ウェブ脅威対策の有効化と無効化

サポート

法人向けアプリケーション

Kaspersky Endpoint Security 11 for Windows

コンピューターの保護

ウェブ脅威対策

ウェブ脅威対策の有効化と無効化

2024年2月14日

ID 128209

PDF として入手

既定では、ウェブ脅威対策は有効になっており、カスペルスキーのエキスパートが推奨するモードで実行されています。ウェブ脅威対策では、異なる設定の組み合わせを適用できます。本製品に保存されているこれらの設定のグループはセキュリティレベルと呼ばれます：高, 推奨, 低。カスペルスキーのエキスパートが推奨する設定グループは、［推奨］セキュリティレベルです（下の表を参照）。HTTP および GTP プロトコルを介して受け取りまたは転送された Web トラフィックに対して、Web トラフィックのセキュリティレベルを事前インストールされたセキュリティレベルから選択することも、カスタマイズすることもできます。セキュリティレベルの設定を変更した場合、いつでも推奨の設定に戻すことができます。

セキュリティレベルを選択もしくは設定できるのは、管理コンソール（MMC）または本製品のローカルインターフェイスのみです。Web コンソールまたは Cloud コンソールではセキュリティレベルの選択や設定はできません。

管理コンソール（MMC）でウェブ脅威対策を有効または無効にする方法

Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーの［管理対象デバイス］フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
作業領域で、［ポリシー］タブを選択します。
目的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表示します。
ポリシーウィンドウで、［脅威対策］→［ウェブ脅威対策］の順に選択します。
［ウェブ脅威対策］を使用して機能を有効または無効にします。
この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実行してください。
- 事前に設定されているセキュリティレベルのいずれかを適用する場合は、スライダーを使って選択します：
  - 高：HTTP や FTP 経由でコンピューターが受信する Web トラフィックをウェブ脅威対策が最大限にスキャンするときのセキュリティレベル。ウェブ脅威対策は、あらゆる定義データベースを使用してすべての Web トラフィックオブジェクトを詳細にスキャンし、最も徹底的なヒューリスティック分析を実行します。
    この技術は、カスペルスキー製品の最新バージョンの定義データベースを使用しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
  - 推奨：Kaspersky Endpoint Security のパフォーマンスと Web トラフィックのセキュリティの間で最適なバランスが取れたセキュリティレベル。ウェブ脅威対策は中スキャンレベルでヒューリスティック分析を実行します。カスペルスキーのスペシャリストは、この Web トラフィックセキュリティレベルを推奨しています。推奨されるセキュリティレベルの設定値は次の表を参照してください。
  - 低：この Web トラフィックセキュリティレベルの設定により、Web トラフィックのスキャンの速度が最大になります。ウェブ脅威対策は低スキャンレベルでヒューリスティック分析を実行します。
- カスタムのセキュリティレベルを設定する場合は、［設定］をクリックして、機能の設定を定義します。
  ［既定］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
［脅威の検知時の処理］ブロックで、悪意のある Web トラフィックオブジェクトに対して Kaspersky Endpoint Security が実行する処理を選択します。
- ダウンロードをブロックする：このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブラウザー上に表示します。
- 通知する：このオプションを選択した場合、感染したオブジェクトが Web トラフィックで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。
変更内容を保存します。

Web コンソールおよび Cloud コンソールでウェブ脅威対策を有効または無効にする方法

ウェブ脅威対策を有効または無効にするには：

メインウィンドウで、をクリックします。
本製品の設定ウィンドウで、［脅威対策］→［ウェブ脅威対策］を選択します。
［ウェブ脅威対策］トグルスイッチを使用して機能を有効または無効にします。
この機能を有効にした場合は［セキュリティレベル］ブロックで次の操作を実行してください。
- 事前に設定されているセキュリティレベルのいずれかを適用する場合は、スライダーを使って選択します：
  - 高：HTTP や FTP 経由でコンピューターが受信する Web トラフィックをウェブ脅威対策が最大限にスキャンするときのセキュリティレベル。ウェブ脅威対策は、あらゆる定義データベースを使用してすべての Web トラフィックオブジェクトを詳細にスキャンし、最も徹底的なヒューリスティック分析を実行します。
  - 推奨：Kaspersky Endpoint Security のパフォーマンスと Web トラフィックのセキュリティの間で最適なバランスが取れたセキュリティレベル。ウェブ脅威対策は中スキャンレベルでヒューリスティック分析を実行します。カスペルスキーのスペシャリストは、この Web トラフィックセキュリティレベルを推奨しています。推奨されるセキュリティレベルの設定値は次の表を参照してください。
  - 低：この Web トラフィックセキュリティレベルの設定により、Web トラフィックのスキャンの速度が最大になります。ウェブ脅威対策は低スキャンレベルでヒューリスティック分析を実行します。
- カスタムのセキュリティレベルを設定する場合は、［詳細設定］をクリックして、機能の設定を定義します。
  ［推奨のセキュリティレベルに戻す］をクリックすると、事前設定されたセキュリティレベルの値を復元できます。
［脅威の検知時の処理］ブロックで、悪意のある Web トラフィックオブジェクトに対して Kaspersky Endpoint Security が実行する処理を選択します。
- ダウンロードをブロックする：このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブラウザー上に表示します。
- 通知する：このオプションを選択した場合、感染したオブジェクトが Web トラフィックで検知されると、オブジェクトのコンピューターへのダウンロードは許可されますが、感染したオブジェクトに関する情報がアクティブな脅威のリストに追加されます。
変更内容を保存します。

カスペルスキーが推奨するウェブ脅威対策の設定値（推奨されるセキュリティレベル）

パラメータ	値	説明
悪意のあるWebサイトのデータベースでWebアドレスをチェックする	オン	Web アドレスをスキャンして悪意のあるリンクのデータベース内で確認し、Web サイトが拒否リストに登録されているかどうかを確認できます。カスペルスキーが維持する悪意のある URL のデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデートされます。
フィッシングサイトのデータベースでWebアドレスをチェックする	オン	フィッシングサイトの URL のデータベースには、現時点で、フィッシング攻撃を実行するために使用されていることがわかっている Web サイトのアドレスが登録されています。カスペルスキーは、国際的な組織であるAnti-Phishing Working Groupから得たアドレスでこのリストを補完しています。カスペルスキーが作成するフィッシングアドレスのデータベースはアプリケーションインストールパッケージに含まれており、Kaspersky Endpoint Security の定義データベースアップデート時にアップデートされます。
ヒューリスティック分析を使用する（ウェブ脅威対策）	中	この技術は、カスペルスキー製品の最新バージョンの定義データベースを使用しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。ウイルスやその他の脅威を持つアプリケーションがないかWebトラフィックをスキャンしている間、ヒューリスティック分析は実行ファイルの命令を処理します。ヒューリスティック分析が実行する命令の数は、ヒューリスティック分析内で指定されたレベルに準じます。ヒューリスティック分析のレベルは、新しい脅威を検索する際の完全性レベル、オペレーティングシステムリソースへの負荷、ヒューリスティック分析時間の間のバランスを設定します。
ヒューリスティック分析を使用する（フィッシング対策）	オン	この技術は、カスペルスキー製品の最新バージョンの定義データベースを使用しても検知できない脅威を検知するために開発されました。この技術により、未知のウイルスや既知のウイルスの新しい亜種に感染している可能性があるファイルが検知されます。
脅威の検知時の処理	ダウンロードをブロックする	このオプションがオンの場合、Web トラフィック内に感染したオブジェクトを検知すると、ウェブ脅威対策はこのオブジェクトへのアクセスをブロックし、処理に関するメッセージをブラウザー上に表示します。

Kaspersky Endpoint Security for Windows：高度な脅威も検知

機密データの盗難による被害を防ぐよう設計されたコントロールシステム。単一のコンソールで管理。Endpoint Security for Business Advanced の一部として購入。

拡張テクニカルサポート（MSA）：優先度の高いインシデント対応

電話または Web ポータルでサポートを提供。迅速なインシデント対応、監視、正常性チェック。最適なプランを選び、申請して、契約（MSA）をアクティブ化。

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。