目次

質問

質問

Sophos Anti-Virus IDE の更新間隔として設定できる最短の時間はどれくらいですか

新しいウイルスは次から次へと出現しています。  新たに出現したウィルスを捕捉するために、ウィルス対策会社では常に、新しいウィルスの固有のシグニチャを特定しようと努めています。  しかし、通常は、ウィルスを発見してから新しいウィルス定義ファイル（IDE ファイル）を生成するまでにある程度の時間がかかります。

賢明な対策として、ESA が定期的にウィルス IDE ファイルをダウンロードするようにしてください。  ウィルス対策の更新間隔はデフォルトで 5 分に設定されます。この最小の更新間隔は変更しないことを推奨します。

頻繁にウイルス対策を更新したとしても、ゼロアワー ウイルス感染シナリオでの感染を防止することにはならないでしょう。  セロアワー感染という用語は、新しいウィルスがネット上に出現したばかりで、ウィルス対策のベンダーがまだそのウィルスを特定して捕捉するためのシグニチャを作成できないことを意味します。  ゼロアワー ウィルスに対する最善の防御手段となるのは、ウィルス対策のベンダーがウィルス IDE を作成できるようになるまで、アウトブレイク フィルタ機能を利用することです。この機能によって、ゼロアワー ウィルスおよび感染プロファイルと一致するサイドライン メッセージを特定するためのリアルタイム モニタリング システムが組み込まれます。

ウィルス対策の自動更新間隔を設定するには、GUI で [Security Services] -> [Anti-Virus] ページに移動します。

CLI で自動更新間隔を設定する場合は、コマンド antivirusconfig->SETUP を使用します。  ウィルス対策の最終更新時刻を表示するには、コマンド antivirusstatus を使用します。  ウィルス対策を即時に更新するには、コマンド antivirusupdate を使用します。