Elements Endpoint Protection – DataGuard機能は、WindowsのユーザーまたはAppDataフォルダにインストールされたWindowsプロセスとアプリケーションをブロックします

事象:

DataGuard機能のアクセス制御と信頼できるアプリケーションの検出が自動的にSummary_ENDになっている場合、 Elements EPP for Computers/Servers で有効になっている場合、DataGuard は Windowsユーザー、 AppData 、またはSystem32フォルダーにインストールされている Windows プロセスとアプリケーションをブロックします。

Elements Security Centerのセキュリティイベントタブには、ソースがDataGuardで説明が「 DataGuardがアクセスをブロックしました」というアラートが表示されます。

デバイスの Elements Agentイベント履歴には、「アプリケーションによるファイルへのアクセスがブロックされました」と理由がRansomware:AccessControlと表示されます。

対処方法:

ブロックされたアプリケーション（OneDrive.exe、Firefox.exe、Chrome.exe、WhatsApp.exe など）が Windows UsersディレクトリまたはAppDataディレクトリにある場合、デフォルトでは信頼できるアプリケーションの場所として設定されていないため、保護されたパスにあるファイルを変更しようとするとブロックされます。現在信頼できるアプリケーションのパスは、Elements Security Center で確認できます。

1. 左側のサイドバーから環境を選択します
2. デバイスページへ移動
3. DataGuardが有効になっているデバイスをクリックします
4. 保護ステータスタブで、 DataGuard（プレミアム）セクションをクリックします。

これにより、現在保護されているパスと現在信頼されているアプリケーション パスが表示されます。

DataGuard がアプリケーションをブロックするのを防ぐには、次のいずれかを実行します。

• アプリケーションをC:\Program Files (x86)\などの信頼できるパスにインストールします。
• 手動で追加された信頼できるアプリケーションとフォルダのリストにアプリケーション パスを追加します。

Elements Security Center の手動で追加された信頼できるアプリケーションとフォルダーのリストにアプリケーション パスを追加する方法:

1. 左側のサイドバーから「セキュリティ構成」を選択します
2. プロフィールページへ
3. デバイスが使用しているプロファイルを選択します
4. DataGuard設定ページに移動します
5. アクセス制御セクションで、手動で追加された信頼できるアプリケーションとフォルダの下のパスを追加をクリックします。
6. アプリケーションのフルパスを追加します（例：C:\Users\Username\Documents\exampleprogram\example.exe）
7. 「保存」をクリックしてプロフィールを公開します

注:多数のユーザーを除外する場合は、システム環境変数を使用できます。サポートされている環境変数は次のとおりです：%USERPROFILE%、%HOMEDRIVE%、%HOMEPATH%、%APPDATA%、%ProgramFIles%、%ProgramFiles(x86)%、%ProgramData%、%windir%、%SystemRoot%、%SystemDrive%

例: %USERPROFILE%\AppData\Local\Mozilla Firefox\firefox.exe

検出の詳細（検出パス、ターゲット パスなど）を知りたい場合は、Elements Security Center のセキュリティ イベントページから確認できます。

1. 左側のサイドバーからイベントを選択します
2. セキュリティイベントページへ移動
3. DataGuard検出の左側の矢印をクリックします

セキュリティ イベントページから、手動で追加された信頼できるアプリケーションとフォルダーのリストにアプリケーションを追加することもできます。

1. DataGuard検出の右側にある3つの点をクリックします
2. アプリケーションをDataguardの信頼リストに追加するを選択します
3. 「保存して公開」をクリック