説明
レピュテーション リスト内の利用可能な最高の優先順位に基づいて、企業にとって重要なアプリケーションのレピュテーション オーバーライドを作成するには、管理者は IT ツールによるレピュテーション オーバーライドの方法を使用する必要があります。IT ツール方式を使用すると、管理者は既知の IT ツール アプリケーションへのパス (C:\Program Files\IT\Tools\application.exe など) を指定し、それに Local Approved レピュテーションを割り当てることができます。このレピュテーションはレピュテーション リストの中で最も優先度が高く、VMware Carbon Black または他のソースによって割り当てられた他のレピュテーションよりも優先されます。IT ツールの方法は、VMware Carbon Black ですでに知られているが、センサーからの干渉なしで実行できるようにする必要があるアプリケーションに役立ちます。他のオプションは、レピュテーション リストで最も優先度が高いものではないため、不正確です。オプション A は不正解です。証明書の署名方法では、ローカルで承認されたレピュテーションよりも低い会社承認のレピュテーションが割り当てられます。オプション B は不正解です。ハッシュ方式では、選択したアクションに応じて、ローカル承認済みのレピュテーションよりも低い、会社承認済みまたは会社禁止済みのレピュテーションが割り当てられます。オプション C は不正解です。ローカル承認方法はレピュテーション オーバーライドの有効な方法ではありません。これは、IT ツールの方法またはセンサーによって、既存のファイルまたは信頼できる証明書で署名されたファイルに対して割り当てることができるレピュテーション レベルです。参考資料: レピュテーションの管理、レピュテーションの割り当て

説明
『VMware Carbon Black Cloud Endpoint Standard User Guide』によると、センサー サービス (RepMqr) は、イベント レポートを VMware Carbon Black Cloud にアップロードするプロセスです。センサー サービス (RepMqr) は、VMware Carbon Black Cloud センサーのコンポーネントの 1 つであり、エンドポイント上で実行され、データを収集して VMware Carbon Black Cloud コンソールに送信するソフトウェア エージェントです。センサー サービス (RepMqr) は次のタスクを担当します。
エンドポイントイベントの収集と圧縮
VMware Carbon Black Cloud コンソールへのエンドポイント イベントの送信
VMware Carbon Black Cloud コンソールからのポリシー更新の受信と適用 VMware Carbon Black Cloud コンソールによって要求されたアクション（隔離、隔離解除、バイパスなど）の実行 他のプロセスは、イベント レポートを VMware Carbon Black Cloud にアップロードする責任を負いません。センサー サービス (RepUx) は、ファイルのメタデータとコンテンツを VMware Carbon Black Cloud にアップロードするプロセスです。スキャナ サービス (scanhost) は、エンドポイントで悪意のあるファイルやアクティビティをスキャンする役割を担うプロセスです。スキャナ サービス (Re) は、エンドポイントをスキャンしてレピュテーション情報を取得するプロセスです。参考文献:
VMware Carbon Black Cloud Endpoint Standard ユーザー ガイド、7 ページ、センサー コンポーネント セクション、センサー サービス (RepMqr) サブセクション。

説明
アプリケーションのパス フィールドでワイルドカードを使用すると、「Program Files」ディレクトリおよびサブディレクトリ内の実行可能ファイルが VMware Carbon Black Cloud Endpoint Standard センサーによって無視されるという影響があります。
これは、アクセス許可ルールで次のオプションが選択されているためです。
アプリケーションのパス: C:\Program Files**
操作の試行: 任意の操作を実行します
アクション: バイパス
「アプリケーションのパス」フィールドでは、ルールが適用される実行可能ファイルのパスを指定します。** ワイルドカードは、すべてのサブディレクトリ レベルにわたる部分パスに一致し、再帰的です。たとえば、C:\Program Files** は、そのディレクトリおよびすべてのサブディレクトリ内のすべてのファイルと一致します1。
操作試行フィールドは、実行可能ファイルが実行しようとする操作のタイプを指定します。[任意の操作を実行] オプションは、ファイルの作成、レジストリ キーの変更、コマンドの実行などの任意の操作にルールが適用されることを意味します。
アクション フィールドは、ルールがトリガーされたときに VMware Carbon Black Cloud Endpoint Standard センサーが実行するアクションを指定します。[バイパス] オプションは、センサーが実行可能ファイルを無視し、ブロック ルールを適用したり、イベントを記録したりしないことを意味します2。
したがって、アプリケーションのパス フィールドでワイルドカードを使用することにより、アクセス許可ルールは、「Program Files」ディレクトリおよびサブディレクトリ内の実行可能ファイルを VMware Carbon Black Cloud Endpoint Standard センサーの防止および検出機能から効果的に除外します。参考文献:
防止ポリシー設定 - VMware ドキュメント、[権限] セクション、[アクション] サブセクション。
アクセス許可ポリシー ルールの設定 - VMware ドキュメント、手順セクション、ステップ 4。
Carbon Black Cloud: ポリシー ルールでワイルドカードを使用する方法 - Carbon Black コミュニティ、ワイルドカードの説明の表、** 行。