-
Elements Quarterly: the evolution of Elements Q3/2022
We have recently updated our WithSecure™ Elements pages with information about the recently launched features we have added to Elements. This update includes 9 videos displaying new & advanced topics which help add understanding and aid you when engaging with your customers. List of topics: This quarter in a nutshell…
-
隔離ダンパーツールを使用して隔離されたファイルを収集する方法
Issue: WithSecure Quarantine Dumper を使用して、影響を受ける Windows マシン上の隔離されたファイルを収集し、分析のためにファイルを送信する方法。 Resolution: 以下の手順に従って、 WithSecure Quarantine Dumper を使用して隔離されたファイルを収集します。 * このリンクをクリックして、任意の場所 (例: c:\temp) にダウンロードします。* 32ビット版: https://download.withsecure.com/support/tools/wsdumpqrt/wsdumpqrt.exe * 64ビット版:…
-
Outlook PST データファイル内の感染メールを見つけて削除する方法
Issue: WithSecureが .PST アーカイブ (Outlook データ ファイル) 上で検出した感染アイテムを特定して削除するにはどうすればよいですか? Resolution: Outlook PST ファイル内で電子メールが検出された場合に追加情報を表示するようにスキャン レポートを構成するには、以下の手順に従います。 次の手順は、電子メールを特定して、スキャン後に手動で削除できるようにするのに役立ちます。 * レジストリ エディター (regedit.exe) を開きます。 * 次の場所に移動します。*…
-
リモート デスクトップ プロトコル (RDP) を保護する方法
Issue: * RDP ブルート フォース攻撃が実行され、ランサムウェアによってシステムまたはファイルが暗号化されました * Crysis、Dharma、GandCrabランサムウェアで一般的に使用される手法。 Resolution: * 強力で長いパスワードを使用する* RDP に対するブルート フォース攻撃を回避するには、辞書の単語や単純なパスワードの使用を避けてください。常に、大文字、小文字、数字、特殊文字を組み合わせた長いパスワードを使用してください。 * 試行回数を制限する* [スタート] --> [プログラム] --> [管理ツール] --> [ローカル セキュリティ ポリシー] に移動します。 * 「アカウント…
-
ランサムウェアに感染
Issue: ワークステーションまたはサーバーのファイルがランサムウェアによって暗号化されました。どうすれば復号化してファイルに再びアクセスできるようになりますか? Resolution: ランサムウェア感染は、通常、フィッシングメール (一般的な感染方法)、感染した USB ドライブ、安全でない公共 Wi-Fi ネットワーク、ゼロデイ脆弱性の悪用、海賊版ソフトウェア、悪意のある Web サイトからの秘密のドライブバイ ダウンロードなど、いくつかの方法で拡散されます。 従来のランサムウェア攻撃と最新のランサムウェア攻撃から保護するために、 ディープガードと DataGuard の両方のセキュリティ機能を有効にすることをお勧めします。…
-
MBR ファイル内に悪意のあるコードが見つかった場合の対処方法
Issue: MBR ファイル (マスター ブート レコード) で悪意のあるコードが見つかりました。さらなる調査を進める方法。 Resolution: 感染したマシンから MBR ログを収集し、有効な感染であるか F-Secure 製品からの誤検知であるかをさらに調査します。 ログ収集手順: * 感染したマシンに Sector Inspector "secinspect.msi" をインストールし、インストール ディレクトリをメモします。ダウンロードリンク: https://www.microsoft.com/en-us/download/details.aspx?id=19470 * インストール ディレクトリ C:\Program…
-
Elements Endpoint Protection、Computers Edition、または Client Security などの WithSecure クライアント アプリケーションから読み取り専用ステータス情報を取得するように RMM Kaseya VSA エージェントを構成するにはどうすればよいですか?
Issue: Elements Endpoint Protection、Computers Edition、または Client Security などの WithSecure クライアント アプリケーションから読み取り専用ステータス情報を取得するように Kaseya VSA エージェントを構成する方法。 Resolution: 当社のヘルプ ガイドには、WithSecure Business 製品でサポートされている Windows Management Instrumentation (WMI) 統合を構成するために必要な情報がすべて含まれています。 WMI を使用すると、製品バージョン、リアルタイム スキャン…
-
Where to contact about payments and billing regarding WithSecure Business Products
Issue: Where to contact about payments and billing regarding WithSecure Business / corporate products.Resolution: If you are an end-customer, you need to contact your own WithSecure reseller partner if you have questions about billing. If you are a WithSecure reseller partner and you have questions about billing, please…
-
パートナー ポータルを通じてライセンスを増減しようとすると、「申し訳ありませんが、データを保存できません」というエラーが表示されます。
Issue: パートナー ポータルを通じて SaaS または年間サブスクリプションを増減しようとすると、「申し訳ございません。データを保存できません」というエラーが表示されます。 Resolution: このエラーが発生した場合は、パートナー ポータルを使用してサポート チケットを開き、次の詳細を伝えてください。 * 注文を行っているユーザーは誰ですか * 顧客名 * 変更しようとしているサブスクリプションキーまたは注文 Article no: 000012162 The content of this article has been machine translated from the English source article.…
-
ディープガードとは何ですか?
Issue: WithSecure 製品のディープガード機能は何をしますか? Resolution: ディープガード はアプリケーションを監視して、システムに有害な可能性のある変更を検出します。 ディープガード は、安全なアプリケーションのみを使用するようにします。アプリケーションの安全性は、信頼できるクラウド サービスから検証されます。アプリケーションの安全性が確認できない場合、 ディープガード はアプリケーションの動作の監視を開始します。 ディープガード…