ユーザーズガイド SOPHOS ENDPOINT SECURITY AND CONTROL 9 FOR WINDOWS

[. . . ] Sophos Endpoint Security and Control ヘルプ 製品バージョン: 9. 0 ドキュメント作成日: 2009年 10月 目次 1 Sophos Endpoint Security and Control について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 ホームページについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 ソフォスのユーザーグループ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 4 Sophos Anti-Virus の使用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 5 Sophos Device Control の使用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 6 Sophos Data Control の使用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 7 Sophos Client Firewall の使用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 8 Sophos AutoUpdate の使用方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 9 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 10 用語集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 11 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 12 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 2 Sophos Endpoint Security and Controlヘルプ 1 Sophos Endpoint Security and Control について Sophos Endpoint Security and Control 9. 0 は、次の機能を含む統合セキュリティ ソフトのスイート製品です。 Sophos Anti-Virus では、ウイルス、トロイの木馬、ワーム、スパイウェアは もちろん、アドウェアや他の業務上不要と思われるアプリケーションを検 出・クリーンアップすることができます。また、ホスト侵入防止システム (HIPS) テクノロジーが、疑わしいファイル、ルートキット、定義ファイルが リリースされていないウイルス、および疑わしい動作からコンピュータを保 護します。 Sophos Application Control は、VoIP (Voice over IP)、IM (インスタントメッ セージ)、ファイル交換アプリケーション、ゲームなどの未認証アプリケー ションの使用をブロックする機能です。 Sophos Device Control は、未認証の外部ストレージデバイスや、無線接続機 器をブロックする機能です。 Sophos Data Control は、管理対象コンピュータを監視し、事故による個人情 報の流出を防止する機能です。 Sophos Client Firewall は、ワーム、トロイの木馬、スパイウェアを通じた機 密情報の漏洩や、ハッカーの侵入を防止する機能です。 Sophos AutoUpdate はフェールセーフなアップデート機能です。また、ダウ ンロード率を調整できるため、低速なネットワーク接続を通じたアップデー トも快適です。 3 Sophos Endpoint Security and Controlヘルプ 2 ホームページについて 「ホーム」ページは、Sophos Endpoint Security and Control ウィンドウを開い たときに、画面右側に表示されます。ホームページでは、ソフトウェアの操 作や設定ができます。 Sophos Endpoint Security and Control の使用状況によって、この場所に表示さ れる内容は変わります。「ホーム」ページに戻るには、ツールバーの「ホー ム」ボタンをクリックします。 4 Sophos Endpoint Security and Controlヘルプ 3 ソフォスのユーザーグループ 3. 1 ソフォスのユーザーグループについて Sophos Endpoint Security and Control では、ソフォスのユーザーグループのメ ンバーごとに、ソフトウェアの特定の機能へのアクセスを制限できます。 Sophos Endpoint Security and Control をインストールすると、当該のコンピュー タの各ユーザーは、所属する Windows のグループの種類に応じて、ソフォ スの各グループに追加されます。 Windows のグループ Administrators Power Users Users ソフォスのグループ SophosAdministrator SophosPowerUser SophosUser ゲストユーザーなど、どのソフォスのユーザーグループにも割り当てられて いないユーザーの場合、次のタスクのみを実行できます。 ■ ■ オンアクセス検索 右クリック検索 SophosUser SophosUser グループのメンバーは、上記のタスクと次のタスクを実行できま す。 ■ ■ ■ ■ ■ Sophos Endpoint Security and Control ウィンドウを開く オンデマンド検索の設定と実行 右クリック検索の設定 隔離されたアイテムの管理 (権限に制限があります。) ファイアウォールのルールの作成と設定 SophosPowerUser SophosPowerUser のメンバーには、SophosUser が持つ権限と次の権限が付与 されています。 ■ ■ 隔離マネージャの高い操作権限 認証マネージャへのアクセス権限 SophosAdministrator 5 Sophos Endpoint Security and Controlヘルプ SophosAdministrator のメンバーは、Sophos Endpoint Security and Control の全 機能に対する操作・設定権限を持っています。 3. 2 ソフォスのグループにユーザーを追加する ドメイン管理者、またはローカルマシンの Windows の Administrators グルー プのメンバーは、ソフォスのユーザーグループのメンバーを変更できます。 こうすることで、Sophos Endpoint Security and Control に対するアクセス権が 変更されます。 ソフォスのユーザーグループにユーザーを追加する方法は次のとおりです。 1. Windows の「コンピュータの管理」を開きます。 2. コンソールツリーで、「ユーザー」をクリックします。 3. 対象のユーザーアカウントを右クリックし、「プロパティ」をクリックし ます。 4. [. . . ] 64) 7. 3. 5 隠しプロセス用の対話型ダイアログを有効にする 対話型モードでファイアウォールを使用している場合、新規ランチャが検出 された際に、対話型ダイアログを表示することができます。 このオプションを選択せずに対話型モードを使用している場合は、新規ラン チャによる隠しプロセスの起動はブロックされます。 隠しプロセス用の対話型ダイアログを有効にする方法は次のとおりです。 1. 「ホーム」ページの「ファイアウォール」で、「ファイアウォールの環境 設定」をクリックします。 ホームページの詳細は、ホームページについて (p. 4) をご覧ください。 2. 「環境設定」パネルで、設定するロケーション用の「環境設定」をクリッ クします。 3. 「プロセス」タブをクリックします。 4. 「新規ランチャについて警告する」チェックボックスを選択します。 7. 3. 6 プロトコル - 対話型ダイアログ 特定のアプリケーションと関連付けすることができないシステムのネット ワーク活動を検出した場合、ファイアウォールは、プロトコルルール作成の メッセージを表示します。 プロトコル用の対話型ダイアログは、認識できないネットワーク活動のプロ トコルおよびリモートアドレスを表示します。 7. 3. 7 アプリケーション - 対話型ダイアログ 既存のルールで定義されていない方法でネットワークにアクセスしようとし ているアプリケーションを検出すると、ファイアウォールは、アプリケー ション ルール作成のメッセージを表示します。 アプリケーション用の対話型ダイアログは、認識できないネットワーク活動 のリモートサービスおよびリモートアドレスを表示します。 64 Sophos Endpoint Security and Controlヘルプ 7. 3. 8 RAW ソケット - 対話型ダイアログ RAW ソケットは、ネットワーク送信するデータの全面的コントロールをプ ロセスに許可するので、悪用される恐れがあります。 既存のルールで定義されていない方法でネットワークにアクセスしようとし ている RAW ソケットを検出すると、ファイアウォールは、RAW ソケット ルール作成のメッセージを表示します。 RAW ソケット用の対話型ダイアログは、RAW ソケットに関する情報を表示 します。 ■ RAW ソケット用の対話型ダイアログを有効にする (p. 65) 7. 3. 9 RAW ソケット用の対話型ダイアログを有効にする 対話型モードでファイアウォールを使用している場合、既存のルールで定義 されていない方法による RAW ソケットのネットワークアクセスが検出され た際に、対話型ダイアログを表示することができます。 このオプションを選択せずに対話型モードを使用している場合は、RAW ソ ケットのネットワークアクセスはブロックされます。 RAW ソケット用の対話型ダイアログを有効にする方法は次のとおりです。 1. 「ホーム」ページの「ファイアウォール」で、「ファイアウォールの環境 設定」をクリックします。 ホームページの詳細は、ホームページについて (p. 4) をご覧ください。 2. 「環境設定」パネルで、設定するロケーション用の「環境設定」をクリッ クします。 3. 「プロセス」タブをクリックします。 4. 「RAW ソケットの使用に対して警告する」チェックボックスを選択しま す。 7. 3. 10 チェックサム - 対話型ダイアログ ファイアウォールは、新規または変更されたアプリケーションを検出する と、チェックサム用の対話型ダイアログを表示します。 検出されたアプリケーションによるネットワークアクセスを許可する場合 は、認識されているチェックサム (固有の識別子) のリストに当該アプリケー ションのチェックサムを追加する必要があります。 65 Sophos Endpoint Security and Controlヘルプ 次のいずれかのオプションを選択してください。 ■ 「このアプリケーション用の既存のチェックサムにチェックサムを追加す る」は、複数のバージョンのアプリケーションを許可します。 「このアプリケーション用の既存のチェックサムを置き換える」は、既存 のチェックサムすべてを、検出されたアプリケーションのチェックサムで 上書きします。したがって、現在使用しているバージョンのアプリケー ションのみが許可されるようになります。 「再起動されるまでこのアプリケーションをブロックする」は、今回のシ ステム起動中はアプリケーションをブロックします。 ■ ■ 7. 3. 11 チェックサム用の対話型ダイアログを有効にする 対話型モードでファイアウォールを使用している場合、新規または変更され たアプリケーションが検出された際に、対話型ダイアログを表示することが できます。 このオプションを選択せずに対話型モードを使用している場合は、アプリ ケーションのネットワークアクセスはブロックされます。 チェックサム用の対話型ダイアログを有効にする方法は次のとおりです。 1. 「ホーム」ページの「ファイアウォール」で、「ファイアウォールの環境 設定」をクリックします。 ホームページの詳細は、ホームページについて (p. 4) をご覧ください。 2. 「環境設定」パネルで、設定するロケーション用の「環境設定」をクリッ クします。 3. 「チェックサムを使用してアプリケーションを認証する」チェックボック スを選択します。 7. 4 ファイアウォールの環境設定ファイル 7. 4. 1 ファイアウォールの環境設定ファイルについて Sophos Client Firewall では、ファイアウォールの全般的な設定やルールを、環 境設定ファイルとしてエクスポートすることができます。この機能を使って 実行できる操作は次のとおりです。 ■ ファイアウォールの環境設定全体のバックアップを作成し、復旧できるよ うにする。 66 Sophos Endpoint Security and Controlヘルプ ■ ■ 全般的な設定内容を保存し、複数のコンピュータにインストールする。 1台のコンピュータにあるアプリケーション用のルールを作成し、同じア プリケーションを実行している他のコンピュータで使用できるようエクス ポートする。 複数のコンピュータで作成された環境設定ファイルを、管理コンソールを 使用して結合し、ネットワーク上のすべてのコンピュータで有効なポリ シーを作成する。 ■ 7. 4. 2 ファイアウォールの環境設定ファイルをエクスポートする 1. 「ホーム」ページの「ファイアウォール」で、「ファイアウォールの環境 設定」をクリックします。 ホームページの詳細は、ホームページについて (p. 4) をご覧ください。 2. 「エクスポート」をクリックします。 3. 環境設定のファイル名と場所を指定し、「保存」をクリックします。 7. 4. 3 ファイアウォールの環境設定ファイルをインポートする 1. 「ホーム」ページの「ファイアウォール」で、「ファイアウォールの環境 設定」をクリックします。 ホームページの詳細は、ホームページについて (p. 4) をご覧ください。 2. [. . . ] 直ちに保護機能のアップデートを実行し、最新のウイルス定義ファイルを Sophos Anti-Virus に適用します。 93 Sophos Endpoint Security and Controlヘルプ 2. コンピュータのフル検索を実行します。 ■ ■ 今すぐアップデートする (p. 87) コンピュータのフル検索を実行する (p. 19) 依然としてウイルス/スパイウェアのフラグメントが報告される場合は、ソ フォス テクニカルサポートに対処方法についてお問い合わせください。 ■ テクニカルサポート (p. [. . . ]