ウイルス検出時に管理者に通知をおこなう方法

カテゴリー :

回答

ウイルス検出時に管理者に通知をおこなうには、以下の2つの方法があります。

詳細については、以下をご確認ください。

■ 各方法のメリット・デメリット

1）各クライアント端末から管理者へ直接通知をおこなう方法

メリット	ウイルス検出後、迅速に管理者への通知が可能
デメリット	大規模感染の場合、各クライアント端末がそれぞれ管理者へ通知をおこなうため、管理者は大量の通知を受け取る可能性がある

2）セキュリティ管理ツールの通知機能を利用して管理者に通知をおこなう方法

メリット

通知マネージャで通知内容を細かくカスタマイズでき、セキュリティ管理ツールが情報をまとめて管理者に通知するため、運用負荷が軽減できる

デメリット

ウイルス検出から管理者への通知までに時間がかかる可能性がある

※ クライアントの管理サーバーへのアクセス間隔（既定値はオンプレミス型セキュリティ管理ツールでは1分、クラウド型セキュリティ管理ツールでは10分）が長ければ長いほど、通知までに要する時間も長くなる可能性があります。

■ 対象プログラム

＜セキュリティ管理ツール＞

＜クライアント用プログラム＞

■ 設定方法

1）各クライアント端末から管理者へ直接通知をおこなう方法

以下のWebページをご参照ください。

2）セキュリティ管理ツールの通知機能を利用して管理者に通知をおこなう方法

手順の詳細はこちら

ここでは、例としてテンプレートを利用して設定する手順をご案内しています。

使用するテンプレート［悪意のあるファイルが検出されました（トロイの木馬/ワーム/ウイルス/アプリケーション）］は、1件のウイルス検出ごとに、管理者に通知するように設定されています。

※ オンプレミス型セキュリティ管理ツールをご利用の場合、通知方法として、メールを選択する場合はSMTPサーバーの設定が、Syslogの表示を選択する場合はSyslogサーバーの設定が、別途必要になります。

SMTPサーバーの設定手順 / Syslogサーバーの設定手順はこちら

※ クラウド型セキュリティ管理ツールをご利用の場合、メールでのみ通知可能です。なお、SMTPサーバーは自動で設定されます。

＜通知の設定手順＞

クラウド型セキュリティ管理ツールの場合

オンプレミス型セキュリティ管理ツールの場合

［配布］を展開し、以下の通りに設定します。

項目		設定内容
配布	SNMP トラップの送信（※1）	オンにすると、SNMP トラップを送信します。
	電子メールを送信	［メールアドレス］で入力したアドレスに、電子メールメッセージを送信します。
	Syslogの送信（※1）	［サーバーの設定］で設定したSyslogサーバーに、通知とメッセージを送信します。
	Webhookの送信（※2）	指定したWebhookリンクに、通知をWebhookとして送信します。
メールアドレス		通知メッセージを受信するメールアドレスを入力します。 ※ 複数のアドレスを入力する場合は、「,」（カンマ）で区切ります。
件名		通知メッセージの件名を入力します。（任意） ※ フィルタリングを強化する目的や通知メッセージを並び替えるルールを作成する場合は、設定することを推奨します。
Syslog重大度（※1）		［配布］で［Syslogの送信］を選択した場合に表示されます。送信するメッセージの重要度を、プルダウンリストから選択します。

※1 クラウド型セキュリティ管理ツールをご利用の場合、「SNMP トラップの送信」「Syslogの送信」「Syslog重大度」の項目はありません。

※2 オンプレミス型セキュリティ管理ツールをご利用の場合、「Webhookの送信」の項目はありません。

プログラム: ESET Endpoint Security, ESET Endpoint アンチウイルス, ESET Server Security for Microsoft Windows Server, ESET PROTECT（オンプレミス版）, ESET PROTECT（クラウド版）