ビュー:
[詳細]タブでは、スキャン機能とパフォーマンスを向上させるための設定を管理し、信頼されたファイルの例外を特定することができます。各設定の詳細については、以下の表を参照してください。

設定
説明
リンク
Identified Files
検出ファイルの保存に使用される最大ディスク容量を設定する
この設定は、識別されたファイルがエンドポイントにローカルで保存される数を制限することで、ストレージ使用量を削減するのに役立ちます。
不正プログラム対策のパフォーマンスに関するヒント
Scan Limitation
検索対象ファイルの最大サイズを設定
この設定は、大きなファイルのスキャンを制限することでプロセッサの使用量を削減するのに役立ちます
Resource Allocation for Malware scans
マルチスレッド処理を管理して不正プログラム検索を行う
マルチスレッド処理を使用すると、ファイルの検索にかかる時間を短縮できます。
Allowed Spyware/Grayware
テストまたは分析のためにスパイウェア/グレーウェアとして識別されたファイルを一覧表示
Create Anti-Malware exceptions
ルール除外
ルールIDに基づいて例外を管理する
Behavior Monitoring Protection Exceptions
挙動監視保護検出からファイル例外を管理する
Predictive Machine Learning Detection Exceptions
機械学習型検索検出からファイルSHA1の例外を管理する
Trusted Certificates Detection Exceptions
信頼された証明書に基づいてファイルの除外を管理する
File Hash Calculation
不正プログラム対策イベントのための追加ファイルハッシュ計算を管理する
ファイルのハッシュダイジェストにより不正プログラムファイルを特定する

不正プログラム対策のパフォーマンスに関するヒント 親トピック

エージェントのシステムリソースの利用を改善するために、ベストプラクティスに従ってパフォーマンス関連の設定を最適化できます。

ディスク使用量を最小限に抑える 親トピック

特定された不正プログラムファイルを保存するための適切なディスク容量を引当します。予約した容量は、すべてのコンピュータ (物理マシンと仮想マシン) にグローバルに適用されます。この設定は、ポリシーレベルおよびコンピュータレベルで上書きできます。
検出ファイルを保存するための十分な空き領域がない場合は、アラートが発令されます。
  1. 設定するポリシーエディタまたはコンピュータエディタを開きます。
  2. [不正プログラム検索] → [詳細]をクリックします。
  3. [Identified Files] で [初期設定] の選択を解除します。
  4. [Maximum disk space used to store identified files] で使用するディスク容量を指定します。
  5. [保存] をクリックします。

検索制限を設定 親トピック

特定のファイルサイズを超えるファイルのスキャンを防ぐには、[不正プログラム対策] → [詳細] → [Scan Limitation]設定を使用してください。
  • 値を1から2048の範囲で設定して、ファイルサイズの上限を定義してください。
  • 値を0に設定すると、ファイルが完全にスキャンされ、制限が実質的に解除されます。

CPU使用率を最適化する 親トピック

  • 通常は安全だが高いI/Oを持つファイル (データベース、Microsoft Exchangeの隔離、ネットワーク共有など) をリアルタイムスキャンから除外します (Windowsでは、procmonを使用して高いI/Oを持つファイルを見つけることができます)。不正プログラムスキャンの除外を設定するを参照してください。
  • ネットワークディレクトリをスキャンしないでください。ネットワークディレクトリを検索する (リアルタイム検索のみ)を参照してください。
  • コンピュータが必要なクラウドサービスまたはSmart Protection Serverへの信頼できるネットワーク接続を持っていない場合は、スマートスキャンを使用しないでください。Server & Workload ProtectionのSmart Protectionを参照してください。
  • 不正プログラムのスキャンによるCPUへの影響を軽減するには、CPU使用率を[中](推奨; ファイルのスキャン間で一時停止) または[低](中設定よりも長い間隔でファイルのスキャン間で一時停止) に設定します。
    CPU使用率の変更は、手動検索と予約検索でのみ使用できます。
    1. 不正プログラム検索設定のプロパティを開きます。
    2. [Advanced]タブで検索が実行される[CPU使用率]を選択してください。
    3. [OK]をクリックしてください。
  • 予約タスクを作成して、CPUリソースを利用しやすい時間帯に検索を実行します。参照 Server & Workload Protection がタスクを実行するようにスケジュールする。
  • RAM使用率を最適化する

マルチスレッド処理を有効にする 親トピック

手動検索と予約検索でマルチスレッド処理を有効にできます。リアルタイム検索では、初期設定でマルチスレッド処理が使用されます。マルチスレッド処理は、この機能をサポートするシステムでのみ有効です。設定を適用するには、設定を有効にしてからコンピュータを再起動します。
リソースが限られている場合 (例えば、CPUに依存するタスク) や、リソースを一度に1つのオペレーターのみが保持しなければならない場合 (例えば、IOに依存するタスク) は、マルチスレッド処理を有効にしないでください。
マルチスレッド処理を有効にすると、CPU使用率に影響する場合があります。
  • マルチスレッド処理は、コンピュータの他のプロセスで利用可能なCPUコアの数を減少させる可能性があります。
  • Linuxで不正プログラム検索のリソース割り当てが有効になっている場合、CPU使用率の設定は[中]または[低]に設定されていても無視されます。
マルチスレッド処理を有効にするには:
  1. [ポリシー]をクリックします。
  2. マルチスレッド処理を有効にするポリシーをダブルクリックして開きます。
  3. [不正プログラム対策] → [Advanced] の順にクリックします。
  4. [Resource Allocation for Malware Scans] セクションで、メニューから [はい] を選択し、[保存] をクリックします。
    LinuxプラットフォームのDeep Security Agentでは、この設定は再起動を必要とせずに有効になります。
  5. 設定を非Linuxプラットフォームで有効にするには、次のいずれかの手順でソリューションプラットフォームサービスを再起動してください。
    • services.mscウィンドウでソリューションプラットフォームサービスを選択し、[再起動]をクリックします。
    • コマンドプロンプトで次のコマンドを入力します。
      sc stop amsp
sc start amsp
    • マルチスレッド処理を有効にしたコンピュータを再起動して、設定を有効にします。

RAM使用率を最適化する 親トピック

検索する最大ファイルサイズ、抽出するファイルの最大圧縮レベル、抽出する個々のファイルの最大サイズ、抽出するファイルの最大数、および検索するOLEレイヤーの初期設定値を小さくするか、小さい値のままにします。参照特定の種類の不正プログラムを検索する。
ほとんどの不正プログラムは小さく、ネストされた圧縮は不正プログラムを示します。しかし、大きなファイルを検索しない場合、不正プログラム対策が一部の不正プログラムを検出しないリスクがあります。このリスクは、変更監視などの他の機能で軽減できます。変更監視の設定を参照してください