添付ファイルをダウンロード記事に対するご意見この記事のサブスクリプションに登録Situationネットワーク上のセキュリティの脅威への対応方法や、ウイルス駆除とトラブルシューティングのベストプラクティスを学びます。Solution目次セキュリティの脅威やウイルス感染への対応方法は次の手順で構成されます。再発を防止する追加のリソースおよび情報ここで使用されている用語について詳しくは、シマンテックセキュリティレスポンスの用語集を参照してください。脅威と攻撃ベクトルを特定する脅威を封じ込めて除去するには、コンピュータ上に存在するすべての脅威を確認し、その目的について理解する必要があります。脅威がネットワーク上に伝播するときに利用する手法についても理解する必要があります。脅威を検出していますが、脅威に関する追加情報が必要です。脅威を検出していませんが、悪質であると思われるファイルを特定しました。シマンテックセキュリティレスポンスにファイルを提出します。シマンテックセキュリティレスポンスは、既知の悪質なファイルをすべて特定できます。追加情報が必要になった場合は、シマンテックセキュリティレスポンスにファイルを提出して、詳しい調査を行うことができます。そのファイルが新しい悪質なファイルである場合、シマンテックセキュリティレスポンスはそれを検出するためのウイルス定義を作成できます。設定してネットワークスキャンを実行します。これにより、マルウェアの感染が広がることを防止できます。動作していないときに、脅威が特定される場合もあります。脅威を検出していませんが、感染したファイルが存在する場合はそのファイルを特定する必要があります。脅威の一般的なロードポイントを確認します。多くのシマンテック製品を対象として、技術的な診断データを収集します。脅威分析スキャンでは、コンピュータ上で自動的に起動するファイルの危険度を確認できます。プログラムのヒューリスティックレベルを上げます。脅威の動作に基づいて、より多くの脅威を検出できます。設定してネットワークスキャンを実行します。これにより、マルウェアの感染が広がることを防止できます。動作していないときに、脅威が特定される場合もあります。企業環境内で脅威のトラブルシューティング、封じ込め、修復を行うために役立つ追加ツールを備えています。感染したコンピュータを特定する脅威を特定したら、他のコンピュータも感染しているかどうかを確認する必要があります。レポートとログを使用した、感染したコンピュータの特定」を参照)、追加の手順が必要になる場合もあります。脅威の亜種を検出するシグネチャファイルを使用して、ウイルス定義を更新します。台のクライアントに正しいウイルス定義をダウンロードしてインストールします。コンピュータをスキャンして、検出と修復が適切に行われることを確認します。設定してネットワークスキャンを実行します。影響を受けたネットワーク全体にウイルス定義を配備します。すべてのコンピュータをスキャンして、感染しているコンピュータを特定します。スキャンによって、感染したコンピュータの大部分がクリーニングされる可能性があります。スキャンで脅威を修復できなかったコンピュータを検疫します。保護されていない場合は、感染が疑われるコンピュータを別の方法で特定します。サーバーのログまたは境界ファイアウォールのログを監視します。これによって、感染した可能性のあるコンピュータを特定できます。企業環境内で脅威のトラブルシューティング、封じ込め、修復を行うために役立つ追加ツールを備えています。感染したコンピュータを検疫する脅威を特定し、その脅威の感染がどのように広がるかを理解したら、その脅威がネットワークを通じて感染を広げるのを防止する必要があります。危殆化したコンピュータをネットワークから削除するか、検疫ネットワークに移動することが重要です。削除または移動しないと、ネットワーク上の他のコンピュータに脅威が感染して感染が広がります。感染したコンピュータをネットワークから削除します。感染したコンピュータからネットワークケーブルを物理的に外し、すべての無線接続を無効にします。感染したコンピュータを検疫ネットワークに移動します。危殆化したコンピュータがミッションクリティカルなため、ネットワークから隔離できないことがあります。感染状況に応じて、ネットワークアクセスを厳しく制限した検疫ネットワークに、危殆化したコンピュータを隔離できる場合があります。この方法が機能するのは、脅威の活動が、危殆化したコンピュータに必要な機能を利用していない場合のみです検疫ネットワークは、脅威が他のコンピュータに伝播する際に必要とするトラフィックを制限するように設計されたサブネットです。検疫ネットワークに移動することで、感染したコンピュータの使用が制限されます。作成し、トラフィックを制限するようにネットワークデバイスを設定する方法について、理解する必要があります。脅威の感染が広がる方法について理解する必要があります。ネットワークからの削除や検疫が不可能な場合ビジネス上の必要性から、感染したシステムを検疫できなかったり、ネットワークから削除できない場合があります。このようなシステムを現在のサブネット内で実行しながら脅威の感染が広がるのを防止するには、特別なルールを設定する必要があります。脅威が利用する攻撃ベクトルに応じて、以下に示す処理を任意に組み合せます。この処理には高いリスクが伴います。リスクを厳密に評価してから、手順に従ってください。開いている共有ファイルやフォルダをすべて閉じます。ファイルサーバーに接続するときにユーザーに再認証を求めます。自動再生機能を無効にします。これは、レジストリキー、グループポリシーオブジェクト、またはアプリケーションとデバイス制御ポリシーを使用して行うことができます。ドライブの使用を制限します。これは、レジストリキー、グループポリシーオブジェクト、またはアプリケーションとデバイス制御ポリシーを使用して行うことができます。ネットワークドライブ上の実行可能ファイルを読み取り専用に設定します。企業環境内で脅威のトラブルシューティング、封じ込め、修復を行うために役立つ追加ツールを備えています。感染したコンピュータをクリーニングする脅威を個別のコンピュータに隔離したら、脅威を削除してその副作用を元の状態に戻すことができます。ここに示す手順を実行する際には、次の点を確認する必要があります。危殆化したコンピュータを再構築/再インストールする方が費用対効果が高いか。その脅威をウイルス対策スキャンを実行してコンピュータから簡単に削除できるか。追加のタスクが必要か。脅威によって、感染したコンピュータにシステム変更が加えられているか。変更が加えられている場合は元に戻す必要があるか。コンピュータをいつネットワークに戻すのが安全か。バックドアおよびルートキットバックドアやルートキットが存在する場合は、危殆化したコンピュータをクリーニングする前に、危殆化のレベルを検討する必要があります。これらの悪質なコードサブクラスは、脅威の作成者によるアクセスを可能にし、悪質なファイルや活動を隠蔽します。どちらについても、コンピュータに加えられた損傷の範囲を特定することは難しく、コンピュータから悪質な機能をすべて削除することがより困難になる場合があります。このような場合は、オペレーティングシステムを再イメージ処理し、感染していないバックアップから必要なデータを復元する方が容易なことがよくあります。ウイルスによる処理を停止するコンピュータから悪質なファイルを削除するには、脅威が利用している処理をすべて停止する必要があります。手動でスキャンを実行できる最も簡単なオプションで、コンピュータをスキャンして悪質な処理を検出すると、その処理を停止します。[アクティブスキャンの実行]を選択します。セーフモードでコンピュータを再起動すると、脅威の大部分がロードされるのを防げます。その後で、悪質なファイルを手動で削除するか、スキャンを実行します。シマンテック社では、ウイルスや脅威の除去に役立つ修正ツールを作成する場合があります。サイトの脅威に関する記事の中でお知らせします。悪質なファイルを削除するコンピュータから脅威を削除する最も簡単な方法は、危殆化したコンピュータ上でシステムの完全スキャンを実行することです。最新の定義がインストールされていれば、ほとんどの場合、インシデントの発生なしで脅威を削除できます。脅威がワームやトロイの木馬である場合、ファイルは手動で削除できます。感染しているファイルと未感染のファイルを見分けるのは不可能であるため、ファイル感染の場合にファイルを手動で削除しないようにしてください。脅威は複雑化しており、手動で削除を行うと、何かを見落とす恐れがあります。脅威によって加えられた変更を元に戻す脅威は、ファイルをインストールするだけでなく、コンピュータに多くの変更を加える可能性があります。コンピュータの設定を変更することで、セキュリティレベルやシステム機能を低下させることもあります。これらの設定をデフォルトの安全な設定に戻すことができます。場合によっては、脅威を削除した後に、設定内容を確認したり、手動で復元したりする必要があります。これらの設定は、ネットワークのニーズに合わせて調整できます。以前の設定を特定できないため、シマンテック社のソフトウェアを使用して変更を元に戻せない場合もあります。ファイアウォールを経由してインターネットにアクセスしたりできるようになります。脅威を削除した後にこれらのエントリを変更せずにいると、コンピュータの起動時やコンピュータの使用中にエラーメッセージが表示されることがあります。場合によっては、コンピュータの再起動後にユーザーがログインできなくなることもあります。脅威によって追加されたすべてのレジストリエントリを削除するか、コンピュータのデフォルト設定を復元する必要があります。可能な場合は、より安全な設定に変更してください。これは、手動で実行することも、スクリプトまたはグループポリシーオブジェクトを使用して実行することもできます。システムファイルおよびソフトウェアを確認する脅威は、オペレーティングシステムが使用する、いくつかのシステムファイルを利用することがあります。コンピュータをクリーニングする際には、次のアイテムが変更されていないか確認する必要があります。アドレスをローカルでマップします。サイトにアクセスしないようにしたりする可能性があります。脅威がホストファイルにエントリを追加した場合は、それらをコメント化できます。ネットワーク機能に影響がない場合、これらのエントリは不要であると考えられ、安全に削除できます。一部の脅威はコンピュータにインストールされているウイルス対策ソフトウェアを攻撃します。これが成功すると、ウイルス対策ソフトウェアが脅威を警告しなかったり、定義を更新できなくなったりします。危殆化したコンピュータでこの問題が発生した場合は、ウイルス対策ソフトウェアの整合性を確認し、必要に応じて再インストールしてください。コンピュータをネットワークに再導入するコンピュータが正常にクリーニングされた後は、最新の定義でウイルス対策スキャンを実行して、もう一度安全チェックを行うことをお勧めします。スキャンで正常にクリーニングされていることを確認できたら、実働ネットワークにコンピュータを再接続します。台のコンピュータのみを接続してください。企業環境内で脅威のトラブルシューティング、封じ込め、修復を行うために役立つ追加ツールを備えています。脅威を削除した後で、次の処理を実行する必要があります。インシデントを再検証し、将来この種類の攻撃を回避するために必要な変更を内部プロセスおよび手順に加えます。セキュリティチームとともにネットワーク監査を実行して、脅威がネットワークに侵入した方法を特定します。脅威の攻撃ベクトルについて理解していると、ここで役に立ちます。セキュリティ手段を講じてインシデントの再発を防止します。セキュリティと使いやすさは反比例し、セキュリティを高めるとタスクの実行手順が増えるという意見もあります。使いやすさは効率性を高める一方で、セキュリティホールを開いて脅威を伝播しやすくすることがあります。アクセスの容易さと操作のしやすさを実現する技術が、ネットワークの弱点を生みます。通常の状況下でベストプラクティスを実行している場合、セキュリティソフトウェアが脅威を検出せずに保護されたハードディスクドライブが再感染する可能性はありません。再感染が疑われる場合は、システムとセキュリティソフトウェアの設定を再確認します。以下に記載したセキュリティ上の弱点を再検証して、一般的な感染のベクトルが遮断されていることを確認してください。脆弱性はコンピュータソフトウェアの欠陥であり、悪質なコードによって利用されることがあります。ソフトウェアの製造元が提供するパッチを適用することで、これらの欠陥を修復し、セキュリティインシデントを防止できます。ネットワークにパッチと設定の管理ポリシーを設定し、新しいパッチをテストしてクライアントコンピュータにロールアウトする必要があります。パッチの適用計画は、オペレーティングシステムやブラウザのアドオンだけでなく、配備されているすべてのソフトウェアについて作成する必要があります。定期的にカタログ化して、更新プログラムを確認します。社内で開発したコードを定期的に監査して、セキュリティホールがないかどうかを確認し、可能な限り迅速に修正します。ルーターやプリンタなどのアプライアンスについても、ソフトウェアの更新プログラムがあるかどうかを定期的に確認し、迅速に適用します。リムーバブルドライブから開くプログラムや再生するファイルを選択できます。リムーバブルドライブは感染を引き起こす可能性がある最初のソースですが、ほとんどのネットワークドライブでも自動再生機能が使用されています。自動再生機能によって、ユーザーがドライブをマップするとすぐに、ネットワークドライブからの攻撃が可能になります。追加手段を講じない限り、脅威は検出または防止されることなくクライアントコンピュータを攻撃できます。ネットワークを保護するには、自動再生機能を無効にする必要があります。内でコンピュータの外部メディアポート全体を無効にしたりすることで実行できます。特定の修正プログラムを適用しないと自動再生機能が有効になるという、既知の脆弱性が存在します。ネットワーク共有すべてのネットワーク共有へのアクセスに対して、簡単には推測できない強力なパスワードを必須にする必要があります。「開いている共有」はネットワーク共有であり、アクセスを検証する際にユーザーの継承パーミッションを許可します。追加認証を必要としないため、脅威の感染が急速に広がります。そのため、開いている共有の使用を最小限にする必要があります。開いている共有が事業継続性の維持に不可欠な場合は、書き込み権限と実行権限を制限する必要があります。ユーザーがソースからのファイルの取得のみを必要とする場合は、読み取りアクセス権のみを付与します。セキュリティを強化するには、ファイル転送機能を必要とするユーザーの書き込みアクセス権をファイルサーバー上の「一時」ストレージフォルダに制限し、そのフォルダ内を定期的にクリアするようにします。実行権限は、管理者またはこの権限を必要とするパワーユーザーに制限します。他の種類の共有へのアクセスも無効または制限することをお勧めします。共有は、管理者グループのメンバーであることを認証できるユーザーに、コンピュータ上での完全なルートアクセス権を付与します。ネットワークでアクセス可能な処理とネットワーク上の他のコンピュータとの間の通信をサポートすることを目的としています。共有にアクセスできるようになることです。ユーザーがログインすると、その権限とパーミッションは暗黙となり、共有のドアが開けられた状態になります。このユーザーアカウントがアクセスできるものすべてに、そのアカウントを偽装するユーザーもアクセスできるようになります。ネットワーク共有のベストプラクティスネットワーク共有を自動マップせず、デスクトップアイコンを使用して、必要に応じてドライブにアクセスするようにします。使用してログオンしないようにします。タスクが完了したら必ずログオフします。日常的な作業を行う際には、より制限されたアカウントを使用します。メール以前ほどではないものの、攻撃者は今でも、電子メールの添付ファイルを悪質なコードの伝播に使用しています。ほとんどの電子メールサーバーには、電子メールから特定の種類の添付ファイルを削除する機能があります。添付ファイルとして使用できるファイルの種類を制限することにより、脅威の感染拡大の多くを抑止できます。スパム対策ソフトウェアに投資することも、脅威に対する脆弱性を抑える方法のひとつです。エンドユーザーに送られるフィッシング詐欺やスパムの数が削減されるため、ネットワーク全体でもこれらの数が削減されます。ファイアウォールおよびその他のツール境界ファイアウォールはネットワーク全体を保護するために不可欠ですが、すべての入り口に対応することはできません。クライアントファイアウォールは、サービス拒否攻撃などの悪質な動作から個々のコンピュータを保護してセキュリティを強化するため、今日の脅威の管理に欠かせません。基本的なファイアウォールの外側でネットワーク上の望ましくない活動を監視し、問題のあるトラフィックをリアルタイムで阻止したり警告を通知したりします。今では、クライアント側のファイアウォールの多くがこれらの機能を提供しています。教育を受けたエンドユーザーは高いセキュリティ意識を持つようになります。コンピュータを安全に使用するための基本事項について、ユーザーが理解するようにしてください。パスワードを他人に教えず、物理的な場所でも電子的な場所でも、簡単にアクセスできる場所に保管しないようにします。予期しない電子メールの添付ファイルは、送信元が既知か不明かにかかわらず、開封しないようにします。クリックしないようにします。インターネットからダウンロードしたソフトウェアは、インストールする前にスキャンします。コンピュータセキュリティに関する文書を提供したり、内部トレーニングや定期的なセミナーを実施したりして、ユーザーがコンピュータセキュリティについての理解を深められるようにします。緊急対応グループと計画これらのタスクをすべて完了した場合でも、最悪のケースに備えておくことが必要です。アウトブレークが発生した場合の対応方法と、緊急対応グループのメンバーへのタスクと責任の割り当てについて、計画を立ててください。対応計画を策定する際には、以下の点について検討します。ネットワーク上に異変が生じた場合、どの程度迅速に警告を発するか。脅威に対応できる管理者がいるか。どの程度容易に、ネットワーク上のトラフィックとサービスを再ルートできるか。他のコンピュータに感染を広げる前に、危殆化したコンピュータをすばやく隔離できるか。これらの点について計画を立てておくと、望ましくない状況が発生した場合でも対応が容易になり、時間とコストの両方を節約できます。セキュリティの基本的なベストプラクティスシマンテックセキュリティレスポンスは、すべてのユーザーや管理者に対して、以下に示す、セキュリティに関する基本的なベストプラクティスに従うことをお勧めしています。公的な利用を許可していないサービスへのインターネットからの着信接続は、ファイアウォールを使用してすべて遮断します。デフォルトですべての着信接続を拒否し、外部には承認済みサービスのみを提供します。パスワードポリシーの順守を徹底します。パスワードを複雑にすると、危殆化したコンピュータのパスワードファイルが解読されにくくなります。このため、コンピュータが危殆化したときに、被害を回避または抑えることができます。コンピュータのプログラムとユーザーの特権レベルを、タスクを完了できる範囲で最も低く設定します。パスワードを求められた場合は、管理者レベルのアクセスを求めるプログラムが正当なアプリケーションであることを確認します。実行可能ファイルがネットワーク上やリムーバブルドライブ上で自動的に起動されないように、自動再生を無効にします。必要でないときはドライブを切断します。(このオプションがある場合)。不要な場合は、ファイル共有を無効にします。パスワード保護を使用してアクセスを制限します。共有フォルダへの匿名アクセスを無効にします。共有する必要があるフォルダへのアクセスは、強力なパスワードが設定されたユーザーアカウントにのみ許可します。不要なサービスはオフにして削除します。多くのオペレーティングシステムは、重要でない補助的サービスをデフォルトでインストールします。これらの補助的サービスは、攻撃の侵入経路として利用されます。これらのサービスを削除することで、攻撃の侵入経路を削減できます。以上のネットワークサービスが悪用されるような場合は、修正プログラムを適用するまで、このようなサービスへのアクセスを無効にするか遮断します。サービスなどの公開サービスを提供しており、ファイアウォール経由でのアクセスが可能な場合は、パッチレベルを常に最新の状態に維持します。ファイルなど、脅威を伝播するのに一般的に使用されるファイルが添付された電子メールを遮断または削除するように、メールサーバーを設定します。危殆化したコンピュータをすみやかに隔離して、脅威の感染が広がるのを防ぎます。検証解析を行い、信頼性の高いメディアを使用してコンピュータを復元します。予期しないメールが届いた場合には添付ファイルを開かないように、ユーザーを指導します。ウイルススキャンしていない場合、インターネットからダウンロードしたソフトウェアは実行しないようにします。サイトにアクセスするだけで感染することがあります。デバイスでスキャンできないように、デバイスの可視性を「非表示」に設定します。デバイスのペアリングが必要な場合は、すべてのデバイスを「権限なし」に設定し、接続要求ごとに権限の確認を求めるようにします。署名がないアプリケーションや不明なソースから送信されたアプリケーションは受け入れないようにします。ウイルス定義を使用します。これらの検出シグネチャの主な目的は、新しく出現した脅威をすばやく検出することです。ウイルス定義に対しては、シマンテックセキュリティレスポンスによる基本的な品質保証テストが実施されています。ウイルス定義を使用すると誤検知が生じる可能性が高くなるなど、多少のリスクが伴います。ウイルス定義は、境界を防御したり急速に感染が広がるウイルスのアウトブレークを緩和したりする手段として使用するのに最も適しています。回程度リリースされています。ウイルス定義を使用して更新し、クライアントのチェックイン時にクライアントを更新する方法について学びます。その脅威が検出されなかったと思われる場合は、感染が疑われるファイルをシマンテックセキュリティレスポンスに提出してください。企業のお客様がセキュリティレスポンスにファイルを提出される場合は、同時にサポートケースを作成されることをお勧めします。サポートケースを作成すると、サポート担当者はお客様が適切なキューに提出されたことを確認できるため、シマンテックセキュリティレスポンスでタイムリーな応答が可能になります。ついては、自動分析のみが行われます。自動システムでクリーニング可能な既知の問題であるか悪質な既知の問題であるかを判定できないファイルは、分析が保留されます。同様のファイルが大量に提出されたり、企業のお客様からこのようなファイルが提出されたりしない限り、基本的には、これらのファイルがシマンテックセキュリティレスポンスで手動で確認されることはありません。購読すると、この記事が更新されたときに更新内容が配信されます。11.0この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。