グローバル除外

以下の説明に従って、ファイルや Web サイト、アプリケーションを脅威の検索から除外することができます。

除外された項目に対して、エクスプロイトの検出は実行されます。

注 ここで指定する除外は、すべてのユーザーとデバイス、およびサーバーに適用されます。特定のユーザーやサーバーのみに設定を適用する場合は、Sophos Central Admin のポリシーで除外を設定してください。

顧客は、「グローバル設定」から「グローバル除外」リストに項目を追加できません。イベントリストからグローバル除外を追加することはできます。これらの項目は、Sophos Central Admin で表示・編集できるグローバル除外リストには追加されません。

Sophos Central Partner からプッシュされたグローバル除外は、Sophos Central Admin のリストにマージされます。

  1. 「グローバル設定」で、「グローバル除外」をクリックします。
  2. ページ右側の「除外の追加」をクリックします。
    「除外の追加」ダイアログが表示されます。
  3. 「除外の種類」ドロップダウンリストから、除外する項目の種類 (ファイルまたはフォルダ、プロセス、Web サイト、不要と思われるアプリケーション) を選択します。
  4. 除外する項目 (複数選択可) を指定します。適用されるルールは次のとおりです。
    • ファイルまたはフォルダ (Mac/Linux): フォルダまたはファイルを除外できます。ワイルドカード文字「?」、および「*」を使用できます。例: /Volumes/excluded (Mac)/mnt/hgfs/excluded (Linux)
    • ファイルまたはフォルダ (Sophos Security VM): Sophos Security VM で保護されている Windows 環境のゲスト VM では、ドライブ、フォルダ、またはファイルを、フルパスを指定して除外できます。ワイルドカード文字「*」と「?」を、ファイル名のみに対して使用できます。
    • プロセス (Windows)。アプリケーションで実行される、いずれのプロセスも除外できます。プロセスによって使用されるファイルも (プロセスによるアクセス時のみ) 除外の対象になります。「タスク マネージャ」に表示されるプロセス名だけでなく、可能な限り、アプリケーションのフルパスも入力してください。例: %PROGRAMFILES%\Microsoft Office\Office 14\Outlook.exeワイルドカード文字や拡張変数を使用できます。
      注 特定のアプリケーションから除外が必要なプロセスや他の項目の全容は、各アプリケーションのベンダーのドキュメントを参照してください。
    • Web サイト。Web サイトは、IP アドレス、IP アドレスの範囲 (CIDR 記法)、またはドメインで指定できます。例:
      • IP アドレス: 192.168.0.1
      • IP アドレスの範囲: 192.168.0.0/24
      • 最終部分の /24 は、この範囲のすべての IP アドレスに共通のプレフィックスにあるビット数です。このため、/24 はネットマスクの 11111111.11111111.11111111.00000000 を示しています。この例では、192.168.0. で始まるすべての IP アドレスが含まれることになります。
      • ドメイン: google.com
    • 不要と思われるアプリケーション: 通常はスパイウェアとして検出されるアプリケーションをここで除外できます。システムによって検出された名前を使用して除外を指定してください。
  5. [ファイルまたはフォルダ」を除外する場合のみ、「除外対象」ドロップダウンリストで、リアルタイム検索やスケジュール検索、またはその両方に対して除外を指定することを選択します。
  6. 「追加」または「次を追加」をクリックします。除外の一覧に除外項目が追加されます。