第71章ゲートウェイアンチウィルスサービスの管理

第71章ゲートウェイアンチウィルス
サービスの管理

セキュリティサービス＞ゲートウェイアンチウィルス

ＳｏｎｉｃＷＡＬＬＧＡＶは、ＳｏｎｉｃＷＡＬＬセキュリティ装置上で直接動作しながらリアルタイムのウィルス対策を実現します。ＳｏｎｉｃＷＡＬＬのＩＰＳ-ＤｅｅｐＰａｃｋｅｔＩｎｓｐｅｃｔｉｏｎｖ２.０エンジンを使用することにより、ＳｏｎｉｃＷＡＬＬゲートウェイを通過するすべてのトラフィックが検査されます。パケットの再組み立てが不要なＳｏｎｉｃＷＡＬＬの手法をベースとしながら、一般的なＴＣＰストリームや圧縮トラフィックのほか、さまざまなアプリケーションプロトコルを検査できます。パケットの再組み立てをＳｏｎｉｃＷＡＬＬＧＡＶそのものが実行する必要はないため、スキャンエンジンによるファイルサイズの制限はありません。Ｂａｓｅ６４デコード、ＺＩＰ、ＬＨＺ、ＧＺＩＰ（ＬＺ７７）の解凍も、単一パス、パケット単位の原則で実行されます。

ＳｏｎｉｃＷＡＬＬＧＡＶは、ＳｏｎｉｃＷＡＬＬセキュリティ装置上で直接動作することによって脅威からの保護を実現します。ダウンロードされたファイルや電子メールで送信されたファイルはデータベースと照らしてチェックされます。データベースには有害なウィルスのシグネチャが多岐にわたって格納され、動的に更新されるため、あらゆるウィルスをデスクトップに到達する前に検出、抑止できます。新しいシグネチャは、ＳｏｎｉｃＷＡＬＬのＳｏｎｉｃＡｌｅｒｔＴｅａｍ、サードパーティウィルス解析者、オープンソース開発者、および他のソースの組み合わせにより作成され、データベースに追加されます。

ＳｏｎｉｃＷＡＬＬＧＡＶで防御できるのは、ネットワークの外部から侵入する脅威に限定されません。ネットワーク内部を起源とした脅威を抑止することもできます。ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスは、ＳＭＴＰ、ＰＯＰ３、ＩＭＡＰ、ＨＴＴＰ、ＦＴＰ、ＮｅｔＢＩＯＳ、インスタントメッセージングおよびピアツーピアアプリケーション、他の多数のストリームベースプロトコルなど、多様なプロトコル上で動作し、総合的なネットワーク脅威の防御および制御機能を管理者に提供します。悪質なコードやウィルスを含んだファイルが圧縮されていると、従来のソリューションでは対応できない可能性があるため、ＳｏｎｉｃＷＡＬＬＧＡＶには、パケット単位でファイルを自動的に解凍しスキャンする高度な解凍技術が統合されました。

ＳｏｎｉｃＷＡＬＬＧＡＶの多層型アプローチ

ＳｏｎｉｃＷＡＬＬＧＡＶでは、多層型のネットワークアンチウィルス保護が、デスクトップ、ネットワーク、リモートサイトなど、あらゆる場所に適用されます。アンチウィルスポリシーをゲートウェイで執行することにより、すべてのユーザに最新のアップデートを確実に適用し、ネットワークに入ってくるファイルを監視します。

リモートサイトの保護

手順 1　本社とリモートサイト間で通常の電子メールやファイルが送信されます。

手順 2　ＳｏｎｉｃＷＡＬＬＧＡＶが、ファイルや電子メールメッセージをＳｏｎｉｃＷＡＬＬセキュリティ装置上でスキャン、解析します。

手順 3　ウィルスはリモートのデスクトップに到達する前に検出されて遮断されます。

手順 4　ウィルスが記録され、管理者に警告が送信されます。

内部ネットワークの保護

手順 1　内部のユーザによって持ち込まれたウィルスが社内に蔓延します。

手順 2　すべてのファイルは、他のネットワークユーザが受け取る前にゲートウェイでスキャンされます。

手順 3　ウィルスが検出された場合は破棄されます。

手順 4　ウィルスが記録され、管理者に警告が送信されます。

ＨＴＴＰファイルのダウンロード

手順 1　クライアントがウェブからファイルをダウンロードしようとします。

手順 2　ファイルがインターネットからダウンロードされます。

手順 3　ファイルに悪質なコードやウィルスが潜んでいないかが、ＳｏｎｉｃＷＡＬＬＧＡＶエンジンにより解析されます。

手順 4　ウィルスが検出された場合、ファイルは破棄されます。

手順 5　ウィルスが記録され、管理者に警告が送信されます。

サーバの保護

手順 1　外部のユーザから電子メールが送信されます。

手順 2　ＳｏｎｉｃＷＡＬＬＧＡＶエンジンが、電子メールに悪質なコードやウィルスが潜んでいないかを、電子メールサーバに到達する前に解析します。

手順 3　ウィルスが検出された場合でも脅威は抑止されます。

手順 4　電子メールが送信者に送り返され、ウィルスが記録されて、管理者に警告が送信されます。

ＳｏｎｉｃＷＡＬＬＧＡＶの手法

ＳｏｎｉｃＷＡＬＬＧＡＶは、ＳｏｎｉｃＷＡＬＬの高性能ＤＰＩｖ２.０エンジン（ＤｅｅｐＰａｃｋｅｔＩｎｓｐｅｃｔｉｏｎｖｅｒｓｉｏｎ２.０）をベースとし、すべてのスキャンをＳｏｎｉｃＷＡＬＬセキュリティ装置上で直接実行します。ＳｏｎｉｃＷＡＬＬＧＡＶには、ファイルを自動的に解凍し、パケット単位でスキャンすることによって、ウィルスや破壊工作ソフトウェアを検出する高度な解凍技術が採用されています。ＳｏｎｉｃＷＡＬＬＧＡＶエンジンは、ｂａｓｅ６４形式でエンコードされたメールストリーム全体を再組み立てすることなく、ｂａｓｅ６４のデコードを実行できます。パケットの再組み立てをＳｏｎｉｃＷＡＬＬＧＡＶそのものが実行する必要はないため、スキャンエンジンによるファイルサイズの制限はありません。Ｂａｓｅ６４デコード、ＺＩＰ、ＬＨＺ、ＧＺＩＰ（ＬＺ７７）の解凍も、単一パス、パケット単位の原則で実行されます。ＳｏｎｉｃＷＡＬＬＧＡＶエンジンが備える再組み立てが不要なウィルススキャン機能は、ストリーム内のバイトを一切バッファリングすることなくストリームをスキャンすることのできる精密パケット検査エンジンから継承されたものです。

パケットの再組み立てが不要なＳｏｎｉｃＷＡＬＬの手法をベースとしながら、一般的なＴＣＰストリームや圧縮トラフィックのほか、さまざまなアプリケーションプロトコルを検査できます。ＳｏｎｉｃＷＡＬＬＧＡＶのプロトコル検査の中枢を担っているのは、個々のサポートプロトコルに特化された高性能なステートマシンです。ＳＭＴＰ、ＰＯＰ３、ＩＭＡＰ、ＨＴＴＰ、ＦＴＰ、ＮｅｔＢＩＯＳ、インスタントメッセージング、ピアツーピアアプリケーションから、ストリームベースのプロトコルまで、今日のネットワーク環境で広く用いられているほとんどのプロトコルに対応しています。これにより、ネットワークを脅かす目的に用いられる可能性のある裏口を閉鎖できると同時に、従業員の生産性向上およびインターネット帯域幅の確保も可能になります。

ヒント　ＳｏｎｉｃＷＡＬＬセキュリティ装置がインターネットに接続されていて、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍでの登録が完了している場合、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチウィルス、およびＳｏｎｉｃＷＡＬＬ侵入防御サービス用の３０日間の無料トライアルを有効化することができます。これらのトライアルは管理インターフェースの「セキュリティサービス＞ゲートウェイアンチウィルス」ページ、「セキュリティサービス＞アンチスパイウェア」ページ、および「セキュリティサービス＞侵入防御」ページから個別に有効化してください。

補足　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスの管理者ガイドは、ＳｏｎｉｃＷＡＬＬの「ドキュメント」ウェブサイト〈http://www.sonicwall.com/us/Support.html〉で入手できます。

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントの作成

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントは、すばやく簡単に作成できます。しかも無料です。ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースで、オンライン登録フォームを記入するだけで済みます。

補足　ｍｙＳｏｎｉｃＷＡＬＬ.ｃｏｍアカウントが取得済みの場合は、「ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録」を参照してください。

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースにログインします。

手順 2　管理インターフェースに「システム＞状況」ページが表示されない場合は、左ナビゲーションメニューで、「システム」を選択し、「状況」を選択します。

手順 3　「システム＞状況」ページの「セキュリティサービス」セクションで、「ＳｏｎｉｃＷＡＬＬが登録されていません。ここを選択してＳｏｎｉｃＷＡＬＬを登録してください。」の「登録」リンクを選択します。

手順 4　「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページで、「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントをお持ちでない場合は、ここを選択してアカウントを作成してください。」の「ここを選択」リンクを選択します。

手順 5　「ｍｙｓｏｎｉｃｗａｌｌアカウント」ページで、「アカウント情報」フィールド、「個人情報」フィールド、および「地域設定とアンケート」フィールドに情報を入力します。アスタリスク（＊）マークの付いたフィールドはすべて必須フィールドです。

補足　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントにアクセスするためのユーザ名およびパスワードを覚えておいてください。

手順 6　「ｍｙｓｏｎｉｃｗａｌｌアカウント」フォームを記入した後、「送信」を選択します。

手順 7　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍサーバでのアカウント処理が完了すると、アカウントの作成完了を通知するページが表示されます。「次へ」を選択します。

これで完了です。ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントが有効化されました。

今度はｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍにログインして、ＳｏｎｉｃＷＡＬＬセキュリティ装置を登録する必要があります。

補足　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍの登録情報は、販売されたり、他の企業と共有されたりすることはありません。

ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースにログインします。

手順 3　「システム＞状況」ページの「セキュリティサービス」セクションで、「登録」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 4　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。

手順 5　以降の数ページに、ＳｏｎｉｃＷＡＬＬのセキュリティサービス用のユーザ向け無料トライアルに関する情報が表示されます。

･ゲートウェイアンチウィルス－ネットワーク全体をリアルタイムでウィルスから保護します。

･クライアントアンチウィルス－各コンピュータ上でソフトウェアを稼動してデスクトップおよびサーバに対するアンチウィルス保護を提供します。

･プレミアムコンテンツのフィルタサービス－好ましくないウェブコンテンツへのアクセスを制限することによって、生産性を高めます。

･侵入防御サービス－ワーム、トロイの木馬、およびアプリケーション層攻撃からネットワークを保護します。

･アンチスパイウェア－スパイウェアのインストールをゲートウェイで阻止することにより、悪意のあるスパイウェアからネットワークを保護します。

各ページで、「

次へ」を選択します。

補足　「次へ」ボタンを選択しても、ＳｏｎｉｃＷＡＬＬセキュリティサービスの無料トライアルバージョンは有効化されません。

手順 6　「製品のアンケート」ページの上部にある「ニックネーム」フィールドに、ＳｏｎｉｃＷＡＬＬコンテンツセキュリティ装置の“ニックネーム”を入力します。ニックネームを入力しておくと、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのＳｏｎｉｃＷＡＬＬコンテンツセキュリティ装置の識別が容易になります。

手順 7　製品アンケートを記入してください。ＳｏｎｉｃＷＡＬＬでは、お客様のご要望に応じたよりよいサービスのためにこの情報を活用いたします。

手順 8　「送信」を選択します。

手順 9　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍサーバでの登録処理が完了すると、ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録完了を通知するページが表示されます。「次へ」を選択すると、「システム＞ライセンス」ページが表示され、利用可能なサービスが表示されます。このページから、または管理インターフェースの左ナビゲーションメニュー「セキュリティサービス」の下の特定のセキュリティページから、サービスを有効化することができます。

ゲートウェイアンチウィルス、アンチスパイウェア、およびＩＰＳサービスのライセンスの有効化

ＳｏｎｉｃＷＡＬＬアンチスパイウェアは、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの一部です。受け取った有効化鍵はＳｏｎｉｃＷＡＬＬセキュリティ装置上で３つのサービスのいずれにも使用できます。

ＳｏｎｉｃＷＡＬＬセキュリティ装置上でＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスのライセンスが有効化されていない場合は、そのライセンスをＳｏｎｉｃＷＡＬＬの再販業者から、またはｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウント（アメリカ合衆国およびカナダのお客様に限定）を通して購入する必要があります。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの有効化鍵が取得済みの場合は、次の手順を実行します。

手順 1　「セキュリティサービス＞ゲートウェイアンチウィルス」ページの「ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスを購読するには、ここを選択してください。」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 2　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬセキュリティ装置が既にｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントに登録されている場合は、「システム＞ライセンス」ページが表示されます。

手順 3　「サービスのオンライン管理」テーブルの「サービスの管理」カラムで、「購読」または「更新」を選択します。

手順 4　「新しいライセンスキー」フィールドに有効化鍵を入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬ侵入防御サービスが有効化されました。「システム＞ライセンス」ページが表示されます。このページの「サービスのオンライン管理」テーブルの下部に、ゲートウェイアンチウィルスのリンクおよびアンチスパイウェアのリンクが子有効化鍵と一緒に表示されます。

手順 5　アンチスパイウェアのリンクを選択します。「新しいライセンスキー」フィールドに、自動的に子有効化鍵が入力されます。子有効化鍵は、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの親キーとは別のキーです。

手順 6　「送信」を選択します。無料トライアルバージョンを有効化した場合、またはライセンスを更新する際には、現行ライセンスおよび更新済みライセンスの各失効期日を示した更新画面が表示されます。「更新」を選択します。

手順 7　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスのリンクを選択します。「新しいライセンスキー」フィールドに、自動的に子有効化鍵が入力されます。子有効化鍵は、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの親キーとは別のキーです。

手順 8　「送信」を選択します。無料トライアルバージョンを有効化した場合、またはライセンスを更新する際には、現行ライセンスおよび更新済みライセンスの各失効期日を示した更新画面が表示されます。「更新」を選択します。

これで完了です。ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスが有効化されました。

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍでＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの購読を有効化すると、その有効化はＳｏｎｉｃＷＡＬＬセキュリティ装置上で２４時間以内に自動的に反映されます。また、「セキュリティサービス＞状況」ページの「同期」ボタンを選択してＳｏｎｉｃＷＡＬＬセキュリティ装置を即時更新することもできます。

無料トライアルの有効化

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスには、ユーザが試用できる無料トライアルバージョンが用意されています。「システム＞ライセンス」ページの「サービスのオンライン管理」テーブルで各サービスを個別に有効化するか、各セキュリティサービスのページ（たとえば、「セキュリティサービス＞ゲートウェイアンチウィルス」）で「無料トライアル」リンクを選択する必要があります。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスの無料トライアルを試用するには、次の手順を実行します。

手順 1　「セキュリティサービス＞ゲートウェイアンチウィルス」ページ、「セキュリティサービス＞アンチスパイウェア」ページ、または「セキュリティサービス＞侵入防御」ページの「無料トライアル」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 2　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬセキュリティ装置が既にｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントに接続されている場合は、「無料トライアル」リンクを選択した後、「システム＞ライセンス」ページが表示されます。

手順 3　「サービスのオンライン管理」テーブルの「無料トライアル」カラムで「試用する」を選択します。セキュリティ装置上でサービスが有効化されます。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス保護のセットアップ

ＳｏｎｉｃＷＡＬＬセキュリティ装置でＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスのライセンスを有効化しても、ネットワークが自動的に保護されるわけではありません。次の手順に従い、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスを設定して初めてネットワークが保護されます。

手順 1　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスを有効化します。

手順 2　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスの保護をゾーンに適用します。

補足　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスの詳細なセットアップ手順については、ＳｏｎｉｃＷＡＬＬの「ドキュメント」ウェブサイト〈http://www.sonicwall.com/us/Support.html〉にある『ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス管理者ガイド』を参照してください。

ＳｏｎｉｃＷＡＬＬＧＡＶの設定は、ＳｏｎｉｃＷＡＬＬセキュリティ装置の「セキュリティサービス＞ゲートウェイアンチウィルス」ページで行います。

ＳｏｎｉｃＷＡＬＬＧＡＶの有効化

ＳｏｎｉｃＷＡＬＬセキュリティ装置上でＳｏｎｉｃＷＡＬＬＧＡＶを有効にするには、「ゲートウェイアンチウィルスグローバル設定」セクションで「ゲートウェイアンチウィルスサービスを有効にする」チェックボックスをオンにする必要があります。「ネットワーク＞ゾーン」ページで、ＳｏｎｉｃＷＡＬＬＧＡＶ保護を要するゾーンを指定します。

インターフェース上でのＳｏｎｉｃＷＡＬＬＧＡＶ保護の適用

「ネットワーク＞ゾーン」ページで、ＳｏｎｉｃＷＡＬＬＧＡＶをゾーンに適用します。

補足　ＳｏｎｉｃＷＡＬＬＧＡＶ保護をゾーンに適用する手順については、「ゾーンに対するＳｏｎｉｃＷＡＬＬＧＡＶ保護の適用」を参照してください。

ゾーンに対するＳｏｎｉｃＷＡＬＬＧＡＶ保護の適用

ＳｏｎｉｃＷＡＬＬＧＡＶは、各ネットワークゾーンとＷＡＮの間だけでなく、内部ゾーン間にも執行できます。たとえば、ＬＡＮゾーン上のＳｏｎｉｃＷＡＬＬＧＡＶを有効にすると、すべての送受信ＬＡＮトラフィックに対してアンチウィルス保護を執行することができます。

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースで「ネットワーク＞ゾーン」を選択するか、「セキュリティサービス＞ゲートウェイアンチウィルス」ページの「ゲートウェイアンチウィルス状況」セクションから「ネットワーク＞ゾーン」リンクを選択します。「ネットワーク＞ゾーン」ページが表示されます。

手順 2　「ゾーンの設定」テーブルの「設定」カラムで、編集アイコン

を選択します。「ゾーンの編集」ウィンドウが表示されます。

手順 3　「ゲートウェイアンチウィルスサービスを有効にする」チェックボックスをオンにします。チェックマークが表示されます。ゲートウェイアンチウィルスサービスを無効にするには、チェックボックスをオフにします。

手順 4　「ＯＫ」を選択します。

補足　「ネットワーク＞ゾーン」ページで作成した新規のゾーンに対しても、ＳｏｎｉｃＷＡＬＬＧＡＶ保護を有効にすることができます。「追加」ボタンを選択すると、「ゾーンの編集」ウィンドウと同じ設定を含んだ、「ゾーンの追加」ウィンドウが表示されます。

ＳｏｎｉｃＷＡＬＬＧＡＶの状況情報の表示

「ゲートウェイアンチウィルス状況」セクションには、アンチウィルスシグネチャデータベースの状態（たとえば、データベースのタイムスタンプ、ＳｏｎｉｃＷＡＬＬシグネチャサーバに最新版データベースがあるかどうかがチェックされた最終日時など）が表示されます。ＳｏｎｉｃＷＡＬＬセキュリティ装置は、起動時および１時間ごとに自動的にデータベースの同期化を試みます。

「ゲートウェイアンチウィルス状況」セクションには、次の情報が表示されます。

･「シグネチャデータベース」には、シグネチャデータベースをダウンロードする必要があるかどうか、あるいはダウンロードが完了したかどうかが示されます。

･「シグネチャデータベースのタイムスタンプ」に表示される日時は、ＳｏｎｉｃＷＡＬＬセキュリティ装置ではなくＳｏｎｉｃＷＡＬＬＧＡＶシグネチャデータベースが最後に更新された日時です。

･「最終確認」には、ＳｏｎｉｃＷＡＬＬセキュリティ装置がシグネチャデータベースの更新の有無をチェックした最終日時が示されます。ＳｏｎｉｃＷＡＬＬセキュリティ装置は、起動時および１時間ごとに自動的にデータベースの同期化を試みます。

･「ゲートウェイアンチウィルスの失効期日」には、ＳｏｎｉｃＷＡＬＬＧＡＶサービスの有効期限が切れる日付が示されます。ＳｏｎｉｃＷＡＬＬＧＡＶの購読期限が切れると、ＳｏｎｉｃＷＡＬＬＩＰＳ検査が停止し、ＳｏｎｉｃＷＡＬＬＧＡＶの構成設定値がＳｏｎｉｃＷＡＬＬセキュリティ装置から削除されます。これらの設定は、ＳｏｎｉｃＷＡＬＬＧＡＶライセンスを以前に設定された状態に更新し終えると、自動的に復旧されます。

「ゲートウェイアンチウィルス状況」セクションには、「注：「ネットワーク＞ゾーン」ページからゾーンごとにゲートウェイアンチウィルスを有効にしてください。」と表示されます。「ネットワーク＞ゾーン」リンクを選択すると、ＳｏｎｉｃＷＡＬＬＧＡＶをゾーンに適用するための「ネットワーク＞ゾーン」ページが表示されます。

ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャの更新

ＳｏｎｉｃＷＡＬＬＧＡＶが動作しているＳｏｎｉｃＷＡＬＬセキュリティ装置は、既定では１時間ごとに自動的にＳｏｎｉｃＷＡＬＬシグネチャサーバをチェックします。新しいシグネチャの更新の有無を管理者が継続的にチェックする必要はまったくありません。また、「ゲートウェイアンチウィルス状況」セクションにある「更新」ボタンを選択して、ＳｏｎｉｃＷＡＬＬＧＡＶデータベースを随時に手動で更新することもできます。

ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャの更新内容は、セキュリティで保護されています。ＳｏｎｉｃＷＡＬＬセキュリティ装置は最初に、ＳｏｎｉｃＷＡＬＬ分散執行型手法のライセンス登録時に作成された事前共有鍵を使用して、自己認証する必要があります。シグネチャの要求はＨＴＴＰＳ経由で転送され、その際にサーバ証明書が完全検証されます。

プロトコルフィルタの指定

ＳｏｎｉｃＷＡＬＬＧＡＶは、違反があるペイロードを転送するプロトコルの種別をアプリケーションレベルで感知することによって、アプリケーションのコンテキストにおいて特定のアクションを実行し、違反があるペイロードを円滑に拒絶できます。

既定では、着信のＨＴＴＰ、ＦＴＰ、ＩＭＡＰ、ＳＭＴＰ、およびＰＯＰ３トラフィックがすべて、ＳｏｎｉｃＷＡＬＬＧＡＶで検査されます。「ＴＣＰストリーム」は汎用であるため、他のＴＣＰベースのトラフィック（たとえば、標準ポートを使用していないＳＭＴＰやＰＯＰ３、ＩＭプロトコル、Ｐ２Ｐプロトコルなど）をすべて検査する場合に、必要に応じて有効にすることができます。

受信検査の有効化

ＳｏｎｉｃＷＡＬＬＧＡＶのコンテキストにおいて「受信検査を有効にする」プロトコルトラフィック処理とは、次のトラフィックを対象とした処理を指します。

･保護ゾーン、無線ゾーン、または暗号化ゾーンから開始され、任意のゾーン宛てに送出される非ＳＭＴＰトラフィック

･パブリックゾーンから非保護ゾーン宛てに送出される非ＳＭＴＰトラフィック

･非保護ゾーンから開始され、保護ゾーン、無線ゾーン、暗号化ゾーン、またはパブリックゾーン宛てに送出されるＳＭＴＰトラフィック

･保護ゾーン、無線ゾーン、または暗号化ゾーンから開始され、保護ゾーン、無線ゾーン、または暗号化ゾーン宛てに送出されるＳＭＴＰトラフィック

以下は、「受信検査を有効にする」プロトコルトラフィック処理を表形式で示したものです。

発信検査の有効化

「発信検査を有効にする」機能は、ＨＴＴＰ、ＦＴＰ、ＳＭＴＰ、そしてＴＣＰトラフィックに対して（たとえば、非武装ゾーン（ＤＭＺ）上に設置可能なメールサーバで）利用できます。ＳＭＴＰの発信検査を有効にすることにより、内部に設置されたＳＭＴＰサーバに配信されたメールをスキャンしてウィルスの有無を検査することができます。

ファイル転送の制限

「ゲートウェイアンチウィルスグローバル設定」セクションの下部にある「設定」ボタンを選択し、プロトコルごとに特定の属性を指定して、ファイルの転送を制限することができます。

これらの転送制限の設定としては、具体的には次のものがあります。

･パスワードで保護されたＺＩＰファイルの転送を制限する－パスワード保護されたＺＩＰファイルに対して、有効化されたプロトコル経由での転送を無効にします。このオプションは、検査を有効化したプロトコル（たとえば、ＨＴＴＰ、ＦＴＰ、ＳＭＴＰ）に対してのみ機能します。

･マクロ（ＶＢＡ５以降）を含むＭＳ-Ｏｆｆｉｃｅタイプのファイルの転送を制限する－マイクロソフトオフィス９７以降のＶＢＡマクロが収録されたファイルの転送を無効にします。

･パックされた実行可能ファイルの転送を制限する（ＵＰＸ、ＦＳＧ、その他）－パックされた実行可能ファイルの転送を無効にします。パッカーは、実行可能ファイルを圧縮するユーティリティです（パッカーのなかには実行可能ファイルを暗号化するものもあります）。パッカーが適切な用途に用いられることもありますが、アンチウィルスアプリケーションでの実行可能ファイルの検出を困難にしてしまおうという意図からパッカーが用いられることもなくはありません。パッカーはメモリ内でファイルを展開するヘッダーを追加し、次にそのファイルを実行します。ＳｏｎｉｃＷＡＬＬゲートウェイ
アンチウィルスが認識するパック形式のうち最も一般的なものは、ＵＰＸ、ＦＳＧ、ＰＫＬｉｔｅ３２、Ｐｅｔｉｔｅ、およびＡＳＰａｃｋです。その他の形式は、ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャ更新と一緒に動的に追加されます。

ゲートウェイＡＶ設定値の設定

「ゲートウェイアンチウィルスグローバル設定」セクションの下部にある「ゲートウェイアンチウィルスの設定」を選択すると、「ゲートウェイAV設定」ウィンドウが表示されます。このウィンドウでは、クライアント不要の通知を設定することも、ＳｏｎｉｃＷＡＬＬＧＡＶの除外リストを作成することも可能です。

電子メールまたは添付ファイルの中のウィルスが検出されたときに、ＳｏｎｉｃＷＡＬＬＧＡＶからクライアントに宛てた電子メールメッセージ（ＳＭＴＰ）の送信を抑止するには、「ＳＭＴＰ応答を無効にする」チェックボックスをオンにします。

ＨＴＴＰクライアント不要の通知の設定

「ＨＴＴＰクライアント不要の通知」は、ＨＴＴＰサーバから入り込んだ脅威がＧＡＶに検出されたときに、ユーザに通知する機能です。この機能を設定するには、「ＨＴＴＰクライアント不要の警告通知を有効にする」チェックボックスを選択し、「遮断の発生を知らせるメッセージ」フィールドに、次に示すようなメッセージを入力します。

このオプションが無効化されている場合、ＨＴＴＰサーバから入り込んだ脅威がＧＡＶに検出されたときに、その脅威がＧＡＶによって遮断され、ユーザに空白のＨＴＴＰページが表示されます。たいていの場合、ユーザはページの再ロードを試みます。脅威はユーザには意識されないためです。「ＨＴＴＰクライアント不要の通知」機能によって、ＨＴＴＰサーバからの脅威がＧＡＶに検出されたことが、ユーザに通知されます。

ヒント　「ＨＴＴＰクライアント不要の通知」機能は、ＳｏｎｉｃＷＡＬＬアンチスパイウェアでも利用できます。

必要に応じて「ＨＴＴＰクライアント不要の通知」のタイムアウトを設定することもできます。このタイムアウトは、「セキュリティサービス＞状況」ページの「セキュリティサービスの概要」ヘッダーの下部で設定します。

ＳｏｎｉｃＷＡＬＬＧＡＶ除外リストの設定

除外リストにリストされたＩＰアドレスに関しては、トラフィックに対するウィルススキャンが回避されます。「ゲートウェイアンチウィルス除外リスト」セクションでは、ＳｏｎｉｃＷＡＬＬＧＡＶスキャンの対象から除外するＩＰアドレスの範囲を定義できます。

警告　ＳｏｎｉｃＷＡＬＬＧＡＶ保護の対象から除外する項目を指定する際は、慎重を期してください。

ＩＰアドレスを除外範囲に追加するには、次の手順を実行してください。

手順 1　「ゲートウェイアンチウィルス除外リストを有効にする」チェックボックスをオンにします。除外リストが有効になります。

手順 2　「追加」ボタンを選択します。「ゲートウェイアンチウィルス範囲の追加」ウィンドウが表示されます。

手順 3　「開始ＩＰアドレス」フィールドおよび「終了ＩＰアドレス」フィールドにＩＰアドレスの範囲を入力し、「ＯＫ」を選択します。

手順 4　ここで入力したＩＰアドレスの範囲は、「ゲートウェイアンチウィルス除外リスト」テーブルに表示されます。「設定」カラムで編集アイコンを選択するとエントリの変更が可能になります。また、削除

アイコンを選択するとエントリの削除が可能になります。

手順 5　「ＯＫ」を選択すると、「ゲートウェイアンチウィルス設定」ウィンドウが閉じます。

クラウドアンチウィルスデータベース

クラウドゲートウェイアンチウィルス機能は、危険なマルウェア実例数の継続成長に対抗するために、SonicWALL ファイアウォール上で提供されている既存のゲートウェイ AV スキャンメカニズムを引継いで拡張する、高度なマルウェアスキャン対策を導入します。

クラウドゲートウェイアンチウィルスは、データセンターベースのマルウェア分析サーバに問い合わせることによって、再組み立て自由な精密パケット検査能力を拡張します。このアプローチは、現在どんな大きな処理オーバヘッドの増加も装置自身に加えずにサポートされるすべてのプロトコルで、無制限なサイズの無制限な数のファイルをスキャン可能な、遅延の少ないのリアルタイムソリューションを提供することによって、RFDPI ベースのマルウェア検出の基礎を保ちます。この追加レイヤのセキュリティにより、SonicWALL の次世代ファイアウォールは現在の保護を拡張して数百万ものマルウェア要素をカバーすることができます。

クラウドゲートウェイアンチウィルス機能を有効にするには、「クラウドアンチウィルスデータベースを有効にする」チェックボックスを選択します。

オプションで、偽陽性による誤検出の問題を軽減するために、または特定のウィルスファイルを必要に応じてダウンロードできるように、特定のクラウドシグネチャを執行対象から除外できます。

除外リストを設定するには、「クラウドアンチウィルスデータベース除外の設定」を選択します。

1. 「

クラウドアンチウィルスシグネチャ ID」を入力します。これは数値である必要があります。

2. 「

追加」を選択します。

3. シグネチャの最新情報を参照するには、リスト内のシグネチャ ID を選択して、「

シグネチャ情報」ボタンを選択します。シグネチャの情報が SonicALERT ウェブサイトに表示されます。

4. クラウドアンチウィルス除外リストの設定を完了したら、「

OK」を選択します。

ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャの表示

「ゲートウェイアンチウィルスシグネチャ」セクションでは、ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャデータベースの内容を表示できます。「ゲートウェイアンチウィルスシグネチャ」テーブルに表示されるエントリはいずれも、ＳｏｎｉｃＷＡＬＬセキュリティ装置にダウンロードされたＳｏｎｉｃＷＡＬＬＧＡＶシグネチャデータベースから取得されたものです。

補足　時間の経過につれてデータベース内のシグネチャエントリも変わり、新たな脅威に対する対処が可能となります。

シグネチャの表示

さまざまなビューで「表示形式」メニューを使用して、シグネチャを表示することができます。

･文字列検索を使用－「次の文字列を含むシグネチャを検索する」フィールドに入力された特定の文字列を含んだシグネチャを表示できます。

･すべてのシグネチャ－テーブル内のすべてのすべてのシグネチャを表示します。１ページあたりの表示個数は、最高５０個です。

･０ - ９－メニューから選択した番号で始まるシグネチャ名を表示します。

･Ａ-Ｚ－メニューから選択した英字で始まるシグネチャ名を表示します。

ゲートウェイアンチウィルスシグネチャテーブルでのナビゲート

「ゲートウェイアンチウィルスシグネチャ」テーブルには、ＳｏｎｉｃＷＡＬＬＧＡＶシグネチャが１ページあたり５０個まで表示されます。「表示範囲」フィールドには、最初のシグネチャのテーブル数が表示されます。シグネチャテーブルの１ページ目には、「表示範囲１から５０まで（総数５８）」のような形式でエントリが表示されます。テーブルをナビゲートするには、ナビゲーションボタンを使用します。

ゲートウェイアンチウィルスシグネチャデータベースでの検索

シグネチャデータベースの検索を実行するには、「次の文字列を含むシグネチャを検索する」フィールドに検索文字列を入力し、編集アイコンを選択します。

指定された文字列に一致するシグネチャは、「ゲートウェイアンチウィルスシグネチャ」テーブルに表示されます。