説明ネットワークアプリケーション監視はアプリケーションの動作をセキュリティログ内で追跡します。アプリケーションのコンテンツが頻繁に修正される場合は、トロイの木馬によってアプリケーションが攻撃されてクライアントコンピュータが安全でないと考えられます。コンテンツの修正頻度が低い場合にはパッチがインストールされてクライアントコンピュータが安全であると考えられます。この情報を使ってアプリケーションを許可または遮断するファイアウォールルールを作成できます。クライアントコンピュータ上で動作しネットワークに接続する任意のアプリケーションを検出して監視するようにクライアントを設定できます。ネットワークアプリケーションはトラフィックを送受信します。クライアントはアプリケーションの内容が変更されているかどうかを検出します。トロイの木馬によってアプリケーションが攻撃された疑いがある場合は、ネットワークアプリケーション監視を使ってアプリケーションを遮断するようにクライアントを設定できます。アプリケーションを許可するか遮断するかをユーザーに確認するようにクライアントを設定することもできます。アプリケーションのコンテンツは次の理由で変化します。トロイの木馬がアプリケーションを攻撃したアプリケーションが新しいバージョンまたは更新プログラムで更新されたクライアントがアプリケーションを監視しないようにアプリケーションをリストに追加できます。アプリケーションのうち、トロイの木馬攻撃の危険はないと考えられ、パッチが頻繁かつ自動的に更新されるものは除外すると便利です。ネットワークアプリケーションを許可するか遮断するかをユーザーに確認する通知の数を減らすこともできます。攻撃を受けている可能性のあるネットワークアプリケーションを遮断するにはコンソールで、[クライアント]をクリックします。[クライアント]でグループを選択し、[ポリシー]タブをクリックします。[ポリシー]タブの[場所に依存しないポリシーと設定]で、[ネットワークアプリケーション監視]をクリックします。ネットワークアプリケーション監視]ダイアログボックスで、[ネットワークアプリケーション監視を有効にする]をクリックします。[アプリケーション変更を検出したとき]ドロップダウンリストで、次のように、クライアント上で動作するアプリケーションに対してファイアウォールが行う処理を選択します。確認アプリケーションを許可するかまたは遮断するかをユーザーに確認します。トラフィックを遮断するアプリケーションの実行を遮断します。許可とログアプリケーションの実行を許可してセキュリティログに情報を記録します。ファイアウォールは修正されたアプリケーションに対してのみこの処理を行います。[確認]を選択した場合は、[追加テキスト]をクリックします。[追加テキスト]ダイアログボックスで、標準メッセージの下に表示するテキストを入力し、[OK]をクリックします。アプリケーションを監視対象から除外するには、[監視外アプリケーションリスト]で、次のいずれかのタスクを行います。以上のフィールドに入力して、[OK]をクリックします。学習済みアプリケーションリストからアプリケーションを定義するには[追加元]をクリックします。学習済みアプリケーションリストではネットワークに接続するアプリケーションと接続しないアプリケーションの両方が監視されます。そのため、学習済みアプリケーションリストからはネットワークに接続するアプリケーションだけを選択する必要があります。[監視外アプリケーションリスト]にアプリケーションを追加した後で、アプリケーションを有効または無効にしたり、編集、削除を行うことができます。有効にするアプリケーションの横にあるボックスにチェックマークを付けます。無効にするにはチェックマークをはずします。[OK]をクリックします。ファイアウォールルールの管理アプリケーションへのアクセスが遮断されていることに関するユーザーへの通知ファイアウォールルールのアプリケーショントリガについてコンピュータで実行されるアプリケーションに関する情報の検索を参照してください。クライアントコンピュータで実行するアプリケーションに関する情報の収集を参照してください。購読すると、この記事が更新されたときに更新内容が配信されます。RU5この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。