ユーザーズガイド ASUS P5Q PRO MOTHERBOARD INSTALLATION GUIDE

[. . . ] 5) に記載されているハードウェアおよびソフトウェア要件を すべて満たしている。 Sophos Control Center をアップグレードするコンピュータに対する管理者権限が ある。 ■ Windows OS 環境のエンドポイントコンピュータの準備 Windows OS 環境のエンドポイントコンピュータで、次の操作を行ってください。 ■ すべての Windows XP コンピュータで「簡易ファイルの共有」を無効にする。 操作方法は、http://www. sophos. co. jp/support/knowledgebase/article/12837. htmlをご 覧ください。 ■ ファイアウォールをインストールする Windows 2000 以降のコンピュータすべて から、他社製ファイアウォールソフトをすべて削除する (Windows ファイアウォー ルは除く)。 6 Sophos Control Center 4. 0アップグレードガイド Sophos Client Firewall をインストールしないエンドポイントコンピュータの準 備 Sophos Client Firewall をインストールしない Windows XP (SP 2) クライアントマシン があり、当該のコンピュータで Windows ファイアウォールが有効になっている場合 は、次の操作を行ってください。 ■ 「Microsoft ネットワーク用ファイルとプリンタ共有」を有効にする。 操作方法は、http://www. sophos. co. jp/support/knowledgebase/article/11738. htmlをご 覧ください。 ■ ■ TCP ポート 8192、8193 および 8194 を開放する。 次のプログラムを「例外」に追加する。C:\Program Files\Sophos\Remote Management System\RouterNT. exe 操作方法は、http://www. sophos. co. jp/support/knowledgebase/article/11075. htmlをご 覧ください。 ■ コンピュータを再起動して変更内容を有効にする。 7 Sophos Control Center 4. 0アップグレードガイド 5 Sophos Control Center のアップグレード 既存の設定を維持しつつ、Sophos Control Center をアップグレードするには、旧バー ジョンの Sophos Control Center がインストールされているコンピュータに、適宜、 管理者またはドメイン管理者としてログオンします。 1. 開いているソフォスのアプリケーションをすべて閉じます。 2. ソフォスの製品ダウンロードページ (http://www. sophos. co. jp/support/updates/) で、 ソフォス提供のユーザー名とパスワードを入力します。 該当するリンクをクリックして、Sophos Control Center のインストーラをダウン ロードし、実行します。 3. [. . . ] ソフォスの製品ダウンロードページ (http://www. sophos. co. jp/support/updates/) で、 ソフォス提供のユーザー名とパスワードを入力します。 該当するリンクをクリックして、Sophos Control Center のインストーラをダウン ロードし、実行します。 3. 「ようこそ」ページで、「次へ」をクリックします。 「Sophos Control Center インストール ウィザード」の指示に従ってインストール を行います。オプションは、デフォルト設定をそのまま選択します。 4. アップグレード手順が完了したら、自動的にログオフするには、「完了」をク リックします。後でログオフするには、「今すぐログオフする」のチェックを外 してから「完了」をクリックします。 ログオフするだけではなく、Windows の再起動が必要な場合もあります。この 場合、チェックボックスは表示されず、続いて Windows を今すぐ、または後で 再起動するかメッセージが表示されます。 5. 「アプリケーションの種類」(たとえば「ファイル交換」など) を選択します。 選択したタイプに属するアプリケーションの一覧が「認証済み」リストに表示さ れます。 ■ 特定のアプリケーションをブロックするには、それを選択して、以下のよう な「追加」ボタンをクリックし、「ブロック」リストへ移動します。 ■ 今後ソフォスによって追加される特定のタイプの新規アプリケーションすべ ての使用をブロックする場合は、「今後ソフォスが追加するアプリケーショ ンすべて」を「ブロック」リストに移動します。 ■ 特定の種類のアプリケーションすべてをブロックするには、以下のような「す べて追加」ボタンをクリックして、すべてのアプリケーションを「認証済み」 リストから「ブロック」リストへ移動します。 管理対象アプリケーションのアンインストール方法の詳細は、Sophos Control Center ヘルプをご覧ください。 12 Sophos Control Center 4. 0アップグレードガイド 9 デバイスコントロールの設定 重要: ソフォスのデバイスコントロール機能は、他社製デバイスコントロール ソフ トがインストール済みの環境にはインストールしないでください。 デバイスコントロール機能では、各コンピュータにおける、認証されていない外付 けのハードディスク機器、リムーバブル ストレージ メディア、および無線接続機 器の使用を防止することができます。これによって、事故などによるデータ流出リ スクを大幅に削減することができ、また、ユーザーが社内ネットワークにソフト ウェアを持ち込むことを制限できます。 また、リムーバブル ストレージ デバイス、光学ディスクドライブ、およびフロッ ピーディスクドライブに対して、読み取り専用の制限を設けることもできます。 デフォルトで、デバイスコントロールは無効になっています。すべてのデバイスが 許可されています。 はじめてデバイスコントロール機能を有効にする際は、次のように設定することを 推奨します。 ■ ■ ■ ■ 使用をコントロールするデバイスの種類を選択する。 デバイスをブロックせずに検出する。 デバイスコントロールの警告を設定する。 デバイスを検知・ブロックするか、またはストレージデバイスに対して読み取り 専用の制限を設ける。 デバイスコントロールのイベントに関する詳細は、Sophos Control Center ヘルプを ご覧ください。 9. 1 コントロールできるデバイスの種類 デバイスコントロールでブロックできるデバイスは 3種類あります。ストレージデ バイス、ネットワークデバイス、短距離無線通信デバイス の 3つです。 ストレージデバイス ■ リムーバブル ストレージ デバイス (USB フラッシュドライブ、PC カードリーダ、 外付けハードディスクドライブなど) 光学メディアドライブ (CD-ROM/DVD ドライブ/Blu-ray ドライブ) フロッピーディスクドライブ セキュアなリムーバブル ストレージ ドライブ (SanDisk Cruzer Enterprise、SanDisk Cruzer Enterprise FIPS Edition、Kingston Data Traveler Vault - Privacy Edition、Kingston Data Traveler BlackBox、IronKey Enterprise Basic Edition などのハードウェア暗号化 対応 USB フラッシュメモリ) ■ ■ ■ 13 Sophos Control Center 4. 0アップグレードガイド セキュアなリムーバブルストレージのカテゴリを使うと、他のリムーバブル スト レージ デバイスをブロックしつつ、カテゴリに該当するセキュアなリムーバブル ストレージ デバイスの使用を簡単に許可できます。セキュアなリムーバブル スト レージ ディスクについて、最新の対応一覧は、ソフォス Web サイト (www. sophos. co. jp) をご覧ください。 ネットワークデバイス ■ ■ モデム ワイヤレス機器 (Wi-Fi インターフェース、802. 11 規格) ネットワークインターフェースに対しては、「ブリッジ接続をブロックする」とい う追加のアクセスレベルを設定することができます。これによって、コンピュータ をネットワークから切り離したときに、ネットワークデバイス (Wi-Fi アダプタな ど) は有効になります。ネットワークデバイスのアクセスレベルで、「ブリッジ接 続をブロックする」オプションを選択してください。 ヒント: 「ブリッジ接続をブロックする」オプションは、企業ネットワークと外部 ネットワーク間などのブリッジ接続を阻止します。ワイヤレスデバイス、モデムの どちらでも、「ブリッジ接続をブロックする」モードを利用できます。この動作 モードは、エンドポイントが物理的なネットワーク (通常、イーサネットで接続) に 接続した際に、ワイヤレスアダプタかモデムのどちらかが無効になることで作動し ます。エンドポイントを物理的なネットワークから切り離すと、シームレスにワイ ヤレスアダプタやモデムは再度有効になります。 短距離無線通信デバイス ■ ■ Bluetooth インターフェース 赤外線 (IrDA 赤外線インターフェース) デバイスコントロールでは、内蔵型と外付け両方のデバイス/インターフェースがブ ロックされます。たとえば、Bluetooth インターフェースをブロックすると、次のど ちらのインターフェースもブロックされます。 ■ ■ コンピュータに内蔵されている Bluetooth インターフェース コンピュータに接続されている USB ベースの Bluetooth アダプタ 9. 2 デバイスコントロールを設定する ネットワーク上で使用をコントロールしたいデバイスをオンアクセス検索するよう に Sophos Control Center を設定することができます。 1. 左ペインの「環境設定」で、「デバイス コントロールの環境設定」をクリック します。 「デバイスコントロール ポリシー」ダイアログボックスが表示されます。 14 Sophos Control Center 4. 0アップグレードガイド 2. 「環境設定」タブで、オプションを次のように設定します。 ■ デバイスコントロールを有効にするには、「デバイスコントロールを有効に する」チェックボックスを選択します。デバイスの検出はするものの、ブロッ クは実行しない場合は、「デバイスを検出するが、ブロックしない」チェッ クボックスを選択します。 デバイスの種類ごとにアクセスレベルを設定するには、デバイスタイプの横 にある「ステータス」カラムをクリックし、表示されるドロップダウン矢印 をクリックします。許可するアクセスの種類を選択します。 デフォルトで、デバイスにはフルアクセスが許可されています。リムーバブ ル ストレージ デバイス、光学ディスクドライブ、およびフロッピーディスク ドライブについては、「ブロック」または「読み取り専用」に変更できます。 セキュアなリムーバブル ストレージ デバイスについては、「ブロック」に変 更できます。 ■ デバイスコントロール警告の設定方法は、Sophos Control Center ヘルプをご覧くだ さい。 9. 3 デバイスを除外する デバイスをデバイスコントロール ポリシーの対象から除外することができます。 デバイスは個別に除外するか (「このデバイスのみ」)、またはモデル別に除外でき ます (「このモデルのデバイスすべて」)。除外の設定は、必ず、個別かモデル別 か、どちらか 1つのレベルで設定してください。両方設定した場合、個別のデバイ スの設定が優先されてしまいます。 デバイスを除外する方法は次のとおりです。 1. 「表示」メニューの「デバイスコントロールのイベント」をクリックします。 「デバイスコントロール - イベントビューア」ダイアログボックスが表示されま す。 2. 特定のイベントだけを表示する場合は、「検索の条件」ペインで、適宜フィルタ を設定します。そして、「検索」をクリックしてイベントを表示します。 3. http://www. dre. vanderbilt. edu/cosmic/ 5. http://www. dre. vanderbilt. edu/~schmidt/ 6. http://www. cs. wustl. edu/~schmidt/ACE-members. html 7. http://www. the-it-resource. com/Open-Source/Licenses. html 11. http://www. cs. wustl. edu/~schmidt/ACE-users. html 13. http://www. cs. wustl. edu/~schmidt/commercial-support. html 14. http://www. cs. wustl. edu/~schmidt/ACE. html 18 Sophos Control Center 4. 0アップグレードガイド 15. http://www. cs. wustl. edu/~schmidt/TAO. html 16. [. . . ] http://www. cs. wustl. edu/~schmidt/commercial-support. html 14. http://www. cs. wustl. edu/~schmidt/ACE. html 18 Sophos Control Center 4. 0アップグレードガイド 15. http://www. cs. wustl. edu/~schmidt/TAO. html 16. [. . . ]