VMware Carbon Black Cloudの除外またはインクルージョンを作成する方法

VMware Carbon Blackは、レピュテーションと権限のルールを使用して、次世代ウイルス対策(NGAV)の除外(承認リスト)とインクルージョン(禁止リスト)を処理します。VMware Carbon Black Standard、VMware Carbon Black Cloud Advanced、VMware Carbon Black Cloud Enterpriseは、エンドポイントでの検出と対応（EDR）を利用します。EDRは、レピュテーションと権限のルールにも影響します。この記事では、管理者がこれらの値と、関連する可能性のあるすべての注意事項を設定する方法について説明します。

対象製品：

• VMware Carbon Black Cloud Prevention
• VMware Carbon Black Cloud Standard
• VMware Carbon Black Cloud Advanced
• VMware Carbon Black Cloud Enterprise

対象オペレーティング システム：

• Windows
• Mac
• Linux

VMware Carbon Black Cloudは、ポリシーとレピュテーションの組み合わせを使用して、どのような操作を実行するかを決定します。

詳細については、該当するトピックをクリックしてください。

Policies

VMware Carbon Black Cloud Preventionポリシーは、VMware Carbon Black Cloud Standard、Advanced、およびEnterpriseのポリシーとは異なります。詳細については、該当する製品をクリックしてください。

防止

VMware Carbon Black Cloud PreventionはEDRを使用しないため、 権限ルール と ブロックおよび分離ルール に対して合理化されたアプローチを提供します。

詳細については、該当するトピックをクリックしてください。

権限ルール

権限ルールは、指定されたパスで実行できる操作アプリケーションを決定します。

権限ルールはパスベースであり、ブロックと分離の両方のルールと、レピュテーションよりも優先されます。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左ペインで、［Enforce］をクリックします。
   
4. ［Policies］をクリックします。
   
5. 変更するポリシー セットを選択します。
   
   注：イメージの例では、変更するために選択されたポリシー セットとして [標準 ] が使用されています。
6. 右側のメニュー ペインで、［Prevention］をクリックします。
   
7. ［Permissions］をクリックして展開します。
   
8. ［Add application path］をクリックして展開します。
   
9. バイパスをオンに設定する目的のパスを入力します。
   
   注：

   • イメージの例では、次のパスを使用しています。
     • *:\program files\dell\dell data protection\**
     • *:\programdata\dell\dell data protection\**
   • この例では、適用されるアクションは、パスを含むすべてのドライブ上のすべてのファイルに影響します \program files\dell\dell data protection\ と \programdata\dell\dell data protection\の詳細を確認してください。
   • VMware Carbon Blackの権限リストは、globベースのフォーマット構造を活用します。
   • 環境変数 ( %WINDIR% がサポートされています。
   • 1 つのアスタリスク (*)は、同じディレクトリ内のすべての文字と一致します。
   • 二重アスタリスク (**)は、同じディレクトリー、複数のディレクトリー、および指定された場所またはファイルの上または下のすべてのディレクトリー内のすべての文字と一致します。
   • 例:
     • Windowsの場合： **\powershell.exe
     • Macの場合 /Users/*/Downloads/**
10. 実施する［Action］を選択します。
    
    注：

    • 画像の例では、［Allow］または［Bypass］のどちらを選択しているかにより、操作の試行のアクションが異なります。
    • ［Performs any operation］の操作試行が選択されている場合、これは他の操作の試行よりも優先され、その他のオプションの選択は無効になります。
    • アクションの定義：
      • Allow - 指定されたパスの動作を、VMware Carbon Black Cloudによってログに記録されているアクションの情報とともに許可します。
      • Bypass - 指定されたパスですべての動作が許可されます。情報は収集されません。
11. 右上またはページの下部にある［保存］をクリックします。
    

ブロックと分離のルール

ブロックと分離のルールはパスベースであり、レピュテーションよりも優先されます。ブロックと分離のルールを使用すると、特定の操作を試行したときに「Deny operation」アクションまたは「Terminate process」アクションを設定できます。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左ペインで、［Enforce］をクリックします。
   
4. ［Policies］をクリックします。
   
5. 変更するポリシー セットを選択します。
   
   注：イメージの例では、変更するために選択されたポリシー セットとして [標準 ] が使用されています。
6. 右側のメニュー ペインで、［Prevention］をクリックします。
   
7. ［Blocking and Isolation］をクリックして展開します。
   
8. ブロックと分離のルールを設定するには、アプリケーション パスを入力します。
   
   注：

   • 画像の例では、 excel.exeの詳細を確認してください。
   • 設定したアクションは、アプリケーションに適用されます。 excel.exe 任意のディレクトリから実行されました。
   • VMware Carbon Blackの権限リストは、globベースのフォーマット構造を活用します。
   • 環境変数 ( %WINDIR% がサポートされています。
   • 1 つのアスタリスク (*)は、同じディレクトリ内のすべての文字と一致します。
   • 二重アスタリスク (**)は、同じディレクトリー、複数のディレクトリー、および指定された場所またはファイルの上または下のすべてのディレクトリー内のすべての文字と一致します。
   • 例:
     • Windowsの場合： **\powershell.exe
     • Macの場合 /Users/*/Downloads/**
9. 右上にある［保存］をクリックします。
   
   注：［Terminate process］は、指定された操作が実行を試みると、プロセスが終了します。

Standard、Advanced、Enterprise

VMware Carbon Black Cloud Standard、VMware Carbon Black Cloud Advanced、VMware Carbon Black Cloud Enterpriseには、EDRが含まれているため、 権限ルール、および ブロックと分離のルールを含むオプションが提供されます。

詳細については、該当するトピックをクリックしてください。

権限ルール

権限ルールは、指定されたパスで実行できる操作アプリケーションを決定します。

権限ルールはパスベースであり、ブロックと分離の両方のルールと、レピュテーションよりも優先されます。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左ペインで、［Enforce］をクリックします。
   
4. ［Policies］をクリックします。
   
5. 変更するポリシー セットを選択します。
   
   注：イメージの例では、変更するために選択されたポリシー セットとして [標準 ] が使用されています。
6. 右側のメニュー ペインで、［Prevention］をクリックします。
   
7. ［Permissions］をクリックして展開します。
   
8. ［Add application path］をクリックして展開します。
   
9. バイパスをオンに設定する目的のパスを入力します。
   
   注：

   • イメージの例では、次のパスを使用しています。
     • *:\program files\dell\dell data protection\**
     • *:\programdata\dell\dell data protection\**
   • この例では、適用されるアクションは、パスを含むすべてのドライブ上のすべてのファイルに影響します \program files\dell\dell data protection\ と \programdata\dell\dell data protection\の詳細を確認してください。
   • VMware Carbon Blackの権限リストは、globベースのフォーマット構造を活用します。
   • 環境変数 ( %WINDIR% がサポートされています。
   • 1 つのアスタリスク (*)は、同じディレクトリ内のすべての文字と一致します。
   • 二重アスタリスク (**)は、同じディレクトリー、複数のディレクトリー、および指定された場所またはファイルの上または下のすべてのディレクトリー内のすべての文字と一致します。
   • 例:
     • Windowsの場合： **\powershell.exe
     • Macの場合 /Users/*/Downloads/**
10. 実施する［Action］を選択します。
    
    注：

    • イメージの例では、［Allow］、［Allow and Log］、または［Bypass］のいずれかを選択することにより、操作の試行に異なるアクションが与えられます。
    • ［Performs any operation］の操作試行が選択されている場合、これは他の操作の試行よりも優先され、その他のオプションの選択は無効になります。
    • ［Performs any operation］を除くすべてのアクションは、複数の操作の試行に適用できます。
    • アクションの定義：
      • Allow - 指定されたパスの動作を許可します。パスに指定されたどの動作も記録されません。VMware Carbon Black Cloudにデータは送信されません。
      • Allow and Log - 指定されたパスでの動作を許可します。すべてのアクティビティーがログに記録されます。すべてのデータは、VMware Carbon Black Cloudにレポートされます。
      • Bypass - 指定されたパスですべての動作が許可されます。何も記録されません。VMware Carbon Black Cloudにデータは送信されません。
11. ［Permissions］の下にある［Confirm］をクリックして、ポリシーの変更を設定します。
    
12. 右上にある［保存］をクリックします。
    

ブロックと分離のルール

ブロックと分離のルールはパスベースであり、レピュテーションよりも優先されます。ブロックと分離のルールを使用すると、特定の操作を試行したときに「Deny operation」アクションまたは「Terminate process」アクションを設定できます。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左ペインで、［Enforce］をクリックします。
   
4. ［Policies］をクリックします。
   
5. 変更するポリシー セットを選択します。
   
   注：イメージの例では、変更するために選択されたポリシー セットとしてStandardが使用されています。
6. 右側のメニュー ペインで、［Prevention］をクリックします。
   
7. ［Blocking and Isolation］をクリックして展開します。
   
8. ［Add application path］をクリックして展開します。
   
9. ブロックと分離のルールを設定するには、アプリケーション パスを入力します。
   
   注：

   • イメージの例では、excel.exeを使用しています。
   • 設定したアクションは、アプリケーションに適用されます。 excel.exe 任意のディレクトリから実行されました。
   • VMware Carbon Blackの権限リストは、globベースのフォーマット構造を活用します。
   • 環境変数 ( %WINDIR% がサポートされています。
   • 単一のアスタリスク(*)は、同じディレクトリー内のすべての文字と一致します。
   • ダブル アスタリスク(**)は、同じディレクトリー内のすべての文字、複数のディレクトリー、および指定された場所またはファイルの上位または下位のすべてのディレクトリーと一致します。
   • 例:
     • Windowsの場合： **\powershell.exe
     • Macの場合 /Users/*/Downloads/**
10. 操作の試行が行われたときに実行するアクションを選択し、［Confirm］をクリックします。
    
11. 右上にある［保存］をクリックします。
    
    注：

    • ［Deny operation］は、リストされたアプリケーションが、指定の操作を実行できないようにします。
    • ［Terminate process］は、指定された操作が実行を試みると、プロセスが終了します。

レピュテーション

VMware Carbon Blackは、センサーがインストールされているデバイス上で実行されるすべてのファイルにレピュテーションを割り当てます。既存のファイルは、効果的なレピュテーション LOCAL_WHITE 実行されるまで、またはバックグラウンド スキャンによって処理され、より明確なレピュテーションが得られるまで。

「アプリケーションの［Reputations］リストへの追加」、または「レピュテーションの説明」を参照してください。詳細については、該当するトピックをクリックしてください。

アプリケーションの［Reputations］リストへの追加

［Reputations］ページまたは［アラート］ページのいずれかを使用して、アプリケーションを［Reputations］ページに追加することができます。詳細については、該当するオプションをクリックしてください。

［Reputations］ページ

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. 左ペインで、［Enforce］をクリックします。
   
4. ［Reputation］をクリックします。
   

管理者は、SHA256ハッシュ、ITツール、署名証明書を使用して、アプリケーションを［Reputations］リストに追加することができます。詳細については、該当するオプションをクリックしてください。

SHA256ハッシュ

5. [Add](追加)をクリックします。
   
6. [Add Reputation]から:
   1. タイプにはHashを選択します。
   2. リストの[Approved List]または[Banned List]のいずれかを選択します。
   3. ［SHA-256 hash］を入力します。
   4. エントリーの［Name］を入力します。
   5. 必要に応じて、［コメント］を入力します。
   6. 「Save（保存）」をクリックします。
   
   注：

   • 承認リストは 、影響を受ける既知のファイルを自動的に設定して 、会社の承認済みというレピュテーションを得ます。
   • 禁止リスト は、影響を受ける既知のファイルを自動的に設定して 、Company Bannedのレピュテーションを得ます。

ITツール

5. [Add](追加)をクリックします。
   
6. [Add Reputation]から:
   1. タイプには[IT Tools]を選択します。
   2. 信頼できるITツールの相対パスを入力します。
   3. オプションとして、［Include all child processes］を選択します。
   4. 必要に応じて、［コメント］を入力します。
   5. 「Save（保存）」をクリックします。
   
   注：

   • ITツールは、承認リストにのみ追加できます。承認リスト は、影響を受ける既知のファイルを自動的に設定して 、Local Whiteのレピュテーションを得ます。
   • ［Include all child processes］オプションを選択すると、新たに定義された信頼できるITツールの子プロセスによってドロップされたすべてのファイルも最初の信頼を受け取ることに注意してください。
   • ITツールの相対パスは、定義されたパスによって定義されたパスを満たすことを意味します。

Example:

以下の例では、［Path of trusted IT tool］は、次のように設定されています。

• \sharefolder\folder2\application.exe

管理者がこれらの場所でファイルを実行しようとすると、除外は成功します。

• \\server\tools\sharefolder\folder2\application.exe
• D:\ITTools\sharefolder\folder2\application.exe

管理者がこれらの場所でファイルを実行しようとすると、除外は失敗します。

• E:\folder2\application.exe
• H:\sharefolder\application.exe

失敗の例では、パスを完全に満たすことはできません。

署名証明書

5. [Add](追加)をクリックします。
   
6. [Add Reputation]から:
   1. タイプにはCertsを選択します。
   2. ［Signed by］フィールドにデータを入力します。
   3. 必要に応じて、［認証局］を入力します。
   4. 必要に応じて、［コメント］を入力します。
   5. 「Save（保存）」をクリックします。

［アラート］ページ

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。
   注：[REGION] = 以下のテナントの地域

   • 南北アメリカ = https://defense-prod05.conferdeploy.net
   • ヨーロッパ = https://defense-eu.conferdeploy.net/
   • アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
   • オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloudにサインインします。
   
3. ［アラート］をクリックします。
   
4. アラートの横にある山形を選択して、アプリケーションを承認します。
   
5. [修復]サブセクションですべて表示をクリックします。
   
6. これをクリックして、ファイルを禁止リストに追加するか、ハッシュが信頼されているかどうかに応じて承認リストに追加します。
   
   注：署名証明書を追加して、この証明書を共有する他のアプリケーションがローカル承認リストに自動的に追加されるようにすることができます。

レピュテーションの説明

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。