ユーザーズガイド SOPHOS ENTERPRISE CONSOLE 4.0

[. . . ] Sophos Enterprise Console ヘルプ 製品バージョン: 4. 0 ドキュメント作成日: 2009年 9月 目次 1 Sophos Enterprise Console について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2 Enterprise Console の基本機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 はじめに. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 4 ロールとサブ管理サイトの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 5 グループの作成と使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 6 ポリシーの作成と使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 7 ネットワーク上のコンピュータの検出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 8 Active Directory との同期. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 9 コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 10 ネットワークの保護の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 11 警告やエラーの対処. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64 12 コンピュータのクリーンアップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 13 イベントの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 14 コンピュータ上のアイテムの検索. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 15 コンピュータのアップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 16 ソフトウェアのサブスクリプションの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 17 アップデートマネージャの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 18 ウイルス対策および HIPS ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 19 アップデートポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 20 以前のアップデートポリシー. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 21 ファイアウォールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 22 アプリケーション コントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 23 データコントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159 24 デバイスコントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 2 25 NAC ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191 26 警告の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195 27 レポートの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 28 Enterprise Console でのデータのコピー・印刷. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221 29 新しい Enterprise Console ユーザーの追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223 30 ソフォスへのレポート送信の切り替え. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224 31 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225 32 用語集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235 33 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242 34 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 3 Sophos Enterprise Consoleヘルプ 1 Sophos Enterprise Console について Sophos Enterprise Console は、自動化された単一のコンソールで、ソフォスの セキュリティソフトを、Windows、Mac、Linux、UNIX コンピュータに集中 インストール・管理します。Enterprise Console の主な機能は次のとおりで す。 ■ ウイルス、トロイの木馬、ワーム、スパイウェア、不明な脅威、アドウェ ア、および他の業務上不要と思われるアプリケーションからネットワーク を保護する。 ネットワーク上のアプリケーションの起動許可をコントロールする。 クライアントファイアウォールによる各エンドポイントコンピュータの保 護を集中管理する。 ネットワークへのログオンを許可する前に、設定してある条件を用いてコ ンピュータのコンプライアンスを評価し、ポリシーを強制的に適用する。 誤って機密情報を転送してしまうなど、過失によるエンドポイントからの データ流出事故を削減する。 エンドポイントにおける、未認証の外部ストレージデバイスや、無線接続 機器の使用を防止する。 ■ ■ ■ ■ ■ Enterprise Console をはじめて使う場合は、はじめに (p. 11) をご覧ください。 4 Sophos Enterprise Consoleヘルプ 2 Enterprise Console の基本機能 2. 1 インターフェースについて Sophos Enterprise Console の GUI では、ソフォスのセキュリティソフトの集中 管理や設定が行えます。主な機能は次のとおりです。 図 1: Enterprise Console - 「エンドポイント」ビュー ダッシュボード 「ダッシュボード」には、ネットワークのセキュリティステータスが一目で わかるよう表示されます。ダッシュボードを表示/非表示するには、ツール バーにある「ダッシュボード」ボタンをクリックしてください。ダッシュ ボードの詳細は、ダッシュボードの概要 (p. 57) をご覧ください。 コンピュータのリスト コンピュータのリスト (右ペイン) は、「エンドポイント」ビューと「アップ デートマネージャ」ビューの 2種類のビューで表示できます。2つのビューを 切り替えるには、ツールバーの「アップデートマネージャ」ボタン、または 「エンドポイント」ボタンをクリックします。 5 Sophos Enterprise Consoleヘルプ 「エンドポイント」ビューに選択したグループのエンドポイントコンピュー タが表示されます。このビューは複数のタブで構成されています。「ステー タス」タブには、コンピュータがオンアクセス検索で保護されているか、グ ループポリシーに準拠しているか、どの機能が有効になっているか、および ソフトウェアが最新版であるかが表示されます。また、このタブには警告の 有無も表示されます。その他のタブをクリックすると、各項目に関する詳細 が表示されます。 コンピュータのリストに表示されるアイコンの説明は、アイコンの説明 (p. ウイルス/スパイウェア警告 疑わしい動作警告 疑わしいファイル警告 アドウェア/不要と思われるアプリケーション警告 ソフトウェアのアプリケーションエラー (インストールエラーなど) 保護が無効、または最新でない アイコン 説明 グレーの盾アイコンは、オンアクセス検索が非アクティブなこと を意味します。 グレーのファイアウォール アイコンは、ファイアウォールが無 効なことを意味します。 9 Sophos Enterprise Consoleヘルプ アイコン 説明 時計アイコンは、ソフトウェアが最新版でないことを意味しま す。 コンピュータのステータス アイコン 説明 青いコンピュータ アイコンは、コンピュータが Enterprise Console によって管理されていることを意味します。 黄色い矢印のあるコンピュータ アイコンは、ウイルス対策ソフ トとファイアウォールソフトのインストールが保留状態であるこ とを意味します。 緑色の矢印のあるコンピュータ アイコンは、インストールが進 行中であることを意味します。 砂時計が付いているコンピュータ アイコンは、エンドポイント 用セキュリティソフトを自動的にアップデートするコンポーネン トのインストールが終了し、最新バージョンの製品をダウンロー ドしている状態を意味します。 グレーのコンピュータ アイコンは、コンピュータが Enterprise Console によって管理されていないことを意味します。 赤いX印のあるコンピュータ アイコンは、通常、Enterprise Console によって管理されているコンピュータがネットワークから切断さ れたことを意味します。(管理対象外のコンピュータで、接続さ れていないものは表示されません。) 10 Sophos Enterprise Consoleヘルプ 3 はじめに ネットワークを保護するためには、Enterprise Console のインストールと、 「セキュリティソフトのダウンロード」ウィザードを完了した後に、いくつ かのタスクを実行する必要があります。ここでは、そのタスクの概要につい て説明します。Enterprise Console の使い方について、詳しくは、後述の関連 セクションやドキュメントをご覧ください。 ソフォスのセキュリティソフトの使用と管理に関するベストプラクティスに ついて、「Sophos Endpoint Security and Control ポリシー設定ガイド」を参照 することを推奨します。 このガイドを含めた Endpoint Security and Control の ドキュメントは、次のサイトから入手可能です。 http://www. sophos. co. jp/support/docs/Endpoint_Security_Control-all. html 「セキュリティソフトのダウンロード」ウィザードを完了していない場合 は、「セキュリティソフトのダウンロード」ウィザードを起動する (p. [. . . ] 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するアップデートポリシーをダブルクリックします。 2. 「アップデートポリシー」ダイアログボックスの「プライマリサーバー」 タブで、サーバーの接続に使う新しいアカウント情報を入力します。必要 に応じて他の項目も変更します。 3. 「グループ」ペインで、変更したアップデートポリシーが適用されている グループを選択します。右クリックし、「ポリシーの適用 - グループの アップデートポリシー」を選択します。 このアップデートポリシーが適用されている各グループに対してこの操作 を繰り返します。 19. 8 ネットワークに常に接続していないコンピュータをアッ プデートする ロールベースの管理を利用している場合は次の点にご注意ください。 ■ アップデートポリシーを設定するには、「ポリシー設定 - アップデート」 権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 ネットワークに常時接続していないコンピュータ (例: 社内外で使用するモバ イル PC) は、社内のネットワークに接続していない間、別のアップデート元 よりアップデートを実行するよう設定することができます。 別のアップデート元として、社内で管理する Web サーバー上のアップデー ト元フォルダや、ソフォス Web サイトを指定できます。Web サーバーにアッ プデート元フォルダを作成する方法は、Web サーバーへセキュリティソフト を配置する (p. 98) をご覧ください。 別のアップデート元を指定する方法は次のとおりです。 1. 設定するコンピュータのグループ (複数可) に、どのアップデートポリシー が適用されているか確認してください。詳細は、グループに適用されてい るポリシーを確認する (p. 28) をご覧ください。 2. 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するポリシーをダブルクリックします。 125 Sophos Enterprise Consoleヘルプ 3. 「アップデートポリシー」ダイアログボックスの「セカンダリサーバー」 タブで、「セカンダリサーバーの詳細を指定する」をクリックします。 4. 「アドレス」フィールドに、通常のアップデート元に接続できない場合、 各エンドポイントコンピュータが、アップデート版をダウンロードする ネットワーク共有フォルダのアドレス (UNC (ネットワーク) パスまたは Web アドレス) を入力します。 重要: HTTP アドレス (Web サーバー上でアップデート版を共有する場合 など) や、集中管理するアップデートマネージャで管理していないネット ワーク共有フォルダを使用すると、Enterprise Console のサブスクリプショ ンポリシーで指定されているソフトウェアが、当該のアドレスからダウン ロード可能かどうかが自動的にチェックされません。アドレスに、サブス クリプションポリシーで指定したソフトウェアが存在するかどうかを手動 で確認する必要があります。手動で確認しないと、コンピュータがアップ デートされません。 5. 必要に応じて、サーバーへのアクセスに使用するアカウントのユーザー名 を「ユーザー名」フィールドに入力します。そして、「パスワード」を入 力し、確認入力してください。 このアカウントの要件は次のとおりです。 ■ 上記の「アドレス」フィールドに入力したネットワーク共有フォルダ への読み取り (参照) 権限。 グループ (複数可) 内のコンピュータへのログオン権限。 ■ Windows ユーザーアカウントを確認する方法について、詳細はソフォス サポートデータベースの文章 11637 をご覧ください。 (http://www. sophos. co. jp/support/knowledgebase/article/11637. html) ヒント: 「ユーザー名」とドメイン名をあわせて指定する必要がある場合 は、ドメイン名\ユーザー名 という形式で入力してください。 6. 使用するバンド幅を制限する場合は、「詳細設定」をクリックします。 「詳細設定」ダイアログボックスで、「使用するバンド幅を制限する」を 選択し、定規コントロールを使用してKビット/秒単位でバンド幅を指定し ます。コンピュータで使用可能なバンド幅以上の値を指定した場合、使用 可能なバンド幅すべてが使用されます。 126 Sophos Enterprise Consoleヘルプ 7. プロキシサーバー経由でアップデート元にアクセスする場合は、「プロキ シの詳細」をクリックしてください。「プロキシの詳細」ダイアログボッ クスで、「プロキシ経由でサーバーにアクセスする」を選択します。そし て、プロキシサーバーの「アドレス」と「ポート」番号を入力します。プ ロキシサーバーにアクセスするための「ユーザ名」と「パスワード」を入 力します。「ユーザー名」とドメイン名をあわせて指定する必要がある場 合は、ドメイン名\ユーザー名 という形式で入力してください。 なお、インターネットサービスプロバイダの中には、リクエストをプロキ シサーバーに送信するよう要求するところがあることにご注意ください。 127 Sophos Enterprise Consoleヘルプ 20 以前のアップデートポリシー 20. 1 以前のアップデートポリシーについて Enterprise Console 3. x をアップグレードすると、前のバージョンで使っていた アップデートポリシーは、「以前のアップデートポリシー」に変わります。 Sophos Update Manager は、性能を強化した新しいアップデート機能で、Sophos EM Library で使用していた以前のアップデート設定を基にインストールさ れ、設定が行われます。Enterprise Console のコンピュータのグループを Update Manager を使ったアップデートに切り替えるには、「EM Library から Update Manager への移行ウィザード」を使います。ウィザードで移行できないグ ループについては、すべて、そのまま以前のアップデートポリシーが使われ ます。 ウィザードで移行していないグループを移行する方法については、「Sophos Endpoint Security and Control アドバンス アップグレードガイド」をご覧くだ さい。 移行するまでしばらくの間、以前のアップデートポリシーを継続して使用す る場合は、初期設定や設定の変更方法について、次のトピックをご覧くださ い。 EM Library の設定方法や、CID (セントラル インストール ディレクトリ) の作 成方法については、EM Library ヘルプをご覧ください。EM Library を開くに は、ダッシュボードの「アップデート」セクションで、「EM Library の前回 アップデート日時 <日時>」リンクをクリックします。 ヒント: ロールベースの管理を利用している場合は次の点にご注意ください。 ■ 以前のアップデートポリシーを設定するには、「ポリシー設定 - アップ デート」権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ ロールベースの管理について、詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 20. 2 以前のアップデートポリシーを設定する ロールベースの管理を利用している場合は次の点にご注意ください。 ■ 以前のアップデートポリシーを設定するには、「ポリシー設定 - アップ デート」権限が必要です。 128 Sophos Enterprise Consoleヘルプ ■ 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 以前のアップデートポリシーを適用する各グループ内のコンピュータの種類 ごとに (例: Windows 2000 以降)、ここでの操作を行ってください。 以前のアップデートポリシーを設定する方法は次のとおりです。 1. 該当する以前のアップデートポリシーを開きます。 ■ ■ ■ 以前のアップデートポリシーを新規作成するには、「ポリシー」ペイ ンで、「以前のアップデート」を右クリックし、「ポリシーの作成」 を選択します。ポリシー名を入力した後、「Enter」キーを押して名前 を保存します。編集するには、ポリシー名をダブルクリックします。 デフォルトポリシーを編集するには、「以前のアップデート」をダブ ルクリックした後、「デフォルト」をダブルクリックします。 以前に作成したポリシーを編集するには、設定したいコンピュータの グループで使用されているアップデートポリシーを確認してください。 (詳細は、グループに適用されているポリシーを確認する (p. 28) をご覧 ください。)「ポリシー」ペインで、「以前のアップデート」をダブル クリックします。次に、変更するポリシーをダブルクリックします。 2. 「以前のアップデートポリシー」ダイアログボックスで、OS を選択しま す。「環境設定」をクリックします。 129 Sophos Enterprise Consoleヘルプ 3. 「アップデートポリシーの設定」ダイアログボックスで、「プライマリ サーバー」タブをクリックして、以下の説明に従ってオプションを設定し てくだい。 アドレス Sophos Anti-Virus が、通常アップデート版をダウンロードするアドレス (UNC (ネットワーク) パスや Web アドレス) を入力します。デフォルトの アップデート元ディレクトリ (CID) の一覧は、以前のアップデートポリ シーのデフォルトディレクトリ (p. 140) をご覧ください。 ユーザー名 必要に応じてサーバーへのアクセスに使用するアカウントの「ユーザー 名」を入力します。続いて、「パスワード」を入力し、確認入力してくだ さい。このアカウントには、上記の「アドレス」フィールドに入力した ディレクトリへの読み取り権限が必要となります。 ヒント: 「ユーザー名」とドメイン名をあわせて指定する必要がある場合 は、ドメイン名\ユーザー名 という形式で入力してください。 詳細設定とプロキシの詳細 使用するバンド幅を制限する場合は、「詳細設定」をクリックします。詳 細は、使用するバンド幅を制限する (p. 137) をご覧ください。 プロキシサーバー経由でアップデート元にアクセスする場合は、「プロキ シの詳細」をクリックしてください。詳細は、以前のアップデートポリ シーに対してプロキシサーバーを設定する (p. 136) をご覧ください。なお、 インターネットサービスプロバイダの中には、リクエストをプロキシサー バーに送信するよう要求するところがあることにご注意ください。 130 Sophos Enterprise Consoleヘルプ 4. 「スケジュール」タブをクリックして、以下に説明のある内容を入力して ください。 ネットワーク上のソフォス アップデート版の有無を自動チェックする コンピュータを定期的にアップデートする場合は、このオプションを選択 します。そして、アップデート版ソフトがあるかをコンピュータがチェッ クする頻度を分単位で入力してください。デフォルトは 5分です。 ヒント: コンピュータが直接ソフォスからアップデート版をダウンロード する場合、ここで設定する頻度は適用されません。Sophos PureMessage を 稼動しているコンピュータは、アップデート版の有無を 15分ごとにチェッ クします。Sophos PureMessage を稼動していないコンピュータは、1時間ご とにチェックします。 ダイヤルアップ時にアップデート版をチェックする コンピュータがインターネットにダイヤルアップ接続してアップデートす る場合は、このオプションを選択します。コンピュータをインターネット に接続するたびに、アップデート版のチェックが実行されます。 5. [. . . ] http://www. cs. wustl. edu/~schmidt/TAO. html 16. http://www. dre. vanderbilt. edu/cosmic/ 18. http://www. cs. wustl. edu/~schmidt/doc-center. html 21. http://www. dre. vanderbilt. edu/~schmidt/ OpenSSL cryptographic toolkit The OpenSSL toolkit stays under a dual license, i. e. [. . . ]