本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。
本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。
機械学習型検索を使用した脅威の検出
機械学習型検索 はDeep Security Agent 11.0以降でサポートされています。この機能をサポートするプラットフォームの詳細については、 各プラットフォームでサポートされている機能を参照してください。
機械学習型検索を使用して、不明または感染率の低い不正プログラムを検出します(詳細については、機械学習型検索参照してください)。
機械学習型検索では、高度な脅威検索エンジン (ATSE) を使用して、ファイルの特徴を抽出し、Trend Micro Smart Protection Network上の機械学習型検索エンジンにレポートを送信します。機械学習型検索を有効にするには、次の手順を実行します。
すべての不正プログラム検出と同様に、機械学習型検索では不正プログラムが検出されると、イベントがログに記録されます(Deep Securityのイベントを参照してください)。誤検出の場合の例外も作成できます(不正プログラム対策の例外の作成を参照してください)。
インターネットに接続されていることを確認する
機械学習型検索では、Global Censusサービス、Good File Reputationサービス、および機械学習型検索サービスにアクセスする必要があります。これらのサービスは、Trend MicroSmart Protection Networkにホストされています。Deep Security AgentまたはVirtual Applianceが直接インターネットにアクセスできない場合は、インターネットにアクセスできない エージェントを設定するを参照して、この問題を回避してください。
機械学習型検索を有効にする
機械学習型検索は、ポリシーまたは個々のコンピュータに適用されるリアルタイム検索設定の一環として設定されます(不正プログラム検索の設定を参照してください)。検索設定を行ったら、ポリシーまたはコンピュータに適用します。
機械学習型検索では、リアルタイム検索で検索対象に設定されたファイルおよびディレクトリのみが保護されます。検索対象ファイルを指定するを参照してください。
次の設定は、Windowsコンピュータのリアルタイム検索設定にのみ適用できます。
- [ポリシー]→[共通オブジェクト]→[その他]→[不正プログラム検索設定] に移動します。
- 設定するリアルタイム検索設定を選択して、[詳細] をクリックします。
必要に応じて、新しいリアルタイム検索設定も作成できます。
- [一般] タブの [機械学習型検索] で、[機械学習型検索の有効化] を選択します。
- [OK] をクリックします。
- 検索設定を適用するポリシーまたはコンピュータのエディタを開いて、[不正プログラム対策]→[一般] の順に選択します。
- [不正プログラム対策のステータス] が [オン] または [継承 (オン)] になっていることを確認します。
- [リアルタイム検索] セクションで、不正プログラム検索設定を選択します。
- [保存] をクリックします。