エクスプロイト対策ポリシー

エクスプロイト対策の主な機能は次のとおりです。

• ランサムウェアから文書ファイルを保護する (CryptoGuard)。
• ブートセクタを攻撃から保護する (WipeGuard)。
  警告 現在、サーバーでこの機能を使用することはできません。
• Web ブラウザの重要な機能を保護する (セーフブラウジング)。
• エクスプロイトを防止する。Java アプリケーションなど、最もマルウェアに悪用されやすいアプリケーションを保護します。
• プロセス書き換え攻撃から防御する。
• 信頼できないフォルダから .DLL ファイルが読み込まれることを阻止する。
• CPU のブランチトレースから保護する。

デフォルトでは、エクスプロイト対策機能とすべてのエクスプロイト対策のオプションは有効になっています。

特定のアプリケーションをエクスプロイト対策の対象から除外するように設定できます。除外を設定した場合でも、CryptoGuard およびセーフブラウジングによる保護は解除されません。

エクスプロイト対策の推奨設定について、詳細は「Sophos Enterprise Console ポリシー設定ガイド」を参照してください。

ロールベースの管理を利用している場合は次の点に注意してください。

• エクスプロイト対策ポリシーを設定するには、「ポリシー設定 - エクスプロイト対策」権限が必要です。
• 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されているポリシーだけ編集できます。