ユーザガイド - Kaspersky Lab

77
ネ ッ ト ワ ー ク 攻 撃 に 対 す る 保 護
7. 作成したルールを必要に応じて編集します。処理、ネットワーク接続の方向、アドレス、ポート (ローカルとリモート)、およ
びルールの時間範囲を編集できます。
コマンドラインから特定の設定で開いたアプリケーションにルールを適用する場合は、[コマンドライン] チェックボックスを
オン ( ) にして、右側のフィールドに設定の文字列を入力します。
作成したルール (ルールのセット) はリストの最後に追加され、優先順位は最も低くなります。ルールの優先順位は高く
することができます。
パケットフィルタリングのルール:ルールの作成
Kaspersky Anti-Virus のインストールパッケージに組み込まれているルールセットによって、コンピュータで送受信されるデータ
パケットのフィルタリング方法が決まります。データパケット送信は、ユーザが開始することも、コンピュータにインストールされたア
プリケーションが開始するように設定することもできます。Kaspersky Anti-Virus のインストールパッケージに含まれるパケットの
フィルタリングルールは、カスペルスキーによりその送信が徹底的に分析され、危険性と安全性が厳密に定義されたパケットに適
用されます。
ファイアウォールに設定された保護レベルおよびコンピュータが稼働するネットワークのタイプに応じて、さまざまな方法でルール
リストを使用できます。このため、たとえば [高いセキュリティ] レベルでは、許可ルールが適用されないネットワークアクティビティ
がすべて遮断されます。
セキュリティゾーンのルールは、パケットの遮断ルールよりも優先されます。このため、たとえば [ローカルネットワーク] ステータ
スを選択すると、パケット交換が許可されるため、パケットの遮断ルールに関係なく共有フォルダへのアクセスが可能になります。
パケットフィルタリングのルールを新規作成するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [アンチハッカー] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[ファイアウォール] セクションの [設定] ボタンをクリックします。
5. 表示されたウィンドウの [パケットフィルタリングのルール] タブで、[追加] ボタンをクリックします。
6. 表示された [新規ルール] ウィンドウ内のルール作成フォームを使って、ルールを細かく設定できます。
ルール優先度の変更
アプリケーションまたはパケット用に作成された各ルールには、特定の優先度が設定されます。他の状況 (ネットワーク接続の設
定など) が同等の場合、最も優先度が高いルールが、アプリケーションのアクティビティに適用される処理となります。
ルールの優先度は、ルールリストでの位置で決まります。実行優先度が最も高いのはリストの最初にあるルールです。手動で作
成されたルールはそれぞれ、リストの先頭に追加されます。テンプレートを使用して作成されたルールや、特別な通知から作成さ
れたルールは、ルールリストの最後に追加されます。
アプリケーションのルールの優先度を変更するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [アンチハッカー] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[ファイアウォール] セクションの [設定] ボタンをクリックします。
5. 表示されたウィンドウの [アプリケーションのルール] タブで、リストからアプリケーション名を選択し、[編集] ボタンをク
リックします。
6. 次に表示される、作成されたルールのウィンドウで、[上へ] ボタンと [下へ] ボタンをクリックしてリスト内でルールを移
動し、優先度を変更します。
ルールの優先度を変更するには:
1. アプリケーションのメインウィンドウを開きます。