ユーザーズガイド SOPHOS CONTROL CENTER 1

[. . . ] Sophos Control Center ヘルプ 製品バージョン: 4. 1 ドキュメント作成日: 2010年 3月 目次 1 Sophos Control Center について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Sophos Control Center の概要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 ネットワークの保護の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 4 新規コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 5 コンピュータのアップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 6 警告や脅威への対処. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 7 コンピュータの再保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 8 保護されているコンピュータの監視. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 9 イベントの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 10 検索の環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 11 アップデートの環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 12 ファイアウォールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 13 アプリケーション コントロールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 14 デバイスコントロールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 15 警告の管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 16 レポートの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 17 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 18 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 19 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 2 ヘルプ 1 Sophos Control Center について Sophos Control Center の主な機能な次のとおりです。 ■ ウイルス対策ソフトおよびファイアウォールソフトを集中インストールす る。 Sophos Security Suite および Sophos Computer Security のライセンスではファ イアウォールの使用が許諾されていますが、Sophos Anti-Virus のライセン スでは許諾されていません。 ■ ■ インターネット経由でソフトウェアを常に自動更新する。 ウイルス、ワーム、トロイの木馬、スパイウェア、および業務上不要と思 われるアプリケーション (アドウェア、ダイヤラー、リモート管理ツー ル、およびハッキングツールなど) の検出やクリーンアップの集中的に設 定する。 ネットワーク上のアプリケーションの起動許可をコントロールする。 エンドポイントコンピュータにおける未認証のデバイスの使用を防止す る。 ネットワーク上のコンピュータに対して、ファイアウォール、アプリケー ション コントロール、デバイスコントロール機能を集中的に設定する。 ネットワークを監視し、各コンピュータが保護されているかどうか、およ びポリシーに準拠しているかどうかをチェックする。 検出した脅威のサマリーを表示する。 脅威の傾向に関するレポートを作成する。 ■ ■ ■ ■ ■ ■ Sophos Control Center を使って保護できるプラットフォームは次のとおりで す。 ■ ■ ■ Windows 2000 以降 Windows 98 (SE) Mac OS X ヒント: Sophos Control Center バージョン 4. 1 は、Windows 7 および Windows Server 2008 R2 とのみ互換性があります。 3 Sophos Control Center 2 Sophos Control Center の概要 2. 1 インターフェースについて Sophos Anti-Virus および Sophos Client Firewall の製品ソフトウェアは、Sophos Control Center の GUI から使用したり、設定することができます。この GUI は本製品を開いたときに表示されるウィンドウです。主な機能は次のとおり です。 アクションメニュー ウイルス対策ソフトおよびファイアウォールソフト (ライセンスで使用が許 諾されている場合) のアップデート、新規コンピュータの保護、および脅威 への対処が行えます。 環境設定メニュー ウイルス対策ソフトやファイアウォールソフトの設定、および脅威に関する 警告の設定が行えます。 情報メニュー ソフォス Web サイトの脅威解析情報、サポート、および製品情報ページへ のリンクが表示されます。 ツールバー ■ レポート 4 ヘルプ このボタンをクリックすると、「レポートマネージャ」ダイアログボック スが開きます。レポートの作成方法については、レポートを作成する (p. 60) をご覧ください。 ■ PureMessage PureMessage をご利用の場合は、このボタンをクリックすると PureMessage コンソールが開きます。このボタンは、PureMessage コンソールと Sophos Control Center が同じコンピュータにインストールされている場合のみに 利用できます。 SharePoint Sophos for Microsoft SharePoint をご利用の場合は、このボタンをクリック すると Sophos for Microsoft SharePoint が開きます。このボタンは、Sophos for Microsoft SharePoint と Sophos Control Center が同じコンピュータにイン ストールされている場合のみに利用できます。 ■ ダッシュボード 「ダッシュボード」には、ネットワークのセキュリティステータスが一目で わかるよう表示されます。ダッシュボードを表示/非表示するには、ツール バーにある「ダッシュボード」ボタンをクリックしてください。ダッシュ ボードの詳細は、ダッシュボードの概要 (p. 8) をご覧ください。 コンピュータのリスト 次の項目が表示されます。 ■ ウイルス対策やファイアウォール保護の状態。ソフトウェアがアクティ ブ/非アクティブであるか、インストールされているかどうかなどが確認 できます。 各コンピュータが Sophos Control Center で一括設定したポリシーに準拠し ているかどうか。 警告が発生しているコンピュータ。 ■ ■ コンピュータのリストに表示されるアイコンの説明は、アイコンの説明 (p. 6) をご覧ください。 コンピュータのリストを列で並び替えるには、対象の列のカラムヘッダをク リックします。 ウイルス対策ソフト/ファイアウォールソフトの状態・バージョン、未対処 の警告、および脅威検出の履歴など、コンピュータの詳細を表示するには、 リストのコンピュータをダブルクリックし、「コンピュータの詳細」ウィン ドウを開きます。または、対象のコンピュータをハイライト表示し、右ク リックして「コンピュータの詳細の表示」を選択します。 5 Sophos Control Center 2. 2 アイコンの説明 コンピュータのリストには、次の項目がアイコン表示されます。 ■ ■ ■ 警告 保護が無効、または最新でない ソフトウェアのインストール中など、各コンピュータのステータス 警告 アイコン 説明 赤い警告アイコンが「警告とエラー」カラムに表示された場合は、ウイル ス、ワーム、トロイの木馬、スパイウェア、または疑わしい動作が検出・検 知されたことを意味します。 黄色い警告アイコンが「警告とエラー」カラムに表示された場合は、次のい ずれか 1つの問題が発生したことを意味します。 ■ 疑わしいファイルが検出された。 ■ アドウェアやその他の不要と思われるアプリケーションが検出された。 ■ エラーが発生した。 黄色い警告アイコンが「セントラル環境設定」カラムに表示された場合は、 当該のコンピュータの設定が、ネットワーク内の他のコンピュータに適用さ れているセントラル環境設定と異なっていることを意味します。 保護が無効、または最新でない アイコン 説明 グレーの盾アイコンと「非アクティブ」という文字が「ウイルス対策」カラ ムに表示された場合は、オンアクセス検索が非アクティブなことを意味しま す。 グレーのファイアウォールアイコンと「非アクティブ」という文字が「ファ イアウォール」カラムに表示された場合は、ファイアウォールが無効になっ ていることを意味します。 「更新状況」カラムに、時計アイコンと共に「要アップデート」と表示され た場合は、ソフトウェアが最新版でないことを意味します。 コンピュータのステータス 6 ヘルプ アイコン 説明 青いコンピュータ アイコンは、コンピュータが Sophos Control Center によっ て管理されていることを意味します。 黄色い矢印のあるコンピュータ アイコンは、ウイルス対策ソフトとファイ アウォールソフトのインストールが保留状態であることを意味します。 緑色の矢印のあるコンピュータ アイコンは、インストールが進行中である ことを意味します。 砂時計と共に表示されるコンピュータ アイコンは、Sophos Anti-Virus のアッ プデートコンポーネントのインストールが終了し、現在、製品の最新版を ダウンロードしていることを意味します。 グレーのコンピュータ アイコンは、コンピュータが Sophos Control Center によって管理されていないことを意味します。 赤いX印のあるコンピュータ アイコンは、コンピュータが接続されていな いことを意味します。 ダッシュボード ステータス アイコン 説明 緑色のアイコンは「正常」な状態を意味します。問題のあるコンピュータ の割合は、設定したしきい値未満です。 赤いアイコンは、該当するカテゴリについて、設定したしきい値を超えて いることを意味します。 2. 3 警告の優先順位 コンピュータに複数の警告がある場合は、優先順位が最も高い警告のアイコ ンがコンピュータのリストに表示されます。警告タイプの優先順位は以下の とおりです (降順)。 1. [. . . ] 37) をご覧ください。 10. 10 スケジュール検索オプションを設定する スケジュール検索オプションは、設定することができます。 スケジュール検索オプションの設定方法は、次のとおりです。 1. 左ペインの「環境設定」で、「検索の環境設定」をクリックします。 2. 「検索の環境設定」ダイアログボックスで、スケジュール検索を選択し、 「編集」をクリックします。 3. 「スケジュール検索の設定」ダイアログボックスで、「環境設定」をク リックします。 36 ヘルプ 4. 「検索・クリーンアップ設定」ダイアログボックスの「検索」タブで必要 なオプションを選択します。 ■ 圧縮ファイル内を検索する 圧縮ファイル内を検索することができます。なお、このオプションを 有効にする前に、以下の事柄に注意してください。 ■ 圧縮ファイル内のファイルに解凍後アクセスすると、オンアクセス 検索が自動的に実行されます。したがって、ここでの圧縮ファイル 内の検索の指定は任意です。 圧縮ファイル内の検索を実行すると、コンピュータのパフォーマン スに影響を与えるため、オンアクセス検索での使用はお勧めしてい ません。 ■ ■ Macintosh ウイルスを検索する スケジュール検索時に Windows コンピュータに保存されている Macintosh ファイルも検索する場合はこれを選択します。 ■ アドウェアや不要と思われるアプリケーションを検索する デフォルトで Sophos Endpoint Security and Control は、ウイルス、トロ イの木馬、およびワームを検出します。また、不要と思われるアプリ ケーションを検出するように設定することもできます。スケジュール 検索に対しては、デフォルトでこのオプションが選択されています。 ■ 疑わしいファイルを検索する (HIPS) スケジュール検索時の疑わしいファイルの検索は、デフォルトで有効 に設定されています。 ■ ルートキット検索を有効にする ルートキットの検索は、コンピュータでシステムのフル検索を行うた びに必ず実行されます。このオプションは、スケジュール検索に対し ても有効に設定できます。 クリーンアップのオプションに関する詳細は、自動クリーンアップについて (p. 33) 、および「自動クリーンアップを設定する」セクションの他のトピッ クをご覧ください。 10. 11 スケジュール検索からアイテムを除外する ここでは、スケジュール検索からドライブ、フォルダ、ファイルなどのアイ テムを除外する方法について説明します。 37 Sophos Control Center ファイルの拡張子を「除外する拡張子のリスト」に追加して、特定のファイ ルタイプを除外することもできます。操作方法の詳細は、検索するファイル の種類を変更する (p. 31) をご覧ください。 ヒント: Windows 98 コンピュータでは、スケジュール検索用に変更した設定 内容は、オンアクセス検索にも適用されます。 スケジュール検索からアイテムを除外する方法は次のとおりです。 1. 左ペインの「環境設定」で、「検索の環境設定」をクリックします。「検 索の環境設定」ダイアログボックスが表示されます。 2. 「スケジュール検索」パネルで、「拡張子・除外」をクリックします。 3. 「スケジュール検索用の拡張子・除外」ダイアログボックスで、検索の対 象から除外するアイテムのある場所に応じて、「Windows での除外」ま たは「Mac での除外」タブをクリックします。アイテムをリストに追加す るには、「追加」をクリックして、「アイテムの除外」ダイアログボック スにフルパスを入力します。 10. 12 各コンピュータで検索を設定する 特定のコンピュータに対して、Sophos Control Center で集中設定されている 内容とは異なるオプションを設定できます。 各コンピュータで検索を設定する方法は次のとおりです。 1. コンピュータのリストで、コンピュータをハイライト表示します (複数選 択可)。右クリックして、「セントラル環境設定の使用」を選択から外し ます。 2. 次に、各コンピュータでウイルス対策オプションを設定します。 各コンピュータで検索を設定するには、Sophos Endpoint Security and Control タスクバーアイコン を右クリックします。 3. 「Sophos Endpoint Security and Control を開く」をクリックします。 「Sophos Endpoint Security and Control」ウィンドウで、「ウイルス対策お よび HIPS の環境設定」をクリックします。「環境設定」にて「オンアク セス検索」をクリックし、設定内容を編集します。 各コンピュータで検索を設定する方法の詳細は、Sophos Endpoint Security and Control ヘルプをご覧ください。 38 ヘルプ 11 アップデートの環境設定 11. 1 アップデートするソフトウェアを変更する アップデートするソフトウェアを変更することができます。この操作は次の 場合に必要になります。 ■ Mac OS X など、OS の異なるコンピュータをネットワークに追加し、追加 した OS 用の Sophos Anti-Virus をインストールする場合。 特定の OS のコンピュータすべてをネットワークから切断した場合。 ■ ダウンロードするソフトウェアを変更する方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックしま す。 2. 「アップデートの環境設定」ダイアログボックスで、「ソフトウェア」タ ブをクリックします。そして、Sophos Anti-Virus をインストールする OS を選択し (複数選択可)、「OK」をクリックします。 これまで保護したことのない OS (Windows 98 や Mac OS X) を選択した場 合は、ステップ 3～4 も実行してください。 3. Sophos Control Center のメインウィンドウに戻ります。「アクション」メ ニューで、「今すぐアップデート」をクリックし、最新のソフトウェアを ダウンロードします。 4. 新規 OS の各コンピュータにて、Sophos Anti-Virus をインストールします。 手動でインストールする方法については、「Sophos Control Center スター トアップガイド」をご覧ください。 11. 2 プロキシサーバー経由でアップデートする プロキシサーバーを使用してインターネットにアクセスする場合は、プロキ シ経由でアップデート版をダウンロードするよう Sophos Control Center を設 定する必要があります。 プロキシサーバー経由でアップデートする方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックしま す。 2. 「アップデートの環境設定」ダイアログボックスで、「プロキシ」タブを クリックします。プロキシのアドレスとポート番号を入力します。このプ ロキシにアクセスできるアカウントのユーザー名とパスワードを入力しま す (システム管理者から入手可能です)。 39 Sophos Control Center 11. 3 アップデート用のユーザー ID を変更する アップデート版のダウンロードに使用するユーザーID を変更できます。 アップデート用のユーザー ID を変更する方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックしま す。 2. 「アップデートの環境設定」ダイアログボックスで、「ユーザー ID」タ ブをクリックします。ソフォスから入手したユーザー名とパスワードを入 力します。 11. 4 自動アップデートを無効にする 自動アップデート機能を無効にする場合 (ダイヤルアップで接続している場 合など) は、次の操作を行ってください。 ヒント: この機能を無効にした場合は、アップデート版の有無を定期的に手 動で確認するようにしてください。手動でアップデート版の有無を確認する 方法は、ネットワークを手動でアップデートする (p. 14) をご覧ください。 自動アップデートの無効方法は次のとおりです。 1. [. . . ] この出版物の一部または全 部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法に おいても、使用許諾契約の条項に準じてドキュメントを複製することを許可 されている、もしくは著作権所有者からの事前の書面による許可がある場合 以外、無断に複製、復元できるシステムに保存、または送信することを禁じ ます。 Sophos および Sophos Anti-Virus は、Sophos Plc および Sophos Group の登録商 標です。その他記載されている会社名、製品名は、各社の登録商標または商 標です。 このドキュメントで説明のあるソフォスのソフトウェアには、一般公衆利用 許諾契約書 (Common Public License、あるいは 単に CPL) に基づいてユーザー の使用が許諾 (またはサブライセンス) されているソフトウェア・プログラム が含まれています。または含まれている可能性があります。CPL に基づき使 用が許諾され、オブジェクトコード形式で頒布されるいかなるソフトウェア も、CPL により、オブジェクトコード形式のユーザーへの、このようなソフ トウェアのソースコードの開示が義務付けられています。CPL に基づくこの ようなソフトウェアのソースコードの入手を希望する場合は、ソフォスに書 面でお申込みいただくか、次のメールアドレスまでご連絡ください: support@sophos. co. jp。または次のリンク先よりご連絡ください: http://www. sophos. co. jp/support/queries/enterprise. html。ソフォス製品に含まれ るこのようなソフトウェアの使用許諾契約書は、次のリンク先をご覧くださ い: http://opensource. org/licenses/cpl1. 0. php。 ACE™, TAO™, CIAO™, and CoSMIC™ ACE1, TAO2, CIAO3, and CoSMIC4 (henceforth referred to as “DOC software”) are copyrighted by Douglas C. Schmidt5 and his research group6 at Washington University7, University of California8, Irvine, and Vanderbilt University9, Copyright © 1993–2005, all rights reserved. Since DOC software is open-source10, free software, you are free to use, modify, copy, and distribute–perpetually and irrevocably–the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source 69 Sophos Control Center development model. You needn’t inform anyone that you’re using DOC software in your software, though we encourage you to let us11 know so we can promote your project in the DOC software success stories12. [. . . ]