1 返信 最新の回答 日時: Jan 27, 2014 7:36 PM ユーザー:morozumi

    GetCleanツールを使用した誤検知削減にむけてのご協力のお願い

      マカフィー テクニカルサポートセンターです。

       

      マカフィーでは、誤検知を削減するための取り組みとして、GetCleanツールを提供しています。これは、GetCleanツールにより、お客様環境から問題のない実行可能ファイルを収集し、ホワイトリスト化することで誤検知を予防するものです。お客様には、GetCleanをダウンロードしお客様環境上で走らせていただくという作業を行っていただくことでお手数をお掛けいたしますが、誤検知削減に向けてご協力をお願いいたします。

       

      • GetCleanを提供している理由
        マカフィーでは、DATのリリース前テストにおいて誤検知が発生しないようにしています。しかしながら、お客様環境で誤検知が発生してしまう場合があり、アプリケーションやオペレーティングシス テムの使用不能等の大きな問題を引き起こす可能性があります。
        また、最近、マルウエアの感染を目的とするだけでなく、誤検知を引き起こすための攻撃が出てきています。
        このような状況において、誤検知を未然に防ぐことが非常に重要になってきています。そのためには、お客様環境から問題のない実行可能ファイルのホワイトリスト化が必要です 。お客様には、お手数をお掛けすることになりますが、ぜひともご協力をお願いいたします。

       

      • GetCleanによる情報収集について
        GetCleanでお客様の情報を収集することについて、その利用方法を心配されるケースがあります。GetCleanでは、以下のポリシーに基づき情報の収集を行いますので、お客様にご迷惑をおかけすることはありません。
        • GetCleanは、未確認と認識されたWindowsの実行可能ファイル(EXE, DLL, PIF, SCR, SYS)のみを収集し、その他のデータや文書ファイルなどは収集いたしません。
        • GetCleanが収集したファイルは、McAfee LABのみに保存し使用されます。マカフィー以外の人やサードパーティーベンダーと共有されることはありません。
        • GetCleanは、オプションとしてファイルのアップロードの前にお客様が確認することができます。また、ハッシュ値のみを送信することもできます。
      • マスターイメージやアプリケーションがたくさんある場合
        お客様環境でマスターイメージやアプリケーションがたくさん存在し、1つ1つGetCleanを流していくのに手間がかかるというケースがあります。その場合には、以下の方法があります。

       

        • マスターイメージがVMイメージとして作成されている場合、1つのVMGetCleanを動かし、VMイメージが格納されているドライブをマウントしたシステム上でGetCleanを動かすことができます
        • 全てのインストーラが格納されているソフトウェアリポジトリの場合には、GetCleanをここで実行させることができます。
        • イメージの入った複数のコンピュータに対して、PSEXECあるいはePOのようなリモート管理ツールを用いてGetCleanを配布し実行することができます。
        • GetCleanは、前回実行した時からの未確認なファイルの差分のみをマカフィーに送ります。したがって、アップロードされるファイルの数は少なくなります。定期的(四半期ごと、毎月、 毎週など)にGetCleanを実行するように自動スケジュールを設定することができます。
      • そのほか
        GetCleanの製品ガイドは以下のURLにあります。
        http://www.mcafee.com/japan/pqa/aMcAfeeVse.asp?ancQno=VE13110601&ancProd=McAfeeV se
        また、GetCleanのご案内は以下のURLにあります。
        http://www.mcafee.com/japan/support/get_clean.asp
        合わせてご参照ください。

      その他不明点がありましたらテクニカルサポートセンターの方にお問い合わせください。

      以上、よろしくお願いいたします。

       

      マカフィーテクニカルサポートセンター 諸角

       

        • 1. Re: GetCleanツールを使用した誤検知削減にむけてのご協力のお願い

          マカフィー テクニカルサポートセンターです。

           

          GetCleanのご利用状況について、ワールドワイドの実績データが入手できましたので、ご紹介いたします。

          過去2年間でのデータとなります。

           

          1. GetCleanを利用されたお客様数: 199社
          2. GetCleanの総利用回数: 854件 (854/199=4.3 一社あたり約4.3回のご利用ということになります)
          3. マカフィーに送付された総ファイル数: 618,211
          4. 事前に解決された誤検知の数: 498

           

          ワールドワイドでは、かなり実績が上がってきているようです。

          日本でのご利用状況はまだ少ない状況ですので、みなさまのご協力をよろしくお願いいたします。

           

          マカフィーテクニカルサポートセンター 諸角