[KB6569] ESET LiveGuard Advanced FAQ

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題点

解決方法

ESET LiveGuard Advanced の操作

  1. ESET LiveGuard Advanced は、分析に送信するサンプルをどのように決定するのですか?

    • ESET LiveGuard Advancedと互換性のあるESETアプリケーションが新しいサンプルを検出すると、マルチレイヤーのESETスキャンエンジンを使用して自動的にスキャンされます。
    • その結果が 100% 悪意のあるものでも 100% クリーンなものでもない場合、アプリケーションは ESET LiveGuard Advanced でサンプルを分析するかどうかを決定します。
    • サンプルを分析できる場合、ハッシュが ESET に送信され、ファイルが ESET LiveGuard Advanced ですでに分析されているかどうかが確認されます。
    • ESET がこのサンプルをまだ受信していない場合、分析用に ESET に送信されます。
    • ESETアプリケーションからのメタデータは、管理者が確認できるようにESET PROTECTまたはESET PROTECT On-Premに送信されます。

  2. ESET LiveGuard Advancedで分析された後、ESETアプリケーションはどのようにサンプル結果を受信しますか?

    • サンプルテスト結果は、Microsoft Azureで実行されているESET Cloudに送信されます。
    • すべてのESET LiveGuard Advanced対応アプリケーションは、定期的にESET Cloudをチェックし、最新の結果を確認します。
    • 新しい結果が得られた場合、ハッシュと結果が保存され、該当する場合はアクションが実行されます。

  3. Mail Security は内部メールサンプルを ESET LiveGuard Advanced に送信しますか、それとも外部メールサンプルのみを送信しますか?

    ESET Mail Security はすべてのメールをスキャンします。ただし、ESET LiveGuard Advancedは外部メールのみをスキャンします。

  4. ESET LiveGuard Advancedが、クリーンであることが分かっているサンプルで脅威を検出した場合はどうなりますか?

    クリーンであることがわかっているサンプルで脅威が検出された場合、アプリケーションはすでに脅威を修復し、サンプルを隔離している可能性が高いです。この場合、管理者はサンプルを除外することができます:提出ファイル]でサンプルをクリック → [ポリシーに除外を追加] を選択します。その後、検体を隔離から移動するタスクを作成します。サンプルは二度とスキャンされません。

  5. ESET LiveGuard Advanced に送信するファイルを選択できますか?

    管理者は、ポリシーを使用して、各 ESET アプリケーションから送信するファイル タイプを 5 つのカテゴリから選択できます。ファイルタイプには、実行可能ファイル、アーカイブ、スクリプト、ドキュメント、その他が含まれます。管理者は、ファイル拡張子やディレクトリに基づいて除外リストを作成することもできます。

  6. ESET LiveGuard Advancedはどのファイルタイプをサポートしていますか?

    ESET LiveGuard Advanced はあらゆるファイルを分析できます。ただし、コンピュータに危害を加えたり、悪意のあるコンテンツが含まれたり、ダウンロードされたりする可能性のあるファイルのみが、分析のために自動的に送信されます。実行可能ファイル、スクリプト、およびドキュメントは、アーカイブに保存されている場合にサポートされます。

  7. ESET LiveGuard Advancedを制御された環境で分析に使用できるオペレーティングシステム環境は?

    ESET LiveGuard Advancedは、サポートされているESETセキュリティアプリケーションで動作します。分析は、サンプルが有害なアクションを実行する可能性が最も高いオペレーティングシステムから開始されます。パラメータを手動で定義することはできません。

  8. ESET LiveGuard Advancedが有効化された後、利用可能状態に関する通知を受け取るにはどうすればよいですか?

    ESET LiveGuard Advancedが利用できない場合、その保護状況に関する通知は、ESET Security Management Centerのステータス概要セクションに表示されます。

  9. ESET LiveGuard Advancedは、ファイアウォールを通して追加のIPアドレスを許可する必要がありますか?

    この記事list of all required addresses and ports for ESET applicationsを参照してください。

  10. ESET LiveGuard Advancedに送信したサンプルはどこで見ることができますか?

    ESET LiveGuard Advanced に送信したサンプル、および LiveGrid や診断データを含む ESET に送信したその他のデータを表示するには、ESET PROTECT または ESET PROTECT On-Prem にログインし、[詳細 ] → [送信ファイル] をクリックします。

  11. ESET LiveGuard Advanced が分析を完了する間、配信が延期されたメールはどこで確認できますか?

    ESET Mail Security for Exchangeは、事前に設定した時間または結果を受信するまで、メールの配信を延期します。配信が延期されたメールの一覧は、Mail Security for Exchange の [ツール] → [ESET LiveGuard Advanced] で確認できます。

  12. ESET LiveGuard Advancedがサンプルを分析するのにかかる時間は?

    一度もESET LiveGuard Advancedで分析したことのないサンプルの分析には、通常5分程度かかります。すでに分析済みのサンプルの場合、結果は次のアプリケーション要求サイクルで受信され、最大2分かかります。

  13. ESET LiveGuard Advancedのステータス変更に伴い、ESET PROTECTまたはESET PROTECT On-Premはどのくらいの頻度で更新されますか?

    ESET PROTECTとESET PROTECT On-Premは1分ごとに更新され、新しく送信されたサンプルデータと関連する結果が更新されます。

  14. ESET PROTECTまたはESET PROTECT On-Premを使用してESET LiveGuard Advancedを有効にするにはどうすればよいですか?

    #ESET PROTECTまたはESET PROTECT On-Premを使用してESET LiveGuard Advancedを自動的に有効にする' target='_blank'#@#.


セキュリティとプライバシー

  1. ESETアプリケーションからESET LiveGuard Advancedに送信されるドキュメントのセキュリティはどのように保たれていますか?

    すべてのサンプルは暗号化され、HTTPSで送信されます。その後、ESETの従業員によるアクセスが制限された専用ストレージサーバに、送信者のコンピュータポリシーで設定された事前定義時間保存され、その後削除または安全に保存されます。

  2. 情報は匿名化されていますか?

    システムはESET PROTECT Hubから顧客IDにのみアクセスできます。ただし、顧客IDは、分析のためにサンプルを送信した特定のコンピュータからのデータとは関連付けられません。デフォルトでは、顧客IDと顧客名はどの従業員も利用できません。

  3. ESET LiveGuard Advanced の処理サーバーとストレージはどの地域でホストされていますか?

    すべてのサンプルは、ヨーロッパのスロバキア、ブラチスラバにあるESET本社に送信されます。

    分析が終了すると、ハッシュと結果は、米国と欧州のMicrosoft Azureデータセンターで実行されているESET Cloudに保存されます。すべてのコンピュータは、ESET本社ではなく、Microsoft Azureから結果を要求します。

  4. ESET LiveGuard Advancedからのサンプルはどのように扱われますか?

    ESET LiveGuard Advancedに届いたサンプルは、非常に安全な専用ストレージサーバーに保管されます。LiveGridサンプルと同じサーバーには保存されません。さらなるセキュリティ層として、選ばれた従業員のみがESET LiveGuard Advancedサンプルにアクセスできます。分析後、いつクリーン サンプルをサーバーから削除するかを選択できます。この設定はアプリケーションにあり、以下の削除オプションがあります:

    • 削除しない
    • 30 日後
    • 分析直後

    このオプションは、ESET LiveGuard Advanced サービスを購入した場合のみ使用できます。ドキュメント サンプルは常に ESET サーバーから削除されます。ただし、サンプルが悪意のあるものであることが判明した場合は、さらなる分析と検出システムの強化のために保管されます。

  5. なぜESETが分析後30日間サンプルを保存することを許可する必要があるのですか?

    ESET機械学習モデルまたはスキャンエンジンが更新されると、クリーンと分類されたサンプルが疑わしいまたは悪質と再分類される可能性があります。このような場合、ESETは保存されているサンプルを再分析し、インフラストラクチャ内の新しいタイプの高度な永続的脅威を検出する更新結果を通知します。

  6. ESET LiveGuard Advancedに送信されたサンプルやメタデータはサードパーティと共有されますか?

    ESETは、LiveGrid経由で送信された悪意のあるサンプルを交換し、知識を向上させるために他のベンダーと協力しています。しかし、ESET LiveGuard Advancedに送信されたサンプルは、他者と共有されることはありません。ESETは、ESET LiveGuard Advancedに送信されたサンプルやメタデータをサードパーティと共有することはありません。ESETは消費者のプライバシーを重視し、データを信頼できるパートナーとみなされるよう、数え切れないほどの対策を講じています。サンプルを保存または処理するすべてのハードウェアは、常にESET本社が所有し、ESET本社に設置されています。

  7. ESET LiveGuard Advancedは、提出されたサンプルやドキュメントをどのくらいの期間保管しますか?

    ESET LiveGuard Advancedを購入すると、管理者は、実行可能ファイル、スクリプト、アーカイブなどのサンプルを、分析後すぐに削除するか、30日後に削除するか、結果がクリーンであれば削除しないか、コンピュータごとにポリシーを設定できます。ドキュメントについては、管理者は、分析直後、または分析結果がクリーンである場合の30日後のみを設定できます。もしサンプルが疑わしい、またはそれ以上と検出された場合、ESETはさらなる分析のためにサンプルを保持し、サービス向上のためにメタデータも保持します。

  8. データセンターが一時的に利用できなくなった場合はどうなりますか?

    お客様のデータはESET本社で分析され、すべてのシステムは高可用性モードで24時間365日体制で監視されています。

    Microsoft AzureのESET Cloudでは、すべてのシステムがデータセンター内で高可用性モードにあります。ESETデータセンター内のシステムは24時間365日体制で監視されています。米国または欧州のデータセンターが利用できない場合でも、データセンター間は高可用性モードであり、すべての情報はデータセンター間で同期されています。そのため、サービス低下が発生することはありません。ただし、予防措置として、すべてのサンプルはキューに保存され、処理後、結果はできるだけ早く配信されます。

  9. ESETはどのデータをMicrosoft Azureに保存しますか?

    ESETは以下のデータをMicrosoft Azureに保存します:

    • 顧客ID
    • ESET PROTECTまたはESET PROTECT On-Premで確認できるデータ:
      • サンプルのハッシュ
      • 結果(ステータス)
      • カテゴリ(ファイルタイプ)
      • 分析状態
      • 解析されたファイルのサイズ
    • その他の内部統計データ

  10. ESET LiveGuard Advanced の利用規約とプライバシーポリシーのドキュメントはどこにありますか?