AMP for Endpoint restore処理の仕様について

[yasuomi shimada]

質問がございます。

マルウェアらしきファイルを検知し、ProtectPolicyにより隔離を行います。

管理画面から、「これはマルウェアではないからRestore」します。

その後、実は、マルウェアだということがわかり、再度隔離したいと思った際に、

隔離することができません。

フルスキャンを行ってもダメです。

新たに同じファイルをPC内にダウンロードなどしても検知しません。

これは、仕様なのでしょうか？

また、再度検知するために処理があれば教えてください。

よろしくお願い致します。

[Kenichiro Kato]

本件、SRで同様のご質問をいただいている認識ですので、そちらにて回答させていただきました。