Kaspersky Endpoint Security for Linux

オブジェクトの実行防止

オブジェクト実行防止により、実行ファイルとスクリプトの実行、および Office アプリケーションファイルの開封を制御できます。デバイス上で安全でないと思われるアプリケーションの実行などを防ぐことができます。オブジェクトの起動をブロックすることで、脅威の拡散を阻止できます。オブジェクトの実行防止は、オフィスアプリケーションの特定のファイル拡張子と特定のスクリプトインタープリターセットに対応しています。

オブジェクト実行防止は実行防止ルールに基づいています。実行防止ルールは、Kaspersky Endpoint Security セキュリティ製品がオブジェクトの実行に応答する際に考慮する一連の基準です。本製品は、オブジェクトが実行防止ルールのすべての基準を満たしている場合にのみ、オブジェクトの実行をブロックします。本製品は、パスまたは MD5 または SHA256 チェックサムによってファイルを識別します。

オブジェクトの実行防止は既定で無効になっています。

オブジェクトの実行防止を有効にすると、OS 内のアプリケーションの起動速度に影響する可能性があります。

実行防止機能は、以下の条件のいずれかが満たされている場合に、Kaspersky Endpoint Security セキュリティ製品で利用できます：

• Kaspersky Endpoint Detection and Response (KATA) コンポーネントとの整合性が有効になり、Kaspersky Anti Targeted Attack Platform ソリューションがアクティベートされます。Kaspersky Endpoint Security は、EDR (KATA) コンポーネントの実行防止ルールを使用できます。
• Kaspersky Endpoint Detection and Response Optimum ソリューションとの整合性が有効になり、EDR Optimum コンポーネントがアクティベートされます。Kaspersky Endpoint Security は、EDR Optimum コンポーネントの実行防止ルールを使用できます。

オブジェクト実行防止を機能させるには、Web コンソールのポリシープロパティまたはデバイスプロパティ、管理コンソールのポリシープロパティ、またはコマンドラインのタスクを使用して、オブジェクト実行防止ルールを適用する必要があります。

Kaspersky Endpoint Security を Kaspersky Endpoint Detection and Response (KATA) コンポーネントと連携すると、次の操作が可能になります：

• Web コンソール、管理コンソール、またはコマンドラインで、EDR (KATA) コンポーネントのオブジェクト実行防止ルールの適用を有効または無効にします。

  実行防止ルールがトリガーされると、Kaspersky Endpoint Security は Kaspersky Anti Targeted Attack Platform にレポートを送信します。

• コマンドラインで Kaspersky Endpoint Detection and Response (KATA) から受信したオブジェクト実行防止ルールのリストを表示します。
• グラフィカルユーザーインターフェイスでオブジェクト実行防止レポートを表示します。

Kaspersky Endpoint Security を Kaspersky Endpoint Detection and Response Optimum ソリューションと連携すると、次の操作が可能になります：

• Web コンソールまたはアラート詳細ウィンドウで、EDR Optimum コンポーネントのオブジェクト実行防止ルールを作成および設定します。

  ポリシーがデバイスに適用される場合にのみ、アラート詳細ウィンドウでオブジェクトの起動を阻止するルールを作成および設定できます。

• Web コンソールまたはコマンドラインで、EDR Optimum コンポーネントのオブジェクト実行防止ルールの適用を有効または無効にします。
• コマンドラインで Kaspersky Endpoint Detection and Response Optimum から受信した実行防止ルールのリストを表示します。
• グラフィカルユーザーインターフェイスでオブジェクト実行防止レポートを表示します。

オブジェクトの実行防止の制限

オブジェクト実行防止ルールには次の制限が適用されます：

• Kaspersky Endpoint Security アプリケーションは、起動されるまで、実行防止ルールで指定されたオブジェクトをブロックしません。
• Kaspersky Endpoint Security アプリケーションは、防止ルールが作成または変更される前に開かれたファイルをブロックしません。
• Kaspersky Endpoint Security は、実行防止ルールがこれらのオブジェクトをカバーするように作成または変更される前に実行された、実行防止ルールの対象となるオブジェクトをブロックしません。
• 一部のファイルは、オペレーティングシステムとアプリケーションの動作にとって非常に重要になる場合があります。このようなファイルの実行を防止すると、システムの動作が中断される可能性があります。
• システムが不安定になる可能性があるため、50000 を超える実行防止ルールを作成することは推奨しません。

EDR Optimum 実行防止ルールのモード

オブジェクトの実行防止は、次の 2 つのモードで機能します。

• 通知：このモードでは、アプリケーションは、防止ルールの基準を満たす実行可能オブジェクトの実行やドキュメントの開封の試行に関するイベントをログに記録しますが、実際にそれらの実行やオープンをブロックすることはありません。既定では、このモードが選択されています。
• ブロック：このモードでは、アプリケーションは、防止ルールの基準を満たすオブジェクトの実行またはドキュメントの開封をブロックし、オブジェクトの実行またはドキュメントの開封の試行に関するイベントをログに記録します。

  Kaspersky Endpoint Security アプリケーションは、実行防止ルールによって禁止されているスクリプトの実行を、許可されたスクリプトによってインポートされた場合でもブロックします。