[MWG] Set URL Filter Internal Settings について

[#1]

こんにちは

マカフィーテクニカルサポートセンターです。

この記事では、Set URL Filter Internal Settings についてご案内いたします。

Set URL Filter Internal Settings とは、GTIルックアップを利用してファイルを分類し、ヒューリスティックに未知の脅威のファイルを検出するのに役立つ GAM v2017 エンジンのオプションです。

これを有効にしないとGAMエンジンにレピュテーション情報が渡されず、ヒューリスティックスキャンで誤検知が起きやすくなり、検出率は GAM v2014 エンジンと同じくらいになります。

参照）
■Increase in missing detections or a higher rate of false positives, after disabling GTI cloud lookup in Web Gateway
https://kc.mcafee.com/agent/index?page=content&id=KB85830&actp=null&viewlocale=en_US

※ GAM v2014 でも GTIルックアップは利用されていましたが
　 ファイルレピュテーション等で使用されており、 ヒューリスティック検出には使用されておません

従いまして、GAM v2017 においてヒューリスティックスキャンの誤検知を回避するため、Set URL Filter Internal Settings の有効化をご実施いただけますようお願い致します。