関連トピック

# 検疫からファイルを削除する

ファイルの検疫が実行されるときに、または Host Ransomware Prevention (HRP) アクションの一環として、TDR Host Sensor でファイルを検疫することができます。Host Sensor でファイルが検疫されると、そのファイルは暗号化されてローカルに保存されます。ホストで、Windows Host Sensor により以下の場所に検疫済みファイルが格納されます。

c:\Program Files (x86)\WatchGuard\Threat Detection and Response\quarantine

暗号化されたファイルは、検疫済みファイルの保存期間 設定で指定されている日数の間ホストの検疫ディレクトリに留まります。詳細については、次を参照してください：検疫済みファイルの保存期間を構成する

検疫済みファイルが脅威でないと判断された場合は、その検疫済みファイルがホストに残っている限り、最大60日までであればファイルを検疫から削除することができます。

検疫済みファイルがホストに残っていても、60日以上を経過すると検疫済みファイルを元に戻すことはできなくなります。 これは、60日後にインシデントが TDR アカウントから自動的に削除されるためです。

検疫からファイルを削除するアクションは、Host Sensor でそのファイルがファイルの検疫アクションとして検疫されたのか、Host Ransomware Prevention (HRP) アクションとして検疫されたのかによって異なります。インジケータ ページまたはインシデント ページで、ファイルを検疫から削除するアクションを選択して削除することができます。

検疫からファイルを削除するアクションを実行すると、そのファイルは自動的にホワイトリストに追加されます。

## インジケータ ページで、検疫からファイルを削除する

インジケータを見つけて、検疫からファイルを削除するには、以下の手順を実行します：

1. オペレータ認証を持つユーザーとして TDR Web UI にログインします。
2. ThreatSync > インジケータ の順に選択します。
3. ファイルが検疫された日が含まれる日付範囲を選択します。
4. 既定のフィルタをクリアするには、 をクリックします。
5. 要求されたアクション 列で、ファイルの検疫 アクションのみが表示されるようにフィルタを設定します。
6. 結果 列ヘッダーで、成功 アクションのみが表示されるようにフィルタを設定します。
7. 検索条件 テキスト ボックスに、ホスト名を入力します。
8. 検疫から削除するファイルのインジケータを見つけます。
9. インジケータの横にあるチェックボックスを選択します。複数のインジケータを選択することができます。
10. 選択したインジケータのファイルを検疫から削除するには、アクション ドロップダウン リストから、実行可能なアクションを選択します。どのアクションを使用できるかは、ファイルが HRP アクションにより検疫されたか、ファイルの検疫アクションにより検疫されたかによって異なります。
    - HRP アクションとしてファイルが検疫されている場合は、HRP により検疫されたファイルを元に戻す を選択します。
      この操作により、この HRP アクションに関連するすべてのファイルがホストの検疫から削除され、それがホワイトリストに追加されます。
    - ファイルの検疫アクションとしてファイルが検疫されている場合は、検疫されたファイルを元に戻す を選択します。
      この操作により、このインジケータのファイルがホストの検疫から削除され、それがホワイトリストに追加されます。
11. アクションの実行 をクリックします。
    TDR から Host Sensor にメッセージが送信され、ファイルが検疫から削除されます。

## インシデント ページで、検疫からファイルを削除する

インジケータを見つけて、検疫からファイルを削除するには、以下の手順を実行します：

1. オペレータ認証を持つユーザーとして TDR Web UI にログインします。
2. ThreatSync > インシデント の順に選択します。
3. ファイルが検疫された日が含まれる日付範囲を選択します。
4. 検索条件 テキスト ボックスに、ホスト名を入力します。
5. スコア別にインシデントを表示するには、 をクリックします。
   既定のスコア フィルタがクリアされます。
6. をクリックして、インシデントの詳細を展開します。
   ホストのインジケータ リストが表示されます。

1. インシデントのインジケータ リストの スコア 列の上部で、スコア 1 のインシデントのみを表示するようにフィルタを設定します。適用 をクリックします。
   正常に完了されたアクションのインジケータが表示されます。
2. 正常に検疫されたファイルのインジケータを見つけます。
3. 手動アクション 列で、アクションを選択する をクリックします。
   手動アクションのダイアログ ボックスが表示されます。

ファイルの検疫インジケータの手動アクションのダイアログ ボックス

HRP インジケータの手動アクションのダイアログ ボックス

1. 手動アクションのダイアログ ボックスでは、以下のアクションを選択することができます。
   - 検疫からファイルを削除するには、そのファイルの 元に戻す チェックボックスを選択します。
     このオプションにより、このインジケータで指定されているファイルがホストの検疫から削除され、それがホワイトリストに追加されます。
   - Host Ransomware Prevention インジケータの場合に、このインジケータに含まれているすべての検疫済みファイルを検疫から削除するには、HRP により検疫されたファイルを元に戻す チェックボックスを選択します。
     このオプションにより、HRP アクションに関連するすべてのファイルが検疫から削除され、それがホワイトリストに追加されます。
2. 選択したアクションを実行するには、選択したアクションを実行する をクリックします。
   TDR から Host Sensor にメッセージが送信され、ファイルが検疫から削除されます。
3. 閉じる をクリックします。

検疫からファイルを削除するアクションを実行すると、要求されたアクション/結果 列に、アクション：検疫されたファイルを元に戻す および結果：進行中 が表示されます。ファイルが検疫から削除されると、結果が 成功 に変わります。

検疫からファイルを削除する操作を実行すると、そのファイルの MD5 値が署名上書きとして自動的にホワイトリストに追加されます。ファイルがホストに存在していないために検疫アクションが失敗した場合も、そのファイルの MF5 値がホワイトリストに追加されます。ホワイトリストの詳細については、次を参照してください：TDR の署名上書きを構成する。

#### 関連情報

TDR インジケータを管理する

TDR 脅威スコアについて

TDR 修正アクションおよび脅威スコア

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索