[KB3126] ESET WindowsアプリケーションのSSL/TLSプロトコルフィルタリングの管理

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題

詳細


クリックして拡大

ESET Windows アプリケーションは、コンピュータとの間のネットワーク通信のセキュリティを自動的にチェックします。この機能は、標準的なネットワークトラフィックを検査するネットワークトラフィックスキャナ(プロトコルフィルタリング)によって提供されます。

SSL/TLS プロトコルフィルタリングはこの機能の一部で、暗号化された(HTTPS)通信の検査を可能にします。SSL/TLSプロトコルフィルタリングを機能させるには、ネットワークトラフィックスキャナを有効にする必要があります。

詳細については、ネットワーク・トラフィック・スキャナーまたはSSL/TLSを参照してください。


解決方法

ネットワークトラフィックスキャナを有効または無効にする

ネットワークトラフィックスキャナと SSL/TLS プロトコルフィルタリングの接続

ネットワーク トラフィック スキャナは、複数の高度なマルウェア スキャン技術を統合して、アプリケーション プロトコルに対するマルウェア保護を提供します。ネットワークトラフィックスキャナは、インターネットブラウザや電子メールクライアントに関係なく、HTTP(S)、POP3(S)、およびIMAP(S)プロトコルを自動的にスキャンします。

また、SSL/TLS プロトコルフィルタリングにも必要で、ESET Windows アプリケーションが HTTPS Web サイトのセキュリティ保護に使用される SSL/TLS 暗号化接続を検査できるようにします。

SSL/TLS プロトコルフィルタリングはネットワークトラフィッ クスキャナの一部であるため、SSL/TLS プロトコルフィルタリングを動作させるには、 ネットワークトラフィッ クスキャナを有効にする必要があります。

ネットワーク・トラフィック・スキャナーを無効にした場合のセキュリティへの影響

ネットワーク トラフィック スキャナを無効にすると、ESET Windows アプリケーションは、HTTP(S)、POP3(S)、IMAP(S) トラフィックを含むプロトコル レベルのネットワーク通信を検査しません。

これには、暗号化されていないトラフィック (HTTP や電子メールプロトコルなど) と SSL/TLS で暗号化された接続 (HTTPS Web サイトなど) の両方が含まれます。その結果、これらの通信を通じて配信される脅威は、ネットワークレベルでは検出されない可能性があります。

ESET Windows アプリケーションは引き続きアプリケーションレベルの検出を使用しますが、 ネットワークトラフィックスキャナを無効にすると、全体的な保護が大幅に低下します。最も安全な設定を行うには、ネットワークトラフィックスキャナを有効にしてください。

  1. ESETのWindowsアプリケーションのメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. スキャン] をクリックし、[ネットワーク トラフィック スキャナ] を展開し、[ネットワーク トラフィック スキャナを有効にする]の横にあるトグルをクリックして、この機能を有効または無効にします。OK]をクリックします。


ネットワーク トラフィック スキャナからアプリケーションまたは IP アドレスを除外する

ネットワーク トラフィック スキャナと SSL/TLS プロトコル フィルタリングの接続

ネットワーク トラフィック スキャナからアプリケーションまたは IP アドレスを除外する と、そのネットワーク通信がプロトコル フィルタリングによって検査されなくなりま す。SSL/TLSプロトコルフィルタリングはネットワークトラフィックスキャナに依存するため、除外された通信のSSL/TLS暗号化接続はスキャンされません。

  1. #publication_url id='351' target='_blank' content='ESETのWindowsアプリケーションのメインプログラムウィンドウを開く' focus=''#@#.

  2. F5キーを押して、詳細設定を開きます。

  3. 保護][Web アクセス保護] をクリックし、[Web アクセス保護] を展開して、[除外するアプリケーション]または [除外する IP] の横にある [編集] をクリックします (以下の例は、[除外するアプリケーション] オプションに適用されます)。

  4. 追加] をクリックします。

  5. 入力フィールドの横にある参照アイコン(3つの点)をクリックし、アプリケーションを選択して[OK]をクリックします。

  6. OKOKをクリックします。


SSL/TLSプロトコルフィルタリングの有効化または無効化

SSL/TLSプロトコルのフィルタリングを無効化および再有効化して、接続または証明書の問題を解決する

SSL/TLS トラフィックフィルタリングに使用されるルート証明書が、ESET Windows アプリケーション for Windows のインストール時に正しくインストールされない場合があります。

その結果、HTTPS Web サイトが読み込めなくなったり、SSL で保護された Web サイトにアクセスできなくなったり、「Connection is untrusted」や「sec_error_reused_issuer_and_serial」などのブラウザエラーが発生したりすることがあります。

SSL/TLSプロトコル・フィルタリングを無効にしてから再度有効にすると、ルート証明書の正しいインポートと登録がトリガーされ、問題が解決することがよくあります。

SSL/TLSプロトコルフィルタリングを無効にした場合のセキュリティへの影響

SSL/TLS プロトコルフィルタリングを無効にすると、ESET Windows アプリケーショ ンは、安全な HTTPS Web サイトやサービスなどの SSL/TLS 暗号化接続を検査しません。その結果、暗号化通信を介して配信される脅威がネットワークレベルで検出されない可能性があります。

  1. ESETのWindowsアプリケーションのメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. 保護] をクリックし、[SSL/TLS] を展開し、[SSL/TLS を有効にする]の横にあるトグルをクリックして、機能を有効または無効にします。OKをクリックします。


SSL/TLS証明書を削除する

  1. ESETのWindowsアプリケーションのメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. 保護] をクリックし、[SSL/TLS] を展開し、[証明書ルール] の横にある [編集]をクリックします。

  4. 証明書を選択し、[削除] をクリックします。OK]→ [OK] をクリックします。


SSL/TLSプロトコルフィルタリングモードの変更

詳細については、SSL/TLSを参照してください。

  1. ESETのWindowsアプリケーションのメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. 保護] をクリックし、[SSL/TLS] を展開して、[SSL/TLS モード]ドロップダウン メニューからモードを選択します。OK] をクリックします。


SSL/TLS アプリケーション スキャン ルールの変更

詳細については、アプリケーションスキャンルールを参照してください。

  1. ESETのWindowsアプリケーションのメインプログラムウィンドウを開く.

  2. F5キーを押して、詳細設定を開きます。

  3. 保護] をクリックし、[SSL/TLS] を展開して、[アプリケーション スキャン ルール] の横にある [編集]をクリックします。

  4. 追加] をクリックします。アプリケーション]フィールドの横にある参照アイコン (3 つの点) をクリックし、アプリケーションを選択します。スキャン アクション] の横にある、アプリケーションのスキャン アクションを選択し、[OK]→ [OK] をクリックします。

  5. OK をクリックします。