Host Intrusion Prevention IPS ルールの設定に対する変更

Host Intrusion Prevention から Endpoint Security 脅威対策に移行するときに、これらの設定の削除、移動、名前の変更、他の設定との統合が行われます。

表 E-12 [シグネチャ] タブ

Host Intrusion Prevention の設定 脅威対策の設定

重大度アクセス保護ポリシー:

• ブロックして報告

種類移行されません。

プラットフォーム移行されません。

ログのステータスアクセス保護ポリシー:

• レポート

クライアントルール移行されません。

ID 移行されません。

表 E-13 IPS シグネチャ

Host Intrusion Prevention の設定脅威対策の設定

シグネチャ名アクセス保護ポリシー:

• ルール: オプション: 名前

重大度レベル移行されません。

導入されたバージョン移行されません。

メモ説明

アクセス保護ポリシー:

• メモ

移行アシスタントは、このシグネチャのメモと説明のデータを 1 つの [メモ] フィールドに統合します。

表 E-14 標準 IPS サブルールのプロパティ Host Intrusion

Prevention の設定 脅威対策の設定

名前アクセス保護ポリシー:

• ルール: 名前

サブルール名とシグネチャ名が、<IPS シグネチャ名>_<IPS サブルール名>

という形式のルール名に統合されます。

ルールの種類アクセス保護ポリシー:

• カスタムルール: サブルール: プロパティ: サブルールの種類

操作アクセス保護ポリシー:

• カスタムルール: サブルール: プロパティ: 操作パラメーターアクセス保護ポリシー:

• カスタムルール: サブルール: プロパティ: 対象 (パラメーター) パラメーター: 実行ファイルアクセス保護ポリシー:

• カスタムルール: オプション: 実行ファイル

E

^{移行された設定の変更}Host Intrusion Prevention IPS ルールの設定に対する変更

表 E-15 [アプリケーション保護ルール] タブ

Host Intrusion Prevention の設定脅威対策の設定

ステータス移行されません。

対象ステータス移行されません。除外されたアプリケーション保護ルールから実行ファイルを移行するかどうかを決めるときに使用されます。

表 E-16 アプリケーション保護ルールプロパティ Host Intrusion Prevention の設定脅威対策の設定

名前移行されません。

ステータス移行されません。

対象ステータス移行されません。除外されたアプリケーション保護ルールから実行ファイルを移行するかどうかを決めるときに使用されます。

実行ファイルエクスプロイト防止ポリシー:

• 除外対象: プロセス

メモ移行されません。

表 E-17 実行ファイル

Host Intrusion Prevention の設定 脅威対策の設定

名前エクスプロイト防止ポリシー:

• 除外対象: プロセス: 名前

ファイルの説明移行されません。

ファイル名エクスプロイト防止ポリシー:

• 除外対象: プロセス: ファイル名またはパス

フィンガープリントエクスプロイト防止ポリシー:

• 除外対象: プロセス: MD5 ハッシュ

署名者エクスプロイト防止ポリシー:

• 除外対象: プロセス: 署名者

メモ移行されません。

表 E-18 [除外ルール] タブ Host Intrusion Prevention の設定

脅威対策の設定

ステータス移行されません。除外対象の移行を有効にします。

変更移行されません。

除外名移行されません。

最初の実行ファイル条件に従って、次の 1 つまたは複数のポリシーに移行されます (詳細については、付録 B、『IPS ルールの移行』を参照)。

• アクセス保護ポリシー:

• 実行ファイル

• エクスプロイト防止ポリシー:

• プロセス

変更移行されません。

移行された設定の変更

Host Intrusion Prevention IPS ルールの設定に対する変更

E

表 E-18 [除外ルール] タブ (続き) Host Intrusion Prevention の設定

脅威対策の設定

メモ移行されません。

アクション移行されません。

表 E-19 IPS 除外 Host Intrusion

Prevention の設定 脅威対策の設定

除外名移行されません。

ステータス移行されません。除外対象の移行を有効にします。

シグネチャ直接は移行されません。対応するファイル、レジストリ、プログラム、サービスルールの種類に移行する場合に使用します。移行対象は、付録 B、『IPS ルールの移行』の『除外対象』で説明する条件に従って決まります。

パラメーター: 実行ファイル:

種類

移行されません。

パラメーター: 実行ファイル:

名前

両方のポリシーに移行されます。移行対象は、付録 B、『IPS ルールの移行』の『除外対象』で説明する条件に従って決まります。

• アクセス保護ポリシー:

• 実行ファイル名またはプロセス名

• エクスプロイト防止ポリシー:

• 実行ファイル名または除外対象: プロセス名パラメーター: 実行ファイル:

ファイル名

両方のポリシーに移行されます。移行対象は、付録 B、『IPS ルールの移行』の『除外対象』で説明する条件に従って決まります。

• アクセス保護ポリシー:

• シグネチャがカスタムの場合－ルール: オプション: 実行ファイル: ファイル名またはパス

• シグネチャがグローバルの場合－ポリシー: 除外対象: ファイル名またはパス

• エクスプロイト防止ポリシー:

• 実行ファイル: ファイル名またはパスパラメーター: 実行ファイル:

フィンガープリント

両方のポリシーに移行されます。移行対象は、付録 B、『IPS ルールの移行』の『除外対象』で説明する条件に従って決まります。

• アクセス保護ポリシー:

• シグネチャがカスタムの場合－ルール: オプション: 実行ファイル: MD5 ハッシュ

• シグネチャがグローバルの場合－ポリシー: 除外対象: MD5 ハッシュ

• エクスプロイト防止ポリシー:

• 除外対象: 実行ファイル: MD5 ハッシュパラメーター: 実行ファイル:

ファイルの説明

移行されません。

E

^{移行された設定の変更}Host Intrusion Prevention IPS ルールの設定に対する変更

表 E-19 IPS 除外 (続き) Host Intrusion

Prevention の設定 脅威対策の設定

パラメーター: 実行ファイル:

署名者

両方のポリシーに移行されます。移行対象は、付録 B、『IPS ルールの移行』の『除外対象』で説明する条件に従って決まります。

• アクセス保護ポリシー:

• シグネチャがカスタムの場合－ルール: オプション: 実行ファイル: 署名者

• シグネチャがグローバルの場合－ポリシー: 除外対象: 署名者

• エクスプロイト防止ポリシー:

• 除外対象: 実行ファイル: 署名者パラメーター: 実行ファイル:

アクション

移行されません。

パラメーター: パラメーター:

ドメイングループ

移行されません。

表 E-20 パラメーターの編集

Host Intrusion Prevention の設定 脅威対策の設定

パラメーター名アクセス保護ポリシー:

• サブルール: プロパティ: 対象: 名前

値アクセス保護ポリシー:

• サブルール: プロパティ: 対象: 値表 E-21 IPS 保護

Host Intrusion Prevention の設定

脅威対策の設定 [シグネチャの重大度レベルに応

じた対応]: 対応 IPS ルールの重大度とログのステータスを確認し、移行先のアクセス保護ルールの設定がブロック/報告かどうか確認します。移行対象は、付録 B、『IPS ルールの移行』の『移行された IPS ルールでのシグネチャレベルの設定』で説明する条件に従って決まります。

ファイアウォール設定の変更

Host Intrusion Prevention 8.0 ファイアウォールから Endpoint Security ファイアウォールに移行するときに、

これらの設定の削除、移動、名前の変更、他の設定との統合が行われます。

削除される設定

次のHost Intrusion Prevention ファイアウォール設定は移行されません。

移行された設定の変更

ファイアウォール設定の変更

E

ファイアウォールオプション

• 学習モードクライアント UI

• 全般オプション: トレイアイコンを表示する • 詳細オプション: 製品整合性チェックが有効になっています

• 全般オプション: トレイのアイコンを点滅させる • 詳細オプション: すべての機能でクライアントルールの手動作成が有効になっています

• 全般設定: 音を鳴らす • 詳細オプション: UI のロックを解除する管理者のパスワード

• 全般設定: トレースをキャプチャする • 詳細オプション: 無効になっている機能の設定

• 全般設定: このカスタムメッセージを表示する • 詳細オプション: 期限付きパスワードの設定

• 全般設定: 管理者への誤検知の通知を許可する • トラブルシューティング: アクティビティログのサイズ

• 全般設定: SMTP サーバー名 • トラブルシューティング: IPS ロギングの設定

• 全般設定: 電子メールの送信先 • トラブルシューティング: [IPS エンジンを有効にする] の設定

信頼できるアプリケーション

• アプリケーション名

• メモ

信頼されたネットワーク

• IPS で信頼する

移動、統合、名前が変更される設定

次の Host Intrusion Prevention ファイアウォール設定は、移行時に移動、名前の変更、他の設定との統合が実行されます。

表 E-22 DNS ブロック

Host Intrusion Prevention の設定 Endpoint Security ファイアウォールの設定

DNS ブロック: ブロックされたドメインオプションポリシー:

• DNS ブロック: ドメイン名表 E-23 ファイアウォールオプション

Host Intrusion Prevention の設定 Endpoint Security ファイアウォールの設定 ファイアウォールステータス: 有効オプションポリシー:

• ファイアウォールを有効にするファイアウォールステータス: 適応モードオプションポリシー:

• 調整オプション: 適応モードを有効にするファイアウォールステータス: サポートされてい

ないプロトコルのトラフィックを許可する

オプションポリシー:

• 保護オプション: サポートされていないプロトコルのトラフ

E

^{移行された設定の変更}ファイアウォール設定の変更

ドキュメント内 Endpoint Security 移行ガイド (ページ 82-88)