ユーザーズガイド SOPHOS ENDPOINT SECURITY 1-2009

[. . . ] Sophos Endpoint Security and Control クイック スタートアップガイド ドキュメント作成日: 2009年 1月 目次 1 このガイドについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 インストールするソフトウェア. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3 導入ステップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 4 システム要件の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 5 Sophos Enterprise Console のインストール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6 ソフォス アップデートの登録. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 7 Sophos NAC Manager のインストール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 8 コンピュータグループの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 9 コンピュータの検出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 10 コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 11 ファイアウォールポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 12 NAC ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 13 ネットワークのセキュリティ状態の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 14 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 15 よく実行するタスクに関する参照情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 16 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 17 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2 Sophos Endpoint Security and Control クイック スタートアップガイド 1 このガイドについて このガイドは、ソフォスのセキュリティ対策製品でネットワークを保護する 方法について説明します。 ソフォス製品を新規インストールする場合はこのガイドをお読みください。 既存の製品をアップグレードする場合は、各製品バージョンの「Sophos Endpoint Security and Control ネットワーク アップグレードガイド」をご覧く ださい。 2 インストールするソフトウェア 次の 2種類の管理ツールをインストールします。 ■ Sophos Enterprise Console: 各コンピュータにセキュリティ対策ソフトを集 中的にインストールし、インストールしたソフトウェアを管理します。 ■ Sophos NAC Manager: このツールでは、「ネットワーク アクセス コント ロール」機能で、認証されていないコンピュータや、組織のセキュリティ ポリシーに準拠していないコンピュータのネットワークアクセスをブロッ クすることができます。 Sophos NAC Manager のインストールは任意です。 ヒント: 別々のサーバーにインストールする場合は、2種類の異なるセット アップ プログラムを使ってそれぞれのツールをインストールします。 ヒント: 各ツールのシステム要件を満たしていれば、両方のツールを同じサー バーにインストールすることもできます。ただし、コンピュータが 1, 000台 以上ある場合は、別々のサーバーにインストールしてください。 3 導入ステップ 主な導入ステップは次のとおりです。 ■ ■ ■ システム要件を確認する Sophos Enterprise Console をインストールする ソフォス アップデートの登録を行う 3 Sophos Endpoint Security and Control クイック スタートアップガイド ■ ■ ■ ■ ■ ■ ■ Sophos NAC Manager をインストールする コンピュータのグループを作成する コンピュータを検出する コンピュータを保護する ファイアウォールポリシーを設定する NAC ポリシーを設定する ネットワークのセキュリティ状態を確認する 4 システム要件の確認 システム要件はインストールする管理ツールによって異なりますが、どちら の場合でもインターネットに接続する必要があります。 Sophos Enterprise Console と Sophos NAC Manager を同じサーバーにインストー ルする場合 プロセッサ 空きディスク 容量 メモリ OS データベース 最低 2. 0GHz Pentium (また は同等品) 3GB (C:ドライ ブ上) 最低 1GB Windows 2003 Server (SP 未適用/適用) MSDE SQL Server 2000 SQL Server 2005 SQL Server 2005 Express 4 Sophos Endpoint Security and Control クイック スタートアップガイド Sophos Enterprise Console のみ プロセッサ 空きディスク 容量 メモリ OS データベース 最低 2. 0GHz Pentium (また は同等品) 最低 150MB 上記とは別に 2GB のデータ ベース用空き ディスク容量 (MSDE) 最低 512MB Windows Server 2008 Windows 2003 Server (SP 未適用/適用) Windows 2003 Server (64 ビット版) Windows 2000 (SP3 以降) VMWare ESX 3. 0 VMWare Workstation 5. 0 VMWare Server 1. 0 MSDE SQL Server 2000 SQL Server 2005 SQL Server 2005 Express 5 Sophos Enterprise Console のインストール システム要件を満たしているサーバーに移動し、インターネットに接続して いることを確認します。 サーバーで Windows Server 2008 を実行している場合は、インストールを開 始する前に、次の操作を実行してください。 ■ SQL Server 2005 または SQL Server 2005 Express をインストールし (まだイン ストールしていない場合)、SOPHOS というインスタンスを作成してくだ さい。 ■ ユーザーアカウント制御 (UAC) を無効に設定し、サーバーを再起動して ください。UAC は、Enterprise Console をインストールし、ソフォス アッ プデートに登録した後で、有効に設定することができます。 Windows 2000 を実行しているサーバーは、インストール後、再起動が必要 となることがあります。 5 Sophos Endpoint Security and Control クイック スタートアップガイド 1. 管理者としてサーバーにログオンします。 ■ ■ コンピュータがドメインに所属している場合は、ドメイン管理者とし てログオンしてください。 コンピュータがワークグループに所属している場合は、ローカル管理 者としてログオンしてください。 2. [. . . ] Enterprise Console を開きます。 7 Sophos Endpoint Security and Control クイック スタートアップガイド 2. 「グループの作成」アイコンをクリックします。 「新規グループ」が左ペインに追加され、そのグループ名がハイライト表 示されます。 3. 使用するグループ名を入力してください。 さらにグループを作成する場合は、左ペインで次のように操作します。トッ プレベルのグループを再度作成するには、ツリー最上部のサーバー名を選択 します。サブグループを作成するには、既存のグループ名を選択します。次 に、先程と同じ手順でグループを作成し、グループ名を入力します。 9 コンピュータの検出 Enterprise Console でコンピュータの保護・管理を行うには、まずネットワー ク上のコンピュータを検索する必要があります。 1. ツールバーにある「新規コンピュータの検索」アイコンをクリックしま す。 2. 10) を ご覧ください。 Sophos NAC を使用する場合は、まず数台のコンピュータにインストールし て、ポリシーの設定内容を決めてから、すべてのコンピュータにインストー ルしてください。詳細はNAC ポリシーの設定 (p. 11) をご覧ください。 これ以外、ネットワークの保護を開始するにあたり、セキュリティポリシー を変更する必要はありません。デフォルトポリシーを安心してご使用いただ けます。 10. 2 コンピュータの保護ウィザードの実行 9 Sophos Endpoint Security and Control クイック スタートアップガイド コンピュータを保護するには次の手順を実行してください。 1. 保護するコンピュータを選択します。 2. 右クリックして「コンピュータの保護」を選択します。 ヒント: コンピュータが「グループ外のコンピュータ」フォルダに表示さ れている場合は、適切なグループにドラッグ & ドロップします。 3. ウィザードの指示に従ってソフォスのセキュリティ対策製品をインストー ルします。次の手順を実行してください。 a) 「Sophos Network Access Control をインストールする」を選択するには、 「セキュリティソフトの選択」ダイアログボックスで、「NAC サーバー URL を設定」のリンクをクリックしてください。URL を入力、または 確認します。 b) インストール中に発生した問題はすべて、「保護のサマリー」ダイア ログボックスに表示されます。詳細はトラブルシューティング (p. 13) をご覧ください。 c) 「コンピュータの保護 アカウント」ダイアログボックスで、各コン ピュータへのソフトウェアのインストールに使用できるアカウントの 詳細を入力します。 インストールは全コンピュータで同時に開始されないので、操作がすべて完 了するには時間のかかることがあります。 インストール完了後、コンピュータのリストを再度ご覧ください。「オンア クセス」のカラムに表示される「アクティブ」は、コンピュータでオンアク セスウイルス検索が実行されていることを表します。 11 ファイアウォールポリシーの設定 デフォルトで、ファイアウォールは重要な接続以外すべてを遮断します。 よって、必ず独自のファイアウォールポリシーを作成する必要があります。 まず、数台のコンピュータにファイアウォールをインストールして設定をカ スタマイズし、その設定を独自のポリシーとして使用してください。 1. 各コンピュータを再起動してファイアウォールを起動します。 2. システムトレーにあるファイアウォールアイコン (壁アイコン) を右クリッ クし、「環境設定」を選択します。 3. [. . . ] また、NAC を使用している場合は、次のようにしてセキュリティの状態 を確認できます。 a) メニューバーの「NAC」アイコンをクリックします。 b) NAC Manager で、「Report」(レポート) を選択して、次に、 「Compliance」(コンプライアンス) を選択します。 コンピュータの NAC ポリシーに対する準拠状況が表示されます。 14 トラブルシューティング 「コンピュータの保護」ウィザードを実行した際に、セキュリティ対策ソフ トのインストールに失敗することがありますが、考えられる原因は次のとお りです。 ■ 使用している OS で自動インストールを実行することができない。この場 合は、手動でインストールを行います。詳細は「Sophos Endpoint Security and Control ネットワーク スタートアップガイド」の 21～25項をご覧くだ さい。 ■ OS が認識されない。これは、コンピュータの検索を行った際に、「ドメ イン\ユーザー名」形式でユーザ名を入力しなかったことが原因の場合が あります。 ■ コンピュータで他のファイアウォールが起動している (これは、Windows XP SP2 コンピュータでよく起こる問題です)。 15 よく実行するタスクに関する参照情報 よく実行するタスクとその操作手順の参照先は、次の一覧表をご覧くださ い。 SESC = Sophos Endpoint Security and Control SEC = Sophos Enterprise Console SCF = Sophos Client Firewall 13 Sophos Endpoint Security and Control クイック スタートアップガイド タスク Windows コンピュータを手動で保 護する Mac OS X コンピュータの保護 Linux コンピュータを保護する スタンドアロンコンピュータを保 護する ウイルス対策および HIPS ポリシー を設定する アプリケーション管理ポリシーを 設定する ファイアウォールポリシーを設定 する NAC を設定する 警告を管理する 脅威をクリーンアップする レポートを作成する NAC レポートを作成する 参照するドキュメント SESC ネットワーク スタートアップガイド: 20項 SESC ネットワーク スタートアップガイド: 22項 SESC ネットワーク スタートアップガイド: 23項 SESC ネットワーク スタートアップガイド: 26項 SEC ヘルプ: 「ウイルス対策および HIPS 設定の変更 方法」 SEC ヘルプ: 「ネットワーク上のアプリケーションの 管理方法」 SCF ヘルプ: 「ファイアウォールの環境設定方法」 Sophos NAC Manager ガイド: 「管理の概要」 SEC ヘルプ: 「警告の対処方法」 SEC ヘルプ: 「コンピュータのクリーンアップ方法」 SEC ヘルプ: 「レポートの作成方法」 Sophos NAC Manager ガイド: 「レポートの概要」 16 テクニカルサポート テクニカルサポートについては、http://www. sophos. co. jp/support をご覧くだ さい。 テクニカルサポートにお問い合わせの際は、以下の内容も含め、なるべく多 くの情報をご提供いただきますようお願い申し上げます。 ■ ■ ■ ソフォス製品のバージョン番号 OS および適用しているパッチの種類 エラーメッセージの正確な内容 14 Sophos Endpoint Security and Control クイック スタートアップガイド 17 著作権情報 Copyright © 2009 Sophos Group. この出版物の一部または全 部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法に おいても、使用許諾契約の条項に準じてドキュメントを複製することを許可 されている、もしくは著作権所有者からの事前の書面による許可がある場合 以外、無断に複製、復元できるシステムに保存、または送信することを禁じ ます。 Sophos および Sophos Anti-Virus は、Sophos Plc および Sophos Group の登録商 標です。その他記載されている会社名、製品名は、各社の登録商標または商 標です。 15 [. . . ]