ウイルス検出時に管理者に通知をおこなう方法

サポート情報 > 法人向けサーバー・クライアント用製品カテゴリー一覧 > Linux Server 対応プログラム > ウイルス検出時に管理者に通知をおこなう方法

戻る

No : 146
公開日時 : 2020/09/17 16:13
印刷

ウイルス検出時に管理者に通知をおこなう方法

カテゴリー :

回答

ウイルス検出時に管理者に通知をおこなうには、以下の2つの方法があります。

各クライアント端末から管理者へ直接通知をおこなう方法
クライアント管理用プログラムの通知機能を利用して管理者に通知をおこなう方法

詳細については、以下をご確認ください。

■ 各方法のメリット・デメリット

1）各クライアント端末から管理者へ直接通知をおこなう方法

メリット	ウイルス検出後、迅速に管理者への通知が可能
デメリット	大規模感染の場合、各クライアント端末がそれぞれ管理者へ通知をおこなうため、管理者は大量の通知を受け取る可能性がある

2）クライアント管理用プログラムの通知機能を利用して管理者に通知をおこなう方法

※ ESETクライアント管理クラウド対応オプションでご提供している ESET Security Management Center の場合、電子メールでの通知のみご利用いただけます。
ESETクライアント管理クラウド対応オプション Lite でご提供している ESET Security Management Center では、本機能はご利用いただけませんのでご注意ください。

メリット	通知マネージャで通知内容を細かくカスタマイズでき、クライアント管理用プログラムが情報をまとめて管理者に通知するため、運用負荷が軽減できる
デメリット	ウイルス検出から管理者への通知までに時間がかかる可能性がある ※ クライアントの管理サーバーへのアクセス間隔（既定では10分）が長ければ長いほど、通知までに要する時間も長くなる可能性があります。

■ 設定方法

1）各クライアント端末から管理者へ直接通知をおこなう方法

以下のWebページをご参照ください。

［Q&A］ウイルスやシステムの警告を、電子メールで管理者に通知するには？

2）クライアント管理用プログラムの通知機能を利用して管理者に通知をおこなう方法

ESET Security Management Center V7.0 以降の場合

ここでは、例としてテンプレートを利用して設定する手順をご案内しています。

使用するテンプレート「マルウェア発生アラート（時間ごとの件数）」は、既定で10分間に合計100件以上のウイルスログを出力した際に、管理者に通知するように設定されています。

※ ESETクライアント管理クラウド対応オプションでご提供している場合、電子メールでの通知のみご利用いただけます。
ESETクライアント管理クラウド対応オプション Lite でご提供している場合は、本機能はご利用いただけませんのでご注意ください。

※ 通知方法として、メールを選択する場合はSMTPサーバーの設定が、Syslogの表示を選択する場合はSyslogサーバーの設定が、別途必要になります。

SMTPサーバーの設定手順 / Syslogサーバーの設定手順はこちら

＜通知の設定手順＞

※ 本手順は、ESET Security Management Center V7.0 でご案内していますが、他のバージョンにおいても同様の手順で実施していただけます。

ESMC Webコンソールを起動して、ESET Security Management Center Server に接続します。
※ ESMC Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/

（※ 画面は ESET Security Management Center V7.0 のものです。）

［通知］→［マルウェア発生アラート（時間ごとの件数）］をクリックし、［編集］を選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）

管理者に通知する際の条件を変更する場合は［コンフィグレーション］を、管理者に通知する条件を既定（10分間に合計100件以上のウイルスログを出力した）から変更する場合は［詳細設定－調整］を展開して、設定を変更してください。

［配布］を展開し、以下の通りに設定します。

項目		設定内容
配布	SNMP トラップの送信	オンにすると、SNMP トラップを送信します。詳細は、ユーザーズサイトにある「ESET Security Management Center V7.x ユーザーズマニュアル」の「SNMP トラップサービスの構成方法」を参照してください。 ※ ご利用バージョンのマニュアルを参照してください。
	電子メールを送信	［メールアドレス］で入力したアドレスに、電子メールメッセージを送信します。
	Syslogの表示	［サーバーの設定］で設定したSyslogサーバーに、通知とメッセージを送信します。
メールアドレス		通知メッセージを受信するメールアドレスを入力します。 ※ 複数のアドレスを入力する場合は、「,」（カンマ）で区切ります。
件名		通知メッセージの件名を入力します。（任意） ※ フィルタリングを強化する目的や通知メッセージを並び替えるルールを作成する場合は、設定することを推奨します。
SYSLOG重要度		［配布］で［Syslogの表示］を選択した場合に表示されます。送信するメッセージの重要度を、プルダウンリストから選択します。

（※ 画面は ESET Security Management Center V7.0 のものです。）

［終了］ボタンをクリックします。

ESET Remote Administrator V6.5 の場合

ここでは、例としてテンプレートを利用して設定する手順をご案内しています。

※ 通知方法として、メールを選択する場合はSMTPサーバーの設定が、Syslogの表示を選択する場合はSyslogサーバーの設定が、別途必要になります。

SMTPサーバーの設定手順 / Syslogサーバーの設定手順はこちら

＜通知の設定手順＞

ERA Webコンソールを起動して、ESET Remote Administrator Server に接続します。
※ ERA Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/

（※ 画面は ESET Remote Administrator V6.5 のものです。）

［管理］アイコン→［通知］→［マルウェア発生アラート（時間ごとの件数）］をクリックし、［編集］を選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）

管理者に通知するメッセージの内容を変更する場合は［コンフィグレーション］を、管理者に通知する条件を既定（10分間に合計100件以上のウイルスログを出力した）から変更する場合は［詳細設定－調整］を展開して、設定を変更してください。

［配布］を展開し、以下の通りに設定します。

項目		設定内容
配布（※1）	SNMP トラップの送信	オンにすると、SNMP トラップを送信します。 ※ 詳細は、ユーザーズサイトにある「ESET Remote Administrator ユーザーズマニュアル」の「6.8.3 SNMP トラップサービスの構成方法」をご参照ください。
	電子メールを送信	［メールアドレス］で入力したアドレスに、電子メールメッセージを送信します。
	Syslogの表示	［サーバーの設定］で設定したSyslogサーバーに、通知とメッセージを送信します。
メールアドレス		通知メッセージを受信するメールアドレスを入力します。 ※ 複数のアドレスを入力する場合は、「,」（カンマ）で区切ります。
件名		通知メッセージの件名を入力します。（任意） ※ フィルタリングを強化する目的や通知メッセージを並び替えるルールを作成する場合は、設定することを推奨します。
SYSLOG重要度		［配布］で［Syslogの表示］を選択した場合に表示されます。送信するメッセージの重要度を、プルダウンリストから選択します。

（※ 画面は ESET Remote Administrator V6.5 のものです。）

［終了］ボタンをクリックします。

ESET Remote Administrator V5.3 の場合

ここでは例として、全体の10%以上のクライアントが、60分間に合計1000件以上のウイルスログを出力した際、管理者にメールで通知する場合の設定手順をご案内します。

なお、以下の内容文では、「ESET Remote Administrator Server」を"ERAS"、「ESET Remote Administrator Console」を"ERAC"と表記しています。

※ 通知方法としてメールを選択する場合、別途、SMTP設定が必要になります。

SMTPの設定手順はこちら

＜通知の設定手順＞

ERACを起動して、ERASに接続します。

メニューバーの［ツール］→［通知マネージャ］をクリックします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

通知ルールのリストから［ウイルス大規模感染の可能性］を選択します。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

オプションの［説明］欄にルールの説明（例：ウイルス感染通知）を入力します。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

［パラメータ］欄の［編集］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

［数量］欄の［>=○○%/フィルタリングされたクライアント］を選択し、テキストボックスに［10］を入力し、［OK］ボタンをクリックします。
※ ログレベルを変更することで、さらに詳細な設定が可能です。ログレベルが「レベル1 ‐ 重大な警告」の場合は、駆除ができないウイルスの検出を対象とし、ログレベルが「レベル2 ‐ レベル1 + 警告」の場合は、駆除の可否に関わらず、ウイルス検出全般を対象とします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

通知マネージャの［アクション］欄の［編集］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

［電子メール］にチェックを入れ、［宛先］欄に通知メールのあて先を入力して［OK］ボタンをクリックします。
※ 通知メールの件名も変更することが可能です。［件名］欄にて変更をおこなってください。使用可能なパラメータについては、通知マネージャの左下［オプションを表示する］をご参照ください。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

［名前を付けて保存］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

［名前］欄と［説明］欄を入力して［保存］ボタンをクリックします。

（※ 画面は ESET Remote Administrator V5.3 のものです。）

通知マネージャの［通知ルール］欄に手順10で保存したルールが追加され、チェックが入っていることを確認したら、［閉じる］ボタンをクリックして、通知マネージャを閉じます。

※ 管理者に送信するメールの内容（本文）は、通知マネージャの［メッセージ］欄にて編集することが可能です。使用可能なパラメータについては、通知マネージャの左下［オプションを表示する］よりご確認ください。

プログラム: ESET Endpoint Security, ESET Smart Security, ESET Endpoint アンチウイルス, ESET NOD32アンチウイルス, ESET File Security for Microsoft Windows Server, ESET Remote Administrator, ESET Security Management Center

プラットフォーム（OS）: Windows, Windows Server, Linux Server