有効にする検出を指定し、検出によってブロックされたときにユーザーに通知するかどうかを指定します。

1. ［保護］タブをクリックします。
2. Gateway が接続をブロックしたときにユーザーにメッセージを表示したい場合は、［ブロックされた通知メッセージをデバイスに表示します］を選択します。
3. ［メッセージ］フィールドに、ユーザーに表示するメッセージを入力します。
4. 署名検出をオンにするには、［署名検出を有効にする］を選択します。

   有効にすると、アラートは、ブロックされた署名検出について生成され、［アラート］表示に表示されます。無効にすると、アラートは生成されません。詳細については、「Cylance Endpoint Security サービスにわたるアラートの管理」を参照してください。

5. 宛先のレピュテーションをオンにするには、［宛先のレピュテーションを有効にする］を選択し、ブロックする潜在的に悪意のある IP アドレスおよび FQDN の最小リスクレベルを選択します。

   有効にすると、設定したリスクレベルに基づいてアラートが生成され、［アラート］表示に表示されます。たとえば、リスクレベル［中以上］を選択した場合、中または高リスクであるアラートが［アラート］表示に表示されます。無効にすると、デフォルトでは、Gateway が高リスクと見なしたアラートが生成され、［アラート］表示に表示されます。

［ネットワークイベント］画面に表示する検出を指定および制御します。

1. ［レポート］タブをクリックします。
2. 許可されているネットワークイベントの署名検出を表示するには、［許可された署名検出イベントを表示］を有効にします。デフォルトでは、自動的にブロックされた署名検出は、［ネットワークイベント］画面に表示されます。 
3. 許可されたネットワークイベントの宛先のレピュテーションの検出を表示するには、［許可された宛先のレピュテーションイベントを表示］を有効にし、表示する潜在的に悪意のある IP アドレスの最小リスクレベルを選択します。このオプションが無効になっている場合、署名イベントは通常の許可されたトラフィックとして記録されます。
4. DNS トンネリング検出を表示するには、［DNS トンネリング検出を表示］を有効にし、クライアントから DNS サーバーへの DNS トラフィックの分析に基づいて潜在的な脅威の最小リスクレベルを選択します。デフォルトでは、このリスクレベルは［中］です。
5. ゼロデイ検出を表示するには、［ゼロデイ検出を表示］を有効にし、以前に特定されていない新たに特定された悪意のある宛先の最小リスクレベルを選択します。デフォルトでは、このリスクレベルは［中］です。

［アラート］表示に表示し、SIEM ソリューションまたは syslog サーバーに送信する検出を指定および制御します。

1. ［共有］タブをクリックします。
2. 署名検出がある、許可またはブロックされたネットワークイベントとアラートを送信するには、［署名検出イベントを共有］を有効にします。有効にすると、デフォルトでは、ブロックされた署名検出は、［アラート］表示に表示され、SIEM ソリューションまたは syslog サーバーに送信されます。必要に応じて、［許可されたイベント］を選択して、許可されたイベントを送信します。
3. 設定した最小限のリスクレベルに基づいて、許可またはブロックされた宛先のレピュテーション検出があるネットワークイベントとアラートを送信するには、［宛先のレピュテーションイベントを共有］を有効にします。有効にすると、デフォルトでは、ブロックされた宛先のレピュテーションイベントは、［アラート］表示に表示され、SIEM ソリューションまたは syslog サーバーに送信されます。必要に応じて、［許可されたイベント］を選択して、許可されたイベントを送信します。
4. 設定した最小限のリスクレベルに基づいて、DNS トンネリング検出があるネットワークイベントとアラートを送信するには、［DNS トンネリング検出を共有］を選択します。デフォルトでは、このリスクレベルは［中］です。
5. 設定した最小限のリスクレベルに基づいて、ゼロデイ検出があるネットワークイベントとアラートを送信するには、［ゼロデイ検出を共有］を選択します。デフォルトでは、このリスクレベルは［中］です。
6. ACL ルールによってブロックされたネットワークイベントを送信するには、［ブロックされた ACL イベントを共有］を有効にします。ブロックされた ACL イベントと許可された ACL イベントは、［アラート］表示に表示されません。