Heimdal 管理者ガイド
Next-Gen Antivirus
次世代アンチウイルス 編

2023/9/15

- 目次 -

内容
1

はじめに ..................................................................................................................................................................................... - 3 1.1

お客様に提供しているガイドについて .......................................................................................................................... - 3 -1.2

Heimdalユーザーガイドについて .................................................................................................................................. - 3 -2 Heimdal Next-Gen Antivirusとは ............................................................................................................................................ - 4 3 動作について ................................................................................................................................................................................. - 5 4 Heimdal NGAVエンドユーザー側の使い方 ............................................................................................................................... - 6 4.1 手動スキャンを行う方法 .................................................................................................................................................... - 9 4.2 スケジュールスキャンを行う方法 .................................................................................................................................. - 11 4.3 ファイルごとにスキャンを行う方法 .............................................................................................................................. - 11 5 脅威の検出時 NGAV 管理画面の確認方法........................................................................................................................... - 14 5.1

脅威を情報別に確認する方法 ........................................................................................................................................ - 16 -5.2

エクスポート機能（CSVファイル） ............................................................................................................................ - 20 -5.3

収集した情報のフィルタ ................................................................................................................................................ - 20 -

5.3

検出されたファイルに対する対応一覧 ........................................................................................................................ - 21 -6 NGAV 管理者側の設定 ............................................................................................................................................................ - 23 6.1

General Settings（一般設定）.................................................................................................................................... - 24 -6.2

Antivirus Settings（アンチウイルス設定） .............................................................................................................. - 27 -6.3

Zero-Trust Execution Protection（ゼロトラスト実行保護） .............................................................................. - 28 -6.4

Schedule Scan（スキャンのスケジュール）............................................................................................................ - 29 -6.4

Next-Gen Antivirus Exclusion List（NGAV除外リスト） .................................................................................. - 34 -6.5

Global Quarantine List（グローバル隔離リスト） ................................................................................................. - 37 -6.6

OS-specific settings（OS固有の設定） ................................................................................................................... - 38 -7 エージェントエラーの例 ......................................................................................................................................................... - 41 8 お問い合わせ ............................................................................................................................................................................. - 42 --2-

はじめに11.1

お客様に提供しているガイドについて

弊社ではお客様に製品について提供しているサポートドキュメントとして以下の種類のものがあります。

1.

Heimdal 評価ガイド

2.

Heimdal 製品ガイド

3.

Heimdal 管理者ガイド

1.2

Heimdal 管理者ガイドについて

Heimdal の管理者ガイドについては以下をご用意しています。
1.

Heimdal 管理者ガイド プラットフォーム編

2.

Heimdal 管理者ガイド エンドポイント DNS セキュリティ 編

3.

Heimdal 管理者ガイド ネットワーク DNS セキュリティ 編

4.

Heimdal 管理者ガイド パッチと資産管理 編

5.

Heimdal 管理者ガイド 次世代アンチウイルス 編(当ガイド)

6.

Heimdal 管理者ガイド ランサムウェア暗号化防止 編

7.

Heimdal 管理者ガイド 特権アクセス管理 編

8.

Heimdal 管理者ガイド アプリケーション制御 編

9.

Heimdal 管理者ガイド E メールセキュリティ 編

10. Heimdal 管理者ガイド E メールフラウド予防 編
11. Heimdal 管理者ガイド リモートデスクトップ 編※Heimdal NGAV は Heimdal エージェントをエンドポイントにインストールして運用します。
必ず Heimdal 管理者ガイド プラットフォーム編」をご確認いただき、対応する OS のエージェントをインストールしてからご利用ください。

-3-

2 Heimdal Next-Gen Antivirus とはHeimdal Next-Gen Antivirus 次世代型アンチウイルス。以下、Heimdal NGAV）& MDM は、当社の製品スイートの反応型保護製品です。 NGAV ソリューションは、システム上で検出された感染ファイルに反応します。NGAV は、ウイルス、APT、金融詐欺、ランサムウェア、およびデータ漏えいを検出し、修復するために、従来のアンチウイルス製品と次世代型アンチウイルス製品の両方で知られている技術を組み合わせています。脅威防御 - エンドポイント製品モジュールを補完し、全方位の防御を提供します。
すべてのデバイスに一元管理インターフェースを提供し、企業のクライアント管理を容易にします。柔軟で使いやすく、企業のニーズに合わせて多様なスキャンプロファイルを提供します。

-4-

3 動作について
アンチウイルス製品として、Heimdal NGAV＆MDM は、ウイルス、トロイの木馬、リスクウェア システムにリスクをもたらす可能性のあるソフトウェア）、ヒューリスティック脅威、アドウェア、バックドア、コンストラクタ、ダイヤラ、エクスプロイト、ゴミ、APC を検出することができる複雑な脅威
スキャンモジュールを備えています。各 Heimdal エージェントのインストールで利用可能なスキャンモ
ジュールに加えて、コンセプトとしてのアンチウイルスは、レポートとコントロールダッシュボード、プロテクションクラウド、ローカル隔離場所、VDF ウイルス定義ファイル）も備えています。

-5-

4 Heimdal NGAV エンドユーザー側の使い方
Heimdal NGAV エージェントは、エンドユーザーがスキャンを実行したり、スキャン操作を停止したりすることができます。 ポリシーで手動検索不可に変更も可能）
検出された感染と隔離されたファイルに関する情報を表示します。
エンドポイントにおいて、デスクトップアイコンか、メニューから Heimdal Thor Agent」アプリを起動します。

-6-

続いて、ターゲットマークのようなアイコンである Endpoint Detection」を選択します。

・グループポリシーが手動のウイルス検索を許可していない場合は、 Go to Scans」がグレーアウトします。

-7-

・グループポリシーが許可している場合は Go to Scans」が選択可能となります。

-8-

4.1

手動スキャンを行う方法

Go To Scans」ボタンを選択すると、以下からスキャンの種類を選択できます。

手動スキャンの種類-9-

クイックスキャン：OS の重要な情報が保管されている場所と、一般的なウイルスが最も狙いやすいとされるターゲットフォルダをスキャンします。
スキャンする箇所は以下の通りです。
１．Windows： C:\Windowssystem32, C:\Windows\SysWOW64, C: \Program Files\Common
Files, C: \Program Files (x86) \Common Files, C: \Windows
２．macOS： /System/Library/Extensions/, /System/Library/LaunchAgents,/System/Library/LaunchDaemons, /System/Library/StartupItems, /Library/Extensions,/Library/Internet Plug-Ins, /Library/LaunchAgents, /Library/LaunchDaemons,/Library/StartupItems, /Library/PrivilegedHelperTools, /Library/Preferences/loginwindow. plist、/Library/Preference/loginitems.plist、/Library/Preference/loginwindows.plist、/Users/*/Library/Internet Plug-Ins、/Users/*/Library/LaunchAgents

Active Processes Scan：マシンで現在実行されているすべてのプロセスをスキャンします。

Full Scan：コンピューター上のすべてのローカルファイルをスキャンします。

Hard Drive Scan：ハードディスク）ドライブ上のすべてのファイルをスキャンします。

Local Drive Scan：ハードディスク）ドライブ、光学ドライブ、外付けストレージを含むすべてのローカルディスクをスキャンします。
Removable Drive Scan：フラッシュドライブ、光学ドライブ、外付けドライブ上のファイルをスキャンします。

System Scan：システムディレクトリをスキャンします。

Network Drive Scan：ネットワークにマッピングされたネットワークドライブをスキャンします。
注意：Heimdal エージェントは感染したファイルを検出しますが、ネットワーク上にあるファイルはローカルの隔離フォルダに移動できないため、アクション(隔離/削除)は実行されません。

Heimdal エージェントは、グループポリシーで設定されたスケジュールスキャンを表示します。

- 10 -

4.2 スケジュールスキャンを行う方法

Heimdal エージェントは、管理者がグループポリシーで設定したスケジュールスキャンを実行します。
手順については 6.4 Schedule Scan スキャンのスケジュール）」をご覧ください。

4.3 ファイルごとにスキャンを行う方法

ファイル フォルダ）を選択状態にする」→ 選択したファイル フォルダ）を右クリックする」→
Scan Next-Gen Antivirus」オプションを使用して、個々のファイル フォルダ）をスキャンするオプションもあります。このスキャンタイプでは、一度に 15 個のファイル フォルダ）を選択することができます。

※Windows11 の場合は、右クリック後、 その他のオプション表示」を選択ください。

- 11 -

See Details」か、メニューから Infection」を選択すると、NGAV が検知したファイルのリスト、脅威カテゴリ、感染名、および日付が表示されます。
・See Details を選択する場合

・メニューの Expand ボタンから、 infection」を選択する場合- 12 -NGAV が検知したファイルのリスト、脅威カテゴリ、感染名、および日付が表示されます。

- 13 -

5 脅威の検出時 NGAV 管理画面の確認方法
Heimdal の管理画面では、Heimdal エージェントによって収集されたすべての情報が表示されます。収
集された情報は、Heimdal エージェントの NGAV によって遮断された 検出/検疫された）ファイルを指します。
画面上部には、感染ファイル数、不審ファイル数、隔離ファイル数に関する統計が表示されます。
Heimdal にログイン後、 Products」メニューから Endpoint Detection」を選択します。
Next-Gen Antivirus &MDM を選択することで、情報を確認できます。

画面上部には、感染ファイル数、不審ファイル数、隔離ファイル数に関する統計が表示されます。

- 14 -

収集された情報は、以下のように表示されます。

Latest Infections 最新の感染）」、 Infections Type 感染の種類）」、 Hostname/Infections ホスト名/感染）」、 Quarantine隔離）」、 Exclude 除外）」
、 Scan History スキャン履歴）」、 Zero -Trust Execution Protectionゼロトラスト実行保護）」から、情報を確認できます。

- 15 -

5.1

脅威を情報別に確認する方法

以下、詳細をご案内します。
・Latest Infections（最新の感染）
このビューには、検出された最新の感染と以下の詳細が表示されます。

Hostname ホスト名）」、

Username ユーザー名）」、 File ファイル）」、 MD5」、 Threat Category 脅威カテゴリ）」、
Infection Name 感染名）」、 Status ステータス）」、 Resolution 解決）」、およびTimestampタイムスタンプ）」 です。このビューでは、1 つまたは複数の感染ファイルを選択して、Quarantine 隔離）」に追加、削除、またはストレージに追加できます。

・Infections Type（感染タイプ）
このビューには、感染タイプと以下の詳細が表示されます。

Threat Category 脅威カテゴリ）」、

Number of Matches 一致数）」
、 Most Targeted Hostname 最も標的とされたホスト名）」、Username ユーザー名）」、 Last Match 最後に一致したタイムスタンプ）」です。

- 16 -

・Hostname/Infections（ホスト名/感染）
このビューには、ホスト名/感染と以下の詳細が表示されます。 Hostname ホスト名）」、 Usernameユーザー名）」、 Highest Threat Category 最も高い脅威カテゴリ）」、 Number of Matches 一致した数）」、 Last Match 最後に一致したタイムスタンプ）」です。

・Quarantine（隔離）このビューには、隔離されたすべてのファイルと以下の詳細が表示されます。 Hostname ホスト名）」、 Username ユーザー名）」、 File ファイル）」、 MD5」、 Threat Category 脅威カテゴリ）」、 Infection Name 感染名）」、 Status ステータス）」、 Resolution 解決）」
、およびTimestamp タイムスタンプ）」 です。このビューでは、隔離されたファイルを 1 つまたは複数選択して、 Remove it 隔離から削除）」または

add it/them to storage ストレージに追加）」することができます。

- 17 -

・Exclude（除外）
このビューには、すべての除外の表と以下の詳細が表示されます。 Hostname(ホスト名)」、 ユーザー名(Username)」、 File ファイル）」、 MD5」、 Threat Category 脅威カテゴリ）」、 Infection Name感染名）」、 Status ステータス）」、 Resolution 解決）」、 Timestamp タイムスタンプ）」です。
・Scan History（スキャン履歴）
このビューには、スキャン操作を実行したコンピューターと、以下の詳細が表示されます。
Hostname ホスト名）」、 Username ユーザー名）」、 Group Policy グループ ポリシー）」、
Timestamp タイムスタンプ）」、 New Infections Found 検出された新たな感染）」、 Resolution解決方法）」です。このビューでは、1 つまたは複数のエンドポイントを選択し、スキャンタイプ
(Quick Scan/クイックスキャン、Full Scan/フルスキャン、Active Processes/アクティブプロセススキ
ャン、Hard Drive Scan/ハードドライブスキャン、Local Drive Scan/ローカルドライブスキャン、
Removable Drive Scan/リムーバブルドライブスキャン、System Scan/システムスキャン、NetworkDrive Scan/ネットワークドライブスキャン) を選択できます。選択したスキャンは、選択したエンドポ
イントで Heimdal エージェントが実行する最初のグループポリシーチェックで開始されます。

- 18 -・Zero - Trust Execution Protection（ゼロトラスト実行保護）
このビューには、Zero-Trust Execution Protection エンジンによって傍受されたプロセス 署名されていない実行可能ファイル）と、以下の詳細がテーブルに表示されます。

Hostname ホスト名）」、Username ユーザー名）」、 Process Name プロセス名）」、 MD5 Hash MD5 ハッシュ）」、Timestamp タイムスタンプ）」、 Status ステータス）」です。
Process Name の 3 点ボタンをクリックすると、VirusTotal でファイルハッシュを検索するか、ファイルパスをクリップボードにコピーするかを選択できます。検出のステータスは以下の通りです。
・Unknown (ZTEP によって傍受され、当社のデータベースでは検出されなかった)・Allowed (ZTEP によって傍受されたが、当社のデータベースではホワイトリストに登録されていた)
このビューのデータはリアルタイムで更新されます。

リストからファイルを選択すると、除外リストに追加したり、ストレージにアップロードしたりすることができます。

- 19 -

5.2

エクスポート機能（CSV ファイル）

CSV ダウンロード機能により、各ビューに対応する標準モードまたは詳細モードの全情報を含む CSVレポートを生成してダウンロードすることができます。

5.3

収集した情報のフィルタfilters」 機能を使用すると、収集された情報をオペレーティングシステム別にフィルタリングできます。

- 20 -5.3

検出されたファイルに対する対応一覧

Latest Infections 最新の感染）」ビュー、 Quarantine 隔離）」 、および Exclude 除外）」一覧
表示されたファイルには、次の解決ステータスのいずれかを設定できます。

None（なし）：ファイルに対して何もアクションが実行されません
Deleted（削除済み）：ファイルが削除されます。
Delete Pending（削除保留）：ファイルは削除対象として選択されており、次回のグループポリシーによる検査の際に削除されます。
ErrorDelete（削除エラー）：ファイルは削除対象として選択されていますが、エラーが発生しました
ファイルが使用中である可能性があります）。
ErrorQuarantine（隔離エラー）：ファイルは隔離するようにマークされていますが、エラーが発生しました (ファイルは使用中の可能性があります)。
FNOEXIST（ファイルが存在しない）：ファイルは削除または隔離するようマークされていますが、パスに存在しません (手動で削除されたか、ディスクドライブへの書き込みが許可されていません)。コピー/解凍/ダウンロードされたファイル (基本的にディスクに書き込まれたファイル) は、書き込まれる前にメモリ内で阻止され、書き込みが許可されません。NGAV は感染イベントを表示し、ファイルはメモリ内でブロックされるため、隔離されません。
Quarantined（隔離済み）：ファイルは隔離されました。
QuarantinePending（隔離保留）：ファイルは隔離するようにマークされ、この操作は次回の Heimdal
Agent GP チェックで実行されます。
DeleteQuarantinePending（削除検疫保留）：ファイルは削除対象として選択されており、この操作は次回のグループポリシーによる検査で実行されます。
Excluded（除外）：ファイルが除外されました。
ExcludePending（除外保留）：ファイルは除外するようにマークされ、操作は次回のグループポリシーによる検査で実行されます。
ExcludeQuarantinePending（検疫保留の除外）：ファイルは除外するようにマークされ、操作は次回のグループポリシーによる検査で行われます。

- 21 -

ErrorExcludeQuarantine（隔離除外エラー）：ファイルは除外するようにマークされましたが、エラーが発生しました。
ErrorRemoveQuarantine（検疫除去エラー）：ファイルがQuarantine 隔離）」 リストから削除されるようにマークされましたが、エラーが発生しました (ファイルは手動で削除された可能性があります)。
：ファイルは除外するようにマークされ、操作は次回のグループポリシーによる検査で実行されます。
RemoveQuarantinePending（保留中の検疫を解除）：ファイルはQuarantine 隔離）」 リストから削除するようマークされ、操作は次回のグループポリシーによる検査で実行されます。

- 22 -

6 NGAV 管理者側の設定
NGAV はウイルスやその他の脅威を遠ざけるために、お客様またはユーザーが環境内のエンドポイントでスキャン操作を実行できるようにします。
管理ページにログインし、 Network Settings」を選択します。
Endpoint Detection」タブを選択し、 Next-Gen Antivirus」のメニューを確認します。

Next-Gen Antivirus：NGAV モジュールのオン/オフを切り替えます。
この設定は、NGAV の運用中は、常にオンにしておきます。

- 23 -

6.1

General Settings（一般設定）

設定メニューについて、以下に説明します。

AutoScan USB Ports（USB のオートスキャン）：コンピューターに接続された USB リムーバブルデバ
イス フラッシュドライブ、ストレージデバイス、HDD など）に対する自動スキャンのオン/オフを切り替えます。エンタープライズユーザーの場合、このオプションは自動的にスキャンウィンドウのポップアップを起動します。
USB Silent Mode Scan（USB のサイレントモードスキャン）：スキャンウィンドウをエンドユーザーコンピューターに表示しません。このオプションは、USB リムーバブルデバイスに対してのみ機能します

ヘッドフォン、カメラ、マウス、キーボードなどの他のプラグアンドプレイデバイスでは機能しません）。この機能は、AutoScan USB Ports がオンになっている場合にのみオンにできます。エンドポイントはリアルタイムでスキャンされ、既知および未知の脅威を検出します。この機能は、読み取り、書き込み、実行など、ファイルに対して実行されるすべてのアクションをスキャンするため、悪意のあるアクティビティを検出できます。

- 24 -

Disable USB Ports（USB ポートの無効化）：リムーバブルメディアデバイスをコンピューターに接続できないようにすることができます。この機能を有効/無効にするには、コンピューターの再起動が必要です。 Disable USB Ports」を有効にすると、ストレージデバイスを許可リスト クラスまたはハードウェア ID のいずれかに基づく）に追加できるため、そのデバイスの実行については、許可されます。

ハードウェア ID は、USB デバイスのブランド/モデルによって異なります。最上部は、以下のように最も具体的に識別されます。

- 25 -

クラス ID は、同じタイプのすべての USB デバイスで共有されており、プロパティから見つけることができます。

Agent Balloon Notifications（エージェントバルーン通知）：検出されたファイルに対して、エージェントがポップアップウィンドウを表示します。

- 26 -

6.2

Antivirus Settings（アンチウイルス設定）

Isolate on Tamper Detection（改ざん検知で隔離）：Heimdal セキュリティサービスが改ざんされた場合、コンピューターをインターネットから隔離します。ファイアウォール製品が無効の場合は有効になります。
Allow users to stop the Antivirus service（ユーザーが AV サービスを停止できるようにする）：IT
管理者が設定したパスワードに基づいて、エンドユーザーがエンドポイント上で Heimdal の AV サービスを停止できるようにします。有効にすると、パスワードとアンチウイルスサービスの自動再起動間隔2 ～ 60 分）を設定できます。パスワードは 6 文字以上である必要があり、一時停止間隔は 2 ～60 分の範囲です。

Allow Manual Scan（手動スキャンを許可）：エンドユーザーが Heimdal エージェントから直接スキャンを開始する機能を有効/無効にします。
Allow Cancel Scan（スキャンのキャンセルを許可）：エンドユーザーが Heimdal エージェントから直接実行中またはスケジュールされたスキャン操作をキャンセルする機能を有効/無効にします。

- 27 -

6.3

Zero-Trust Execution Protection（ゼロトラスト実行保護）

Zero - Trust Execution Protection（ゼロトラスト実行保護）：環境を危険にさらすゼロトラストの脅
威保護を有効にします。
※本設定は Privileges & App Control 特権とアプリ制御）→Privileged Access Management,
Privileges & App Control 特権アクセス管理モジュールおよび特権とアプリ制御）→Application
Control アプリケーション制御モジュール）からも有効/無効を設定できます。
ゼロトラスト実行保護は、署名されていない実行可能ファイルをチェックし、信頼されていないと判断された場合、その実行をブロックします
Reporting mode（レポートモード）：Zero - Trust Execution Protection ゼロトラスト実行保護）が適用されたすべてのプロセスをスキャンし、アクション 許可またはブロック）を実行せずに Heimdal
ダッシュボードに記録します。
Exclusions（除外）：除外エリアでは、ファイル名、ファイルパス、ディレクトリ、または MD5 によって、プロセスをゼロトラスト実行保護から除外することができます。
Update virus definitions interval [min]（ウイルス定義ファイルの更新間隔/分）：ウイルス定義ファイルの更新時間間隔を設定できます。デフォルト値は 120 分で、360 分まで延長できます。この機能- 28 -

は、Heimldal サーバー上で利用可能な新しいウイルス定義ファイル (VDF) があるかどうかをチェックするために設計されています。新しい VDF ファイルが利用可能になると、自動的にローカルエージェントデータベースにダウンロードされます。できるだけ早くデータベースを更新するために、制限を120 分に設定することをお勧めします。

6.4

Schedule Scan（スキャンのスケジュール）

このセクションでは、お好みに合わせてスキャンのスケジュールを設定できます。 ADD NEW SCAN新しいスキャン）」を押して、スケジュールの作成を開始できます。

- 29 -

Scan Profile Name（スキャンプロファイル名）：作成するプロファイルの名前を指定します。
Scan Type（スキャンタイプ）：作成したプロファイルで Heimdal NGAV に実行させたいスキャンのタイプを選択します。
以下に Scan Type の説明を掲載します。

- 30 -

・Full Scan（フルスキャン）：エンドポイント上のすべてのファイルをスキャンします。
・Quick Scan（クイックスキャン）：OS の重要な場所と、ウイルスの活動が知られている最も一般的なターゲットフォルダをスキャンします。
場所は以下の通りです。
(Windows: C:\Program Files\Common Files, C:\Program Files (x86)\Common Files,
C:\Windows, C:\Windows\system32, C:\Windows\SysWOW64| macOS: /System/Library/Extensions/, /System/Library/LaunchAgents,/System/Library/LaunchDaemons, /System/Library/StartupItems, /Library/Extensions,/Library/Internet Plug-Ins, /Library/LaunchAgents, /Library/LaunchDaemons,/Library/StartupItems, /Library/PrivilegedHelperTools, /Library/Preferences/loginwindow.plist,/Library/Preference/loginitems.plist, /Library/Preference/loginwindows.plist,/Users/*/Library/Internet Plug-Ins, /Users/*/Library/LaunchAgents)
・Hard Drive Scan（ハードドライブスキャン）：ハードドライブ上のすべてのファイルをスキャンします。
・Local Drive Scan（ローカルドライブスキャン）：ハードドライブ、光学ドライブ、外部ストレージを含むすべてのローカルディスクをスキャンします。
・System Scan（システムスキャン）：システムディレクトリをスキャンします・Removable Drive Scan （リムーバブルドライブスキャン）：フラッシュドライブ、光学ドライブ、外付けドライブに保存されているファイルをスキャンします。

- 31 -

・Network Drive Scan（ネットワーク ドライブ スキャン）：マッピングされたネットワーク ドライ
ブ上のファイルをスキャンし、感染を検出します。このスキャン タイプは、マップされたネットワー
ク ドライブでは動作しますが、ネットワークの場所では動作しません。

・Active Processes Scan（アクティブプロセススキャン）：エンドポイントで現在実行中のプロセスをスキャンします。
・Custom Scan（カスタムスキャン）：Heimdal エージェントのエンドユーザーのコンピューターでのみ利用可能で、右クリックのコンテキストメニューを使用して任意のファイルのスキャンを可能にし、結果を新しいウィンドウで開く Heimdal Next-Gen Antivirus & MDM でスキャンを選択します。
選択したスキャンタイプを指定した時間枠で実行するスケジューラを設定できます。このスケジューラ
では、選択したスキャンタイプを実行する曜日、または複数の曜日と時間間隔を選択することができます。
・曜日を選択した場合- 32 -

・日付を選択した場合■重要
スキャンプロファイルは、 Set Scan」 ボタンを選択しても、ポリシーに自動的に適用されません。
Update GP GP の更新）」を選択してポリシーを更新して、設定されたスケジューラを確認する必要があります。 Update GP GP の更新）
」 ボタンを選択しない場合、ポリシーを更新する前にページを離れると、定義されたスキャンプロファイルが失われます。
また、グループポリシー内で複数のスキャンプロファイルを作成できますが、同じスキャンタイプで複数のプロファイルを作成することはできません。たとえば、同じグループポリシー内に完全スキャンを実行するスキャンプロファイルを 2 つ作成することはできません。

- 33 -

6.4

Next-Gen Antivirus Exclusion List（NGAV 除外リスト）

この機能では、ウイルススキャン後に NGAV が無視する項目を追加することができます。除外リストにはさまざまな優先順位があり、ファイル名、ファイルパス、ディレクトリ、パターン ワイルドカード）を除外できます。

Priority（優先度）
Low（低）：最初に該当するオブジェクトをスキャンし、その後に除外します。
Medium（中）：リアルタイムドライバから直接オブジェクトを除外し、事前にスキャンします。
Priority 優先度）の Low が機能しない場合のみ、この優先順位を使用します。アプリケーションや外付けドライブを定期的かつ長期間使用する場合、アンチウイルススキャンによってファイル/フォルダが即座にブロックされることを避けるために、この優先順位を使用することをお勧めします。
High （高）：スキャンを実行せずにオブジェクトを除外します。この優先度タイプには、最大 5 つの登録が可能です。ユーザーが 5 つ以上追加しようとすると、警告が表示されます。
タイプ
Filename（ファイル名）：除外したいファイル名を指定します。 例：test.exe、file.doc、file.txt、example.msi など）
File Path（ファイルパス）：ファイルがハードドライブ上のファイルパスを指定します。 例：
C:\UsersUsername\Desktop\test.exe, C:\test.exe）
Directory（ディレクトリ）スキャンから除外するディレクトリパスを指定できます。サブディレクト
リは自動的に除外されます。 例：C:\Users\Username\Desktop, C:\Downloads）- 34 -

Pattern（パターン）：スキャンから除外するパターンを指定できます。このオプションはシステム変数
例：C:\test、*.*、 *.bat）では動作しません。

Profiles（プロファイル）
プロファイルを使用すると、特定のサーバーロールの既知のパスを除外することができます。
・Domain Controller ドメインコントローラー）・Exchange Server Exchange サーバー）・File and Storage Serverファイルおよびストレージサーバー）・Microsoft SQL Server Microsoft SQL サーバー）
・MySQL Server MySQL サーバー）・Print Server プリントサーバー）・RDP Server RDP サーバー）これらのプロファイルには、各サーバーのフォルダ/ファイルに対して事前に定義済みの除外項目が登録されています。

- 35 -

Import（インポート）

Next-Gen Antivirus Exclusion List NGAV 除外リスト）では、CSV 形式のリストをインポートできます。また、これまで登録したリストの CSV ファイルをダウンロードすることもできます。

- 36 -

6.5

Global Quarantine List（グローバル隔離リスト）

グローバル隔離リストでは、ウイルス対策エンジンによって検出されたファイルを離）」 に追加できます (そのファイルはSuspicious 疑わしい）」 またはQuarantine 隔

Infected 感染）」 としてマークされます。
・File Name ファイル名）に基づいてGlobal Quarantine List グローバル隔離リスト）」 に追加されたファイルは、アンチウイルスエンジンによってSuspicious 疑わしい）/ Infected 感染）」として検出された場合にのみ隔離されます。
・File Path ファイル パス） に基づいてGlobal Quarantine List グローバル隔離リスト）」 に追加されたファイルは、アンチウイルスエンジンが Suspicious 疑わしい）/ Infected 感染）と検出したかどうかに関係なく、隔離できます。
・File Path ファイルパス） によって追加されたファイルは、 Suspicious 疑わしい）」としてマークされます。
・File Path ファイルパス）によって追加された.txt ファイルはリアルタイムスキャンでは動作しません。

- 37 -

6.6

OS-specific settings（OS 固有の設定）

Real-Time Protection（リアルタイム保護）：エンドポイントをリアルタイムでスキャンし、既知および未知の脅威を検出します。
Real-Time Protection（リアルタイムアーカイブスキャン）：アーカイブとそのコンテンツのスキャンを有効にします。このオプションを有効にすると、最大再帰深度 (親アーカイブと、親アーカイブに含まれる子アーカイブを 10 レベルまでスキャン) と最大アーカイブファイル数 (アーカイブに含まれる選択したファイル数をスキャンし、最大 100 ファイルまでしかスキャンしない) を設定することができます。この機能を有効にすると、より多くの処理能力が必要になるため、CPU のパフォーマンスに影響します。
False Positive Control（誤検出コントロール）：NGAV が例外的な誤検出をリアルタイムで識別し、マルウェア対策スキャンのパフォーマンスに影響を与えないようにします。
False Positive Control（プロテクションクラウド）：不審なファイルのデジタル指紋をリアルタイムプロテクションクラウドに送信し、さらなる分析を行い、ファイルが感染しているか安全であるかについて迅速な応答を返します。
Real-Time Scan Network Files（ネットワークファイルのリアルタイムスキャン）：ネットワークドライバに変更が加えられるたびに、NGAV がリアルタイムスキャンを実行します。
Heuristic Settings（ヒューリスティック設定）：感染したコードを分析し、ウイルス固有の機能をスキャンする未知のウイルスの検出をオン/オフにします。

- 38 -

選択したヒューリスティック検出レベル (Low 低）、Medium 中）、High高）) に基づいて、適切な数の検出ルールがアクティブ化され、検出の積極性レベルが増減します (ヒューリスティック検出レ
ベルを高くすると、誤検出の数が増加する可能性があるため、デスクトップ環境ではヒューリスティッ
ク検出レベルを低か中にすることをお勧めします)。
Scan Mode（スキャンモード）：リアルタイムエンジンがシステムスキャンを実行する方法を選択できます。
・SMART：リアルタイムエンジンは、洗練されたアルゴリズムによって、ファイルタイプとファイルコンテンツに基づいてすべてのファイルをスキャンします。このオプションは、システムスキャンを高速化し、同レベルの保護を提供します。
・ALL：リアルタイム エンジンがすべてのファイルをスキャンします (ただし、終了までにかなり時間がかかります)。
Default Scan Action on Infected files（感染ファイルに対するデフォルトのスキャンアクション）：感染したファイルを検出したときに NGAV が実行するアクションを選択できます。 Deny 拒否）」、
Quarantine 隔離）」、 Allow 許可）」、 Delete 削除）」 のいずれかを選択します。 Deny 拒否）」オプションは、グループ ポリシーでReal-Time Protection リアルタイム保護）」 がオンになっている場合にのみ使用できます。
Default Scan Action on Suspicious files（不審なファイルに対するデフォルトのスキャンアクション）：不審なファイルを検出したときに NGAV が実行する動作を選択できます。 Deny 拒否）」、Quarantine 隔離）」、 Allow 許可）」 のいずれかを選択します。 Deny 拒否）」オプションは、グループ ポリシーでReal-Time Protection リアルタイム保護）」 がにのみ使用できます。

- 39 -オン」に なっている場合

- 40 -

7 エージェントエラーの例
Heimdal Thor Agent 上で、下記のようなエラーが出る場合があります。参考資料としてご利用ください。
・NGAV がオフになっている：サービスの再起動をお試しください。

・不適合の検出：NGAV が他の AV ソフトを競合している、といった問題が発生している可能性があります。

・初期化 初期化中の表記が 30 分以上変わらない場合は、確認が必要です。

- 41 -

8 お問い合わせHeimdalについてご不明な点がございましたら、以下までお問い合わせください。
ジュピターテクノロジー株式会社

Jupiter Technology Corp.）

住所：〒183-0023 東京都府中市宮町一丁目40番地KDX府中ビル6F

URL：

https://www.jtc-i.co.jp/

電話番号：

042-358-1250

FAX番号：

042-360-6221

ご購入のお問い合わせ：
お問い合わせフォーム
メール

https://www.jtc-i.co.jp/contact/scontact.php

sales@jtc-i.co.jp

製品サポートのお問い合わせ：カスタマーポータル

https://www.jtc-i.co.jp/support/customerportal.php

変更履歴
版

発行日

第 1.0 版

2023/05/20

変更内容
初版

- 42 -

日本語マニュアル発行日 2023 年 9 月 15 日
ジュピターテクノロジー株式会社 Heimdal 製品サポートチーム- 43 -