ServerView Resource Orchestrator Cloud Edition V3.3.0 検疫ネットワークへの自動隔離機能使用手引書

A.2 隔離対象外キーワード定義ファイル

ここでは、隔離対象外キーワード定義ファイルについて説明します。

目的

以下のどれかのサーバから本製品のマネージャーに通知される、すべてのセキュリティリスクについて、セキュリティリスク検疫ポリシー定義ファイルに隔離対象外キーワード定義ファイルを併用することで、例外的に隔離しないセキュリティリスクを指定できます。

【Trend Micro VB Corp.】

• ウイルスバスターCorp. 11.0サーバ

• ウイルスバスターCorp. XGサーバ

セキュリティリスク検疫ポリシー定義ファイルの"avmgr.corp.action_filter_base"に"ALL_DISABLE"が指定されていない、かつ、例外的に隔離しないセキュリティリスクを指定する場合に本定義ファイルを作成します。

"avmgr.corp.action_filter_base"に"ALL_DISABLE"が指定されている場合、本定義ファイルの指定内容は無視されます。

本定義ファイルを編集した後の、本製品のマネージャーのサービス再起動は不要です。

定義ファイルの書式

定義ファイルの格納場所

【Windowsマネージャー】

インストールフォルダー\SVROR\Manager\etc\customize_data

参考

上記の格納場所には、定義ファイルのサンプル(avmgr_corp_filter_disable.ja.SJIS.rcxprop.sample)が格納されています。
サンプルを流用する場合、ファイルの内容を変更したあと、ファイル名に含まれる".sample"を削除して配置してください。

定義ファイルの名前

avmgr_corp_filter_disable.ja.SJIS.rcxprop

文字コード

【Windowsマネージャー】
Shift-JIS

改行コード

【Windowsマネージャー】
CR/LFまたはLF

定義ファイルの形式

改行(CR/LFまたはLF)区切りでキーワードを複数列挙します。

隔離対象外キーワード1
隔離対象外キーワード2
隔離対象外キーワード3

定義ファイルの指定項目

avmgr_corp_filter_disable.ja.SJIS.rcxpropの場合

キーワードに使用できる文字の文字コードはShift-JISです。

指定したいずれかのキーワードを含むセキュリティリスクが本製品のマネージャーに通知された場合は、該当するL-Serverを例外的に隔離しません。

キーワード1<改行(CR/LFまたはLF)>
キーワード2<改行(CR/LFまたはLF)>
キーワード3<改行(CR/LFまたはLF)>
...

例

隔離対象外キーワード<改行(CR/LFまたはLF)>