NetBackup™ for Hyper-V 管理者ガイド

クライアントバックアップイメージのポリシーでマルウェアをスキャンするには

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. ［マルウェアの検出 (Malware detection)］ページで［マルウェアのスキャン (Scan for malware)］を選択します。
3. ［検索基準 (Search by)］オプションで、［バックアップイメージ (Backup images)］を選択します。

   次のいずれかのスキャンの種類を選択します。

   • ［マルウェアスキャン (Malware scan)］ - デフォルトのマルウェアスキャンを使用してイメージをスキャンする場合は、このオプションを選択します。

   • ［YARA スキャン (YARA scan)］ - YARA ルールを使用してイメージをスキャンする場合は、このオプションを選択します。

     ［脅威フィードの選択 (Select threat feeds)］オプションをクリックします。

     ［スキャン用の脅威フィールドを選択する (Select threat feeds for scanning)］ダイアログボックスで、必要な YARA ルールまたは以前にアップロードした YARA ルールの zip ファイルを選択します。

     ???を参照してください。

4. スキャンの種類が［マルウェアスキャン (Malware scan)］である場合、次のすべての手順が適用されます。

   ［スキャナホストプール (Scanner host pool)］オプションで、［マルウェアスキャナホストプールの選択 (Select malware scanner host pool)］にリストされているスキャナホストプールのリストから適切なホストプール名を検索して選択します。

   メモ:

   選択したスキャンホストプールのスキャンホストは、NFS/SMB 共有形式で構成されているストレージサーバーで作成されたインスタントアクセスマウントにアクセスできる必要があります。

5. 検索条件で、以下を確認して編集します。

   • ポリシー名

     サポート対象のポリシー形式のみが一覧表示されます。

   • クライアント名

     サポート対象のポリシー形式のバックアップイメージを含むクライアントが表示されます。

   • ポリシー形式

     マルウェアスキャンが有効になっているすべてのサポート対象ポリシーを表示します。

   • バックアップ形式

   • コピー

     選択したコピーがインスタントアクセスをサポートしない場合、バックアップイメージのマルウェアスキャンはスキップされます。

   • ディスクプール

     MSDP (PureDisk)、OST (Data Domain など)、AdvancedDisk ストレージ形式のディスクプールが一覧表示されます。

   • ディスク形式

     MSDP (PureDisk)、OST (Data Domain など)、AdvancedDisk のディスク形式が一覧表示されます。

   • 感染状態

     バックアップイメージのマルウェア感染状態の検索は、［マルウェアスキャンで検出された感染 (Infection detected by malware scan)］、［ファイルハッシュの検索 (File Hash Search)］、［感染なし (Not Infected)］、［未スキャン (Not scanned)］、または［すべて (All)］に基づいて行われます。

   • ［バックアップの期間の選択 (Select the timeframe of backups)］で、日時の範囲を確認するか、更新します。

   • ［感染を検出するとマルウェアスキャンを中止します (Abort malware scan on detecting an infection)］オプションを選択すると、感染したイメージに対してクリーンなリカバリがサポートされなくなります。

6. ［検索 (Search)］をクリックします。
7. 検索条件を選択し、選択したスキャンホストがアクティブで利用可能であることを確認します。
8. ［スキャンするバックアップの選択 (Select the backups to scan)］テーブルで、スキャンする 1 つ以上のイメージを選択します。
9. ［マルウェアのスキャン (Scan for malware)］をクリックします。
10. スキャンが開始されると、［スキャンの状態 (Scan status)］が表示されます。

    状態フィールドは次のとおりです。

    • 未スキャン (Not scanned)

    • 感染なし (Not infected)

    • 感染 (Infected)

    • 失敗 (Failed)

      状態にカーソルを重ねると、スキャンが失敗した理由が表示されます。

      メモ:

      検証で失敗したバックアップイメージは無視されます。マルウェアスキャンがサポートされるのは、サポート対象のポリシー形式で、インスタントアクセス機能を備えた、ストレージに格納されたバックアップイメージのみです。

    • 処理中 (In progress)

    • 保留中 (Pending)

      メモ:

      1 つ以上の処理中および保留中のジョブのマルウェアスキャンをキャンセルできます。

    • 感染 - マルウェアスキャン中止 (Infected - Malware scan aborted)