用のクラウド接続の操作クラウド接続の作成クラウド接続の削除または無効化マルウェアと禁止されたファイルのブロッキング悪意のあるソフトウェア、つまりマルウェアは、複数のルートで組織のネットワークに入る可能性があります。任意でブロックすることができます。全体的なアクセス制御設定の一部として、マルウェア対策とファイル制御を実行するようにシステムを設定できます。トラフィックを処理します。クラウド)に送信することで、そのファイルにマルウェアが含まれるかどうか判断できます。ベースのマルウェア検出データを受信することもできます。データとともに提示します。ファイルを含む)のさまざまな概要表示を提供します。trajectory]ページを使用して、ホスト間での個々の脅威の広がりを時系列で追跡できます。これにより、最も効果的なアウトブレイク制御と防止対策に集中できます。デバイスで有効にする必要があります。(オプションで)ブロックする。ライセンスを有効にすることもできません。ルックアップの対象となるファイルの伝送経路を表示したりすることはできません。クラウドを使用できます。クラウド経由で処理されます。クラウドと通信するときには、匿名化プロキシ接続を経由します。詳細については、以下を参照してください。アクティビティの分析」を参照してください。システムを設定できます。タイプに潜むマルウェアを検出し、オプションでブロックできます。タイプの伝送を監視します。ハッシュ値を防御センターに送信できます。ルックアップが実行されます。クラウドは防御センターにファイルの性質を返します。パックに保存できます。動的分析のためにファイルを送信できます。クラウドは防御センターに次の情報を返します。•クラウドがその脅威スコアを割り当てた理由を詳述する動的分析概要レポート。シグネチャをクラウドに送信できます。クラウドはこのシグネチャを動的分析の補足情報として使用し、ファイルがマルウェアであるかどうかを判断します。リストに追加できます。リストにファイルを追加します。•クラウドがマルウェアの性質を割り当てた場合と同じ方法でファイルを扱うには、カスタム検出リストにファイルを追加します。ルックアップの実行もファイルの性質の検査も行わずに、適切なアクションを実行します。ポリシー内のルールを設定する必要があることに注意してください。リストまたはカスタム検出リストの使用を有効にできます。リストの操作」を参照してください。ファイルを検査またはブロックするには、ポリシーを適用する管理対象デバイスでProtectionライセンスを有効にする必要があります。ライセンスも有効にする必要があります。クラウドから返される性質に基づいてファイルの性質を決定します。リストへの追加操作、または脅威スコアに応じて、ファイルの性質は次のいずれかになります。ポリシーで定義されたマルウェアしきい値を超えていることを示します。リストに追加したことを示します。ルックアップが行われたことを示します。クラウドはそのファイルをまだ分類していません。•カスタム検出は、ユーザがカスタム検出リストにファイルを追加したことを示します。ルックアップを実行できなかったことを示します。イベントで使用不可の性質が示されている場合は、クラウド接続とポート設定を確認してください。アクセス、および通信ポート」を参照してください。ファイルの性質に基づき、ファイルをブロックするか、ファイルのダウンロード/アップロードを許可するよう、防御センターが管理対象デバイスに指示します。クラウドに照会する代わりに、キャッシュ済みの性質を使用します。33-2ファイルの性質は変更される可能性があることに注意してください。クラウドによる判定の結果、以前はクリーンであると考えられていたファイルが今はマルウェアとして識別されるようになったり、その逆、つまりマルウェアと識別されたファイルが実際にはクリーンであったりする可能性があります。ルックアップを先週実行した後、そのファイルの性質が変更された場合は、クラウドが防御センターに通知を送ります。これにより、そのファイルの伝送が次回検出されたときにシステムは適切なアクションを実行できます。変更されたファイルの性質は、レトロスペクティブな性質と呼ばれます。ルックアップから戻されたファイルの性質、およびそれに関連する脅威スコアには、存続可能時間(TTL)値が割り当てられます。値で指定された期間にわたって保持された後は、キャッシュ情報が消去されます。値が割り当てられます。ルックアップの結果、キャッシュ済み性質がタイムアウトになったことが識別されると、システムはファイルの性質を判別するために新しいルックアップを実行します。機能により防御網を広げることができます。タイプの伝送を監視し、そのファイルをブロックまたは許可します。タイプに対するファイル制御がサポートされています。基本的なカテゴリにグループ分けされます。クラウドへの照会を必要としないことに注意してください。イベントを生成します。システムは、管理対象デバイスでキャプチャされたファイルの情報を収集します。インターフェイスを使用して、これらのイベントと情報を表示することができます。ファイルを含む)のさまざまなタイプの概要が表示されます。トラジェクトリ機能を使用すると、個々のファイルの転送パスを追跡できます。イベントが表示されます。ライセンスを有効にすることもできません。ルックアップの対象となるファイルの伝送経路を表示したりすることはできません。詳細については、次の項を参照してください。ルールに関連付けることで、全体的なアクセス制御設定の一部として、マルウェア対策とファイル制御を設定します。ルールの条件と一致するトラフィック内のファイルを通過させる前に、システムは必ずファイルを検査するようになります。ポリシーと同様に、各ルールの条件に一致するファイルの処理方法を決定するルールがいくつか含まれています。ルールを設定できます。あるファイルがルールに一致する場合、ルールで以下を実行できます。ポリシーでは以下を実行できます。ポリシーを導入できます。マルウェアを検査し、見つかった場合はそれをブロックできます。インスペクションと侵入インスペクションの実行」を参照してください。ポリシーを適用することはできません。ポリシーをこのアプライアンスに適用することはできません。イベントとしての処理を記録します。•キャプチャされたファイルは、システムでキャプチャされたファイルを表します。トラフィック内で検出した(さらにオプションでブロックした)ファイルを表します。ファイルの性質が変更されたファイルを表します。イベントも生成します。イベントがないことに注意してください。イベントも生成されます。イベントを表示、操作、分析して、分析内容を他のユーザに伝達できます。マップ、およびレポート機能を使用すると、検出/キャプチャ/ブロックされたファイルとマルウェアについてより詳しく理解できます。よるアラートを発行したりすることもできます。イベントの操作」を参照してください。ライセンスを有効にすることもできません。イベントを生成/分析することはできません。シスコが提供するエンタープライズ向けの高度なマルウェア分析/対策ソリューションです。高度なマルウェアの発生、高度な持続的脅威、および標的を絞った攻撃を検出、把握、ブロックします。FireAMPコネクタをインストールします。コネクタはさまざまな機能を備えた軽量エージェントです。アップロード、ダウンロード、実行、オープン、コピー、移動などの際にファイルを検査する機能があります。クラウドと通信します。ファイルがマルウェアとして識別された場合、クラウドは脅威の識別情報を防御センターに送ります。リコールなど、他の種類のデータを防御センターに送ることもできます。イベントとしてログに記録します。ポータル(http://amp.sourcefire.com/)を使ってマルウェアの影響を軽減することもできます。展開のすべての局面を制御し、アウトブレイクのすべての段階を管理できます。次の操作を実行できます。詳細については、次の項を参照してください。比較」に、シスコ製品ファミリで使用可能なマルウェア対策戦略の比較を示します。クラウドの間の通信を確立する方法を説明します。ヘルプを参照してください。戦略の両方からのデータを防御センターでどのように使用できるかを次の図に示します。イベントの情報が異なることに注意してください。アドレス情報が含まれます。イベントにおけるユーザ情報は、ネットワーク検出で判別されたマルウェア宛先ホストに最後にログインしたユーザを表します。コネクタで判別されるマルウェア検出場所のエンドポイントに現在ログインしているユーザを表します。マップに含まれない可能性があり、モニタ対象のネットワークにも含まれない可能性があります。レベル、その他の要因により、コネクタがインストールされているエンドポイントは、管理対象デバイスによってモニタされるのと同じホストでない可能性があります。ライセンスを有効にすることもできません。ルックアップの対象となるファイルの伝送経路を表示したりすることはできません。つの戦略の違いをまとめます。ポリシーは、いくつかの設定からなるセットです。システムは全体的なアクセス制御設定の一部としてこれを使用して、高度なマルウェア対策とファイル制御を実行できます。ポリシーがあるとします。ポリシーに関連付けられています。インスペクションはありません。このシナリオでは、トラフィックは次のように処理されます。2に照らして評価されます。•どちらのルールにも一致しないトラフィックは許可されます。ポリシーを関連付けることはできません。ポリシーと同様に、各ルールの条件に一致するファイルの処理方法を決定するルールがいくつか含まれています。ルールを設定できます。ファイルがルールに一致する場合、ルールで以下を実行できます。ポリシーでは以下を実行できます。ルールに関連付けることができます。トラフィックを検査します。ルールに関連付けることにより、ネットワークで伝送されるファイルを識別/ブロックする方法をきめ細かく制御できます。ポリシーを使ってトラフィックを検査するようになります。インスペクションを実行できるのは、ユーザが警告を迂回し、クリックして、最初に要求されたサイトに進んだ場合のみであることに注意してください。応答ページの追加」を参照してください)。ポリシーを関連付けることができます。これにより、さまざまなファイル/マルウェア検出プロファイルを、ネットワーク上のさまざまなタイプのトラフィックに照合させることができます。ポリシーを使用できないことに注意してください。ポリシーを適用することはできません。ポリシーをこのアプライアンスに適用することはできません。ルールに関連付けることができます。つのポリシーの相互作用により、トラフィックの検査方法が変化する可能性があることに注意してください。インスペクションは侵入ポリシー検査の前に行われます。ポリシーでブロックされたファイルに対して、システムは侵入の検査を行いません。インスペクションおよびブロックよりも優先されます。トラフィックを正常に許可するシナリオを考えてください。インスペクションを行って検出された場合はブロックし、トラフィックに対して侵入インスペクションを実行する必要があるとします。ポリシーを作成します。照合する、「ファイルのブロック」アクションを持つルールを含めます。ダウンロードされた実行可能ファイルを照合する、「マルウェアのブロック」アクションを持つ別のルールも含めます。このポリシーを適用した後は、次のようになります。ファイルのダウンロードをブロックします。ルックアップの対象にも侵入インスペクションの対象にもなりません。ルックアップを実行します。ファイルの性質を持つ実行可能ファイルはすべてブロックされ、侵入インスペクションの対象にはなりません。ポリシーでブロックされなかったファイルを含む残りのトラフィック全体を検査します。ルールのどちらかの条件を満たすトラフィックに対して実行されるインスペクションの種類を示しています。フローを図に示しています。設定することも可能です。フローは侵入ポリシーによって決定されます。ポリシーによって決定されます。ポリシーによって検査またはドロップされるかどうかに関わらず、システムはネットワーク検出を使ってそれを検査できます(「ネットワーク検出の概要」を参照してください)。ルールのコンポーネントを示します。プロトコルシステムは、FTP、HTTP、SMTP、IMAP、POP3、NetBIOS-ssn(SMB)を介して伝送されるファイルを検出し、検査できます。ファイルを検出するよう限定できます。NetBIOS-ssn(SMB)の着信トラフィックを検査できます。NetBIOS-ssn(SMB)の発信トラフィックを検査できます。ファイルのカテゴリとタイプシステムは、さまざまなタイプのファイルを検出できます。基本的なカテゴリにグループ分けされます。ルールを設定できます。Flash(swf)ファイルのみをブロックしたりできます。BitTorrent(torrent)ファイルをダウンロードしたときにアラートを出すよう、システムを設定できます。パフォーマンスに影響を与える可能性があります。コンテンツを伝送します)、膨大な数のイベントが生成される可能性があります。アクションは、ルールの条件に一致するトラフィックがシステムによってどのように処理されるかを決定します。アクション順に評価されます。アクションと評価順序)を参照してください。つのアクションが関連付けられます。プロトコル、転送方向の違いに応じて異なるアクションを実行する別々のルールを設定できます。アクション順になります。タイプをブロックできます。プロセスを使用して、ネットワークを通過するファイルにマルウェアが含まれているかどうかまず判断し、脅威を示すファイルをブロックできます。ルックアップに基づいてそのファイルのマルウェアの性質をログに記録できます。タイプの検出をデータベースに記録できます。アクションごとに、ファイル転送がブロックされたときに接続をリセットするオプション、キャプチャされたファイルを管理対象デバイスに保存するオプション、およびキャプチャされたファイルを動的分析とスペロ分析のためクラウドに送信するオプションを設定できます。アクションで使用可能なオプションの詳細を示します。タイプを保存できますはい:不明なファイルの性質の実行可能ファイルを送信できますはい:実行可能ファイルを送信できますファイルとマルウェアの検出、キャプチャ、およびブロッキングに関する注意事項と制約事項ファイルとマルウェアの検出、キャプチャ、およびブロッキングの動作に関して、以下の詳細および制限に注意してください。ルールでもカスタム検出リストでもブロックされません。マーカーで示されるファイル全体の受信が完了するまでファイルのブロックを待機し、このマーカーが検出された時点でファイルをブロックします。クライアントに表示されますが、実際にはそのファイルは完全にディスクに転送されます。ルールでも、カスタム検出リストでもブロックされない可能性があります。イベントが生成される必要があります。アクションに設定した場合、システムはルールに一致するファイルやマルウェアの検出でイベントを生成しますが、ファイルをドロップしません。有効にした侵入ポリシーを選択する必要があります。ダウンロードの自動再開をブロックします。イベントの生成を行いません。ファイル転送など)の場合、宛先ホストでファイルが見つかることがあります。ダウンロード開始後にファイルがブロックされ、結果としてファイル転送が不完全になるため、そのファイルは使用できません。セッションで転送されるファイルに対しては、検査が行われません。このため、これらのファイルは検出/ブロックされません。イベントでは、ファイル名バッファがいっぱいになった後で検出されたファイルの名前が正しく反映されないことがあります。サイズと異なる場合があります。改行文字を使用します。改行文字に置き換えます。アクションで接続のリセットを有効にすることを推奨しています。接続リセットまで開いたままになることを防止できます。セッションが開いたままになります。オプションを実行できません。大量のトラフィックをモニタしている場合、キャプチャしたすべてのファイルを保存したり、動的分析用に送信したりしないでください。パフォーマンスに悪影響が及ぶことがあります。アクションと評価順序」に従ってファイルが処理されます。インスペクションとブロッキング、さらにその次に単純な検出とロギングとなります。つのルールがあるとします。インターフェイスで表示される順序に関係なく、これらのルールは次の順序で評価されます。ファイルを送信することをブロックし、接続をリセットします。ファイルのダウンロードをブロックし、不明なファイルの性質を持つファイルをデバイスに保存して、接続をリセットします。ファイルに対してマルウェア検査を行い、不明なファイルの性質持つファイルをデバイスに保存します。クラウドにファイルを送信します。ファイルを表示すると、それを検出してログに記録しますが、トラフィックは許可します。ルールを示すために警告アイコン()を使用します。警告アイコンの上にポインタを置くと詳細が表示されます。タイプに対してマルウェア分析を実行できるわけではないことに注意してください。タイプのリストを限定します。ポリシーを適用するためにこのアプライアンスを使用したりできないことに注意してください。ポリシーをこのアプライアンスに適用することはできません。イベントのロギングが自動的に有効になります。ポリシーが設定されている場合、ファイルがキャプチャされると、キャプチャされたファイルのロギングも自動的に有効になります。ファイルを検査するときに、システムは次のタイプのイベントを生成できます。データベースに自動的に記録します。イベントは、即座には接続イベントを生成しません。これは、クライアントとサーバが持続的接続を確立するためです。クライアントまたはサーバがセッションを終了した後、システムは接続イベントを生成します。ファイルを含む)を示すアイコン()が含まれます。ファイルの性質が表示されます。フィールドには、接続イベントがログに記録された理由が示されます。アクションに応じて次のように異なります。ルールによってファイル伝送が最初にブロックされた場合。セッションが自動的に再開しました。ルールによってファイル伝送が最初に許可された場合。セッションが自動的に停止しました。[Block]になります。イベントを表示、操作、および分析できます。よるアラートを発行したりすることもできます。イベントを受信することもできます。イベントの情報とは異なります。イベント、およびそれらのロギングの詳細については、以下を参照してください。ルックアップを実行します。防御センターでこのポートをアウトバウンドに開く必要があります。イベントを共有することはありません。継続的な運用を維持し、検出されるファイルのマルウェアの性質が両方の防御センターで必ず同じになるようにするには、プライマリとセカンダリの両方の防御センターからクラウドにアクセスできる必要があります。アウトバウンドに開く必要があります。ポリシーのリストと、それらの最終更新日が表示されます。ページにリダイレクトされます。ポリシーを単独で適用できないためです。ポリシーを適用/再適用する必要があります。次の点に注意してください。ポリシーの変更を意味します。ポリシーには失効マークが付けられます。ポリシーを再適用する必要があります。ポリシーは削除できません。ポリシーの管理の詳細については、次の項を参照してください。ポリシーで使用できるようになります。ポリシーを適用するためにこのアプライアンスを使用したりできないことに注意してください。ポリシーをこのアプライアンスに適用することはできません。ボックスで新しいポリシーの固有名を入力します。その後、そのコピーを変更できます。ページが表示されます。ボックスが表示されます。インターフェイスに示されます。インターフェイスに示されます。ポリシーの管理」を参照)。