コンテンツにスキップ

ページのパーマリンク

このページを参照する際は、常に以下のパーマリンクを使用してください。今後ヘルプが更新されても、パーマリンクは変更されません。

https://docs.sophos.com/central/enterprise/help/ja-jp/index.html?contextId=global-exclusions

グローバル除外

以下の説明に従って、ファイルや Web サイト、アプリケーションを脅威の検索から除外することができます。検出 ID で除外することもできます。

除外された項目に対して、エクスプロイトの検出は実行されます。

注

ここで指定する除外は、すべてのユーザーとデバイス、およびサーバーに適用されます。特定のユーザーやサーバーのみに設定を適用する場合は、Sophos Central Admin のポリシーで除外を設定してください。

警告

ただし、セキュリティが低下するので、除外を追加する前に慎重に検討してください。

サブ管理サイトは、「グローバル設定」から「グローバル除外」リストに項目を追加できません。イベントリストから除外を作成することはできますが、これらの除外は、Sophos Central Enterprise で表示および管理できる「グローバル除外」リストには含まれません。

Sophos Central Enterprise からプッシュされたグローバル除外は、Sophos Central Admin のリストにマージされます。

グローバル除外を追加するには、次の手順を実行します。

  1. グローバル設定アイコン グローバル設定アイコン。 をクリックします
  2. 「製品とサービス」で、「グローバルテンプレート」をクリックします。
  3. グローバル除外を追加するテンプレートを選択します。
  4. 「グローバル設定」タブをクリックし、「グローバル除外」をクリックします。
  5. 「グローバル除外」ページで、「除外の追加」をクリックします。

  6. 「除外の追加」ダイアログで、次の手順を実行します。

    1. 「除外の種類」ドロップダウンリストから、ファイルまたはフォルダ、Web サイト、不要と思われるアプリケーションなど、除外する項目の種類を選択します。

    2. 除外する項目を指定します。適用されるルールは次のとおりです。

      • ファイルまたはフォルダ (Mac/Linux):フォルダまたはファイルを除外できます。ワイルドカード文字「?」、および「*」を使用できます。

        例

        /Volumes/excluded (Mac)``/mnt/hgfs/excluded (Linux)

      • プロセス (Windows):アプリケーションで実行される、いずれのプロセスも除外できます。プロセスによって使用されるファイルも、プロセスによるアクセス時のみ除外の対象になります。「タスク マネージャ」に表示されるプロセス名だけでなく、可能な限り、アプリケーションのフルパスも入力してください。

        例

        %PROGRAMFILES%\Microsoft Office\Office 14\Outlook.exe。ワイルドカード文字や変数を使用できます。

        注

        特定のアプリケーションから除外が必要なプロセスや他の項目の全容は、各アプリケーションのベンダーのドキュメントを参照してください。

      • Web サイト:Web サイトは、IP アドレス、IP アドレスの範囲 (CIDR 記法)、ドメイン、またはサブドメインで指定できます。

        例
        • IP アドレス: 192.168.0.1

        • IP アドレス範囲:192.168.0.0/24

          最終部分の /24 は、この範囲のすべての IP アドレスに共通のプレフィックスにあるビット数です。このため、/24 はネットマスクの 11111111.11111111.11111111.00000000 を示しています。この例では、192.168.0 で始まるすべての IP アドレスが含まれることになります。

        • ドメイン: google.com

        注

        ドメインを除外すると、そのサブドメインも暗黙的に除外されます。たとえば、google.com を除外すると mail.google.com も除外されます。

      • 不要と思われるアプリケーション:不要と思われるアプリケーション (PUA) は、悪意はないものの、ビジネス環境には不適切である可能性があります。たとえば、プライバシー、セキュリティ、ユーザーエクスペリエンスが損なわれる可能性があります。システムによって検出された名前を使用して除外を指定してください。

      • デバイスの隔離 (Windows):隔離したデバイスに対して、制限付きで他のデバイスとの通信を許可できます。隔離したデバイスに、送信、受信、またはその両方の通信を許可するかどうかを指定します。このようにして通信を制限できます。

    3. ファイルまたはフォルダの除外については、「除外対象」で、その除外をリアルタイム検索、スケジュール検索、またはその両方のいずれに適用するかを指定します。

    4. 「追加」または「次を追加」をクリックします。

      除外の一覧に除外項目が追加されます。

検出 ID

検出 ID は、Sophos Central Admin の検出イベントからコピーできます。その後、サブ管理サイトに適用する除外を Sophos Central Enterprise で作成できます。

除外を追加すると、このアプリケーションで、このような検出が阻止されます。この特定の検出に関連付けられた検出 ID に対して除外を追加します。同じ動作がサブ管理サイトで再度発生しても、それは検出されません。ただし、動作が異なる場合 (パスやファイルが異なる場合など) は、検出 ID が異なるため、別の除外が必要になります。

除外を作成するには、次の手順を実行します。

  1. Sophos Central Admin で、「使用環境 > コンピュータとサーバー」の順に選択します。
  2. デバイスリストで、デバイスを選択します。
  3. 「イベント」をクリックすると、コンピュータで検出されたイベントが表示されます。
  4. 除外する検出イベントから、検出 ID をコピーします。
  5. Sophos Central Enterprise で、「全般設定」アイコン 「全般設定」アイコン。 をクリックします。
  6. 「製品とサービス」で、「グローバルテンプレート」をクリックします。
  7. グローバル除外を追加するテンプレートを選択します。
  8. 「グローバル設定」タブをクリックし、「グローバル除外」をクリックします。
  9. 「グローバル除外」ページで、「除外の追加」をクリックします。

  10. 「除外の追加」ダイアログで、次の手順を実行します。

    1. 「除外の種類」で、「検出 ID」を選択します。
    2. Sophos Central Admin でコピーした検出 ID を貼り付けます。
    3. 「追加」をクリックします。

    除外の一覧に除外項目が追加されます。