ユーザーズガイド SOPHOS ENTERPRISE CONSOLE 4.5

[. . . ] Sophos Enterprise Console ヘルプ 製品バージョン: 4. 5 ドキュメント作成日: 2010年 6月 目次 1 Sophos Enterprise Console について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2 Enterprise Console の基本機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 はじめに. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 4 ロールとサブ管理サイトの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 5 グループの作成と使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 6 ポリシーの作成と使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 7 ネットワーク上のコンピュータの検出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 8 Active Directory との同期. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 9 コンピュータの保護. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 10 ネットワークの保護の確認. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 11 警告やエラーの対処. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64 12 コンピュータのクリーンアップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 13 イベントの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 14 コンピュータ上のアイテムの検索. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 15 コンピュータのアップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 16 ソフトウェアのサブスクリプションの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 17 アップデートマネージャの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 18 ウイルス対策および HIPS ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 19 アップデートポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 20 以前のアップデートポリシー. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 21 ファイアウォールの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 22 アプリケーション コントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 23 データコントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 24 デバイスコントロール ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 2 25 NAC ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197 26 タンパー プロテクション ポリシーの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 27 警告の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 28 レポートの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 29 Enterprise Console でのデータのコピー・印刷. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 30 新しい Enterprise Console ユーザーの追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231 31 ソフォスへのレポート送信の切り替え. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232 32 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233 33 用語集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 34 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250 35 ご利用条件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251 3 Sophos Enterprise Console 1 Sophos Enterprise Console について Sophos Enterprise Console バージョン 4. 5 は、自動化された単一のコンソール で、ソフォスのセキュリティソフトを、Windows、Mac、Linux、UNIX コン ピュータに集中インストール・管理します。Enterprise Console の主な機能は 次のとおりです。 ■ ウイルス、トロイの木馬、ワーム、スパイウェア、悪意のある Web サイ ト、不明な脅威、アドウェア、および他の業務上不要と思われるアプリ ケーションからネットワークを保護する。 ネットワーク上のアプリケーションの起動許可をコントロールする。 クライアントファイアウォールによる各エンドポイントコンピュータの保 護を集中管理する。 ネットワークへのログオンを許可する前に、設定してある条件を用いてコ ンピュータのコンプライアンスを評価し、ポリシーを強制的に適用する。 誤って機密情報を転送してしまうなど、過失によるエンドポイントからの データ流出事故を削減する。 エンドポイントにおける、未認証の外部ストレージデバイスや、無線接続 機器の使用を防止する。 ユーザーによる、ソフォスのセキュリティソフトの設定変更、無効化、ま たはアンインストールを防止する。 ■ ■ ■ ■ ■ ■ Enterprise Console をはじめて使う場合は、はじめに (p. 11) をご覧ください。 4 ヘルプ 2 Enterprise Console の基本機能 2. 1 インターフェースについて Sophos Enterprise Console の GUI では、ソフォスのセキュリティソフトの集中 管理や設定が行えます。主な機能は次のとおりです。 図 1: Enterprise Console - 「エンドポイント」ビュー ダッシュボード 「ダッシュボード」には、ネットワークのセキュリティステータスが一目で わかるよう表示されます。ダッシュボードを表示/非表示するには、ツール バーにある「ダッシュボード」ボタンをクリックしてください。ダッシュ ボードの詳細は、ダッシュボードの概要 (p. 57) をご覧ください。 コンピュータのリスト コンピュータのリスト (右ペイン) は、「エンドポイント」ビューと「アップ デートマネージャ」ビューの 2種類のビューで表示できます。2つのビューを 切り替えるには、ツールバーの「アップデートマネージャ」ボタン、または 「エンドポイント」ボタンをクリックします。 「エンドポイント」ビューに選択したグループのエンドポイントコンピュー タが表示されます。このビューは複数のタブで構成されています。「ステー 5 Sophos Enterprise Console タス」タブには、コンピュータがオンアクセス検索で保護されているか、グ ループポリシーに準拠しているか、どの機能が有効になっているか、および ソフトウェアが最新版であるかが表示されます。また、このタブには警告の 有無も表示されます。その他のタブをクリックすると、各項目に関する詳細 が表示されます。 コンピュータのリストに表示されるアイコンの説明は、アイコンの説明 (p. ウイルス/スパイウェア警告 疑わしい動作警告 疑わしいファイル警告 アドウェア/不要と思われるアプリケーション警告 ソフトウェアのアプリケーションエラー (インストールエラーなど) 保護が無効、または最新でない アイコン 説明 グレーの盾アイコンは、オンアクセス検索が非アクティブなこと を意味します。 グレーのファイアウォール アイコンは、ファイアウォールが無 効なことを意味します。 9 Sophos Enterprise Console アイコン 説明 時計アイコンは、ソフトウェアが最新版でないことを意味しま す。 コンピュータのステータス アイコン 説明 青いコンピュータ アイコンは、コンピュータが Enterprise Console によって管理されていることを意味します。 黄色い矢印のあるコンピュータ アイコンは、ウイルス対策ソフ トとファイアウォールソフトのインストールが保留状態であるこ とを意味します。 緑色の矢印のあるコンピュータ アイコンは、インストールが進 行中であることを意味します。 砂時計が付いているコンピュータ アイコンは、エンドポイント 用セキュリティソフトを自動的にアップデートするコンポーネン トのインストールが終了し、最新バージョンの製品をダウンロー ドしている状態を意味します。 グレーのコンピュータ アイコンは、コンピュータが Enterprise Console によって管理されていないことを意味します。 赤いX印のあるコンピュータ アイコンは、通常、Enterprise Console によって管理されているコンピュータがネットワークから切断さ れたことを意味します。(管理対象外のコンピュータで、接続さ れていないものは表示されません。) 10 ヘルプ 3 はじめに ネットワークを保護するためには、Enterprise Console のインストールと、 「セキュリティソフトのダウンロード」ウィザードを完了した後に、いくつ かのタスクを実行する必要があります。ここでは、そのタスクの概要につい て説明します。Enterprise Console の使い方について、詳しくは、後述の関連 セクションやドキュメントをご覧ください。 ソフォスのセキュリティソフトの使用と管理に関するベストプラクティスに ついて、「Sophos Endpoint Security and Control ポリシー設定ガイド」を参照 することを推奨します。 ソフォスのドキュメントは、 www. sophos. co. jp/support/docs/ から入手可能です。 「セキュリティソフトのダウンロード」ウィザードを完了していない場合 は、「セキュリティソフトのダウンロード」ウィザードを起動する (p. [. . . ] 「アップデートポリシー」ダイアログボックスの「スケジュール」タブ で、「ネットワーク上のソフォス アップデート版の有無を自動チェック する」を選択します。ソフトウェアをアップデートする間隔 (分単位) を 入力します。 4. インターネットへのダイヤルアップ接続で、コンピュータをアップデート する場合は、「ダイヤルアップ時にアップデート版をチェックする」を選 択します。 コンピュータをインターネットに接続するたびに、アップデート版のチェッ クが実行されます。 19. 5 新規インストール用に別のインストール元を設定する ロールベースの管理を利用している場合は次の点にご注意ください。 ■ アップデートポリシーを設定するには、「ポリシー設定 - アップデート」 権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 デフォルトで、セキュリティソフトは、「プライマリサーバー」タブで指定 した場所からインストールされ、最新版でアップデートされます。新規イン ストール用に、これと異なる場所を指定できます。 ヒント: ここでの設定内容は、Windows 2000 以降のコンピュータにのみ適用されま す。 プライマリサーバーが HTTP (Web) アドレスで、コンソールから各コンピュー タにインストールを行う場合は、必ず、新規インストール用のインストール 元を指定するようにしてください。 新規インストールを別の場所から行う方法は次のとおりです。 1. 設定するコンピュータのグループに、どのアップデートポリシーが指定さ れているか確認してください。 詳細は、グループに適用されているポリシーを確認する (p. 28) をご覧く ださい。 128 ヘルプ 2. 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するポリシーをダブルクリックします。 3. 「アップデートポリシー」ダイアログボックスの「新規インストール元」 タブで、「プライマリサーバーアドレスを使用する」チェックボックスの 選択を外します。そして、使用するインストール元のアドレスを入力しま す。 19. 6 アップデート活動をログに出力する ロールベースの管理を利用している場合は次の点にご注意ください。 ■ アップデートポリシーを設定するには、「ポリシー設定 - アップデート」 権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 デフォルトで、アップデート活動のログが各コンピュータに記録されます。 デフォルトのログの最大サイズは 1MB です。デフォルトのログレベルは「通 常」です。 ログの設定を変更する方法は次のとおりです。 1. 設定するコンピュータのグループに、どのアップデートポリシーが指定さ れているか確認してください。 詳細は、グループに適用されているポリシーを確認する (p. 28) をご覧く ださい。 2. 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するポリシーをダブルクリックします。 3. 「アップデートポリシー」ダイアログボックスの「ログ」タブで、「Sophos AutoUpdate のアクティビティをログに出力する」のチェックを付けたま まにします。「ログの最大サイズ」フィールドで、ログファイルの最大容 量を MB単位で指定します。 4. 「ログレベル」フィールドで、「通常」または「詳細」を選択します。 詳細ログレベルを指定すると、通常レベルと比較してより多くの活動に関 する情報が記録されるので、ログのサイズは急速に大きくなります。した がって、問題が生じた場合のみこの設定を使用するようにしてください。 19. 7 プライマリサーバーのアカウント情報を変更する 129 Sophos Enterprise Console ロールベースの管理を利用している場合は次の点にご注意ください。 ■ アップデートポリシーを設定するには、「ポリシー設定 - アップデート」 権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 プライマリサーバーのアカウント情報を変更する方法は次のとおりです。 1. 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するアップデートポリシーをダブルクリックします。 2. 「アップデートポリシー」ダイアログボックスの「プライマリサーバー」 タブで、サーバーの接続に使う新しいアカウント情報を入力します。必要 に応じて他の項目も変更します。 3. 「グループ」ペインで、変更したアップデートポリシーが適用されている グループを選択します。右クリックし、「ポリシーの適用 - グループの アップデートポリシー」を選択します。 このアップデートポリシーが適用されている各グループに対してこの操作 を繰り返します。 19. 8 ネットワークに常に接続していないコンピュータをアッ プデートする ロールベースの管理を利用している場合は次の点にご注意ください。 ■ アップデートポリシーを設定するには、「ポリシー設定 - アップデート」 権限が必要です。 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されて いるポリシーだけ編集できます。 ■ 詳細は、ロールとサブ管理サイトについて (p. 14) をご覧ください。 ネットワークに常時接続していないコンピュータ (例: 社内外で使用するモバ イル PC) は、社内のネットワークに接続していない間、別のアップデート元 よりアップデートを実行するよう設定することができます。 別のアップデート元として、社内で管理する Web サーバー上のアップデー ト元フォルダや、ソフォス Web サイトを指定できます。Web サーバーにアッ プデート元フォルダを作成する方法は、Web サーバーへセキュリティソフト を配置する (p. 99) をご覧ください。 130 ヘルプ 別のアップデート元を指定する方法は次のとおりです。 1. 設定するコンピュータのグループ (複数可) に、どのアップデートポリシー が適用されているか確認してください。詳細は、グループに適用されてい るポリシーを確認する (p. 28) をご覧ください。 2. 「ポリシー」ペインで、「アップデート」をダブルクリックします。次 に、変更するポリシーをダブルクリックします。 3. [. . . ] http://www. cs. wustl. edu/~schmidt/ACE. html 15. http://www. cs. wustl. edu/~schmidt/TAO. html 252 ヘルプ 16. http://www. dre. vanderbilt. edu/cosmic/ 18. http://www. cs. wustl. edu/~schmidt/doc-center. html 21. [. . . ]