ファイルをブロックできます。トラフィックをモニタします。クラウドでファイルの性質をクエリします。パックに対象ファイルを保存できます。ファイル情報を表示したり、オフライン分析のためにコピーをダウンロードしたりできます。インスペクションと分析のいくつかの方法が適用されます。ルックアップの結果を待機せずにファイルを通過させることができます。ルールでオプションを有効にするかどうかに基づいて、システムは次の順序でファイルを検査します。クラウドに送信できます。クラウドは、このシグネチャを使用して、ファイルにマルウェアが含まれるかを判断します。イベントを生成します。プロパティ、組み込みオブジェクト、および可能性のあるマルウェアの詳細情報を含むファイル構成レポートが生成されます。アプライアンスに動的分析のために送信します。アプライアンスは、悪意のあるファイルかどうかを判断するためにサンドボックス環境でファイルを実行し、ファイルにマルウェアが含まれる可能性を示す脅威スコアを返します。レポートを表示できます。イベントを確認できます。レポートを調べ、マルウェア分析をさらに詳細に把握できます。トラジェクトリにアクセスできます。レベルのネストされたファイルを検査できます。ファイルまで検査できます。ルールにいずれかの個別ファイルが一致する場合は、その個別ファイルだけでなくアーカイブ全体がブロックされます。指定したネストのレベルを超えるアーカイブ、またはそのコンテンツが暗号化されているか検査できないアーカイブも、ブロックされることがあります。リストに追加できます。リストにファイルを追加します。クラウドがマルウェアの性質を割り当てた場合と同じ方法でファイルを扱うには、カスタム検出リストにファイルを追加します。これ以降に検出された場合、デバイスでは、ファイルの性質を再評価せずに許可またはブロックできます。リストまたはカスタム検出リストを使用できます。値を計算するルールを設定する必要があります。クラウドから返される性質に基づいてファイルの性質を決定します。クラウドでクエリを行う代わりに、キャッシュ済みの性質を使用します。システムは、ファイルの性質に基づいてファイルをブロックすることもできます。ファイル全体をブロックします。リストへの追加操作の結果、または脅威スコアに応じて、ファイルの性質は次のいずれかになります。ポリシーに定義されたマルウェアのしきい値を超えたこと示します。リストに追加したことを示します。クラウドでファイルの性質をクエリしましたが、ファイルには性質が割り当てられていませんでした。クラウドがファイルを分類できませんでした。Detection):ユーザがカスタム検出リストにファイルを追加したことを示します。クラウドでクエリを行えなかったことを示します。この性質を持つイベントはごくわずかである可能性があります。これは予期された動作です。ファイルの性質は、アーカイブ内部のファイルに割り当てられた性質に基づきます。ファイルを含んでいるすべてのアーカイブは、マルウェア(Malware)の性質になります。クリーン(Clean)の性質になります。Detection)または利用不可(Unavailable)の性質が割り当てられます。クラウドに接続できることを確認してください。ファイルの性質は変更される可能性があることに注意してください。クラウドによる判定の結果、以前はクリーンであると考えられていたファイルが今はマルウェアとして識別されるようになったり、その逆、つまりマルウェアと識別されたファイルが実際にはクリーンであったりする可能性があります。クラウドはシステムに通知して、システムが次回そのファイルの送信を検出した際に自動的にアクションをとれるようにします。変更された性質は、レトロスペクティブな性質と呼ばれます。マルウェア分析によって割り当てられた性質には、存続可能時間(TTL)が設定されます。値で指定された期間にわたって保持された後は、キャッシュ情報が消去されます。値が割り当てられます。クラウドに新しい性質を再びクエリします。ファイル伝送のブロックに加えて、(マルウェアを含むかどうかにかかわらず)特定のタイプのすべてのファイルをブロックする必要がある場合は、ファイル制御機能により防御網を広げることができます。タイプの伝送をモニタし、そのファイルをブロックまたは許可します。タイプに対するファイル制御がサポートされています。基本的なカテゴリにグループ分けされます。クラウドへの照会を必要としないことに注意してください。シスコのエンタープライズクラスの高度なマルウェア防御ソリューションです。高度なマルウェアの発生、高度で継続的な脅威、およびターゲット型攻撃を検出、分析、ブロックします。使用した場合の一般的な情報フローを示します。デバイス)に軽量コネクタをインストールします。コネクタは、ファイルのアップロード、ダウンロード、実行、開く、コピー、移動などの操作を行う際にファイルを検査します。クラウドと通信して、検査対象のファイルにマルウェアが含まれるかどうかを判断します。送信することもできます。イベントとしてログに記録します。ホストのセキュリティに感染の疑いがある場合、侵害の兆候(IOC)を生成することができます。タイプの開発を行っており、システムにより自動的にダウンロードされます。管理コンソールを使ってマルウェアの影響を軽減することもできます。展開のあらゆる側面を制御し、アウトブレイクのすべての段階を管理できます。次の操作を実行できます。console』を参照してください。どちらのデータも使用できます。イベントの情報は異なります。アドレス情報が含まれます。イベントの場合、ユーザ情報は、ネットワーク検出で判別された、マルウェアの送信先であるホストに最後にログインしたユーザを示すことが挙げられます。報告されるユーザは、マルウェアが検出されたエンドポイントに現在ログインしているユーザを示します。モニタされるものと同じホストにならない場合があります。マップにホストを追加しません。展開から取得した侵害の兆候をモニタ対象のホストにタグ付けします。モニタ対象のホストに誤ってタグ付けする場合があります。つの戦略の違いをまとめます。ポリシーは、いくつかの設定からなるセットです。とファイル制御を実行できます。ルールの条件と一致するトラフィック内のファイルを通過させる前に、システムは必ずファイルを検査するようになります。ポリシーがあるとします。ポリシーに関連付けられています。インスペクションはありません。このシナリオでは、トラフィックは次のように処理されます。照らして評価されます。どちらのルールにも一致しないトラフィックは許可されます。ポリシーを関連付けることはできません。ルールに関連付けることができます。トラフィックを検査します。ルールに関連付けることにより、ネットワークで伝送されるファイルを識別/ブロックする方法をきめ細かく制御できます。ポリシーを使用できないことに注意してください。リストのファイルの許可、およびファイルがマルウェアと見なされる脅威スコアのしきい値の設定を行うことができます。ポリシーを設定できます。ファイル内のネストされたファイルに使用可能です。ファイル(など)が含まれています。ファイルは深さの数で考慮されないことに注意してください。ポリシーを設定できます。低い最大ファイル深さを設定するオプションがあります。ファイルがモニタ対象のトラフィックに現れると、システムは検査可能だったファイルについてのみデータを検査して報告します。ファイルの内容を検査しません。ネストされたファイルがブラックリスト登録された場合、アーカイブ全体がブロックされます。ネストされたファイルがホワイトリスト登録された場合、アーカイブは自動的に渡されません(他のネストされたファイルおよび特性による)。イベントに現れた場合、またはキャプチャされたファイルとして現れた場合に、アーカイブ内のファイルに関する情報を表示できます。コンテンツは表形式でリストされます。ハッシュ値、タイプ、カテゴリ、およびアーカイブの深さといった関連情報の概略が含まれています。アイコンはファイルごとに表示されます。そのアイコンをクリックすることで、特定のファイルに関する詳細な情報を表示することができます。ファイルまでのみ検査できることに注意してください。インターフェイスに示されます。インターフェイスに示されます。ページに移動できます。アクションに設定した場合、システムはルールに一致するファイルやマルウェアの検出でイベントを生成しますが、ファイルをドロップしません。有効にした侵入ポリシーを選択する必要があります。ポリシーが最終更新日とともに表示されます。ポリシーの管理に使用できます。マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。ポリシーの変更を意味します。ポリシーには失効マークが付けられます。ポリシーがデバイスで有効になるには、まず、ポリシーを展開しておく必要があります。ポリシーを管理します。ポリシーの作成で説明する手順を実行します。)が表示される場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。コントロールが淡色表示されている場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。