ユーザーズガイド SOPHOS CONTROL CENTER SMALL BUSINESS EDITION 4.0

[. . . ] SMALL BUSINESS EDITION Sophos Control Center ヘルプ 製品バージョン: 4. 0 ドキュメント作成日: 2009年 9月 目次 1 Sophos Control Center について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Sophos Control Center の概要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 ネットワークの保護の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 4 新規コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 5 コンピュータのアップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 6 警告や脅威への対処. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 7 コンピュータの再保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 8 保護されているコンピュータの監視. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 9 イベントの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 10 検索の環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 11 アップデートの環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 12 ファイアウォールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 13 アプリケーション コントロールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 14 デバイスコントロールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 15 警告の管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 16 レポートの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 17 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 18 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64 19 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2 Sophos Control Centerヘルプ 1 Sophos Control Center について Sophos Control Center の主な機能な次のとおりです。 ■ ウイルス対策ソフトおよびファイアウォールソフトを集中インストールする。 Sophos Security Suite および Sophos Computer Security のライセンスではファイア ウォールの使用が許諾されていますが、Sophos Anti-Virus のライセンスでは許諾 されていません。 ■ ■ インターネット経由でソフトウェアを常に自動更新する。 ウイルス、ワーム、トロイの木馬、スパイウェア、および業務上不要と思われる アプリケーション (アドウェア、ダイヤラー、リモート管理ツール、およびハッ キングツールなど) の検出やクリーンアップの集中的に設定する。 ネットワーク上のアプリケーションの起動許可をコントロールする。 エンドポイントコンピュータにおける未認証のデバイスの使用を防止する。 ネットワーク上のコンピュータに対して、ファイアウォール、アプリケーション コントロール、デバイスコントロール機能を集中的に設定する。 ネットワークを監視し、各コンピュータが保護されているかどうか、およびポリ シーに準拠しているかどうかをチェックする。 検出した脅威のサマリーを表示する。 脅威の傾向に関するレポートを作成する。 ■ ■ ■ ■ ■ ■ Sophos Control Center を使って保護できるプラットフォームは次のとおりです。 ■ ■ ■ Windows 2000 以降 Windows 98 (SE) Mac OS X 3 Sophos Control Centerヘルプ 2 Sophos Control Center の概要 2. 1 インターフェースについて Sophos Anti-Virus および Sophos Client Firewall の製品ソフトウェアは、Sophos Control Center の GUI から使用したり、設定することができます。この GUI は本製品を開 いたときに表示されるウィンドウです。主な機能は次のとおりです。 アクションメニュー ウイルス対策ソフトおよびファイアウォールソフト (ライセンスで使用が許諾され ている場合) のアップデート、新規コンピュータの保護、および脅威への対処が行 えます。 環境設定メニュー ウイルス対策ソフトやファイアウォールソフトの設定、および脅威に関する警告の 設定が行えます。 4 Sophos Control Centerヘルプ 情報メニュー ソフォス Web サイトの脅威解析情報、サポート、および製品情報ページへのリンク が表示されます。 ツールバー ■ レポート このボタンをクリックすると、「レポートマネージャ」ダイアログボックスが開 きます。レポートの作成方法については、レポートを作成する (p. 57) をご覧く ださい。 PureMessage PureMessage をご利用の場合は、このボタンをクリックすると PureMessage コン ソールが開きます。このボタンは、PureMessage コンソールと Sophos Control Center が同じコンピュータにインストールされている場合のみに利用できます。 SharePoint Sophos for Microsoft SharePoint をご利用の場合は、このボタンをクリックすると Sophos for Microsoft SharePoint が開きます。このボタンは、Sophos for Microsoft SharePoint と Sophos Control Center が同じコンピュータにインストールされてい る場合のみに利用できます。 ■ ■ ダッシュボード 「ダッシュボード」には、ネットワークのセキュリティステータスが一目でわかる よう表示されます。ダッシュボードを表示/非表示するには、ツールバーにある「ダッ シュボード」ボタンをクリックしてください。ダッシュボードの詳細は、ダッシュ ボードの概要 (p. 8) をご覧ください。 コンピュータのリスト 次の項目が表示されます。 ■ ウイルス対策やファイアウォール保護の状態。ソフトウェアがアクティブ/非ア クティブであるか、インストールされているかどうかなどが確認できます。 各コンピュータが Sophos Control Center で一括設定したポリシーに準拠している かどうか。 警告が発生しているコンピュータ。 ■ ■ コンピュータのリストに表示されるアイコンの説明は、アイコンの説明 (p. 6) を ご覧ください。 コンピュータのリストを列で並び替えるには、対象の列のカラムヘッダをクリック します。 ウイルス対策ソフト/ファイアウォールソフトの状態・バージョン、未対処の警告、 および脅威検出の履歴など、コンピュータの詳細を表示するには、リストのコン ピュータをダブルクリックし、「コンピュータの詳細」ウィンドウを開きます。ま 5 Sophos Control Centerヘルプ たは、対象のコンピュータをハイライト表示し、右クリックして「コンピュータの 詳細の表示」を選択します。 2. 2 アイコンの説明 コンピュータのリストには、次の項目がアイコン表示されます。 ■ ■ ■ 警告 保護が無効、または最新でない ソフトウェアのインストール中など、各コンピュータのステータス 警告 アイコン 説明 赤い警告アイコンが「警告とエラー」カラムに表示された場合は、ウイル ス、ワーム、トロイの木馬、スパイウェア、または疑わしい動作が検出・検 知されたことを意味します。 黄色い警告アイコンが「警告とエラー」カラムに表示された場合は、次のい ずれか 1つの問題が発生したことを意味します。 ■ 疑わしいファイルが検出された。 ■ アドウェアやその他の不要と思われるアプリケーションが検出された。 ■ エラーが発生した。 黄色い警告アイコンが「セントラル環境設定」カラムに表示された場合は、 当該のコンピュータの設定が、ネットワーク内の他のコンピュータに適用さ れているセントラル環境設定と異なっていることを意味します。 保護が無効、または最新でない アイコン 説明 グレーの盾アイコンと「非アクティブ」という文字が「ウイルス対策」カラ ムに表示された場合は、オンアクセス検索が非アクティブなことを意味しま す。 グレーのファイアウォールアイコンと「非アクティブ」という文字が「ファ イアウォール」カラムに表示された場合は、ファイアウォールが無効になっ ていることを意味します。 「更新状況」カラムに、時計アイコンと共に「要アップデート」と表示され た場合は、ソフトウェアが最新版でないことを意味します。 6 Sophos Control Centerヘルプ コンピュータのステータス アイコン 説明 青いコンピュータ アイコンは、コンピュータが Sophos Control Center によっ て管理されていることを意味します。 黄色い矢印のあるコンピュータ アイコンは、ウイルス対策ソフトとファイ アウォールソフトのインストールが保留状態であることを意味します。 緑色の矢印のあるコンピュータ アイコンは、インストールが進行中である ことを意味します。 砂時計と共に表示されるコンピュータ アイコンは、Sophos Anti-Virus のアッ プデートコンポーネントのインストールが終了し、現在、製品の最新版を ダウンロードしていることを意味します。 グレーのコンピュータ アイコンは、コンピュータが Sophos Control Center によって管理されていないことを意味します。 赤いX印のあるコンピュータ アイコンは、コンピュータが接続されていな いことを意味します。 ダッシュボード ステータス アイコン 説明 緑色のアイコンは「正常」な状態を意味します。問題のあるコンピュータ の割合は、設定したしきい値未満です。 赤いアイコンは、該当するカテゴリについて、設定したしきい値を超えて いることを意味します。 2. 3 警告の優先順位 コンピュータに複数の警告がある場合は、優先順位が最も高い警告のアイコンがコ ンピュータのリストに表示されます。警告タイプの優先順位は以下のとおりです (降順)。 1. [. . . ] 36) をご覧ください。 10. 10 スケジュール検索オプションを設定する スケジュール検索オプションは、設定することができます。 スケジュール検索オプションの設定方法は、次のとおりです。 1. 左ペインの「環境設定」で、「検索の環境設定」をクリックします。 35 Sophos Control Centerヘルプ 2. 「検索の環境設定」ダイアログボックスで、スケジュール検索を選択し、「編 集」をクリックします。 3. 「スケジュール検索の設定」ダイアログボックスで、「環境設定」をクリックし ます。 4. 「検索・クリーンアップ設定」ダイアログボックスの「検索」タブで必要なオプ ションを選択します。 ■ 圧縮ファイル内を検索する 圧縮ファイル内を検索することができます。なお、このオプションを有効に する前に、以下の事柄に注意してください。 ■ 圧縮ファイル内のファイルに解凍後アクセスすると、オンアクセス検索が 自動的に実行されます。したがって、ここでの圧縮ファイル内の検索の指 定は任意です。 圧縮ファイル内の検索を実行すると、コンピュータのパフォーマンスに影 響を与えるため、オンアクセス検索での使用はお勧めしていません。 ■ ■ Macintosh ウイルスを検索する スケジュール検索時に Windows コンピュータに保存されている Macintosh ファ イルも検索する場合はこれを選択します。 ■ アドウェアや不要と思われるアプリケーションを検索する デフォルトで Sophos Endpoint Security and Control は、ウイルス、トロイの木 馬、およびワームを検出します。また、不要と思われるアプリケーションを 検出するように設定することもできます。スケジュール検索に対しては、デ フォルトでこのオプションが選択されています。 ■ 疑わしいファイルを検索する (HIPS) スケジュール検索時の疑わしいファイルの検索は、デフォルトで有効に設定 されています。 ■ ルートキット検索を有効にする ルートキットの検索は、コンピュータでシステムのフル検索を行うたびに必 ず実行されます。このオプションは、スケジュール検索に対しても有効に設 定できます。 クリーンアップのオプションに関する詳細は、自動クリーンアップについて (p. 33) 、および「自動クリーンアップを設定する」セクションの他のトピックをご覧くだ さい。 10. 11 スケジュール検索からアイテムを除外する ここでは、スケジュール検索からドライブ、フォルダ、ファイルなどのアイテムを 除外する方法について説明します。 36 Sophos Control Centerヘルプ ファイルの拡張子を「除外する拡張子のリスト」に追加して、特定のファイルタイ プを除外することもできます。操作方法の詳細は、検索するファイルの種類を変更 する (p. 31) をご覧ください。 ヒント: Windows 98 コンピュータでは、スケジュール検索用に変更した設定内容 は、オンアクセス検索にも適用されます。 スケジュール検索からアイテムを除外する方法は次のとおりです。 1. 左ペインの「環境設定」で、「検索の環境設定」をクリックします。「検索の環 境設定」ダイアログボックスが表示されます。 2. 「スケジュール検索」パネルで、「拡張子・除外」をクリックします。 3. 「スケジュール検索用の拡張子・除外」ダイアログボックスで、検索の対象から 除外するアイテムのある場所に応じて、「Windows での除外」または「Mac で の除外」タブをクリックします。アイテムをリストに追加するには、「追加」を クリックして、「アイテムの除外」ダイアログボックスにフルパスを入力しま す。 10. 12 各コンピュータで検索を設定する 特定のコンピュータに対して、Sophos Control Center で集中設定されている内容と は異なるオプションを設定できます。 各コンピュータで検索を設定する方法は次のとおりです。 1. コンピュータのリストで、コンピュータをハイライト表示します (複数選択可)。 右クリックして、「セントラル環境設定の使用」を選択から外します。 2. 次に、各コンピュータでウイルス対策オプションを設定します。 各コンピュータで検索を設定するには、Sophos Endpoint Security and Control タス クバーアイコン を右クリックします。 3. 「Sophos Endpoint Security and Control を開く」をクリックします。「Sophos Endpoint Security and Control」ウィンドウで、「ウイルス対策および HIPS の環 境設定」をクリックします。「環境設定」にて「オンアクセス検索」をクリック し、設定内容を編集します。 各コンピュータで検索を設定する方法の詳細は、Sophos Endpoint Security and Control ヘルプをご覧ください。 37 Sophos Control Centerヘルプ 11 アップデートの環境設定 11. 1 アップデートするソフトウェアを変更する アップデートするソフトウェアを変更することができます。この操作は次の場合に 必要になります。 ■ Mac OS X など、OS の異なるコンピュータをネットワークに追加し、追加した OS 用の Sophos Anti-Virus をインストールする場合。 特定の OS のコンピュータすべてをネットワークから切断した場合。 ■ ダウンロードするソフトウェアを変更する方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックします。 2. 「アップデートの環境設定」ダイアログボックスで、「ソフトウェア」タブをク リックします。そして、Sophos Anti-Virus をインストールする OS を選択し (複数 選択可)、「OK」をクリックします。 これまで保護したことのない OS (Windows 98 や Mac OS X) を選択した場合は、 ステップ 3～4 も実行してください。 3. Sophos Control Center のメインウィンドウに戻ります。「アクション」メニュー で、「今すぐアップデート」をクリックし、最新のソフトウェアをダウンロード します。 4. 新規 OS の各コンピュータにて、Sophos Anti-Virus をインストールします。手動 でインストールする方法については、「Sophos Control Center スタートアップガ イド」をご覧ください。 11. 2 プロキシサーバー経由でアップデートする プロキシサーバーを使用してインターネットにアクセスする場合は、プロキシ経由 でアップデート版をダウンロードするよう Sophos Control Center を設定する必要が あります。 プロキシサーバー経由でアップデートする方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックします。 2. 「アップデートの環境設定」ダイアログボックスで、「プロキシ」タブをクリッ クします。プロキシのアドレスとポート番号を入力します。このプロキシにアク セスできるアカウントのユーザー名とパスワードを入力します (システム管理者 から入手可能です)。 38 Sophos Control Centerヘルプ 11. 3 アップデート用のユーザー ID を変更する アップデート版のダウンロードに使用するユーザーID を変更できます。 アップデート用のユーザー ID を変更する方法は次のとおりです。 1. 左ペインの「環境設定」で、「アップデートの環境設定」をクリックします。 2. 「アップデートの環境設定」ダイアログボックスで、「ユーザー ID」タブをク リックします。ソフォスから入手したユーザー名とパスワードを入力します。 11. 4 自動アップデートを無効にする 自動アップデート機能を無効にする場合 (ダイヤルアップで接続している場合など) は、次の操作を行ってください。 ヒント: この機能を無効にした場合は、アップデート版の有無を定期的に手動で確 認するようにしてください。手動でアップデート版の有無を確認する方法は、ネッ トワークを手動でアップデートする (p. 14) をご覧ください。 自動アップデートの無効方法は次のとおりです。 1. [. . . ] この出版物の一部または全部を、 電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使 用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしく は著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元で きるシステムに保存、または送信することを禁じます。 Sophos および Sophos Anti-Virus は、Sophos Plc および Sophos Group の登録商標で す。その他記載されている会社名、製品名は、各社の登録商標または商標です。 このドキュメントで説明のあるソフォスのソフトウェアには、一般公衆利用許諾契 約書 (Common Public License、あるいは 単に CPL) に基づいてユーザーの使用が許諾 (またはサブライセンス) されているソフトウェア・プログラムが含まれています。 または含まれている可能性があります。CPL に基づき使用が許諾され、オブジェク トコード形式で頒布されるいかなるソフトウェアも、CPL により、オブジェクト コード形式のユーザーへの、このようなソフトウェアのソースコードの開示が義務 付けられています。CPL に基づくこのようなソフトウェアのソースコードの入手を 希望する場合は、ソフォスに書面でお申込みいただくか、次のメールアドレスまで ご連絡ください: support@sophos. co. jp。または次のリンク先よりご連絡ください: http://www. sophos. co. jp/support/queries/enterprise. html。ソフォス製品に含まれるこの ようなソフトウェアの使用許諾契約書は、次のリンク先をご覧ください: http://opensource. org/licenses/cpl1. 0. php。 ACE™, TAO™, CIAO™, and CoSMIC™ ACE1, TAO2, CIAO3, and CoSMIC4 (henceforth referred to as "DOC software") are copyrighted by Douglas C. Schmidt5 and his research group6 at Washington University7, University of California8, Irvine, and Vanderbilt University9, Copyright © 1993–2005, all rights reserved. Since DOC software is open-source10, free software, you are free to use, modify, copy, and distribute–perpetually and irrevocably–the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source development model. You needn't inform anyone that you're using DOC software in your software, though we encourage you to let us11 know so we can promote your project in the DOC software success stories12. [. . . ]