A.1 セキュリティリスク検疫ポリシー定義ファイル

• ウイルスバスターCorp. 11.0サーバ

• ウイルスバスターCorp. XGサーバ

文字コード

【Windowsマネージャー】

UTF-8

改行コード

【Windowsマネージャー】

CR/LF

avmgr.action = {quarantine|reboot|none|quarantine_reboot}
avmgr.action.<lserver_path> = {quarantine|reboot|none|quarantine_reboot }

【Trend Micro VB Corp.】

avmgr.corp.action_filter_base={ALL_ENABLE|ALL_DISABLE}

avmgr.action

セキュリティリスクを検出した際にL-Serverに対して行う動作を指定します。以下のアクションを設定します。デフォルトの動作はquarantineです。

• quarantine : L-Serverを隔離します。
• reboot : L-Serverを再起動します。PVS(Provisioning Services)環境の場合、本設定を推奨します。
• quarantine_reboot : L-Serverを隔離後に再起動します。同時接続数が1であるクライアントOSの場合、本設定を推奨します。
• none : 何もしません。別途「4.10 mailnotice」で設定したテナント管理者のメールアドレスに、アクションを選択するためのメールが送信されます。テナント管理者は、通知されたメールの内容から、セキュリティリスクの対処を選択します。

例

avmgr.action = reboot

avmgr.action.<lserver_path>

セキュリティリスクを検出した際にL-Serverに対して行う動作を指定します。この指定がないL-Serverに対しては、 avmgr.actionで指定されたアクションが実行されます。

L-Server "/folder01/lsv01, /folder01/lsv02"を再起動する場合

例

avmgr.action./folder01/lsv01 = reboot

avmgr.action./folder01/lsv02 = reboot

注意

アクションをnoneに設定する場合は、マルウェア感染後のアクションを選択するためのメールを受信するためにテナントに所属させて、メール通知機能を使用するようにしてください。

メール通知機能を使用しない場合はマルウェア感染後の対処が遅れる可能性があります。

lserver_pathはフルパスで指定します。このため、rootフォルダーのL-Serverを指定する場合も”/”を先頭に指定してください。

【Trend Micro VB Corp.】

avmgr.corp.action_filter_base

以下のサーバから本製品のマネージャーへの全通知について、セキュリティリスク検疫ポリシーを指定します。

• ウイルスバスターCorp. 11.0サーバ
• ウイルスバスターCorp. XGサーバ

以下のどちらかを指定します。

• "ALL_ENABLE" : L-Serverにアクションを実行する場合

  「A.2 隔離対象外キーワード定義ファイル」と併用することにより、例外的にアクションを実行しないセキュリティリスクを指定できます。

• "ALL_DISABLE" : L-Serverにアクションを実行しない場合

  「A.3 隔離対象キーワード定義ファイル」と併用することにより、例外的にアクションを実行するセキュリティリスクを指定できます。

以下の場合、"ALL_ENABLE"が指定されます。

• "avmgr.corp.action_filter_base"の指定を省略した場合
• 無効な値を指定した場合

  "avmgr.corp.action_filter_base"を複数設定した場合、最後の指定が有効になります。

例

avmgr.corp.action_filter_base=ALL_DISABLE