Systemwalker Desktop Keeper 運用ガイド 管理者編

7.1.2 iNetSec SFによりマルウェア感染を検知した場合(iNetSec SFによるネットワーク遮断あり)

緊急対処の実施

図の説明

1. iNetSec SFがマルウェアを検知します。

2. iNetSec SFによりネットワーク遮断が行われます。

3. マルウェアを検知したことを、iNetSec SFがSystemwalker Desktop Keeperの管理サーバに通知します。

4. マルウェアを検知したことを、管理者にメール通知します。

5. 管理者は、クライアントの利用者に緊急対処を実施するように連絡します。

6. クライアントの利用者により、該当クライアント(CT)へ緊急対処を実施します。

   該当クライアント(CT)に以下の対処が実施されます。

   • 緊急対処設定ポリシーの適用

   • ネットワークの無効化

   • セキュリティリスクを検知したことを画面に通知

iNetSec SFによるネットワーク遮断の解除

図の説明

1. ネットワーク管理者(iNetSec SFの管理者)へネットワーク遮断の解除を依頼します。

2. iNetSec SFのコンソールからネットワーク遮断を解除します。

3. 該当クライアントへのネットワーク遮断が解除されます。

緊急対処の解除

図の説明

1. 管理者が、緊急対処の解除コードを生成します。

2. 管理者が、緊急対処の解除コードをクライアント(CT)利用者に連絡します。

3. クライアント(CT)利用者が、緊急対処の解除を実施します。

4. クライアント(CT)の緊急対処が解除されたことが、管理サーバに通知されます。

5. クライアント(CT)の緊急対処が解除されたことが、管理者にメール通知されます。