関連トピック

# TDR の除外を構成する

Host Sensor で無視されるべきファイルまたはプロセスがある場合は、例外を追加して、Host Sensor で監視されないファイルとプロセスのパスを手動で特定することができます。例外リストにあるファイルとプロセスの Threat Detection and Response (TDR) には、Host Sensor からイベントが送信されません。

ホワイトリストと例外リストの違いを理解することが重要です。

ホワイトリスト

ホワイトリストでは、ユーザーが安全であると考える特定のファイルとプロセスが特定されます。ホワイトリストのファイルまたはプロセスに変更があると、Host Sensor から TDR にイベントが送信されます。ThreatSync ヒューリスティックには、ホワイトリストのファイルに対する変更がインシデントまたはインジケータとして含まれていません。ThreatSync では、ホワイトリストのイベントにスコア 0 が割り当てられます。

ホワイトリストには、ファイルまたはプロセスを署名上書きとして追加します。詳細については、次を参照してください：TDR の署名上書きを構成する

例外リスト

例外により、すべての Host Sensor で無視されるファイルとプロセス イベントのパスが特定されます。例外を追加すると、指定されているディレクトリから発生するファイルとプロセスにより作成されたイベンがすべて Host Sensor で無視されます。例外にはすべてのサブ ディレクトリを含めることもできます。

## 例外を追加する

例外を手動で追加するには、以下の手順を実行します：

1. オペレータ認証を持つユーザーとして TDR Web UI にログインします。
2. 構成 > 例外 の順に選択します。
3. 例外を追加する をクリックします。
   例外を追加する ダイアログ ボックスが表示されます。

1. パス テキスト ボックスに、例外とするパスを入力します。
   例外パスには、ワイルドカードおよび環境変数を含めることができます。
2. 指定されているディレクトリのフォルダを例外とするには、サブフォルダも除外 チェックボックスを選択します。
3. ファイルおよびプロセス、ファイルのみ、プロセスのみ のいずれを例外とするかを選択します。
4. (任意) 説明 テキスト ボックスに、この例外の説明を入力します。
5. 保存して閉じる をクリックします。
   例外が例外リストに追加されます。

## 例外をバックアップまたはインポートする

すべての例外のバックアップを .XML ファイルに保存することができます。例外を TDR アカウントに追加するには、保存されている .XML ファイルをインポートします。これにより、TDR サービス プロバイダは、1 つの管理対象カスタマー アカウントで構成された例外を別の管理対象アカウントに簡単にコピーすることができます。例外の重複が発生しないように、インポートされた例外は、既存の例外リストにマージされます。

例外をバックアップ ファイルに保存するには、以下の手順を実行します：

1. 構成 > 例外 の順に選択します。
   現在構成されている例外のリストが表示されます。
2. バックアップ をクリックします。
   .XML バックアップ ファイルは、ダウンロード フォルダに保存されます。

例外のバックアップ ファイル名には、現在の日付と時刻が含まれます。例:

WatchGuardTDR_SensorExclusions_2017-01-25_22-39-43.xml

保存されている例外 .XML ファイルから例外をインポートするには、以下の手順を実行します：

1. インポート をクリックします。
2. 保存されているバックアップ ファイルを選択して開きます。
   確認ダイアログ ボックスが表示されます。
3. インポート をクリックします。
   ファイルの例外が例外リストに追加されます。

## 例外を編集または削除する

例外を編集するには、以下の手順を実行します：

1. 例外 リストで、編集する例外の左側にある をクリックします。
   例外を編集する ダイアログ ボックスが表示されます。
2. 前の手順で説明されている通り、設定を編集します。
3. 保存して閉じる をクリックします。

例外を削除するには、以下の手順を実行します：

1. 例外 リストで、削除する例外の右側にある をクリックします。
2. 除外を削除する を選択します。
   確認メッセージが表示されます。
3. 削除 をクリックします。

#### 関連情報

Host Sensor および AV ソフトウェアの除外

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索