Systemwalker Desktop Keeper 運用ガイド 管理者編

7.1.3 iNetSec SFによりマルウェア感染を検知した場合(iNetSec SFによるネットワーク遮断なし)

緊急対処の実施

図の説明

1. iNetSec SFがマルウェアを検知します。

2. マルウェアを検知したことを、iNetSec SFがSystemwalker Desktop Keeperの管理サーバに通知します。

3. マルウェアを検知したことを、管理者にメール通知します。

4. 管理者は、クライアントの利用者に緊急対処を実施するように連絡します。

5. クライアントの利用者により、該当クライアント(CT)へ緊急対処を実施します。

   該当クライアント(CT)に以下の対処が実施されます。

   • 緊急対処設定ポリシーの適用

   • ネットワークの無効化

   • セキュリティリスクを検知したことを画面に通知

緊急対処の解除

図の説明

1. 管理者が、緊急対処の解除コードを生成します。

2. 管理者が、緊急対処の解除コードをクライアント(CT)利用者に連絡します。

3. クライアント(CT)利用者が、緊急対処の解除を実施します。

4. クライアント(CT)の緊急対処が解除されたことが、管理サーバに通知されます。

5. クライアント(CT)の緊急対処が解除されたことが、管理者にメール通知されます。