ユーザーズガイド B&W LCR6 S2

[. . . ] 7 アンチウイルスの導入 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Kaspersky Administration Kit のインストール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 アンチウイルスの初期設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 管理グループの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 10 アンチウイルスアプリケーションのリモートインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 定義データベース更新の検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 通知の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 通知システムとオンデマンドスキャンタスクの検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 レポートの受信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 アプリケーションの自動インストールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 毎日のタスク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 アンチウイルスのステータスの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 検知されたウイルスに関するレポートの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . コンソールツリーで、新しいグループを追加するグループを選択します。 [グループ ] タブを選択し、タスクペインで [サブグループを作成する ] リンクをクリックします。 表示されたウィンドウで、新しいグループの名前を入力し、 [OK] をクリックします。 管理コンソールと、新しく作成されたグループのフォルダが表示されます。 4. クライアントコンピュータを [未割り当てコンピュータ] グループから新たに作成された管理グループに移動します。タスク ペインで [コンピュータをグループへ追加する ] リンクをクリックし、ウィザードの指示に従います。 ネストされた [クライアントコンピュータ ] フォルダの結果ペインに、グループ内のコンピュータが表示されます。 ある条件に基づいて一連のコンピュータを管理グループに移動するには、 [未割り当てコンピュータ ] フォルダのコンテキストメ ニューから [検索 ] を選択します。 必要なコンピュータが見つかったら、コンテキストメニューの [グループへ移動 ] を使用します。 詳細については、『Kaspersky Administration Kit 管理者用ガイド』を参照してください。 アンチウイルスアプリケーションのリモートインストール ここでは、Kaspersky Anti-Virus for Windows Workstation のリモートインストールについて説明します。 その他のカスペルス キーアンチウイルス製品についても、リモートインストールの手順は同じです。 Kaspersky Administration Kit での管理が可能なカスペルスキー製品の中には、クライアントコンピュータでのローカルインス トールしかできない製品があります。詳細については、各製品のガイドを参照してください。 Kaspersky Anti-Virus for Windows Workstation をリモートインストールするには： 1. コンソールツリーで、管理サーバフォルダを選択します。 タスクペインの [製品の導入 ] セクションで、[カスペルスキーのアンチウイルス製品をインストールする ] リンクをクリック します。 表示されたウィザードで、Kaspersky Anti-Virus for Windows Workstation インストールパッケージを選択します。 こ のパッケージは管理サーバのインストール時に作成され、このアプリケーションのデフォルト設定も含まれています。 ネットワークエージェントは、常に、このアプリケーションと共にインストールされます。 個別のコンピュータか、またはアプリケーションのインストール対象である管理グループを指定します。 インストールパッケージの作成時にライセンスキーファイルを指定していなかった場合は、ここで指定します。 Kaspersky Anti-Virus for Windows Workstation のインストール後に、コンピュータを再起動する必要があるかどうか を指定します。 インストール対象として複数のコンピュータを選択している場合は、他の管理グループに移動するかどうかを指定しま す。 クライアントコンピュータへのアクセスに使用するアカウントを指定します。 管理サーバのアカウントがクライアントコン ピュータに対する管理者権限を持つ場合は、 [ネットワークエージェントを使用する ] オプションを選択します。 アプリケーションのリモートインストールを開始します。 3. 4. 6. 7. 8. 9. 10 使 用 の開 始 リモートインストールタスクが完了すると、 Kaspersky Anti-Virus for Windows Workstation がネットワークエージェントと共に、指 定されたコンピュータにインストールされます。 Kaspersky Anti-Virus for Windows Workstation 5. x または 6. x がインストールされているコンピュータに対してリモートインス トールを実行できます。 この場合、Kaspersky Anti-Virus 5. x または 6. x は削除され、代わりに Kaspersky Anti-Virus 6. 0 MP4 がインストールされます。 正常にインストールされたことを確認するには、導入対象の管理グループに存在する [クライアントコンピュータ ] フォルダを選択 するか、[未割り当てコンピュータ ] フォルダ下位のいずれかのフォルダを選択します。 結果ペインで必要なコンピュータを見つけ、 [Agent/Anti-virus] 列でインストールしたアプリケーションに関する情報を表示します。 この列に 2 個のプラス記号 (+) が表 示されている場合は、ネットワークエージェントと Kaspersky Anti-Virus for Windows Workstation が正常にインストールされた ことを示しています。 [リアルタイム保護のステータス] 列には「実行中」の値が表示されているはずです。 定義データベース更新の検証 アンチウイルスシステムは、最新の定義データベースバージョンが使用可能な場合にのみ正常に動作します。 したがって、管理 サーバの保管領域 (共有フォルダ ) で実行される更新ダウンロードタスクと、クライアントコンピュータへの更新配布タスクの両方 が正常に動作していることをチェックすることが必要です。 定義データベースの更新を確認するには： 1. 管理コンソールで、[Kaspersky Administration Kit タスク ] フォルダに移動し、更新を保管領域にダウンロードするタ スクを選択します。 コンテキストメニューで [プロパティ ] を選択して、タスクのプロパティウィンドウを開きます。 [更新チェック ] タブを選択します。 [更新をチェックする ] チェックボックスをオンにします。 [更新チェックタスク ] フィールドで、[選択 ] ボタンを使用して既存のタスクからタスクを選択します。 また、新しい更新テ ストタスクも作成できます。 作成するには、[新規タスクを作成する ] ボタンをクリックし、ウィザードの指示に従います。 新しい更新テストタスクの作成時に、管理サーバがテストポリシーおよび補助グループ更新タスクとオンデマンドスキャン タスクを生成します。 更新テストタスクには、自社 LAN の最も一般的なソフトウェア構成を備えた、十分に保護されたコンピュータを使用する ことをお勧めします。 これによりスキャンの品質が向上し、誤検知のリスクとスキャン時のウイルス検知の可能性が最 小限に抑えられます。テストコンピュータでウイルスが検知された場合、更新テストタスクは失敗とみなされます。 指定した設定値が適用された後、定義データベースを配布する前に、更新テストタスクが開始されます。 管理サーバは更新元か ら更新ファイルをダウンロードし、それらを一時保管領域に保存して、更新テストタスクを実行します。 タスクが正常に完了すると、 更新は一時保管領域から管理サーバの共有フォルダにコピーされ、管理サーバを更新元とする他のすべてのコンピュータに配布 されます。 更新テストタスクの結果に、一時保管領域にある更新が正しくない、または更新テストタスクがエラー終了したと示された場合、そ れらの更新は共有フォルダにコピーされず、管理サーバは以前の一連の更新を維持します。 また、スケジュールタイプとして [新 しい更新がリポジトリにダウンロードされ次第 ] が指定されたタスクは開始されません。 これらの処理は、新しい更新のテストが 正常に完了した場合に、管理サーバの更新ダウンロードタスクが次に開始するときに実行されます。 2. 5. 通知の設定 アンチウイルスシステムの動作中に発生したイベントに関する通知を設定するには： 1. 管理グループ内の [ ポリシー ] フォルダで、アンチウイルスアプリケーション (たとえば、 Kaspersky Anti-Virus for Windows Workstation など) のポリシーを選択します。 11 スタートガイド 2. 3. タスクペインの [処理 ] セクションで、[通知を設定する] リンクをクリックします。 目的のイベントを選択し、その通知配信方法を指定します。 指定するには、[プロパティ] ボタンをクリックして、[イベント 通知 ] セクションで、必要な通知方法の横にあるチェックボックスをオンにします。 次のいずれかを選択できます。     メールで通知 NET SEND で通知 実行可能ファイルまたはスクリプトで通知 SNMP 経由で通知 通知の配信を検証する場合、[感染したオブジェクトの検知 ] イベントと [感染の可能性があるオブジェクトの検知 ] イベ ントの通知を設定すれば十分です (12 ページの「通知システムとオンデマンドスキャンタスクの検証」を参照)。 4. [イベント通知] セクションの [設定 ] リンクをクリックし、必要な設定値を指定して、通知設定を変更します。 デフォルトで は、管理サーバの通知設定が使用されます。 [テスト ] ボタンを使用して手動でテストメッセージを送信します。 このボタンをクリックすると、テスト通知送信ウィンドウ が表示されます。エラーが発生した場合は、詳しいエラー情報が表示されます。 通知方法の変更は、ポリシー設定が保存され、管理グループのクライアントコンピュータに適用されるとすぐに有効となります。 通知システムとオンデマンドスキャンタスクの検証 イベントに関する通知が正しく配信され、オンデマンドスキャンが正常に動作していることを検証するには： 1. [. . . ] [イベント通知] セクションの [設定 ] リンクをクリックし、必要な設定値を指定して、通知設定を変更します。 デフォルトで は、管理サーバの通知設定が使用されます。 [テスト ] ボタンを使用して手動でテストメッセージを送信します。 このボタンをクリックすると、テスト通知送信ウィンドウ が表示されます。エラーが発生した場合は、詳しいエラー情報が表示されます。 通知方法の変更は、ポリシー設定が保存され、管理グループのクライアントコンピュータに適用されるとすぐに有効となります。 通知システムとオンデマンドスキャンタスクの検証 イベントに関する通知が正しく配信され、オンデマンドスキャンが正常に動作していることを検証するには： 1. テストウイルス Eicar を保護対象コンピュータにコピーしてみます。 ファイルシステムのリアルタイム保護が正常に動 作していれば、このコピー操作は許可されません。 ウイルスを検知したことが通知され、コンソールツリーの最上位レベ ルの [イベント] フォルダに対応するレコードが表示されます。 クライアントコンピュータでファイルシステムのリアルタイム保護を停止し、そのクライアントコンピュータにテストウイルス Eicar をコピーします。 ファイルシステムのリアルタイム保護を再度有効にします。 クライアントコンピュータをスキャンするグループタスクを開始します。 タスクの実行中にテストウイルスが検知されます。 検知されたウイルスについて通知され、対応するレコードがコンソールツリーの [イベントとコンピュータの抽出 ] → [イ ベント] → [最近のイベント] フォルダに表示されます。 2. 3. このテスト用ウイルスは、コンピュータに害を及ぼすコードを含んでいないため、本当のウイルスではありません。 ただし、ほとん どの アンチウイルス 製品は、 この ファイル をウイ ルスとみな し ます。 テスト 用ウイルスは、 EICAR の公 式 Web サイト http://www. eicar. org/anti_virus_test_file. htm からダウンロードできます。 レポートの受信 コンソールツリーの [レポートと通知 ] フォルダで、アンチウイルスのステータスに関するサマリレポートを表示できます。 レポート は、管理サーバの Kaspersky Administration Kit イベントログに格納されたデータに基づいています。 [統計 ] タブには、 [保 護ステータス]、[導入 ]、[更新 ]、[アンチウイルス統計情報]、[一般情報 ] の各ヘッダーがあり、その下に情報が表示されます。各セ クションは、図、グラフ、説明テキストなどを含む一連の情報パネルで構成されます。 その外観を変更できます。 ボタンを使用すると、パネル構成および テンプレートを使用して、より詳細なレポートを作成することもできます。 作成するには、必要なレポートテンプレートを持つネスト されたフォルダを選択します。 別の方法として、タスクペインで [レポートと通知 ] フォルダを選択し、[レポート ] タブを選択して、 必要なレポート名のリンクをクリックすることもできます。 12 使 用 の開 始 アンチウイルスステータスに関する各種レポートを作成するための、いくつかの標準テンプレートがあります：            ソフトウェアバージョンレポート ウイルスレポート 感染したコンピュータのレポート 競合アプリケーションレポート 感染したコンピュータのユーザのレポート 保護状況レポート アプリケーションレジストリレポート 保護ステータスレポート ライセンス使用レポート 定義データベース使用レポート エラーレポート たとえば、ウイルスアクティビティレベルのレポートを作成すると、 Kaspersky Administration Kit によって検知されたすべてのウ イルスに関する情報が表示されます。 レポートテンプレートを選択することで、追加のレポートを表示して入手することも可能です。 これらのレポートは、コンソールツ リーの [レポートと通知 ] フォルダの下にネストされたフォルダとして表示されます。 また、カスタムレポートテンプレートを作成す ることもできます。詳細については、『 Kaspersky Administration Kit 参照ガイド』を参照してください。 アプリケーションの自動インストールの設定 新規コンピュータが管理グループに追加されたときに自動的にアプリケーションをインストールするには： 1. 目的の管理グループのプロパティウィンドウを開きます。 [自動インストール] タブを選択します。 新規コンピュータにインストールするインストールパッケージを指定します。指定するには、必要なアプリケーションのイン ストールパッケージ名の横にあるチェックボックスをオンにして、 [OK] ボタンをクリックします。 グループタスクが作成され、管理グループにクライアントコンピュータが追加されるとすぐに、そのタスクが実行されます。 毎日のタスク アンチウイルスのステータスをトレースするため、次の事項を毎日監視することをお勧めします：   ネットワーク内のアンチウイルスのステータス (14 ページの「アンチウイルスのステータスの表示」を参照) ネットワーク内で検知されたウイルスに関するレポート (14 ページの「検知されたウイルスに関するレポートの表示」を 参照) アンチウイルスアプリケーションの動作中に発生した重要なイベントの情報 (15 ページの「重要なイベントに関する情報 の表示」を参照)  13 スタートガイド アンチウイルスのステータスの表示 アンチウイルスの一般的なステータスは、 [管理サーバ - <コンピュ―タ名 >] のタスクペインでトレースできます。 このフォルダの 情報パネルに、アプリケーションのさまざまな機能のステータスに関する一般的な情報が表示されます：       ネットワークコンピュータへの保護の導入 管理対象コンピュータを含む管理グループ構造の構築 クライアントコンピュータでの保護の動作 クライアントコンピュータのスキャン 定義データベースとアプリケーションモジュールの更新 監視と通知の動作 情報パネルにあるステータスアイコンで、アンチウイルスのステータスをすばやく評価できます。 アイコンが緑色の場合、この機 能に関連する必要なタスクはすべて完了しています。 アイコンが黄色または赤の場合、この機能には注意が必要であり、特定の 操作を実行しなければならない可能性があります。 ステータスアイコンに加えて、各セクションのステータスまたは問題に関する簡単な説明と、メインタスクを実行するためのリンクが 表示されます。 アンチウイルスのステータスの詳細については、 [レポートと通知] フォルダを参照してください。 検知されたウイルスに関するレポートの表示 検知されたウイルスのサマリを表示するには、[レポートと通知 ] フォルダを選択し、結果ペインの [統計 ] タブで [アンチウイルス 統計情報 ] セクションを選択します。 過去 24 時間のアクティビティのサマリが情報パネルに表示されます。 デフォルトで表示さ れる情報は、次のとおりです。     ウイルスアクティビティの履歴 最も出現頻度の高いウイルス 最も感染頻度の高いコンピュータ 最も頻繁に感染源となったユーザ ネットワーク内で検知されたウイルスに関する詳細情報を表示するには、 [レポート ] タブを選択し、[基本レポート ] セクションで次 のリストの中から目的のレポート名のリンクをクリックします。    ウイルスレポート 感染したコンピュータのレポート 感染したコンピュータのユーザのレポート 目的のレポートを選択すると、管理サーバのインストール以降に収集された詳細情報が結果ペインに表示されます。 レポートの作成対象期間と表示フィールドは指定できます。詳細については、『Kaspersky Administration Kit 参照ガイド』を参照 してください。 14 使 用 の開 始 重要なイベントに関する情報の表示 管理対象アプリケーションの動作中に発生した重要なイベントに関する情報を表示するには、コンソールツリーで [イベントとコン ピュータの抽出 ] → [イベント] フォルダの順に選択します。 タスクペインの [定義済みの条件 ] セクションで該当のリンクをクリッ クして、目的のイベントを選択します。 最新のイベントを表示するには、結果ペインで [最近のイベント] リンクをクリックします。これにより、各イベントに関する詳細情報 を示す表が表示されます。 デフォルトでは、過去 7 日間に発生したすべてのイベントが表示されます。 [緊急イベント]、[機能エラー ]、および [警告] リンクを使用して、表示されたイベントをフィルタできます。 カスタムイベント選択を作成することもできます。詳細については、『 Kaspersky Administration Kit 参照ガイド』を参照してくださ い。 定期的なタスク アンチウイルスシステムを管理している間は、次を含むいくつかの追加タスクを定期的に実行する必要があります。     アプリケーションのポリシーの設定 (15 ページを参照) アンチウイルスアプリケーションの設定 (15 ページを参照) レポートの印刷と保存 (16 ページを参照) 管理サーバデータのバックアップ (16 ページを参照) 実行可能なすべてのタスクについては、 Kaspersky Administration Kit の『管理者用ガイド』『導入ガイド』および『参照ガイド』を 参照してください。 アプリケーションのポリシーの設定 現在の管理グループ内のコンピュータに適用されるアンチウイルスアプリケーションの Administration Kit ポリシーを設定す るには： 1. 管理グループ内の [ポリシー ] フォルダで、アンチウイルスアプリケーションのポリシーを選択します。 タスクペインの [処理 ] セクションで、[ポリシーを編集する] リンクをクリックします。 表示されたウィンドウで、必要に応じてアプリケーション設定を変更します。 設定を保存すると、そのポリシーが管理グループ内のすべてのコンピュータに適用されます。 アンチウイルスアプリケーションの設定 管理グループ内のすべてのコンピュータに対する管理対象アプリケーションの一般的な設定は、ポリシーを使用して指定できます (15 ページの「アプリケーションのポリシーの設定」を参照 )。 特定のクライアントコンピュータでアンチウイルスアプリケーションの 設定を変更することもできます。 特定のクライアントコンピュータでアンチウイルスアプリケーションの設定を変更するには： 1. [. . . ]