ユーザガイド - Kaspersky Lab

セキュリティゾーンのルール
81
ネ ッ ト ワ ー ク 攻 撃 に 対 す る 保 護
コンピュータに製品をインストールすると、コンピュータのネットワーク環境が分析されます。分析結果に基づいて、ネットワーク空
間全体が次のゾーンに分類されます:
インターネット - このゾーンでは、Kaspersky Anti-Virus はパーソナルファイアウォールとして動作します。パケットおよ
び製品のデフォルトルールによってすべてのネットワークアクティビティが規制され、最大限のセキュリティが確保されま
す。このゾーンでは、ステルスモードを有効にして自分のコンピュータの安全性を高めることができますが、それ以外の
プロテクション設定は編集できません。
信頼するネットワーク - 自分のコンピュータが属しているサブネットワーク (家庭や職場のローカルサブネットワークな
ど) とほぼ一致します。デフォルトでは、このゾーンは平均的なリスクレベルの操作環境であるとみなされます。このゾー
ンでは、サブネットワークの信頼度に応じてステータスを変更できます。また、パケットフィルタリングおよびアプリケー
ションに関するルールを設定することもできます。
アンチハッカーの学習モードを有効にすると、コンピュータを新しいゾーンに接続するたびにウィンドウが表示され、その簡単な説
明が表示されます。次に示すステータスをゾーンに割り当てる必要があります。割り当てたステータスに基づいてネットワークアク
ティビティが許可されます:
インターネット - インターネットに割り当てられるデフォルトのステータスです。インターネット接続時にコンピュータはあ
らゆる種類の潜在的な脅威にさらされます。アンチウイルスアプリケーション、ファイアウォール、フィルタのいずれにも保
護されていないネットワークには、このステータスを選択することをお勧めします。このステータスを選択したゾーンには、
最大限のセキュリティが確保されます:
サブネットワーク内でのすべてのネットワーク NetBIOS アクティビティを遮断する
サブネットワーク内での NetBIOS アクティビティを許可するアプリケーションおよびパケットフィルタリングのルール
を遮断する
共有フォルダが作成されている場合でも、このステータスのサブネットワークのユーザは共有フォルダの情報を使用でき
ません。また、特定のサブネットワークに対してこのステータスが選択されている場合は、そのサブネットワークの他のコ
ンピュータ上にあるファイルやプリンタにアクセスできません。
ローカルネットワーク - このステータスは、コンピュータのネットワーク環境の分析時に検出された、インターネットを除く
ほとんどのセキュリティゾーンに割り当てられます。危険因子が平均的であるゾーン (自社 LAN など) には、このス
テータスを設定することをお勧めします このステータスを選択すると、次のことが許可されます:
サブネットワーク内でのすべてのネットワーク NetBIOS アクティビティ
このサブネットワーク内での NetBIOS アクティビティを許可するアプリケーションおよびパケットフィルタリングの
ルールの適用
自分のコンピュータ上の特定のフォルダやプリンタへのアクセスだけを許可し、それ以外のすべての外部アクティビティ
を遮断する場合に、このステータスを選択します。
信頼するネットワーク - このステータスは、コンピュータが攻撃やデータへのアクセスの試みにさらされる危険がなく絶
対に安全だと確信できるゾーンだけに適用することをお勧めします。このステータスを選択すると、すべてのネットワーク
アクティビティが許可されます。[高レベル] を選択し、遮断ルールを作成していても、信頼するゾーンのリモートコン
ピュータに対しては適用されません。
ファイルに対する制限やアクセスが有効なのは、このサブネットワーク内であることに注意してください。
[インターネット] に分類されたネットワークの使用時には、ステルスモードを使用してセキュリティを高めることができます。この機
能を使用すると、自分のコンピュータから開始したネットワークアクティビティだけが許可されます。つまり、外部から自分のコン
ピュータの存在が見えなくなります。このモードを使用しても、インターネット接続時のコンピュータのパフォーマンスには影響しま
せん。
サーバ (メールサーバ、http サーバなど) として使用されているコンピュータではステルスモードを使用しないでください。ネット
ワーク上で、サーバに接続されている他のコンピュータから認識されなくなります。