許可されたアプリケーション
Sophos Central Admin でアプリケーションを許可した場合、Sophos Central Enterprise の許可されたアプリケーションのリストには表示されません。
Sophos Central Enterprise で許可するすべてのアプリケーションは、サブ管理サイトにテンプレートを適用すると、Sophos Central Admin の許可されるアプリケーションのリストにマージされます。
許可されたアプリケーションについて
警告
セキュリティ低下を招く恐れがあるため、アプリケーションを許可する前に慎重に検討してください。
ソフォスのソフトウェアでは、未知の脅威を検出することができます。その一方で、安全なことがわかっているアプリケーションがマルウェアとして検出される場合があります。こうした場合は、アプリケーションを「許可」することができます。アプリケーションを許可すると次のようになります。
- 許可した項目が今後検出されないようになります。
- クリーンアップされた (コンピュータから削除された) ファイルがすべて復元されます。
また、あらかじめアプリケーションを許可しておき、サブ管理サイトにインストールしたときに検出されないようにすることもできます。
アプリケーションの事前許可
アプリケーションをあらかじめ許可しておき、サブ管理サイトにインストールしたときに検出されないようにすることができます。
この場合、安全なことがわかっているにも関わらず、脅威として検出される可能性のあるアプリケーションのみを許可してください。ただし、セキュリティが低下するので慎重に検討してください。安全かどうかを確認する方法については、誤検知または不正な検出を調査して解決する手順を参照してください。
以下の点に注意してください。
- アプリケーションは、そのパス (場所)、SHA-256 および証明書を指定して許可できます。
- アプリケーションの起動は許可されますが、アプリケーションの実行中に、脅威、エクスプロイト、悪意のある動作がないかチェックが行われます。
アプリケーションを許可するには、次の手順を実行します。
- 「グローバル設定」ページで「許可されたアプリケーション」をクリックします。
-
アプリケーションを許可する方法を選択します。
- 証明書: 推奨される方法です。同じ証明書を持つ他のアプリケーションも許可されます。
- SHA-256: このバージョンのアプリケーションのみが許可されます。ただし、アプリケーションがアップデートされると、再び検出されるようになる場合があります。
- パス: 表示されるパス (場所) にインストールされているアプリケーションが許可されます。アプリケーションがコンピュータごとに異なる場所にインストールされている場合は、パスに変数を使用できます (パスは後から変更することもできます)。
-
パスを入力します。コンピュータごとに異なる場所にアプリケーションがインストールされている場合は、変数を使用できます。
許可されたアプリケーションの詳細の編集
アプリケーションを許可したときに指定した詳細を変更することができます。
- 「許可されたアプリケーション」ページで、対象のアプリケーションを探します。
- ページ右端の編集アイコン (ペンの形のアイコン) をクリックします。。
- 新しい情報を入力します。
パスを編集すると、元の検出内容 (ユーザー、コンピュータ、パス) がリストから削除されます。
アプリケーションの検出の再開
いったん許可したアプリケーションの検出と削除を再開したい場合は、「許可されたアプリケーション」のリストからアプリケーションを削除します。
アプリケーションを選択してページ右上の「削除」をクリックします。