ユーザーズガイド SOPHOS ENDPOINT SECURITY AND CONTROL 9

[. . . ] Sophos Endpoint Security and Control 9 クイック スタートアップガイド ドキュメント作成日: 2009年 9月 目次 1 このガイドについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 インストールするソフトウェア. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 3 導入ステップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 4 システム要件の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 5 Sophos Enterprise Console のインストール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6 セキュリティソフトのダウンロード. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 7 Sophos NAC Manager のインストール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 8 コンピュータグループの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 9 セキュリティポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 10 コンピュータの検出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 11 コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 12 ネットワークのセキュリティ状態の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 13 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 14 よく実行するタスクに関する参照情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 15 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 16 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 2 Sophos Endpoint Security and Control 9クイック スタートアップガイド 1 このガイドについて このガイドは、ソフォスのセキュリティソフトでネットワークを保護する方 法について説明します。 ソフォス製品を新規インストールする場合はこのガイドをお読みください。 既存の製品をアップグレードする場合は、「Sophos Endpoint Security and Control クイック アップグレードガイド」をご覧ください。 ヒント: 大規模ネットワークをご使用の場合は、「Sophos Endpoint Security and Control アドバンス スタートアップガイド」にあるインストールオプショ ンもご覧ください。 2 インストールするソフトウェア 次の 2種類の管理ツールをインストールします。 ■ Sophos Enterprise Console: 各コンピュータにセキュリティソフトを集中的 にインストールし、インストールしたソフトウェアを管理します。 ■ Sophos NAC Manager: 「ネットワーク アクセス コントロール」機能で、認 証されていないコンピュータや、組織のセキュリティポリシーに準拠して いないコンピュータのネットワークアクセスをブロックすることができま す。 NAC Manager のインストールは任意です。 ヒント: 2種類の異なるセットアップ プログラムを使って各ツールをインス トールします。 ヒント: 両方のツールを同じサーバーにインストールすることもできます。 ただし、コンピュータが 1, 000台以上ある場合は、別々のサーバーにインス トールしてください。手順は同じです。 3 導入ステップ 主な導入ステップは次のとおりです。 ■ システム要件を確認する。 3 Sophos Endpoint Security and Control 9クイック スタートアップガイド ■ ■ ■ ■ ■ ■ ■ ■ Sophos Enterprise Console をインストールする。 セキュリティソフトをダウンロードする。 Sophos Network Access Control をインストールする。 コンピュータグループを作成する。 セキュリティポリシーを設定する。 コンピュータを検出する。 コンピュータを保護する。 ネットワークのセキュリティ状態を確認する。 4 システム要件の確認 システム要件はインストールするツールによって異なります。 特に明記していない限り、最低必要となるシステム要件について説明してい ます。データベースのシステム要件は、1, 000台までのコンピュータを想定し ています。 すべて、インターネットに接続する必要があります。 ここではサーバー OS のみについて説明しています。システム要件の詳細は 次のサイトをご覧ください。 http://www. sophos. co. jp/products/all-sysreqs. html Enterprise Console のみ プロセッサ 空きディスク 容量 メモリ OS 2GHz Pentium (または同等品) 150MB (インストー ル用) 2GB (データベー ス用) 512MB Windows Server 2008 (32 または 64ビット版) Windows Server 2003 SP1 以降 (32 または 64 ビット版) Windows 2000 SP4 VMWAre ESX 3. 0 VMWare Workstation 5. 0 4 Sophos Endpoint Security and Control 9クイック スタートアップガイド Enterprise Console と NAC Manager を同じサーバーにインストールする場合 プロセッサ 空きディス ク容量 メモリ OS 2GHz Pentium (または同等品) 3GB (データ ベース用) 1GB Windows Server 2008 (32ビット版) Windows Server 2003 SP1 以降 (32ビット版) 5 Sophos Enterprise Console のインストール システム要件を満たしているサーバーに移動し、インターネットに接続して いることを確認します。 サーバーで Windows Server 2008 を実行している場合は、インストールを開 始する前に、次の操作を実行してください。 ■ (Enterprise Console に含まれている SQL Server 2005 Express でなく) SQL Server 2008 を使用するには、それがインストールされていることを確認し、 「SOPHOS」 というインスタンスを作成してください。 ■ ユーザーアカウント制御 (UAC) を無効に設定し、サーバーを再起動して ください。UAC は、Enterprise Console をインストールし、ソフォス アッ プデートに登録した後で、有効に設定することができます。 Windows 2000 を実行しているサーバーは、インストール後、再起動が必要 となることがあります。 1. 管理者としてサーバーにログオンします。 ■ ■ コンピュータがドメインに所属している場合は、ドメイン管理者とし てログオンしてください。 コンピュータがワークグループに所属している場合は、ローカル管理 者としてログオンしてください。 2. [. . . ] ダウンロードしたインストーラをダブルクリックします。 4. 「Sophos NAC Manager」ダイアログボックスで、「Install」(インストー ル) をクリックします。 5. ウィザードの指示に従ってインストールを行います。 8 コンピュータグループの作成 「セキュリティソフトのダウンロード」ウィザードを使用して、(Active Directory のグループを基に) コンピュータグループを設定した場合は、ここ で説明する操作は必要ありません。セキュリティポリシーの設定 (p. 8) に 進んでください。 コンピュータを保護・管理する前に、コンピュータのグループを作成する必 要があります。 1. Enterprise Console を開きます。 2. コンソールの左側にある「グループ」ペインで、最上部に表示されている サーバーが選択されていることを確認します。 7 Sophos Endpoint Security and Control 9クイック スタートアップガイド 3. ツールバーで、「グループの作成」アイコンをクリックします。 「新規グループ」がリストに追加され、グループ名がハイライト表示され ます。 4. ツールバーにある「新規コンピュータの検索」アイコンをクリックしま す。 2. コンピュータの検索方法を選択してください。 3. 適宜、アカウントの詳細を入力し、検索場所を指定します。 「検索」オプションのいずれかを選択すると、検出されたコンピュータが 「グループ外のコンピュータ」フォルダに追加されます。 11 コンピュータの保護 コンピュータの保護は次の手順で行います。 ■ ■ ■ コンピュータの事前準備を行う。 Windows コンピュータを自動保護する。 Windows コンピュータや Mac OS X を手動で保護する。 11. 1 コンピュータの保護の事前準備 コンピュータの保護を開始する前に、次の手順を実行してください。 9 Sophos Endpoint Security and Control 9クイック スタートアップガイド 他社製セキュリティ対策ソフトを削除するための準備をする 現在インストールされているセキュリティソフトをアンインストールする場 合は、次の手順を実行します。 ■ 他社製のウイルス対策ソフトを実行している場合は、GUI を閉じているこ とを確認する。 ■ 他社製のファイアウォールや HIPS 製品を実行している場合は、これらの ソフトウェアを無効にするか、またはソフォスのインストーラの起動を許 可するように設定する。 他社製のアップデートツールを実行している場合は、削除した方がよい場合 があります。詳細は、Enterprise Console ヘルプの「コンピュータの保護」セ クションの「他社製セキュリティ対策ソフトを削除する」をご覧ください。 ソフトウェアをインストールできるアカウントがあることを確認する セキュリティソフトのインストール中に、アカウントの詳細を入力する画面 が表示されます。このアカウントは通常、ドメイン管理者アカウントです。 インストールには、次の権限が必要です。 ■ ■ 保護するコンピュータへのローカル管理者権限。 Enterprise Console をインストールしたコンピュータにログオンできる権 限。 ■ コンピュータのアップデート元に対する読み取り権限。アップデート元が どこかを確認するには、「ポリシー」ペインで、「アップデート」をダブ ルクリックし、次に、「デフォルト」をダブルクリックします。 ネットワーク アクセス コントロールをインストールするための準備をする なお、ネットワーク アクセス コントロールを各コンピュータにインストー ルする前に、次の設定が必要です。 ■ NAC Manager をインストールしたコンピュータの URL を指定する。 Enterprise Console で、「ツール > NAC URL の環境設定」を選択します。 11. 2 Windows コンピュータを自動保護する コンピュータを保護するには次の手順を実行してください。 1. [. . . ] また、NAC を使用している場合は、次のようにしてセキュリティの状態 を確認できます。 a) メニューバーの「NAC」アイコンをクリックします。 b) NAC Manager で、「Report」(レポート) を選択して、次に、 「Compliance」(コンプライアンス) を選択します。 コンピュータの NAC ポリシーに対する準拠状況が表示されます。 13 トラブルシューティング 「コンピュータの保護」ウィザードを実行した際に、セキュリティソフトの インストールに失敗することがありますが、考えられる原因は次のとおりで す。 ■ 使用している OS で自動インストールを実行することができない。この場 合は、手動でインストールを行います。詳細は、 (p. 11) をご覧ください。 他のオペレーティングシステムに関しては、「Sophos Endpoint Security and Control アドバンス スタートアップガイド」をご覧ください。 ■ OS が認識されない。これは、コンピュータの検索を行った際に、「ドメ イン\ユーザー名」形式でユーザ名を入力しなかったことが原因の場合が あります。 ■ コンピュータで他のファイアウォールが起動している。 12 Sophos Endpoint Security and Control 9クイック スタートアップガイド 14 よく実行するタスクに関する参照情報 よく実行するタスクとその操作手順の参照先は、次の一覧表をご覧くださ い。 SESC = Sophos Endpoint Security and Control タスク Linux コンピュータを保護する 参照するドキュメント SESC アドバンス スタートアップガイド:「Linux コンピュータの保護」 SESC アドバンス スタートアップガイド:「スタン ドアロン コンピュータの保護」 Enterprise Console ヘルプ:「ウイルス対策および HIPS ポリシーの設定」 Enterprise Console ヘルプ:「アプリケーション コ ントロール ポリシーの設定」 Enterprise Console ヘルプ:「データコントロール ポリシーの設定」 Enterprise Console ヘルプ:「デバイスコントロー ル ポリシーの設定」 NAC Manager ヘルプ:「管理の概要」 Sophos Compliance Agent 環境設定ガイド: 「Dissolvable Agent」 Enterprise Console ヘルプ:「警告やエラーの対処」 Enterprise Console ヘルプ:「コンピュータのクリー ンアップ」 Enterprise Console ヘルプ:「レポートの作成」 NAC Manager ヘルプ:「レポートの概要」 スタンドアロンコンピュータを保護す る ウイルス対策および HIPS を設定する アプリケーションコントロールを設定 する データコントロールを設定する デバイスコントロールを設定する NAC を設定する ゲストユーザーにネットワークアクセ スを許可する 警告に対処する コンピュータをクリーンアップする SEC レポートを作成する NAC レポートを作成する 15 テクニカルサポート テクニカルサポートについては、http://www. sophos. co. jp/support をご覧くだ さい。 13 Sophos Endpoint Security and Control 9クイック スタートアップガイド テクニカルサポートにお問い合わせの際は、以下の内容も含め、なるべく多 くの情報をご提供いただきますようお願い申し上げます。 ■ ■ ■ ソフォス製品のバージョン番号 OS および適用しているパッチの種類 エラーメッセージの正確な内容 16 著作権情報 Copyright © 2009 Sophos Group. この出版物の一部または全 部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法に おいても、使用許諾契約の条項に準じてドキュメントを複製することを許可 されている、もしくは著作権所有者からの事前の書面による許可がある場合 以外、無断に複製、復元できるシステムに保存、または送信することを禁じ ます。 Sophos および Sophos Anti-Virus は、Sophos Plc および Sophos Group の登録商 標です。その他記載されている会社名、製品名は、各社の登録商標または商 標です。 このドキュメントで説明のあるソフォスのソフトウェアには、一般公衆利用 許諾契約書 (Common Public License、あるいは 単に CPL) に基づいてユーザー の使用が許諾 (またはサブライセンス) されているソフトウェア・プログラム が含まれています。または含まれている可能性があります。CPL に基づき使 用が許諾され、オブジェクトコード形式で頒布されるいかなるソフトウェア も、CPL により、オブジェクトコード形式のユーザーへの、このようなソフ トウェアのソースコードの開示が義務付けられています。CPL に基づくこの ようなソフトウェアのソースコードの入手を希望する場合は、ソフォスに書 面でお申込みいただくか、次のメールアドレスまでご連絡ください: support@sophos. co. jp。または次のリンク先よりご連絡ください: http://www. sophos. co. jp/support/queries/enterprise. html。ソフォス製品に含まれ るこのようなソフトウェアの使用許諾契約書は、次のリンク先をご覧くださ い: http://opensource. org/licenses/cpl1. 0. php。 14 [. . . ]