機能別ガイド／ Endpoint Security

アンチウイルスの管理と監視

NinjaOneとアンチウイルス製品を連携して保護状態を監視する方法を説明します。連携の設定、複数製品が並存する場合の判断、保護が無効になる原因、日次で確認すべき理由を解説します。

アンチウイルス製品と連携し、保護の状態を監視します。NinjaOne自身はウイルスを検出しないため、他社製品との組み合わせが前提です。

連携の設定

PolicyのAntivirusセクションで設定します。

Antivirus integrationのドロップダウンから、利用している製品を選択します。連携できる製品は複数用意されており、対応する製品の一覧は公式ドキュメントで確認できます。

選択する前に、次を確認してください。

連携対象に含まれない製品を使っている場合でも、Conditionで基本的な状態を監視できる場合があります。

連携すると、次のような情報が取得できます。

デバイス詳細画面のDetailsタブにあるAntivirusで、個別のデバイスの状態を確認できます。

一覧にはName（製品名）、Definition status（定義ファイルの状態）、Product state（保護の有効・無効）が並びます。

注目すべきは、複数のアンチウイルス製品が同時に検出される場合があることです。上の例ではBitdefender Endpoint Security Tools AntimalwareがON、Microsoft Defender AntivirusがOFFとなっています。

導入した製品が有効になり、OS標準の製品が自動的に無効になる、という正常な状態です。ただし次のような異常も、この画面で判別できます。

Product stateだけを見て「1つでもONなら安心」と判断しないでください。意図した製品が有効になっているかを確認する必要があります。

状態の異常はConditionで検知します。優先度の高い順に設定してください。

最後の項目が見落とされがちです。全端末にアンチウイルスが入っている前提で運用していると、導入漏れの端末に気付けません。

【運用のポイント】「アンチウイルスが入っていないデバイス」を絞り込む条件を保存しておいてください。新しく登録された端末で導入漏れがあれば、すぐに分かります。作り方は検索・フィルター・保存ビューを参照してください。

保護が無効という状態には、いくつかの原因があります。

1番目は権限の問題です。利用者がアンチウイルスを無効化できる状態なら、その権限自体を見直してください。

脅威が検出された場合、内容を確認して対応します。

3番目が重要です。1台での検出が、実は組織全体への攻撃の一部である可能性があります。同時期に複数台で検出されていないかを必ず確認してください。

【注意】検出結果への実際の対応は、アンチウイルス製品側の管理コンソールで行います。NinjaOneは状態の把握が役割です。詳細な調査や隔離の解除は製品側で操作してください。

アンチウイルスの状態確認は、日次の運用に組み込んでください。

保護が無効な端末が1台でもあれば、そこが侵入口になります。週次では遅く、月次では機能しません。

確認は保存した条件を使えば数秒で終わります。日次のチェックリストに含める方法は日常運用チェックリストを参照してください。