目次
このページのトピック
Webレピュテーション モジュールをオンにする
トレンドマイクロツールバーを有効にする
macOS用ツールバーをインストールする
Windows用ツールバーをインストールする
インラインモードとタップモードを切り替える
セキュリティレベルを適用する
セキュリティレベルを設定する
例外設定を作成する
URLの除外を作成する
Smart Protection Serverを設定する
Smart Protection Serverへの接続の警告
詳細設定を編集する
ブロックページ
アラート
ポート
Webレピュテーションをテストする

Webレピュテーションの設定

Webレピュテーション がサポートされているOSのリストについては、 プラットフォーム別サポート機能を参照してください。

Webレピュテーション モジュールは、不正なURLへのアクセスをブロックすることにより、Webの脅威から保護します。Workload Security は、Smart Protection Network ソースのトレンドマイクロのWebセキュリティデータベースを使用して、ユーザがアクセスしようとしているWebサイトのレピュテーションを確認します。Webサイトのレピュテーションは、コンピュータで実行される特定の Webレピュテーション ポリシーと相互に関連しています。セキュリティレベル が適用されているかどうかに応じて、Workload Security はURLへのアクセスをブロックまたは許可します。

Webレピュテーション モジュールは、HTTPSトラフィックをブロックしません。

Webレピュテーションを有効にして設定するには、次の基本的な手順を実行します。

  1. Webレピュテーション モジュールをオンにする
  2. トレンドマイクロTrend ツールバーを有効にする
  3. インラインモードとタップモードを切り替える
  4. セキュリティレベルを適用する
  5. 例外設定を作成する
  6. Smart Protection Serverを設定する
  7. 詳細設定を編集する
  8. Webレピュテーションをテストする

Agentコンピュータのユーザに表示されるメッセージを抑制するには、「コンピュータで通知を設定する」を参照してください。

Webレピュテーション モジュールをオンにする

  1. [ポリシー] に移動します。
  2. Webレピュテーションを有効にするポリシーをダブルクリックします。
  3. [Webレピュテーション]→[一般] をクリックします。
  4. [Webレピュテーションのステータス] を [オン] にします。
  5. [保存] をクリックします。

トレンドマイクロツールバーを有効にする

トレンドマイクロツールバーを有効にした後、Webブラウザを使用して危険な、非常に不審な、または不審なWebサイトにアクセスすると、Webブラウザのメイン画面にブロックページが表示され、通知領域にポップアップメッセージが表示されます。さらに、危険、非常に不審、または不審と評価されたURLへのアクセス試行は、 Workload SecurityのWebレピュテーションイベントタブに記録されます。

macOSでは、通知の[システム環境設定]の設定によっては、ダイアログボックスが表示されない場合があります。

トレンドマイクロツールバーがブラウザの拡張機能に含まれている場合、トレンドマイクロのロゴがブラウザに表示されます。

  • ChromeおよびFirefoxでは、ロゴはWebサイトのアドレスフィールドの右側に表示されます。

  • Safariでは、ロゴはWebサイトのアドレスフィールドの左側に表示されます。

macOS用ツールバーをインストールする

macOSエージェントの設定に関する一般的なヘルプについては、macOSエージェント用の Workload Security でのモバイルデバイス管理の設定を参照してください。

ツールバーを有効にするには、次のいずれかのリンクを使用してブラウザの拡張機能をダウンロードする必要があります。

macOS Mobile Device ManagementからトレンドマイクロTrend ツールバーを設定できます。詳細については、ブラウザプラグイン拡張機能の設定を参照してください。

macOSエージェントを実行しているmacOSコンピュータで、Webブラウザ（Chrome、Firefox、またはSafari）に「Agentのアップデート：要確認」というタイトルのダイアログボックスが表示されます。

  • ダイアログボックスで、[ 拡張機能を有効にする ]ボタンをクリックします。

Windows用ツールバーをインストールする

トレンドマイクロツールバー拡張機能は、特定のWindowsプラットフォームでのみサポートされます。現在、Chromeブラウザでのみサポートされています。詳細については、 各プラットフォームでサポートされている機能を参照してください。

トレンドマイクロツールバー for Windowsは、Webレピュテーションモジュールを有効にすると自動的にダウンロードされ、次回Webブラウザを再起動したときにインストールされます。

インラインモードとタップモードを切り替える

Webレピュテーション は、 Workload Securityネットワークエンジンを使用します。このエンジンは、次の2つのモードのいずれかで動作します。

  • インライン： パケットストリームは、 Workload Securityネットワークエンジンを直接通過します。すべてのルールは、プロトコルスタックの上位に伝わる前にネットワークトラフィックに適用されます。
  • タップモード： パケットストリームは変更されません。トラフィックは Webレピュテーションによって処理されます（有効な場合）。ただし、問題が検出されてもパケットや接続が拒否されることはありません。タップモードの場合、 Workload Security では、イベントの記録を超える保護は提供されません。

タップモードでは、実際のストリームは変更されません。すべての処理は複製されたストリーム上で行われます。タップモードの場合、 Workload Security では、イベントの記録を超える保護は提供されません。

インラインモードとタップモードを切り替えるには、コンピュータエディタまたはポリシーエディタを開き、[ Settings]→[Advanced]→[Network Engine Mode]の順に選択します。

ネットワークエンジンの詳細については、「ファイアウォールルールを配信前にテストする」を参照してください。

セキュリティレベルを適用する

既知の不正なWebアドレスまたはその疑いがあるWebアドレスには、次のリスクレベルが割り当てられます。

  • 危険: 不正、または脅威の既知の発信源であると確認されたWebアドレス
  • 非常に不審: 不正または脅威の発信源である可能性が疑われたWebアドレス
  • 不審: スパムメールに関連付けられている、または感染している可能性のあるWebアドレス

セキュリティレベルによって、関連するリスクレベルに基づいて、 Workload Security がURLへのアクセスを許可またはブロックするかどうかが決定されます。たとえば、セキュリティレベルを低に設定した場合、 Workload Security はWeb脅威と見なされるURLのみをブロックします。セキュリティレベルを上げるほど、Webの脅威の検出率が向上しますが、誤判定の可能性も増加します。

セキュリティレベルを設定する

  1. [ポリシー] に移動します。
  2. 編集するポリシーをダブルクリックします。
  3. [Webレピュテーション]→[一般] をクリックします。

  4. 次のセキュリティレベルのいずれかを選択します。

    • 高: ブロック対象のページ:

      • 危険
      • 非常に不審
      • 不審

    • 中: ブロック対象のページ:

      • 危険
      • 非常に不審

    • 低: ブロック対象のページ:

      • 危険

  5. [保存] をクリックします。

例外設定を作成する

独自のブロックまたは許可するURLのリストで、Trend Micro Smart Protection Networkの評価に基づくブロック/許可の動作をオーバーライドできます。

[許可] リストは [ブロック] リストよりも優先されます。[許可] リスト内のエントリと一致するURLは、[ブロック] リストと照合されません。

URLの除外を作成する

  1. [ポリシー] に移動します。
  2. 編集するポリシーをダブルクリックします。
  3. [Webレピュテーション]→[例外] をクリックします。

  4. URLを許可するには、次の手順に従います。

    1. [ Allowed ]セクションに移動します。
    2. [許可リストに追加するURL (1行に1つずつ)] の下の空白に必要なURLを入力します。一度に複数のURLを追加できますが、その場合は改行で区切る必要があります。
    3. 次のいずれかを選択します。
      • ドメイン内すべてのURLを許可する: ドメイン内のすべてのページを許可します。サブドメインがサポートされています。エントリ内のドメインのみが含まれます (サブドメインはオプション)。たとえば、「example.com」および「another.example.com」は有効なエントリです。
      • URLを許可する：入力されたURLが許可されます。ワイルドカードがサポートされています。たとえば、「example.com/shopping/coats.html」および「example.com/shopping/*」は有効なエントリです。
    4. [Add] をクリックします。

  5. URLをブロックするには、次の手順に従います。

    1. [ ブロックされた ]セクションに移動します。
    2. 下の領域ブロックリストに追加するURL（1行に1つ） 、目的のURLを入力します。一度に複数のURLまたはキーワードを追加できますが、その場合は改行で区切る必要があります。
    3. 次のいずれかを選択します。
      • ドメイン内すべてのURLをブロックする: ドメイン内のすべてのページをブロックします。サブドメインがサポートされています。エントリ内のドメインのみが含まれます (サブドメインはオプション)。たとえば、「example.com」および「another.example.com」は有効なエントリです。
      • URLをブロックする: 入力したURLがブロックされます。ワイルドカードがサポートされています。たとえば、「example.com/shopping/coats.html」および「example.com/shopping/*」は有効なエントリです。
      • このキーワードを含むURLをブロックする: キーワードを含むすべてのURLがブロックされます。
    4. [追加] をクリックします。

  6. [保存] をクリックします。

Smart Protection Serverを設定する

Smart Protection は、 Webレピュテーション モジュールに必要なWeb情報を提供します。詳細については、「Smart Protection Network - Global Threat Intelligence」を参照してください。

Smart Protection Serverを設定するには、次の手順に従います。

  1. [ポリシー] に移動します。
  2. 編集するポリシーをダブルクリックします。
  3. [Webレピュテーション]→[Smart Protection] の順にクリックします。

  4. トレンドマイクロの Smart Protection サービスに直接接続するかどうかを選択します。

    1. [Global Smart Protectionサービスへの直接接続] を選択します。
    2. 必要な場合は [Global Smart Protectionサービスへのアクセス時にプロキシを使用する] を選択します。ドロップダウンメニューから[ New ]を選択し、目的のプロキシを入力します。

    1台または複数のローカルにインストールされたSmart Protection Serverに接続するには、次の手順に従います。

    1. [ローカルにインストールされたSmart Protection Serverの使用 (例:「http://[server]:5274」)] を選択します。

    2. Smart Protection Server URLをフィールドに入力し、[追加] をクリックします。Smart Protection Server URLを見つけるには、次のいずれかを実行します。

      • Smart Protection Serverにログインし、メイン画面の [Smart Protection Serverのステータス] を参照します。Smart Protection ServerのHTTPまたはHTTPSのURLは [Webレピュテーション] 行に表示されています。HTTPS URLは、バージョン11.0以降のエージェントでのみサポートされます。10.3以前のAgentをお使いの場合は、HTTP URLを使用してください。

      または

      • Smart Protection ServerをAWSに配置した場合、AWS CloudFormationサービスに移動し、Smart Protection Serverスタックの横にあるチェックボックスをオンにして、下部のペインで[Outputs] タブをクリックします。 Smart Protection ServerのHTTPまたはHTTPSのURLは [WRSurl] フィールドと [WRSHTTPSurl] フィールドに表示されます。WRSHTTPSurlは、バージョン11.0以降のエージェントでのみサポートされます。10.3以前のAgentをお使いの場合は、WRSurl URLを使用してください。

    3. 必要に応じて ドメインに参加していない場合はGlobal Smart Protectionサービスに接続 を選択します。

  5. [保存] をクリックします。

Smart Protection Serverへの接続の警告

このオプションは、コンピュータのSmart Protection Serverへの接続が切断されたときに、エラーイベントを生成してアラートを発令するかどうかを指定します。はい または いいえ のいずれかを選択し、[ Save]をクリックします。

Smart Protection Serverがローカルにインストールされている場合は、少なくとも1台のコンピュータでこのオプションを[はい]に設定して、 Smart Protection Server 自体に問題があるかどうかを通知する必要があります。

詳細設定を編集する

ブロックページ

ユーザがブロック対象のURLにアクセスしようとすると、ブロックページに転送されます。[リンク] の空欄に、ブロックされたURLへのアクセスを要求するためにユーザが使用できるリンクを指定します。

アラート

はい または なしのいずれかを選択して、 Webレピュテーション イベントが記録されたときにアラートを発生させることを決定します。

ポート

[有害な可能性のあるWebページを監視するポート] の横にあるドロップダウンリストから、有害な可能性のあるWebページで監視する特定のポートを選択します。

Webレピュテーションをテストする

続行する前に、Webレピュテーションが正常に動作しているかどうかをテストします。

  1. Webレピュテーションが有効になっていることを確認します。
  2. コンピュータエディタまたはポリシーエディタで、[Webレピュテーション]→[除外] の順に選択します。
  3. [ブロック]の下に「 http://www.speedtest.net 」と入力し、[ 追加 ]をクリックします。[保存] をクリックします。
  4. ブラウザを開いてこのWebサイトへのアクセスを試みます。アクセスを拒否するメッセージが表示されます。
  5. [イベントとレポート]→[Webレピュテーション] の順に選択し、Webアクセスが拒否されたことが記録されているかどうかを確認します。検出が記録されていれば、Webレピュテーションモジュールは正常に動作しています。