆に変更したりすることもできます (アプリケーションコントロールルールの処理を変更するを参照)。

セキュリティイベント

[イベントとレポート]→[イベント]→[アプリケーションコントロールイベント]→[セキュリティイベント] には、コンピュータ上で実行されているか、アクティブに実行がブロックされているすべての承認されていないソフトウェアが表示されます。このリストは、期間および他の基準によってフィルタできます。詳細については、アプリケーションコントロールイベントを参照してください。

イベント (集約イベント以外) ごとに、[ルールの表示] をクリックすると、ルールの許可とブロックを切り替えることができます。

Deep Security Agent 10.2以上には、同じイベントが繰り返し発生した場合にログの量を減らすためのイベント集約ロジックがあります。(集約されたセキュリティイベントを解釈するを参照してください)。

アプリケーションコントロールルールの処理を変更する

以前にブロックしたソフトウェアを許可 (または以前に許可したソフトウェアをブロック) する場合は、該当するルールの処理を編集します。ソフトウェアがアプリケーションコントロールで認識されないようにルールを取り消す必要がある場合 (処理を変更するだけでなく、ルール自体を削除する場合) は、個々のアプリケーションコントロールルールを削除するを参照してください。

  1. [ポリシー]→[共通オブジェクト]→[ルール]→[アプリケーションコントロールルールセット] の順に選択します。

  2. 変更するルールを含むルールセットをダブルクリックして選択します。

  3. 表示されたポップアップ画面で、[ルール] タブを選択します。

  4. ブロック (または許可) されたソフトウェアに絞り込む場合は、[アプリケーションコントロールルール] の横にあるメニューで、[処理別] または [パス別] を選択して類似するルールをグループ化します。また、検索を使用してリストをフィルタすることもできます。

    処理を変更するソフトウェアファイルについて、ファイル名やパスが異なる複数のルールがある場合は、[ファイル名別] または [パス別] を選択して関連するルールをグループ化します。

    アプリケーションコントロールルールの処理

  5. 許可またはブロックするソフトウェアに対応する行を探します。

  6. [処理] 列で、許可するかブロックするかの設定を変更し、[OK] をクリックします。

    AgentからDeep Security Managerへの次回接続時に、ルールがアップデートされ、バージョン番号が上がります。

個々のアプリケーションコントロールルールを削除する

作成したルールを取り消す場合は、[ポリシー]→[共通オブジェクト]→[ルール]→[アプリケーションコントロールルールセット] の順に移動し、そのルールを含むルールセットをダブルクリックして、[ルール] タブに移動し、ルールを選択して [削除] をクリックします。

次のことに注意してください。

  • ルールが不要になった場合は、それらを削除することでルールセットのサイズを削減することができます。これにより、RAMとCPUの使用量が削減され、パフォーマンスが向上します。
  • ルールを削除すると、そのソフトウェアはアプリケーションコントロールで認識されなくなります。ソフトウェアが再度インストールされると、[処理] タブに再び表示されます。
  • ソフトウェアアップデートが不安定な場合やダウングレードが必要になる可能性がある場合は、テストが完了するまで前のソフトウェアバージョンへのロールバックを許可するルールを残しておきます。
  • 古いルールを確認するには、[ポリシー]→[ルール]→[アプリケーションコントロールルールセット] の順に選択し、[列] をクリックします。[前回の変更日時] を選択して [OK] をクリックし、その列のヘッダをクリックすると、日付順にソートできます。

アプリケーションコントロールルールセットを削除する

ルールセットに関連付けられたコンピュータがもう存在しない場合など、アプリケーションコントロールルールセットがもう使用されていない場合は、削除できます。

ルールセットを削除するには、[ポリシー]→[ルール]→[アプリケーションコントロールルールセット] の順に選択し、ルールセットをクリックして選択してから [削除] をクリックします。