Ivanti ESA User Guide V ja-JP

Transcription

1 Endpoint Security Audit User Guide V

2 目次 1 ESA コンソール ログオン ログアウトログ 機能概要 ログ設定 ログ検索 ログ操作 システム変更ログ 機能概要 ログ設定 ログ検索 ファイル操作ログ 機能概要 ログ設定 ログ検索 印刷ログ 機能概要 ログ設定 ログ検索 画面キャプチャログ 機能 ログ設定 ログ確認 ログフォーマット アプリケーションログ 機能概要 ログ設定 ログ検索 アクティブウインドウログ 機能 ログ設定 ログ検索 クリップボードログ 機能概要 ログ設定 ログ検索 ドライブ追加 削除ログ 機能 ログ設定 ログ検索 ウェブアクセスログ 機能概要 ログ設定 ESA Endpoint Security Audit 2

3 ログ検索 ファイルアクセスログ 機能概要 ログ設定 ログ検索 クエリ ESA ポータル ダッシュボード セキュリティー監査レポート セキュリティー監査設定 セキュリティー監査ログ システム権限管理 ロールアップログ コアサーバの切り替え ESA Endpoint Security Audit 3

4 1 ESA コンソール 1.1 ログオン ログアウトログ 機能概要 1. アカウント ドメイン IP アドレス及び起動 終了時間を記録します 2. アカウント ドメイン IP アドレス及びロック アンロック時間を記録します 3. アカウント ドメイン IP アドレス及びログイン ログアウト時間を記録します ログ設定 なし ログ検索 図 1 ログオン / ログオフログ ESA ESA コンソール 1

5 1.1.4 ログ操作 ログオン / ログオフログを例として紹介します 監査ログの操作は他の種類の監査ログ操作方法と同じシステムを使用しています 1. ログ詳細ログをダブルクリックして 以下の図のようなログウィンドウが表示されます 2. ログのエクスポート CSV 形式でエクスポートされます 図 2 ログ詳細 ESA ESA コンソール 2

6 図 3 エクスポートのログ 3. 検索条件をクリア検索条件をクリアして デフォルトに戻します 4. 検索グループに含まれるクライアントに対して 完全一致 と 部分一致 で検索することが可能です 図 4 検索 ESA ESA コンソール 3

7 5. 検索オプション ビュー上部の検索オプション設定ボタンを使用して ログの絞り込みが可能です ョン 図 5 検索オプシ 1.2 システム変更ログ 機能概要 1. イントラネット環境と外部ネットワーク環境で使用した IP アドレスの変更を記録します 2. 更新時間 クライアント ID コンピュータ名 IP アドレス OS バージョン ドメイン名 タイムゾーンを記録します ログ設定 なし ESA ESA コンソール 4

8 1.2.3 ログ検索 図 6 システム変更ログ 1.3 ファイル操作ログ 機能概要 1. ユーザ名 ファイル名 時刻 操作の種類 ( 新規 編集 貼り付け 削除 リネーム ) を記録します 2. ファイル監視対象を設定します ( リストに設定されている拡張子と一致するファイルのみログを収集します ) ログ設定 1. 監査対象となるファイルの拡張子 ( 既定値 :doc docx pdf pps ppsx ppt pptx txt xls xlsx) a) 新規 ( 監査するファイルの拡張子を追加します ) ESA ESA コンソール 5

9 b) 削除 ( 監査を除外するファイルを削除します ) 2. ログ対象ディレクトリ ( 既定値 : 空 ) a) 追加 ( 監視するディレクトリを設定します 例 :C: test) b) 削除 ( ログ対象ディレクトリのリストから削除します 例 :C: test) 3. ログ除外ディレクトリ ( 既定値 :Cookies TemporaryInternetFiles Recycler Temp) a) 追加 ( 監視しないディレクトリを設定します ) b) 削除 ( ログ除外ディレクトリのリストから削除します ) ご注意 : ログ対象ディレクトリとログ除外ディレクトリが同時に設定している場合 ログ除外ディレクトリが優先されます 4. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ファイル操作ログをアップロードする時間間隔を設定します b) サイズ制限 : ファイル操作ログのアップロードするサイズを設定します 図 7 ファイル操作ログの設定 ESA ESA コンソール 6

10 1.3.3 ログ検索 図 8 ファイル操作ログ 1.4 印刷ログ 機能概要 1. ユーザ名 コンピュータ名 IP アドレス プリンタ名称の情報を記録します 2. プリンタの使用回数 ページ数を記録します ログ設定 アップロードのログサイズ制限 : ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) c) 時間制限 : 印刷ログをアップロードする時間間隔を設定します d) サイズ制限 : 印刷ログのアップロードするサイズを設定します ESA ESA コンソール 7

11 図 9 印刷ログ設定 ログ検索 図 10 印刷ログ ESA ESA コンソール 8

12 1.5 画面キャプチャログ 機能 1. 時間指定及びアプリケーション指定で画面キャプチャができます 2. 高品質の画像圧縮率で ディスクへの負担を軽減できます 3. 連続再生が可能で 画像ファイルのエクスポートも可能です 4. ユーザ名 コンピュータ名 キャプチャ数 キャプチャ内容を記録します 5. 複数ユーザのキャプチャにも対応しています 6. 拡張画面のキャプチャにも対応しています 7. キャプチャデータの確認が可能です ログ設定 1. 画面キャプチャ時間帯 : キャプチャの時間帯を設定します ( 既定値 :24 時間 ) a) 追加 ( キャプチャが必要な時間帯をリストに追加します ) b) 削除 ( リストからキャプチャしない時間帯を削除します ) 2. 画面キャプチャ対象プロセスリスト : ログ対象になるプロセスを設定します ( 既定値 :skype.exe qq.exe MSNMSGR.exe msnlite.exe fetion.exe) a) 追加 ( キャプチャが必要なプロセスリストを追加します ) b) 削除 ( リストからキャプチャしないプロセスを削除します ) 3. 画面キャプチャ間隔 : 画面キャプチャを実行する時間間隔です 4. アクティブウィンドウのみを取る : モニターの全画面ではなく ログ対象プロセスのアクティブウィンドウのみをキャプチャします 5. スクリーンセーバーに画面キャプチャを取らない : スクリーンセーバー実行状態時にはキャプチャしません ESA ESA コンソール 9

13 6. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合はアップロードします ): a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 11 画面キャプチャ設定 ログ確認 ログ ( 複数選択可 ) を選択し 右クリック サムネイルビューに追加 メニューをクリック します ESA ESA コンソール 10

14 図 12 画面キャプチャログ 1. コンピュータのサムネイルを選択します 図 13 サムネイルビュー 2. 再生 ボタンをクリックして キャプチャを連続再生します ESA ESA コンソール 11

15 3. 削除 : 図 14 キャプチャを再生 ログフォーマット 1.PNG 形式でエクスポートします a) コンピュータを選択して コンピュータ直下のキャプチャを全てエクスポートします b) 直接 キャプチャを選択してエクスポートすることもできます ESA ESA コンソール 12

16 図 15 画像をエクスポート 1.6 アプリケーションログ 機能概要 す アプリケーションを使用したユーザ名 コンピュータ名 使用時間帯 プロセスを記録しま ログ設定 1. ログ対象プロセス : 監査するプロセスを設定します a) ログ除外プロセス : システムにてデフォルトで起動するプロセス以外に ログの取得を除外するプロセスが設定できます ( 既定値 :mmc.exe,ntoskrnl.exe, ntkrnlpa.exe, regsvr32.exe, wscntfy.exe, wuauclt.exe, wuauclt1.exe, lsm.exe, rundll32.exe, wininit.exe, dllhost.exe, LogonUI.exe, taskhost.exe, logon.scr, explorer.exe, system idle process, system, userinit.exe, services.exe, lsass.exe, smss.exe, svchost.exe, winlogon.exe, ESA ESA コンソール 13

17 csrss.exe, audiodg.exe, conhost.exe, WmiPrvSE.exe, MpCmdRun.exe, ISMSUser.exe, ISMSAgent.exe, ISMSWowHost.exe.) b) サービスプロセスを監視 : サービスのプロセスの監査可否を設定できます 2. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 16 アプリケーションログ設定 ESA ESA コンソール 14

18 1.6.3 ログ検索 図 17 アプリケーションログ 1.7 アクティブウインドウログ 機能 アクティブなウィンドウのタイトル アクティブウィンドウのプロセス名とユーザ名などを記 録します ログ設定 1. ログ対象プロセス : ログ対象にするプロセスを設定します ( 何も設定しない場合 すべてのプロセスが有効になります ) 2. ログ除外プロセス : 非ログ対象のプロセスを設定します (1 と 2 のリストに同じプロセスが同時に存在する場合 ログ除外プロセスが優先されます ) 3. ダイアログのタイトルを記録します ESA ESA コンソール 15

19 4. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 18 アクティブウィンドウログ設定 ESA ESA コンソール 16

20 1.7.3 ログ検索 図 19 アクティブウィンドウログ 1.8 クリップボードログ 機能概要 1. テキストのカット コピーなどの操作を記録します 2. ファイルのカット コピーなどの操作を記録します 3. カット コピー操作も記録します 4. PrintScreen でのスクリーンキャプチャも記録します 5. サードパーティソフト使用時の画面スナップショットも記録します 6. ログ内容 : コピー内容 時刻 ドメイン名 ユーザ名 コンピュータ名 IP アドレス ログ設定 1. データタイプ : ESA ESA コンソール 17

21 a) テキスト : クリップボード中のテキストを記録します b) ファイルリスト : クリップボード中の ファイル名を記録します c) 画像 : クリップボード中の画像の情報を記録します 2. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 20 クリップボードログ設定 ログ検索 マークは画面スナップショットがあることを示し ダブルクリックで内容を確認できます ESA ESA コンソール 18

22 図 21 クリップボードログ 画像をエクスポートするには 画面キャプチャログにてエクスポートしてください 図 22 エクスポート ESA ESA コンソール 19

23 1.9 ドライブ追加 削除ログ 機能 1. ドライブの種類と操作時間を記録します 2. 記録内容 : 操作 ドライブの種類 ( タイプ ) 見出し 時刻 ドメイン名 ユーザ名 コン ピュータ名 IP アドレス ログ設定 1. ドライブタイプ a) USB リムーバブルディスク b) CD-ROM 2. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 23 ドライブログ設定 ESA ESA コンソール 20

24 1.9.3 ログ検索 図 24 ドライブログ 1.10 ウェブアクセスログ 機能概要 1. ユーザのアクセスしたウェブサイトについての情報を記録します 2. 記録内容 : プロトコル ホスト名 ポート URL タイトル アクション ドメイン 登録アカウント コンピュータ名 IP アドレス 開始時間 サーバ時間 3. 指定した URL のアクセス時にキャプチャを取得します ログ設定 1. ログ対象 URL( 例 :yahoo.com) に対し チェックボックスの ON/OFF によりスクリー ンショットの作成要否を設定します ESA ESA コンソール 21

25 ご注意 : 画面キャプチャログ機能が OFF の場合 URL スクリーンショットは設定不可となります 2. ログ除外 URL 3. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ): a) 時間制限 : ウェブアクセスログをアップロードする時間間隔です b) サイズ制限 : ウェブアクセスログファイルのサイズを設定します 図 25 ウワェブアクセスログ設定 ログ検索 マークは画面スナップショットがあることを示し ダブルクリックで内容を確認できます 画像をエクスポートするには 画面キャプチャログにてエクスポートしてください ESA ESA コンソール 22

26 図 26 ウワェブアクセスログ 1.11 ファイルアクセスログ ご注意 : この機能は ESA のエンタープライズ版の機能となります 機能概要 1. ファイルの新規作成 削除 コピー 変更 リネーム 読込 書き込みの操作を記録します 2. ファイル操作のユーザ名 プロセス名及びファイル名を記録します 3. キーワードとワイルドカードで監査対象ファイルを設定できます 4. プロセス指定で監査対象ファイルを設定できます 5. ディレクトリ指定で監査対象ファイルを設定できます ログ設定 1. ログ対象ディレクトリ ( ワイドカード *? の仕様で監査フォルダをフィルタできます ) a) 追加 ( 監視するディレクトリを設定します 例 :C:\* 財務 *) ESA ESA コンソール 23

27 b) 削除 ( ログ対象ディレクトリのリストから削除します 例 :C:\* 財務 *) 注 : フォルダまたはワイドカードを追加する時 パス末尾の 符号が自動付加されるため 入力する必要がありません 2. ログ除外ディレクトリご注意 : ログ対象ディレクトリとログ除外ディレクトリが同時に設定している場合 ログ除外ディレクトリが優先されます 図 27 ファイルアクセスログ設定 3. 監査対象となるキーワード ( ワイルドカードにも対応しています *?) a) 追加 ( 監視するキーワードを設定します 例えば : 財務 *, 人事?) b) 削除 ( ログ対象キーワードのリストから削除します 例 : 財務 *) ご注意 : F 監査対象となるキーワードリストに内容がない場合 監査を実施しません F ワイルドカード? は ファイル名とファイル拡張子を基に判断します F キーワードは大文字 小文字を区分しません 4. 監査除外キーワード 5. プロセスの監視設定 ESA ESA コンソール 24

28 a) 追加 ( 監視するプロセスを設定します 例えば : chrome.exe) b) 削除 ( ログ対象プロセスのリストから削除します 例 :chrome.exe) 6. 監視除外プロセス ( システムと ISMS プロセスは 監視しません : ISMSUser.exe) 7. アップロードのログサイズ制限 ( 下記 2 条件のうち 1 つでも該当する場合 アップロードします ) a) 時間制限 : ログをアップロードする時間間隔です b) サイズ制限 : ログファイルのサイズを設定します 図 28 キーワード設定 ESA ESA コンソール 25

29 ログ検索 図 29 ファイルアクセスログ 1.12 クエリ 1. 右クリックメニューのプルダウンリストより 新しい検索を選択します ESA ESA コンソール 26

30 2. 検索条件を設定し クリックします 図 30 新規クエリ 3. クエリの結果が表示されます 図 31 クエリ条件 ESA ESA コンソール 27

31 図 32 クエリの結果 4. 検索結果画面では編集と削除の操作を行うことが可能です 図 33 クエリの編集と削除 ESA ESA コンソール 28

32 2 ESA ポータル 2.1 ダッシュボード 大量の記録データを可視化するために ESA ポータルは多様なグラフ ( 折れ線 円 棒など ) 及びレポート出力機能を提供します 図 34 ダッシュボード 2.2 セキュリティー監査レポート レポートのパフォーマンス向上のため レポートデータを計算する日次の SQL ジョブが追加されています 新規にポータルをインストールした時点では レポートにデータは表示されませんが 次の日に表示されます また これに伴い レポートの表示期間の指定からは 今日 指定が省かれました ESA Server はローテーションを正常に実行完了した直後 レポートジョブを実行するので ローテーション機能を正常に実行できることを確認してください 初回の計算対象のデータはすべてのログデータ 次回からは前日のデータのみを対象として計 ESA ESA ポータル 29

33 算します ユーザ別またはクライアント別で監査レポートを参照します 1. 設定 : 検索条件の設定により 必要とするレポートを参照します 2. ダッシュボードへ保存 : ダッシュボードでレポートデータの表示機能を設定します 3. ダウンロード : 画像をダウンロードします 図 35PC 利用時間レポートご注意 : F 一部のダウンロード機能を搭載していないブラウザーはダウンロード機能がサポートされません F F ユーザ別でレポートを参照する際 データの整合性に問題が生じる可能性があります システムの SmartScreen フィルタで ダウンロードコンテンツを保護している場合 ダウンロード許可をクリックしてレポートをダウンロードできます ウェブアクセスレポート及びアプリケーションレポートに対し カテゴリ別の参照が可能です ユーザはカテゴリを追加 / 削除してカテゴリリストをカスタマイズできます 詳細について 2.5 章セキュリティー監査設定のマスターデータを参照してください ESA ESA ポータル 30

34 2.3 セキュリティー監査設定 インターネット経由で端末の監査及び管理が可能です ( 例 : 端末管理の設定 ログアラート管理 データベースのローテーション管理 ) LDMS コンソール版と機能は同じです 図 36 セキュリティー監査設定 2.4 セキュリティー監査ログ ます 各種の監査ログを確認します ログの閲覧 検索及び CSV ファイルエクスポート機能もあり 図 37 監査ログ ESA ESA ポータル 31

35 注意 : 1. ファイルをエクスポート場合 ブラウザのバージョンにより保存パスが違う可能性もありま InternetExplorer は一時ディレクトリに保存する可能性があります IIS 設定で以下のようにすれば 保存パスを変更できます 拡張子 csv は MIME の種類にあります Default Web Site を例にして.csv を MIME の種類に増加の操作ステップを紹介します a) IIS(Internet Information Services) マネージャーを開いて Default Web Site->ESA Portal->ESAPortal ホーム->MIME の種類を選択する b) 追加をクリック 図 38MIME の種類を選択 ESA ESA ポータル 32

36 c) 設定情報を入力 図 39 MIME の種類を追加 拡張子 :.csv,mime の種類 :application/octet-stream 確定をクリック 図 40MIME の種類情報を入力 ESA ESA ポータル 33

37 d) 追加完了を確認, 拡張子.csv は MIME の種類に存在することを確認します 図 41 追加完了 2. CSV フォームエクスポートできない場合 ブラウザのセキュリティ設定をチェックしてください IE はダウンロードオプションを使います Internet のダウンロードオプションをおスデップは以下のように設定してください インタネットオプションを開いて, セキュリティ-> レベルのカスタマイズを以下の図のように選択してください ESA ESA ポータル 34

38 図 42 インタネットオプション a) ファイルのダウンロードを有効にして確定をクリック 図 43 ダウンロードを有効にする ESA ESA ポータル 35

39 2.5 システム権限管理 1. システム権限設定 各ロール ( ユーザーグループ ) に対して権限が付与できます システム管理者は全ての権限が 付与されます ンドポイント監査管理 エンドポイントの監査 システム設定など 図 44 グループ管理ご注意 : 一つのグループに複数ロール ( ユーザグループ ) を設定するときは 全てのロール ( ユーザグループ ) の権限が付与されます 2. ロール ( ユーザグループ ) 管理ロールごとに権限を付与します a) ロールの作成 ESA ESA ポータル 36

40 図 45 グループ設定 b) 編集 c) 削除 d) ロールメンバー Windows アカウント或いはドメインアカウントを追加する 図 46 アカウントを追加 ご注意 : グループメンバーにアカウントを追加するときに 該当アカウントが必ず Windows システム上に存在する必要があります ESA ESA ポータル 37

41 e) リフレッシュ 3. グループ権限管理各グループに対して 個別にエンドポイント監査ログ機能を設定できます 特定のグループの監査ログを参照できる権限を設定できます 図 47 グループ権限設定 4. マスターデータユーザはソフトウェア及びウェブサイトカテゴリをカスタマイズできます ソフトウェア及びウェブサイトカテゴリの新規作成 ソフトウェアリスト及びウェブサイトリストの追加が可能です ESA ESA ポータル 38

42 5. コアサーバ 図 48 マスターデータ コアサーバ URL の追加で 複数コアサーバのログを参照できます 図 49 コアサーバの追加ご注意 : 指定されたコアサーバの ESA ポータルと ESA サーバは 同じ IIS サイトにインストールされていない場合 このコアサーバのログは参照することができません マッピングアカウント : ESA ESA ポータル 39

43 6. ライセンス情報 図 50 ユーザーマッビンク設定 サーバ及びポータルのライセンス情報を表示します 図 51 ライセンス情報 2.6 ロールアップログ グローバル監査ログでは複数のコアサーバログを同時に表示することができますし コアサー バをスクリーニングして 特定のサーバ監査ログを表示すること可能です スクリーニング条件を 設定して 検索をクリックします, その監査ログが検索できます また エクスポートをクリック ESA ESA ポータル 40

44 して 検索したログは.cav という拡張子のファイルにエクスポートされます 図 52 権限配置 2.7 コアサーバの切り替え システム設定で多数のサーバを追加した後 Portal ページへ戻り 右上の をクリックし て ポップアップのドロップダウンリストでサーバを選びます 以下の図のように大阪サーバを選 びます 図 53 コアサーバーに切り替え ESA ESA ポータル 41

45 切り替えたコアサーバの Portal ページは以下の図のように表示されます コアサーバを切り替えている際 現在ログインに使用しているアカウントのまま別のコアサーバのログ参照が可能です そのため 複数のコアサーバの端末監査管理と監査ログ閲覧が容易に実現できます 図 54 ESA Portal ESA 42