［復旧］［障害情報］Trend Micro Deep Security および Trend Micro Deep Security as a Service における特定の侵入防御ルールでの過検知について：サポート情報 : トレンドマイクロ＠過検知の不具合があったのが解消してるらしい。７時間くらい

[復旧][障害情報]Trend Micro Deep Security および Trend Micro Deep Security as a Service における特定の侵入防御ルールでの過検知について：サポート情報 : トレンドマイクロ

Trend Micro Deep Security（以下、DS）および Trend Micro Deep Security as a Service (以下、DSaaS) で、発生した障害について報告させていただきます。

■ 障害内容
12月4日（水）に配信されたルールアップデート(DSRU19-059)を適用すると以下の侵入防御ルールで、過検知が発生することを確認いたしました。
1000763 - URI Length And Depth Restriction
■ 事象発生日
2019年12月04日(水) 18時00分ごろ～ 2019年12月05日(木) 01時30分ごろ
■ 影響範囲
コンピュータに侵入防御ルール「1000763 - URI Length And Depth Restriction」を適用している場合、DSRU19-059を適用後、過検知により対象ルールの侵入防御イベントが発生する可能性がございます。
■ 回避策
問題に対応した新しいルール「DSRU19-060」の配信を開始いたしました。
お客様環境に配信され次第、「DSRU19-060」を適用いただくことで問題が回避されます。
「DSRU19-060」が配信されていない環境で該当の侵入防御イベントが発生している場合、下記手順よりルールのロールバックをご実施くださいますようお願い申し上げます。
※ロールバックができない環境の場合、ルールの割り当て解除をご実施ください。
(1) ルールのロールバック実施
ロールバック手順は、以下をご参照ください。
a. 管理コンソールより、[管理] - [アップデート] - [セキュリティ] - [ルール]を選択します。
b. 「19-058.dsru」以前のルールを選択し、[ロールバック]をクリックします。
c. [完了]を選択します。
d. 管理コンソールにて、[適用済み]のチェック項目がロールバック対象のバージョンに移行していることを確認します。
(2) ルールの割り当て解除
コンピュータに適用している侵入防御ルール「1000763 - URI Length And Depth Restriction」の割り当てを解除します。
■ 対応状況　　
2019年12月05日(木) 01時30分ごろから、問題に対応した新しいルール「DSRU19-060」の配信を開始いたしました。
お客様環境に配信され次第、「DSRU19-060」を適用いただくことで問題が回避されます。
サポート情報 : トレンドマイクロ