ユーザーズガイド SOPHOS COMPLIANCE AGENT

[. . . ] Sophos Compliance Agent 環境設定ガイド 製品バージョン: 3. 3 ドキュメント作成日: 2009年 9月 目次 1 このガイドについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Quarantine Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 Dissolvable Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 4 エージェントの表示言語. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 5 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 6 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 2 Sophos Compliance Agent環境設定ガイド 1 このガイドについて このガイドでは、Sophos Endpoint Security and Control のソフトウェアにおけ る Compliance Agent の設定について説明します。 主な内容 ■ Compliance Agent および Dissolvable Compliance Agent の機能、設定、およ びログ出力 各エージェントのインターフェース用コンポーネント (ダイアログボック スなど) エージェントの対応言語 ■ ■ 対象読者 ■ ■ ■ Enterprise Console のユーザー Sophos NAC for Endpoint Security and Control のユーザー Compliance Agent と Compliance Dissolvable Agent の機能について知りたい 方 各エンドポイントに表示されるインターフェースのコンポーネントについ て知りたい方 ■ このガイドを読む前に、「Sophos Endpoint Security and Control クイック ス タートアップガイド」をご覧ください。 Sophos Endpoint Security and Control の各ドキュメントは、次のサイトから入 手できます。 http://www. sophos. co. jp/support/docs/Endpoint_Security_Control-all. html 1. 1 概要 Sophos Compliance Agentは、環境設定可能なエンドポイント用のアプリケー ションで、NAC ポリシーのコンプライアンスを評価したり、エンドポイント にポリシーを強制適用します。主な機能は、NAC ポリシーの取得、エンドポ イントのコンプライアンス評価、アプリケーションの自動修復、ユーザー メッセージの表示、レポート用の情報の送信です。 Sophos NAC で利用できるエージェントは 2種類です。Quarantine Agent (検疫 エージェント) は、Microsoft® Windows® を稼動しているエンドポイントにイ ンストールできます。Dissolvable Agent (非常駐型エージェント) は Microsoft Windows を起動しているゲストユーザー用のエージェントです。 ■ Quarantine Agent: エンドポイントが NAC のポリシーに準拠しているかど うかを評価します。評価はエンドポイントがネットワークに接続する前に 3 Sophos Compliance Agent環境設定ガイド 実行され、接続後も定期的に評価が行われます。このエージェントでは、 ユーザーによる操作はほとんど必要ありません。また、NAC ポリシーに 準拠していないエンドポイントに対して、ポリシーを施行し、ネットワー クアクセスを特定のエリアに制限する検疫機能を備えています。 ■ Dissolvable Agent: エンドポイントにネットワークアクセスを許可する前 に、エンドポイントが NAC ポリシーに準拠しているかどうかを評価しま す。Dissolvable Agent はブラウザから起動する必要があります。Dissolvable Agent は、エンドポイントにエージェントをインストールしていない (あ るいはインストールできない) ゲストなどの社員以外のユーザーが特定の ネットワークに接続する必要がある場合に使います。Dissolvable Agent 自 体に施行機能はありませんが、DHCP Enforcement (DHCP 施行) と組み合 わせて導入できます。 DHCP 施行について、詳しくは「Sophos NAC DHCP 環境設定ガイド」をご 覧ください。 4 Sophos Compliance Agent環境設定ガイド 2 Quarantine Agent ここでは、Quarantine Agent (検疫エージェント) の機能概要と設定方法につ いて説明します。 2. 1 機能概要 Quarantine Agent は、システムトレイから起動できるアプリケーションです。 エンドポイントにインストールし、NAC で定義されている NAC Manager ポ リシーに従って定期的にプロセス処理を実行します。Quarantine Agent をエ ンドポイントにインストールするには、ローカル管理者権限が必要です。 エージェント設定 Quarantine Agent の状態は、常にシステムトレイ アイコンに表示されます。 Quarantine Agent アイコンは、エンドポイントの検疫中の状態、ネットワー クへのフルアクセスが許可されている状態、または結果待ちの状態などを表 示します。NAC Manager の Agent Configuration Template でエージェント設定 を行い、インターフェースの機能や表示オプションを調整することも可能で す。Agent Configuration Template がポリシーに追加されると、エージェント はポリシーを取得して、エンドポイントに設定内容を適用します。 処理オペレーション Quarantine Agent は、最初のコンプライアンス評価の実行後も定期的に評価 を行い、エンドポイントが NAC ポリシーに準拠していることを確認します。 Quarantine Agent では、ポリシーの取得・評価・施行、エンドポイントの修 復、レポート生成のいずれかに失敗した場合でも、すべての操作が実行され ます。操作に失敗すると、当該の操作がスケジュールで次回実行される際に 再試行されます。 ネットワークアクセス エンドポイントのコンプライアンス状況、接続の状態、ポリシー内で定義さ れている該当する Network Access Template (ネットワーク アクセステンプレー ト) を基に、ユーザーに対してネットワークアクセスが適用されます。たと えば、エンドポイントがポリシーに準拠していない場合、エージェントはエ ンドポイントを隔離できます。そして、関連付けされているポリシーに準拠 していないエンドポイント用のアクセステンプレートの内容に従って、エン ドポイントのネットワークへのアクセスを制限できます。アクセスが制限さ れた場合、ネットワークへのフルアクセスを回復させるために、エージェン トはエンドポイントの修復をユーザーに許可する必要があります。また、プ ロキシサーバーが使用されている場合は、プロキシへの接続も許可する必要 があります。 プロキシサーバー アクセス 5 Sophos Compliance Agent環境設定ガイド プロキシサーバーのユーザー認証が必要な環境で、エージェントが NAC サー バーと通信する場合は、ポリシーを取得する前に、ユーザー名とパスワード を入力するための「アカウント情報のリクエスト」ダイアログボックスが ユーザーに対して表示されます。プロキシのユーザー名とパスワードをエー ジェント設定として NAC Manager に保存した場合は、ユーザーに対して再 度入力画面は表示されず、その後の認証要求はエージェントによって自動的 に処理されます。 検疫とコンプライアンス評価 エンドポイントの検疫はポリシーに準拠するまで継続します。しかし、NAC ポリシーで許可されている場合、ユーザーは、エージェントセッションの確 立中に検疫を解除することができます。ユーザーが検疫のオーバーライドを 無効にしたり、エンドポイントからログオフすると、検疫がリセットされま す。継続的なコンプライアンス評価に加え、ユーザー自身が随時、エンドポ イントのコンプライアンス状況を評価することもできます。評価は、 Quarantine Agent のシステムトレイ アイコンの「コンプライアンスの確認」 メニューのオプションから、または「結果」ダイアログボックスの「コンプ ライアンスの確認」ボタンから実行します。 レポートおよびメッセージの表示 評価結果には、エンドポイントにインストールされている (あるいはされて いない) ソフトウェア、NAC ポリシーに反すると評価されたエンドポイント のコンプライアンスステート、ユーザーに表示したメッセージ、またはエン ドポイントで実行されたアクションなどの情報が表示されます。評価中、 Quarantine Agent は NAC Manager で設定されているユーザーメッセージや評 価エラーをユーザーに表示します。 2. 2 環境設定 6 Sophos Compliance Agent環境設定ガイド Quarantine Agent (検疫エージェント) を設定するには次のステップを実行し てください。 1. [. . . ] 必要に応じて、Sophos Compliance Dissolvable Agent の URL をゲストユー ザーに通知する。 エンドポイントは指定されたポリシーを取得し、エンドポイントのコンプ ライアンスを評価します。Dissolvable Agent をデフォルトのディレクトリ にインストールした場合、エンドポイントから Dissolvable Agent にアクセ スするには、http://<IP アドレス/DNS 名>/dissolvableagent を開きます。IP アドレスや DNS 名は、Dissolvable Agent をインストールした Web サーバー です。 3. 3 ログ Dissolvable Agent のログ設定は、NAC Manager には定義されていません。設 定はエンドポイントで定義します。 Dissolvable Agent では、トラブルシューティング用の複数のログファイルを 使用できます。これらのファイルはエンドポイントのハードディスクに出力 されます。ログの記録は Dissolvable Agent のパフォーマンスに影響を与えま す。ログ設定はバージョン情報ダイアログボックスから有効にできますが、 トラブルシューティングを行うときだけに設定を有効にし、完了後、無効に することをお勧めします。ログファイルには、ユーザーを特定できるような データは記録されません。設定で指定できるレベルの情報が記録されます。 ログファイルは次の 3種類です。 ■ ■ ■ Session Log (セッションログ): 高度なエラー情報が記録されます。 Trace Log (トレースログ): 詳細なエラー情報が記録されます。 Agent Log (エージェントログ): エージェントに関するエラー情報が記録さ れます。 1. Dissolvable Agent を開始します。 14 Sophos Compliance Agent環境設定ガイド 2. 「結果」ダイアログボックスの Sophos NAC アイコンをクリックし、「バー ジョン情報」を選択します。 3. 「バージョン情報」ダイアログボックスで、「ログを有効にする」チェッ クボックスを選択します。 4. Dissolvable Agent を起動します。 5. <ドライブ名>:\Sophos\SDA<任意の数値>\Logs ディレクトリにあるログファ イルを参照します。 6. [. . . ] この出版物の一部または全 部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法に おいても、使用許諾契約の条項に準じてドキュメントを複製することを許可 されている、もしくは著作権所有者からの事前の書面による許可がある場合 以外、無断に複製、復元できるシステムに保存、または送信することを禁じ ます。 その他記載されている会社名、製品名は、各社の登録商標または商標です。 20 [. . . ]