DeP HEホワイトブラックリスト作成ツールの見方を教えてください。
以下の図表を参照してください。
リストモード:分割モード
表示モード:ファイルの書き込み先フォルダ毎にまとめる
1.ファイルの書き込み先フォルダ表示リストの説明
列のタイトル | 列の説明 |
設定 | ファイルの書き込み先フォルダに対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “ホワイトリスト” … ファイル書き込みをホワイトリストに登録済み状態 “ホワイトリスト(予定)” … ファイル書き込みをホワイトリストに登録予定(リスト作成ツールで、ファイル書き込みをホワイトリストに登録するに指定した状態) “ブラックリスト” … ファイル書き込みをブラックリストに登録済み状態 “ブラックリスト(予定)” … ファイル書き込みをブラックリストに登録予定(リスト作成ツールで、ファイル書き込みをブラックリストに登録するに指定した状態) “未設定” … まだ設定を行っていない状態 |
ファイルの書き込み先フォルダ | ファイル書き込みまたはファイル削除を行った際の書き込み先のフォルダが表示されます。 |
件数 | 該当する履歴の件数が表示されます。 |
2.H4E表示リストの説明
列のタイトル | 列の説明 |
アプリ設定 | アプリケーションに対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “アプリホワイトリスト” … アプリホワイトリストに登録済み状態 “アプリホワイトリスト(予定)” … アプリホワイトリストに登録予定(リスト作成ツールで、アプリホワイトリストに指定した状態) “アプリブラックリスト” … アプリブラックリストに登録済み状態 “アプリブラックリスト(予定)” … アプリブラックリストに登録予定(リスト作成ツールで、アプリブラックリストに指定した状態) “未設定” … まだ設定を行っていない状態 |
動作設定 | 動作に対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “動作ホワイトリスト” … 動作ホワイトリストに登録済み状態 “動作ホワイトリスト(予定)” … 動作ホワイトリストに登録予定(リスト作成ツールで、動作ホワイトリストに指定した状態) “動作ブラックリスト” … 動作ブラックリストに登録済み状態 “動作ブラックリスト(予定)” …動作ブラックリストに登録予定(リスト作成ツールで、動作ブラックリストに指定した状態) “未設定” … まだ設定を行っていない状態 |
日付 | 動作が行われた日時(yyyy/mm/ddhh:mm)を表示します。 |
親プロセス名 | アプリケーションが別のアプリケーション(親プロセス)から実行された場合、表示します。 |
親プロセス種別 | 親プロセスの種類(エクスプローラ/メーラー/ブラウザ/コマンドプロンプト)を表示します。併せて、ブラウザの場合URLが、メーラーの場合、差出人と件名がカッコ“()”内に出力されます。 例:ブラウザ(http://www.hummingheads.co.jp/) メーラー(xxx@xxxxxx.co.jp,至急確認ください) 親プロセスの種類は、iniファイルを編集することで追加することが可能です。 |
パス | アプリケーションが実行されたパスを表示します。 |
ファイル名 | アプリケーション名(exe名)を表示します。 ※アプリケーションからモジュール(DLLなど)が起動される場合、そのモジュール名と呼び出し元のアプリケーション名両方を“モジュール名(アプリケーション名)”の形式で表示します。 ※アプリケーションがインストーラであった場合は“アプリケーション名[インストーラ]”、アンインストーラであった場合は“アプリケーション名[アンインストーラ]”と表示します。 |
スクリプト名 | スクリプトの動作時はスクリプト名を表示します。 |
インタプリタ名 | スクリプトの動作時はスクリプトのインタプリタ名を表示します。 |
起動場所 | アプリケーションが起動した場所として、“メール添付ファイル”、“ダウンロードファイル”、“リムーバブル”、“CD/DVD”、“ネットワークドライブ”のいずれかが表示されます。 |
会社名 | アプリケーションの会社名を表示します。取得できない場合、“不明”と表示します。 |
デジタル署名 | DeP HEが信用するデジタル署名の有無を表示します。 |
パス説明 | パスの説明です。 |
対象パス | 動作の対象となっているファイルパスまたはIPアドレスを表示します。対象がIPアドレスの場合、右クリックメニューから通信先のホスト名を取得することができます。ホスト名の取得は、DNSサーバを用いて行います。 |
操作名 | 動作の操作名が表示されます。 通信の操作が行われた場合は通信の情報(通信方法または通信プロトコル・通信プロトコル・動作種別)を組み合わせて表示されます。 例:メール送信した場合、“通信(メール送信・TCP・SEND)”と表示されます。 通信方法または通信プロトコル…“メール送信”、“アップロード”、“FTPプロトコル”、“SSHプロトコル”、“telnetプロトコル”、“DNSプロトコル”、“DHCPプロトコル”、“IMAP4プロトコル”、“SMBプロトコル”、“FTPSプロトコル”、または“POP3プロトコル” 通信プロトコル…“TCP”または“UDP” 動作種別…“CONNECT”(クライアントがサーバに接続したとき)、“SEND”(実際にデータが送信されたとき)、“ACCEPT”(ポートを開けて待機中のサーバにクライアントから接続があったとき) |
種類 | 動作の種類を表示します。 <ディフェンスモード時の動作> ・DeP HEの警告パネルもしくは自動的に許可された動作 “履歴”…履歴から設定が行えないデータ(アプリケーション登録・削除、隔離、駆除、復元) “履歴(設定対象)”…履歴から設定が行えるデータ(ファイル書き込み、ファイル削除、レジストリ書き込み、データ転送、通信、メモリ書き込み、他プロセス起動、他プロセス停止) “設定済み(履歴)”…既に設定されているデータ ・DeP HEにより拒否された動作 “履歴(設定対象):自動的に拒否されました”…自動的に拒否された履歴で設定が可能なデータ “設定済み(履歴):自動的に拒否されました”…自動的に拒否された履歴で既に設定されているデータ ・DeP HEによる隔離 “履歴:隔離されました”…隔離された履歴データ ・DeP HEの警告パネルが表示される動作 “履歴(設定対象):警告パネルから「続ける」を選択しました”…警告パネルで「続ける」を押した履歴で設定が可能なデータ “履歴(設定対象):警告パネルから「止める」を選択しました”…警告パネルで「止める」を押した履歴で設定が可能なデータ <検知モード時の動作> “履歴:検知されました”…設定が行えないデータ “履歴(設定対象):検知されました”…設定が可能なデータ “設定済み(履歴):検知されました”…既に設定されているデータ “履歴(設定対象):自動的に拒否される操作が検知されました”…ディフェンスモードに変更すると止められるデータ “設定済み(履歴):自動的に拒否される操作が検知されました”…ディフェンスモードに変更すると止められるデータで既に設定済みのデータ “検知履歴:自動的に隔離される操作が検知されました”…ディフェンスモードに変更すると隔離されるデータ “検知履歴(設定対象):警告パネルが表示される操作が検知されました”…ディフェンスモードに変更すると警告パネルが出力されるデータ |
追加情報 | 通信時のTCP/UDP情報、接続状態情報、およびデータ転送時の情報を表示します。 |
備考 | アプリケーションの備考を表示します。 |
バージョン | アプリケーションのバージョンを表示します。 |
ファイルサイズ | ファイルのサイズ(バイト)を表示します。 |
更新日付 | ファイルの更新日時を表示します。 |
ハッシュ値 | アプリケーションのハッシュ値を表示します。 |
マシン名 | コンピュータ名を表示します。 |
ユーザ名 | ユーザ名を表示します。 |
更新日時:2015/07/28
NO:DH00080002-20