${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。フィルタリングとファイル分析この章は、次の項で構成されています。高度なマルウェア防御は、次によりゼロデイや電子メールの添付ファイル内のファイルベースの標的型の脅威から保護します。既知のファイルのレピュテーションを取得する。サービスでまだ認識されていない特定のファイルの動作を分析する。新しい情報が利用可能になるのに伴い出現する脅威を常に評価し、脅威と判定されているファイルがネットワークに侵入するとユーザに通知する。サービスはクラウドに存在します。クラウド(オンプレミス)のオプションがあります。アプライアンスにより提供され、「プロキシ」モードまたは「エアギャップ」(オンプレミス)モードで動作します。サーバの設定を参照してください。アプライアンスから提供されます。オンプレミスのファイル分析サーバの設定を参照してください。Complianceファイル脅威判定のアップデート脅威判定は、新たな情報に合わせて変更できます。最初にファイルが不明または正常として評価されると、ファイルは受信者に対して解放されます。レポートに示されます。脅威の影響に対処する最初の作業として、侵入のきっかけとなったメッセージを調査できます。判定を、「悪意がある」から「正常」に変更できます。アプライアンスが同じファイルの後続インスタンスを処理するときに、更新された結果がただちに適用されます。レピュテーションおよび分析サービスでサポートされるファイルを参照)に記載されています。レピュテーションが評価され、ファイルが分析目的で送信されます。サービスはデフォルトで「スキャン不可」の判定を返します。アプライアンスは、このメッセージからも添付ファイルを抽出しようとします。アプライアンスが添付ファイルを抽出できない場合、判定は「スキャン不可」のままです。レピュテーションが評価されます。添付ファイルが悪意のあるものである場合、判定は「スキャン不可」から「悪意のある」に変わります。サービス間の通信は暗号化され、改ざんから保護されます。サービスは「スキップ」の判定を返します。サービスに対して既知であり、正常であると判断された場合、メッセージは引き続きワークキューに残ります。ポリシーで指定したアクションが、アプライアンスにより適用されます。ポリシーで設定したアクションがアプライアンスによって適用されます。レピュテーションおよび分析サービスでサポートされるファイルを参照)、そのファイルは正常と見なされ、メッセージはワークキューに残ります。レピュテーションおよび分析サービスでサポートされるファイルを参照)、メッセージは隔離され(分析のために送信した添付ファイルがあるメッセージの隔離を参照)、ファイルは分析用に送信される可能性があります。添付ファイルが分析のために送信されるとき、またはファイルが分析のために送信されない場合にメッセージを隔離するようにアプライアンスを設定していない場合、そのメッセージはユーザに解放されます。オンプレミスのファイル分析での展開では、レピュテーション評価とファイル分析は同時に実行されます。サービスから判定が返された場合は、その判定が使用されます。サービスにはさまざまなソースからの情報が含まれているためです。サービスがファイルを認識していない場合、ファイル分析の判定が使用されます。レピュテーションの判定の情報が利用できない場合、そのファイルはスキャン不可と見なされ、設定されたアクションが適用されます。分析には通常、数分かかりますが、さらに時間がかかることもあります。サービスでは悪意があると識別されない場合があります。回のファイル分析結果でなく、さまざまな要因によって経時的に決定されます。アプライアンスを使用して分析されたファイルの結果は、ローカルにキャッシュされます。判別のアップデートの詳細については、ファイル脅威判定のアップデートを参照してください。コンテンツによって行われ、ファイル拡張子には依存していません。レピュテーションが「不明」となっているファイルは脅威の特徴と対比して分析できます。タイプを選択できます。新しいタイプを動的に追加できます。タイプを選択してアップロードできます。レピュテーションおよび分析サービスでサポートされているファイルの詳細は、登録済みのお客様に限り提供しています。Products』を参照してください。ファイルのレピュテーションの評価と分析のためにファイルを送信する基準は、随時変更される場合があります。このドキュメントにアクセスするには、シスコの顧客アカウントとサポート契約が必要です。アクセスしてください。高度なマルウェア防御が対応しないファイルの配信をブロックするには、ポリシーを設定する必要があります。(注)どこかのソースからすでに分析用にアップロードしたことのある(着信メールまたは発信メールのいずれかの)ファイルは、再度アップロードされません。ファイルのレピュテーションが評価されます。リンクされている情報を参照してください。このシナリオでは、次のようになります。ファイルに対して「悪意がある(Malicious)」という判定を返します。ファイルに対して「悪意がある(Malicious)」という判定を返します。タイプがファイル分析でサポートされている場合)。ファイルに対して「スキャン不可(Unscannable)」という判定を返します。ファイルに対して「悪意がある(Malicious)」という判定を返します(「悪意がある(Malicious)」という判定は「スキャン不可(Unscannable)」よりも順位が高くなります)。テキストなど)のレピュテーションは、評価されません。ファイル自体は送信されません。クラウド内のファイル分析サービスを使用している場合、ファイルが分析の要件を満たしていれば、ファイル自体がクラウドに送信されます。データベースに追加されます。スコアを決定するために使用されます。サービスと共有されることはありません。サービスへのデータの送信を許可するようアプライアンスを設定している場合は、特定のファイルに関する情報が送信されます。クラウドに関する情報を参照してください。アプライアンスを使用するように設定されたファイル分析サービスを除く)。ゲートウェイに関連付けられているインターフェイス経由でルーティングされます。ポートが開いている必要があります。サービスにアクセスします。パラメータで設定された名前。ルートが設定されていない場合は、管理インターフェイス。サービスにアクセスします。セクションで設定された名前。アプライアンスを使用する場合は、以下のように設定します。この項目に記載されているタスクはこのドキュメントを参照して実行します。リンクを使用して、その他のドキュメントも入手できます。アプライアンスを設定および構成します。あることを確認します。アプライアンスにアップロードします。オプションを使用して標準の検証をスキップします。アプライアンスからこのサーバへの接続を設定します。アプライアンスを使用する場合は、次のように設定します。Guide』を入手します。この項目に記載されているタスクはこのドキュメントを参照して実行します。リンクからその他のドキュメントも入手できます。アプライアンス、などに関する情報を提供しています。アプライアンスをセットアップし、設定します。ドキュメントを参照してください。アプライアンスがネットワーク上で相互に通信できることを確認します。アプライアンスの正常な(CLEAN)インターフェイスに接続可能である必要があります。アプライアンスの管理者ガイドを参照してください。して持つ証明書を生成してください。アプライアンスのデフォルトの証明書は機能しません。レピュテーションと分析サービスの有効化と設定で説明したようにファイル分析の設定を送信したときに自動的に実行されます。同じ手順に記載されているように、登録をアクティブ化する必要があります。サービスとファイル分析サービスの機能キーを取得して、このアプライアンスに転送します。レピュテーションと分析サービスとの通信の要件を満たします。サーバへの接続を確認します。サーバの設定を参照してください。