質問: スキャンの種類や特徴について
回答: mr-ep のデフォルトスキャン設定は「ディープスキャン」です。 一番の特徴はそのスマートな設計による効率的なスキャン手法にあります。マルウェアが潜む確率が高いフォルダを中心にスキャンを実施し、一度判定が白とされたファイルに対しては、スキャン結果をキャッシュして ttl を設定し、次のスキャン時にはスキップする事でスキャン時間を短縮します。 また、グレイと判断されたファイルに対しては、モニタリングおよびジャーナリングを実施し、より深くその行動を観察し、結果的に不正と判断されれば即座にマルウェアを隔離し、ロールバックによりファイルを元の状態へと戻します。結果的に不正でないと判定されたファイルに対しては、ジャーナリングを終了し格納していたデータを空へと戻します。 この様な理由から、弊社ではデフォルトスキャン設定をディープスキャンにする事を推奨します。 スキャンの種類と特徴 | スキャンの種類 | スキャンのタイミング | 特徴 | | イニシャルスキャン | エージェントインストール時に実行 | ◎スキャン対象 ・システムディレクトリ ・マルウェアが潜みそうなファイルディレクトリ全て(ルートキットや感染ファイルの検出が目的) ・アクティブプロセス全て ・レジストリ全て ・アクティブなマルウェア全て イニシャルスキャンは、クラウド上のポリシーを各端末のエージェントへ反映させる、エージェントバージョンのアップデート、スキャン結果をローカルへキャッシュ、端末の基本情報を作成します。 | | ディープスキャン | スケジュールスキャン オンデマンドスキャン | ◎スキャン対象 ・システムディレクトリ ・マルウェアが潜みそうなファイルディレクトリ全て(ルートキットや感染ファイルの検出が目的) ・アクティブプロセス全て ・レジストリ全て ・アクティブなマルウェア全て ディープスキャンは、アクティブな脅威の発見や端末の基本情報の更新を実施します。 | | クイックスキャン | スケジュールスキャン オンデマンドスキャン | ◎スキャン対象 アクティブなメモリ内のファイルの表面 | | カスタムスキャン | 右クリックスキャンフォルダをスキャン オンデマンドスキャン | 指定したファイル及びフォルダ上の全てのファイルをスキャンします。 | | フルスキャン | オンデマンドスキャン | ◎スキャン対象 ローカルハードドライブ上の全てのファルをスキャンします。フルスキャンは以下の様なファイルを検する事ができます。 例) ・システム上で一切稼働した事のない壊れたファイル(exe, dll, sys, など) ・以前作成したと思われる空のディレクトリフォルダ ・以前バックアップとして保存した zip ファイル ・mp3 ファイル ・10 年以上保存され続けている写真や動画 |