ESET

• 最終更新日: 2026年4月8日
• 最終更新者: 都築

概要

本資料では、VTで使用しているウィルス対策ソフト ESET Cloud Entryの設定を記載します。

コンフィギュレーション

基本設定 - ESETセキュリティ製品

• 設定保護と自動アクション
• パスワードを使用した設定とアンインストールの保護: OFF
• 推奨アクションの自動開始時期の設定: ON
  • 期間: 1日後
• インストールとアクティベーション
• セキュリティ製品の自動インストールとアクティベーション: ON
• インストールされているセキュリティ製品の自動アクティベーション: ON

詳細設定 - ポリシー - カスタムポリシー

VTの端末に対して有効になっているものを記載します。

ESET Endpoit for Windows - ホワイトリスト配信

• 設定
• 保護 - 電子メールクライアント保護 - アドレスリスト管理
  • グローバルアドレスリストを有効にする: ON
  • グローバルアドレスリスト
  • prod-mail03.kaonavi.jp
    • アクション: 許可
    • ドメイン全体: OFF
  • prod-mail04.kaonavi.jp
    • アクション: 許可
    • ドメイン全体: OFF
  • prod-mail05.kaonavi.jp
    • アクション: 許可
    • ドメイン全体: OFF
  • prod-mail06.kaonavi.jp
    • アクション: 許可
    • ドメイン全体: OFF
• 割当先: 当社所有

ESET Endpoit for Windows - STRAVISログイン時のamazonawsアクセス許可

• 設定
• 保護 - Webアクセス保護 - URLアドレス管理 - アドレスリスト - コンテンツ検査から除外されるアドレスのリスト
  • アクティブのリスト: ON
  • 適用時に通知: OFF
  • ログ記録の重大度: なし
  • アドレスリスト
  • ec2-54-64-21-129.ap-northeast-1.compute.amazonaws.com
  • https://ec2-54-64-21-129.ap-northeast-1.compute.amazonaws.com/stravis/services/StravisServiceService.StravisServiceServiceHttpSoap11Endpoint
  • ポリシー設定: 最後に追加
  • ローカル設定: 最後に追加
• 割り当て: 当社所有

ESET Endpoit for Windows - STRAVISログイン時のamazonawsアクセス許可

• 設定
• ユーザーインターフェース - 通知 - アクセス設定 - バージョン7以降のパスワード設定
  • 設定をパスワードで保護する: 設定
• 脆弱性とパッチ管理
  • コンピュータの再起動オプション: 表示

通知

有効な通知を記載します。

ネットワーク攻撃アラート(VT)

• 説明: 定義された期間内(1分)にファイアウォールのイベント数がしきい値(100イベント)を超えたときに通知が送信されます
• タグ: VTホールディングス株式会社
• 有効: True
• イベント: 管理されたコンプーターまたはグループのイベント
• カテゴリ: ファイアウォール検出
• 監視された静的グループ: 当社所有
• ミュートされたデバイスをスキップ: False
• 条件
  • 時間ベースの条件
  • 期間: 1時間
  • 統計条件
  • 条件: 1つ以上の統計条件がみたされるときに通知を送信
  • 期間の発生数
  • 発生数: 100
  • 期間: 1 分

• 配布: 電子メールを送信

  • 電子メール配信設定
  • it@vt-holdings.co.jp
  • t.tsuzuki@vt-holdings.co.jp
  • コンテンツ ``` イベントログ通知が次のパラメーターで発生しました。

  カテゴリ: ファイアウォール検出 コンピューター名: ${computer_name} ユーザー: ${user} コンピューター静的グループ階層: ${computer_sg_hierarchy} ``` * ロケール: 日本語 * タイムゾーン: (UTC+09:00)日本標準時(日本)

マルウェア発生アラート(時間ごとの件数)(VT)

• 説明: 定義済みの期間内(10分)にウイルス対策検出イベント数がしきい値(100イベント)を超えたときに通知が送信されます
• タグ: VTホールディングス株式会社
• 有効: True
• イベント: 管理されたコンプーターまたはグループのイベント
• カテゴリ: ウィルス対策検出
• 監視された静的グループ: 当社所有
• ミュートされたデバイスをスキップ: False
• 条件
  • 時間ベースの条件
  • 期間: 1時間
  • 統計条件
  • 条件: 1つ以上の統計条件がみたされるときに通知を送信
  • 期間の発生数
  • 発生数: 100
  • 期間: 10 分

• 配布: 電子メールを送信

  • 電子メール配信設定
  • it@vt-holdings.co.jp
  • t.tsuzuki@vt-holdings.co.jp
  • コンテンツ ``` イベントログ通知が次のパラメーターで発生しました。

  カテゴリ: ウイルス対策検出 コンピューター名: ${computer_name} コンピューター静的グループ階層: ${computer_sg_hierarchy} ``` * ロケール: 日本語 * タイムゾーン: (UTC+09:00)日本標準時(日本)

悪意のあるファイルが検出されました(トロイの木馬/ワーム/ウイルス/アプリケーション)(VT)

• 説明: 悪意のあるファイルが検出されたときに通知が送信されます(トロイの木馬/ワーム/ウイルス/アプリケーション)
• タグ: VTホールディングス株式会社
• 有効: True
• イベント: 管理されたコンプーターまたはグループのイベント
• カテゴリ: ファイアウォール検出
• 監視された静的グループ: 当社所有
• ミュートされたデバイスをスキップ: False
• フィルタ条件
  • ウイルス対策検出 . 検出タイプ： のいずれか
  • トロイの木馬
  • ウィルス
  • アプリケーション
  • ワーム
• 条件
  • 時間ベースの条件
  • 期間: 1 分

• 配布: 電子メールを送信

  • 電子メール配信設定
  • it@vt-holdings.co.jp
  • t.tsuzuki@vt-holdings.co.jp
  • コンテンツ ``` イベントログ通知が次のパラメーターで発生しました。

  カテゴリ: ウイルス対策検出 コンピューター名: ${computer_name} コンピューター静的グループ階層: ${computer_sg_hierarchy} ユーザー: ${user} フィルタの論理演算子: AND ウイルス対策検出 . 検出タイプ のいずれか {トロイの木馬, ウイルス, アプリケーション, ワーム} ``` * ロケール: 日本語 * タイムゾーン: (UTC+09:00)日本標準時(日本)

ARPキャッシュポイズニング(VT)

• 説明: ARPキャッシュポイズニング(VT)
• タグ: VTホールディングス株式会社
• 有効: True
• イベント: 管理されたコンプーターまたはグループのイベント
• カテゴリ: ファイアウォール検出
• 監視された静的グループ: 当社所有
• ミュートされたデバイスをスキップ: False
• フィルタ条件
  • ファイアウォール検出 . 検出名: 等しい
  • ARP/CachePoisoningAttack
• 条件
  • 時間ベースの条件
  • 期間: 1分

• 配布: 電子メールを送信

  • 電子メール配信設定
  • it@vt-holdings.co.jp
  • t.tsuzuki@vt-holdings.co.jp
  • コンテンツ ``` イベントログ通知が次のパラメーターで発生しました。

  カテゴリ: ファイアウォール検出 コンピューター名: ${computer_name} コンピューター静的グループ階層: ${computer_sg_hierarchy} ユーザー: ${user} フィルタの論理演算子: AND ファイアウォール検出 . 検出名 = (等しい) ARP/CachePoisoningAttack ``` * ロケール: 日本語 * タイムゾーン: (UTC+09:00)日本標準時(日本)

以上です。

目次へ