ユーザガイド - Kaspersky Lab

75
ネ ッ ト ワ ー ク 攻 撃 に 対 す る 保 護
この保護レベルを選択すると、アンチハッカーの許可ルールに記録されていないすべてのネットワークアクティビティが
遮断されます。そのため、必要なすべてのプログラムがルールで許可されており、新しいソフトウェアをインストールする
予定がないことを確信できる場合だけ、このレベルを使用することをお勧めします。
このレベルでは、Microsoft Office Outlook の機能が妨げられることもあるので注意してください。受信メッセージを処理
するメールクライアントで独自のルールが使用されている場合、ネットワーク攻撃に対するこの保護のレベルでは、メー
ルクライアントから Exchange サーバへのアクセスが許可されないため、メールの配信が失敗します。同じ状況は、
ユーザのメールボックスが新しい Exchange サーバに移動された場合にも発生する可能性があります。このような問
題を解決するには、Microsoft Office Outlook の許可ルールを作成 (以前に作成した Outlook 用ルールがある場合
は変更) し、そのルールで Exchange サーバの IP アドレスでのアクティビティをすべて許可する必要があります。
学習モード - アンチハッカールールを作成する保護のレベル。このレベルでは、プログラムがネットワークリソースの使
用を試みるたびに、その接続に関するルールが存在するかどうかが確認されます。ルールが存在する場合、アンチハッ
カーはその指示に従います。ルールが作成されていない場合、メッセージには、ネットワーク接続の説明 (接続を開始し
たプログラム、使用されたポートとプロトコルなど) が示されます。この接続を許可するかどうかはユーザが決定します。
通知ウィンドウの特別なボタンを使用すると、その接続用のルールを作成して、それ以降は画面に通知を表示せずに、
その接続のルールに含まれる条件が使われるようにすることができます。
高速モード - 明示的に禁止されたネットワークアクティビティだけを遮断します。アンチハッカーは、製品のインストール
パッケージに含まれているルールか、ユーザが作成したルールに従ってアクティビティを遮断します。ただし、アプリケー
ションのルールのリストに、遮断ルールより優先度が高い許可ルールがある場合は、そのアプリケーションのネットワー
クアクティビティは許可されます。
すべて許可 - コンピュータですべてのネットワークアクティビティが許可される保護レベル。このレベルの保護は、アク
ティブなネットワーク攻撃が検知されたことがなく、すべてのネットワークアクティビティを完全に信頼できる尐数の特殊な
状況で設定することをお勧めします。
ネットワークの保護レベルは、必要なレベルを選択するか、現在のレベルの設定を編集することで調整できます。
ネットワーク攻撃に対する保護レベルを変更するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [アンチハッカー] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、必要に応じてネットワーク攻撃に対する保護レベルを選択します。
アプリケーションとパケットフィルタリングのルール
ファイアウォールルールは、ファイアウォールが特定の接続試行を検知したときに実行する処理です。
次のルールを作成できます:
パケットフィルタリングのルール - データパケットやデータストリームに対する制限を、アプリケーションに関係なく設定
するために使用されます。
アプリケーションのルール - 特定のアプリケーションのネットワークアクティビティに対する制限を設定するために使用さ
れます。この種のルールを使用すると、フィルタリングを細かく設定できます。たとえば、特定タイプのデータストリームを
一部のアプリケーションでは禁止し、その他のアプリケーションでは許可することができます。
関連項目
アプリケーションのルール:ルールの手動作成.................................................................................................................... 76
アプリケーションのルール:テンプレートを使用したルールの作成 ........................................................................................ 76
パケットフィルタリングのルール:ルールの作成................................................................................................................... 77
ルール優先度の変更 ........................................................................................................................................................ 77
作成したルールのエクスポートとインポート......................................................................................................................... 78
アプリケーションとパケットフィルタリングのルールの細かい設定 ......................................................................................... 78