アンチマルウェアポリシーの設定

Catoアンチマルウェアと次世代アンチマルウェアエンジンは、WANとインターネットトラフィックをスキャンして潜在的な悪意のあるファイルを検出します。 すべてのトラフィックを検査するデフォルトの Cato ポリシーを使用するか、組織の要件に応じたカスタムポリシー例外を定義するルールを作成できます。 アンチマルウェアポリシーの例外の管理に関する詳細は、アンチマルウェア例外の管理をご覧ください。

各保護範囲ごとに、悪意のある、疑わしい、または暗号化されたファイルに適用されるアクションを設定します。 ルールの追跡オプションを構成して、アラートとメール通知を生成することもできます。

マルウェア対策および次世代アンチマルウェアエンジンは、HTTPプロトコル、HTTPS、FTPトラフィックをスキャンします。 

サポートされているファイルサイズ

マルウェア対策および次世代アンチマルウェアの最大サポートファイルサイズは100 MBです。

アンチマルウェアおよび次世代アンチマルウェアサービスを有効にした後、デフォルトポリシーを使用するか、ブロックおよび許可ルールを追加することを選択できます。

次世代アンチマルウェアサービスは、アンチマルウェアサービスが有効であることが必要です。 アンチマルウェアを無効にすると、次世代アンチマルウェアも自動的に無効になります。

アンチマルウェアエンジンによってブロックされているが、安全だとわかっているファイルがあり、ネットワークでそれを許可する必要があることがあります。 アンチマルウェア例外の管理に関する詳細については、アンチマルウェア例外の管理を参照してください。

イベント ページでは、ファイルハッシュを使用してアンチマルウェア及び NG アンチマルウェアエンジンの例外を作成できます。 ブロックされた特定のファイルのイベントを開いた後、ファイルハッシュをクリックして、アカウントの例外としてファイルを追加するための例外の構成パネルを開きます。 ファイル例外の時間を選択することも、例外を永続的に設定することもできます。

マルウェア対策ファイル例外およびデータ保護API

ファイル例外は、アンチマルウェアポリシーとSaaS セキュリティ API 脅威保護ポリシーに適用されます。 アンチマルウェア及び NG アンチマルウェアイベントから例外を作成した場合、それらの例外は App & Data API Protection ポリシーにも適用されます。 同様に、SaaSセキュリティAPIのアンチマルウェアイベントからファイル例外を作成すると、その例外はアンチマルウェアポリシーにも適用されます。 完全なファイル例外リストは、アンチマルウェアページとApp & Data API Protectionページの両方に表示されます。