ブロックリスト
疑わしいアプリケーションをブロックできます。レピュテーションチェックに基づいて、これらのアプリケーションを識別します。
Intercept X Advanced with XDR が必要です。
制限事項
アプリケーションのみをブロックできます。ソフォスは、信頼されたレピュテーション他の項目やファイルの SHA-256 ハッシュを無視します。
「マイプロダクト > 全般設定 > ブロックリスト」の順に選択します。
疑わしいアプリケーションをブロックできます。
コンピュータでの実行をブロックしたアプリケーションも表示されます。アプリケーションをブロックしたユーザー名、およびブロックした理由が表示されます。
ブロックされた項目は、それらが既に使用されているコンピュータ上でクリーンアップされます。脅威グラフを調査する際に、一度にアプリケーションをブロックしてクリーンアップできます。詳細は、脅威グラフを参照してください。
ブロックされたアプリケーションについて
アプリケーションは、各アプリケーションの SHA-256 ハッシュを使用してブロックできます。これによって、Windows デバイスで疑わしいアプリケーションが実行されることをブロックできます。
また、脅威グラフを調査する際にも、アプリケーションをブロックできます。
ブロックリストには、最大で 5,000個の SHA-256 ハッシュを追加できます。
アプリケーションのブロック
アプリケーションをブロックしてクリーンアップするには、次の手順に従います。
- 「ブロックされた項目」ページで、「追加」をクリックします。
- アプリケーションの SHA-256 ハッシュを入力します。
- アプリケーションをブロックする理由を入力します。
-
「追加」をクリックします。
さらに別のアプリケーションをブロックする場合は、「次を追加」をクリックします。
-
完了したら、「保存」をクリックします。
これによって、すべてのコンピュータでこのアプリケーションがブロックされます。
ブロックリストからのアプリケーションの削除
アプリケーションが疑わしくないと判断された場合は、次のようにしてブロックリストから削除できます。
- 「ブロックされた項目」ページで、リストからアプリケーションを選択し、 「削除」をクリックします。