Secirityで不審オブジェクトを利用した検出をしたいです。設定やテスト方法など教えてください。利用する上での注意点なども合わせて教えてください。Discoveryファミリー製品の解析情報から取得し、従来のエンドポイント・サーバ製品で検出・防御できるソリューションです。従来の対応では、未知の不審オブジェクトが発見された場合にはパターン対応するまで待ったり、運用者が手動でプロキシサーバなどにてアクセス先を遮断する必要がありましたが、発見から検出・防御までを自動で行うことで、工数の削減や対応までの速度向上効果が見込まれます。不審ファイルを仮想アナライザで解析して、悪意あるファイルであった場合に不審オブジェクトを生成する。不審ファイルを仮想アナライザで解析して、悪意あるファイルであった場合に不審オブジェクトを生成する。全ての不審オブジェクトの処理設定などの管理や、各製品間の連携や同期を行なう。以降TMCMから不審オブジェクトリストを受取り、不審ファイル、URLを検出するなお、以降は各製品名に以下の略称を用います。製品間の連携設定については別紙のドキュメントにまとめましたのでこちらから取得ください。不審オブジェクト連携については別紙のドキュメントにまとめましたのでこちらから取得ください。ある質問や注意事項IMSVAで不審オブジェクトを検出した時の処理はどうなりますか。TMCMの「処理を設定」で「ブロック」の場合IMSVAは「隔離」します。TMCMの「処理を設定」で「ログ」の場合IMSVAは「放置」します。IMSVAで不審オブジェクトを検出した時表示されるルール名は何ですか不審オブジェクト(ファイル)を検出した時は「TMCM_不審ファイルの検出」ルールです。不審オブジェクト(URL)を検出した時は「TMCM_不審URLの検出」ルールです。IMSVAで不審オブジェクト(URL)の検出をしたいのですが、SPSは必須ですかはい。IMSVAはSPSと連携することにより不審オブジェクト(URL)を検知するため必須となります。IMSVAで不審オブジェクト(ファイル)の検出をしたいのですが、SPSは必須ですかいいえ。不審オブジェクト(ファイル)の検出の場合には、SPSは必須ではございません。処理を分けたいのですが、可能でしょうか。IMSVAが仮想アナライザへファイルの解析を送信する条件は以下の3つです。3)においては個別にポリシーを設定し、その処理を設定することができます。場合「ウイルス対策」のポリシーの中で判定されその処理が実行されるため、1台のIMSVAでは処理を分けることができません。回避策として、2台のIMSVAを多段にすることで回避できます。Id:1120138ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。