DeP HEホワイトブラックリスト作成ツールの見方を教えてください。
以下の図表を参照してください。
リストモード:H4Eモード
表示モード:ファイルの書き込み先フォルダ毎にまとめる
1.ファイルの書き込み先フォルダ表示リストの説明
列のタイトル | 列の説明 |
設定 | ファイルの書き込み先フォルダに対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “ホワイトリスト” … ファイル書き込みをホワイトリストに登録済み状態 “ホワイトリスト(予定)” … ファイル書き込みをホワイトリストに登録予定(リスト作成ツールで、ファイル書き込みをホワイトリストに登録するに指定した状態) “ブラックリスト” … ファイル書き込みをブラックリストに登録済み状態 “ブラックリスト(予定)” … ファイル書き込みをブラックリストに登録予定(リスト作成ツールで、ファイル書き込みをブラックリストに登録するに指定した状態) “未設定” … まだ設定を行っていない状態 |
ファイルの書き込み先フォルダ | ファイル書き込みまたはファイル削除を行った際の書き込み先のフォルダが表示されます。 |
件数 | 該当する履歴の件数が表示されます。 |
2.H4E表示リストの説明
列のタイトル | 列の説明 |
アプリ設定 | アプリケーションに対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “アプリホワイトリスト” … アプリホワイトリスに登録済み状態 “アプリホワイトリスト(予定)” … アプリホワイトリスに登録予定(リスト作成ツールで、アプリホワイトリストに指定した状態) “アプリブラックリスト” … アプリブラックリストに登録済み状態 “アプリブラックリスト(予定)” … アプリブラックリストに登録予定(リスト作成ツールで、アプリブラックリストに指定した状態) “未設定” … まだ設定を行っていない状態 |
動作設定 | 動作に対する設定の状態と、設定を行った方法が表示されます。 <設定の状態> “動作ホワイトリスト” … 動作ホワイトリストに登録済み状態 “動作ホワイトリスト(予定)” … 動作ホワイトリストに登録予定(リスト作成ツールで、動作ホワイトリストに指定した状態) “動作ブラックリスト” … 動作ブラックリストに登録済み状態 “動作ブラックリスト(予定)” …動作ブラックリストに登録予定(リスト作成ツールで、動作ブラックリストに指定した状態) “未設定” … まだ設定を行っていない状態 |
日付 | 動作が行われた日時(yyyy/mm/dd hh:mm)を表示します。 |
どこから(どのように) | 以下の情報がまとめて表示されています。 ・親プロセス名 ・親プロセス種別 |
何が | 以下の情報がまとめて表示されています。 ・パス ・ファイル名 ・スクリプト名 ・インタプリタ名 ・起動場所 ・会社名 ・デジタル署名 |
どこへ(何を) | 以下の情報がまとめて表示されています。 ・パス説明 ・対象パス |
何をした | 行われた操作の内容が表示されます。 |
種類 | 動作の種類を表示します。 <ディフェンスモード時の動作> ・DeP HEの警告パネルもしくは自動的に許可された動作 “履歴”…履歴から設定が行えないデータ(アプリケーション登録・削除、隔離、駆除、復元) “履歴(設定対象)”…履歴から設定が行えるデータ(ファイル書き込み、ファイル削除、レジストリ書き込み、データ転送、通信、メモリ書き込み、他プロセス起動、他プロセス停止) “設定済み(履歴)”…既に設定されているデータ ・DeP HEにより拒否された動作 “履歴(設定対象):自動的に拒否されました”…自動的に拒否された履歴で設定が可能なデータ “設定済み(履歴):自動的に拒否されました”…自動的に拒否された履歴で既に設定されているデータ ・DeP HEによる隔離 “履歴:隔離されました”…隔離された履歴データ ・DeP HEの警告パネルが表示される動作 “履歴(設定対象):警告パネルから「続ける」を選択しました”…警告パネルで「続ける」を押した履歴で設定が可能なデータ “履歴(設定対象):警告パネルから「止める」を選択しました”…警告パネルで「止める」を押した履歴で設定が可能なデータ <検知モード時の動作> “履歴:検知されました”…設定が行えないデータ “履歴(設定対象):検知されました”…設定が可能なデータ “設定済み(履歴):検知されました”…既に設定されているデータ “履歴(設定対象):自動的に拒否される操作が検知されました”…ディフェンスモードに変更すると止められるデータ “設定済み(履歴):自動的に拒否される操作が検知されました”…ディフェンスモードに変更すると止められるデータで既に設定済みのデータ “検知履歴:自動的に隔離される操作が検知されました”…ディフェンスモードに変更すると隔離されるデータ “検知履歴(設定対象):警告パネルが表示される操作が検知されました”…ディフェンスモードに変更すると警告パネルが出力されるデータ |
追加情報 | 通信時のTCP/UDP情報、接続状態情報、およびデータ転送時の情報を表示します。 |
備考 | アプリケーションの備考を表示します。 |
バージョン | アプリケーションのバージョンを表示します。 |
ファイルサイズ | ファイルのサイズ(バイト) を表示します。 |
更新日付 | ファイルの更新日時を表示します。 |
ハッシュ値 | アプリケーションのハッシュ値を表示します。 |
マシン名 | コンピュータ名を表示します。 |
ユーザ名 | ユーザ名を表示します。 |
更新日時:2015/07/28
NO:DH00080002-7