セキュリティ脅威に関する基本事項

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection (SEP) を使用して、検出された、または検出されていないセキュリティ脅威を管理および解決する方法を学び、セキュリティのベストプラクティスについて最新の情報を入手することができます。

以下も参照してください。

• Common Issues 101 for Endpoint Protection
• Install and Upgrade 101 for Endpoint Protection
• Policy Configuration 101 for Endpoint Protection

Resolution

目次

• 検出された脅威の管理
• 未検出の脅威 (不審なファイル) の管理
• セキュリティのベストプラクティス

検出された脅威の管理

検出された脅威の管理方法と詳細について説明します。

脅威のトラブルシューティング

• Symantec Endpoint Protection によるランサムウェアの緩和と保護
• ネットワーク上のウイルス駆除とトラブルシューティング
• Endpoint Protection によリ検出された過剰検出を提出する

脅威の詳細

• セキュリティに関するホワイトペーパー
• Protection Bulletins

その他のセキュリティ関連資料

• シマンテックセキュリティレスポンス

未検出の脅威 (不審なファイル) の管理

検出されないまま疑われる脅威の対処法をご紹介します。

• SymDiag 脅威分析 - SymDiag の脅威分析スキャンを使用して疑わしいファイルを特定します。
• 疑わしいファイルの提出 - 不審なファイルを収集し、Symantec Security Response に送信する方法について説明します。

未検出の脅威をスキャンする

疑わしい脅威が未検出の場合、追加スキャンの前に以下を確認してください。

• クライアントコンピュータ上のコンテンツと定義が最新であることを確認する。
• Insight サーバーに接続されていることを確認する。
  • Insight サーバーおよび Symantec Licensing サーバーとの接続性をテストする
  • Insight サーバーへのトラフィックがブロックされる、またはプロキシサーバーを使用している場合に Endpoint Protection ライセンスをアクティブにすることができない
  • エンドポイントプロテクションが Symantec Insight を使用してファイルについて判断する方法

脅威をスキャンするために

• Symantec Endpoint Protection Manager (SEPM) : クライアントコンピュータ上でのオンデマンドスキャン実行
• SEP クライアント: コンソールからクライアントコンピュータにコマンドを実行する

その他の脅威スキャンツール

• Power Eraser - Power Eraser は積極的なスキャンと分析を行い、感染の激しい Windows コンピュータの問題を解決するのに役立ちます。

セキュリティのベストプラクティス

• セキュリティのベストプラクティス (推奨事項)
• 推奨するセキュリティポリシー
• Symantec Endpoint Protection 技術でコンピュータが保護される仕組み

Additional Information

[英語文書] Security Threats 101 for Endpoint Protection