Bloodhound ヒューリスティックウイルス検出の設定方法

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) で Bloodhound ヒューリスティックウイルス検出を有効または無効にする方法、または使用する保護レベルを変更する方法を知りたい。

Resolution

1. SEPM コンソールで [ポリシー] を選択します。
2. [ウイルスとスパイウェアの対策ポリシー] を選択します。
3. 右側のウィンドウペインに表示されるポリシーの一覧から、目的のポリシーを右クリックして [編集] をクリックします。
4. [ウイルスとスパイウェアの対策ポリシー] ウィンドウの [拡張オプション] - [グローバルスキャンオプション] を選択します。
5. [Bloodhound ヒューリスティックウイルス検出の有効化] のチェックボックスをオンまたはオフにして、コンポーネントを有効/無効にします。
6. 右側のドロップダウンメニューから希望の感度を [自動] (デフォルト) または [拡張] に選択します。

Additional Information

シマンテックの評価サーバーにアクセスできないクライアントで拡張設定を使用すると大量の Heur.AdvML.A の過剰検知が発生することに注意してください。
ポリシーは適切に計画し実環境に導入する前に必ずテストしてください。

 

[English version] Enable, disable or configure Bloodhound heuristic virus detection in Endpoint Protection