Sophos Disk Encryption ライセンス移行ガイド

Transcription

1 Sophos Disk Encryption ライセンス 移 行 ガイド 製 品 バージョン: 5.61 ドキュメント 作 成 日 : 2012 年 6 月

2 目 次 1 このガイドについて 既 存 のソフォスのセキュリティソリューションへの 暗 号 化 機 能 の 追 加 SDE/SGE 4.x から Sophos Disk Encryption 5.61 への 移 行 SDE/SGE 5.5x または 5.6x から Sophos Disk Encryption 5.61 への 移 行 Sophos Disk Encryption 5.61 から SafeGuard Enterprise への 移 行 テクニカルサポート ご 利 用 条 件

3 ライセンス 移 行 ガイド 1 このガイドについて このガイドは Enterprise Console やソフォスの 暗 号 化 ソフトのライセンス 変 更 に 伴 う 移 行 手 順 について 説 明 するものです エンドポイント 用 とサーバー 用 の 両 方 のソフトウェアを 移 行 する 方 法 について 説 明 します ここでの 説 明 は Sophos Enterprise Console Sophos SafeGuard Disk Encryption/Sophos SafeGuard Easy および SafeGuard Enterprise について 十 分 な 知 識 を 持 っていることを 前 提 としています 対 象 となる 移 行 シナリオは 次 のとおりです 既 存 のソフォスのセキュリティソリューションに 暗 号 化 機 能 を 追 加 する ソフォスの 非 管 理 型 暗 号 化 機 能 (SDE 4.6x/SGE 4.5x) を Sophos Disk Encryption 5.61 に 移 行 する ソフォスの 非 管 理 型 暗 号 化 機 能 (SDE 5.5x/5.6x または SGE 5.5x/5.6x) を Sophos Disk Encryption 5.61 に 移 行 する Sophos Disk Encryption (Sophos Enterprise Console 5.1 による 暗 号 化 の 管 理 が 可 能 ) を SafeGuard Enterprise ( 管 理 型 暗 号 化 ) に 移 行 する このガイドで 対 象 外 の 移 行 シナリオ 次 の 移 行 シナリオは 対 象 外 です SafeGuard Enterprise 6 /SafeGuard Easy 6 から SEC 5.1 で 管 理 される Sophos Disk Encryption 5.61 にエンドポイントを 移 行 する この 場 合 まず エン ドポイントを 復 号 化 して 暗 号 化 エージェントのソフトウェアをアンイン ストールする 必 要 があります その 後 SEC 5.1 で 管 理 される Sophos Disk Encryption 5.61 をエンドポイントにインストールする 必 要 があります SafeGuard Enterprise を SEC 5.1 で 管 理 される Sophos Disk Encryption 5.61 に 移 行 する ヒント: Enterprise Console 5.1 を 使 用 して Sophos Disk Encryption 5.61 を 管 理 する 場 合 以 外 は SafeGuard Enterprise と 同 一 のサーバーに Enterprise Console をインストールできます これには 特 有 の 設 定 が 必 要 になります 詳 細 は 参 照 してください 管 理 型 暗 号 化 機 能 を 非 管 理 型 暗 号 化 機 能 に 移 行 する この 場 合 エンドポ イントコンピュータを 復 号 化 してから 暗 号 化 し 直 す 必 要 があります 3

4 Sophos Disk Encryption このガイドで 使 用 する 製 品 名 製 品 名 Sophos Enterprise Console Sophos Disk Encryption 5.61 フルディスク 暗 号 化 Sophos SafeGuard Disk Encryption (SDE) Sophos SafeGuard Easy (SGE) SafeGuard Enterprise 説 明 ソフォスのセキュリティソフトを 管 理 アップデートするコンソール バージョン 5.1 から 暗 号 化 管 理 機 能 が 追 加 されていま す Sophos Enterprise Console で 管 理 する 暗 号 化 ソフト Sophos Enterprise Console の 暗 号 化 機 能 の 名 前 認 証 されていないユーザーによる エ ンドポイントコンピュータ 上 のハードディ スクドライブの 読 み 取 りや 変 更 を 防 止 する 機 能 です Endpoint Security and Data Protection (ESDP) バンドルに 付 属 する SafeGuard のスタンド アロン 型 暗 号 化 ソフト バージョン 5.50 以 降 スタンドアロンコンピュータ 用 ポリ シーは SafeGuard Policy Editor を 使 用 して 構 成 するようになっています SafeGuard の 暗 号 化 ソフトウェア バージョ ン 5.50 以 降 SafeGuard Enterprise Standalone ソリューションは Sophos SafeGuard Easy に 製 品 名 が 変 わりました バージョン 5.50 以 降 スタンドアロンコンピュータ 用 ポリ シーは SafeGuard Policy Editor を 使 用 して 構 成 するようになっています モジュール 型 の 総 合 暗 号 化 ソリューショ ン ロールベースの 一 元 管 理 機 能 で 認 証 されていないユーザーによるエンドポイン トコンピュータのデータの 読 み 取 りや 変 更 を 防 止 します ソフォス 製 品 ドキュメント ソフォスの 製 品 ドキュメントは 次 のサイトから 入 手 可 能 です 4

5 ライセンス 移 行 ガイド 2 既 存 のソフォスのセキュリティソリューションへの 暗 号 化 機 能 の 追 加 既 存 のソフォスのセキュリティソリューションに 暗 号 化 機 能 を 追 加 するに は Sophos Enterprise Console をアップグレードして 暗 号 化 機 能 を 追 加 し エ ンドポイントコンピュータに 暗 号 化 エージェントのソフトウェアを 新 規 イン ストールする 必 要 があります ヒント: 暗 号 化 機 能 はライセンスで 使 用 が 許 諾 されている 場 合 のみ 使 用 可 能 です 既 存 のソフォスのセキュリティソリューションに 暗 号 化 機 能 を 追 加 する 方 法 は 次 のとおりです 以 前 のバージョンの Enterprise Console がインストールされている 場 合 は 暗 号 化 機 能 を 含 む 最 新 バージョンにアップグレードしてください 最 新 バージョンの Enterprise Console が 暗 号 化 機 能 なしでインストールされ ている 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 してください エンドポイントコンピュータで 暗 号 化 エージェントのソフトウェアを 設 定 します 2.1 Sophos Enterprise Console をアップグレードする Sophos Enterprise Console バージョン 5.1 より 前 のバージョンがコンピュータ にインストールされている 場 合 は 暗 号 化 機 能 を 含 む Sophos Enterprise Console の 最 新 バージョンにアップグレードしてください アップグレードするには インストーラに 表 示 される 手 順 を 参 照 するか ま たはアップグレードセンター ( にア クセスして 表 示 される 指 示 に 従 います ヒント: インストール ウィザードで Enterprise Console を 使 用 して 暗 号 化 機 能 を 管 理 することを 選 択 する 必 要 があります これで Sophos Enterprise Console がアップグレードされ フルディスク 暗 号 化 が 使 用 できるようになりました 2.2 Sophos Enterprise Console に 暗 号 化 機 能 を 追 加 する 5

6 Sophos Disk Encryption Sophos Enterprise Console バージョン 5.1 が 暗 号 化 機 能 なしでコンピュータ にインストールされている 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 し てください 1. Enterprise Console をインストールするコンピュータに 管 理 者 権 限 でログオ ンします サーバーがドメインに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つ ドメインアカウントを 使 用 してください サーバーがワークグループに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つローカルアカウントを 使 用 してください 2. 先 にダウンロードした Enterprise Console のインストーラを 参 照 します 3. インストーラをダブルクリックします 4. 変 更 ボタンが 表 示 されたらクリックします インストールファイルがコンピュータにコピーされ ウィザードが 起 動 し ます 5. ウィザードの 指 示 に 従 ってインストールを 行 います 次 の 手 順 を 実 行 して ください a) 可 能 な 限 り デフォルトの 設 定 をそのまま 選 択 します b) コンポーネントの 選 択 ページで すべてのコンポーネントが 選 択 されていることを 確 認 します c) データベースの 詳 細 ページで Enterprise Console をインストール するコンピュータにアクセスできるアカウントの 詳 細 を 入 力 します 管 理 者 アカウントは 使 用 しないでください d) 暗 号 化 の 管 理 ページで 暗 号 化 の 管 理 をクリックします e) Sophos Encryption ページで 新 規 インストール をクリックしま す 証 明 書 のバックアップを 保 管 する 場 所 にパスワードを 設 定 するよ うメッセージが 表 示 されます このパスワードを 書 き 留 めておいてく ださい 6. インストールが 完 了 すると 再 起 動 するようメッセージが 表 示 されること があります はい または 完 了 をクリックします 2.3 各 コンピュータで 暗 号 化 ソフトを 設 定 する 6

7 ライセンス 移 行 ガイド ヒント: Sophos Disk Encryption は Windows XP Windows Vista および Windows 7 ベースのコンピュータにインストールできますが Mac にはイン ストールできません 各 コンピュータ 上 の Sophos Disk Encryption を 設 定 する 方 法 は 次 のとおりで す インストール 後 管 理 者 に 各 コンピュータへのアクセスを 与 える 暗 号 化 ソフトをインストールする 前 に 事 前 準 備 する 自 動 で 暗 号 化 ソフトをインストールする 手 動 で 暗 号 化 ソフトをインストールする インストール 後 管 理 者 に 各 コンピュータへのアクセスを 与 える 暗 号 化 ソフトのインストール 後 他 のソフトウェアをインストールするな ど 管 理 者 はコンピュータにアクセスして 事 前 構 成 しなくてはならないこと もあります しかしながら インストール 後 の 初 回 ログオンでは Power-on Authentication が 起 動 します これを 避 けるため 各 管 理 者 に 対 して 例 外 の 設 定 を 追 加 する 手 順 は 次 のとおりです 1. Enterprise Console の ポリシー ペインで フルディスク 暗 号 化 をダブルクリックします デフォルト ポリシーをダブルクリックして 編 集 します 2. Power-on Authentication (POA) の Power-on Authentication を 有 効 に する の 横 にある 例 外 をクリックします 3. 例 外 で 追 加 をクリックして 適 切 な Windows アカウント ( 複 数 可 ) の ユーザー 名 と コンピュータ 名 やドメイン 名 を 入 力 し OK をクリックします 文 字 列 の 先 頭 と 末 尾 にワイルドカード 文 字 を 使 用 できます ユーザー 名 フィールドへの 入 力 で? は 使 用 できません コンピュータ 名 やドメイン 名 フィールドへの 入 力 で / \ [ ] : ; =, +? < > " などの 文 字 は 使 用 できません 4. デフォルト ポリシーダイアログで OK をクリックします 5. ポリシー ペインで 選 択 したポリシーをクリックして 適 用 するグ ループ 上 にドラッグ & ドロップします 確 認 メッセージが 表 示 されたら 続 行 することを 指 定 します 7

8 Sophos Disk Encryption インストール 前 にコンピュータの 事 前 準 備 をする お 使 いのライセンスにフルディスク 暗 号 化 機 能 の 使 用 権 が 含 まれている 場 合 は 暗 号 化 ソフトをコンピュータにインストールする 前 に 次 の 手 順 を 実 行 し てください フルディスク 暗 号 化 機 能 をインストールする 前 に コンピュータにソフォ スのウイルス 対 策 ソフト (バージョン 10) がインストール 済 みであること を 確 認 します フルディスク 暗 号 化 機 能 をインストールする 前 に 他 社 製 暗 号 化 ソフトが 復 号 化 およびアンインストール 済 みであることを 確 認 します ユーザー アカウントが 設 定 済 みであること およびアクティブ 化 されて いることを 確 認 します ユーザーはパスワードの 入 力 が 必 要 となります 暗 号 化 するドライブが 適 切 にフォーマットされていること ドライブ 文 字 が 割 り 当 てられていることを 確 認 します PROnetworks Boot Pro や Boot-US などの サードパーティ 製 ブート マネージャをアンインストールします データのフルバックアップを 作 成 します 次 のコマンドを 実 行 してハードディスクにエラーがないかチェックしま す chkdsk %ドライブ% /F /V /X コンピュータを 再 起 動 して chkdsk をもう 一 度 実 行 するようメッセージが 表 示 される 場 合 があります 詳 細 は 次 の 文 章 を 参 照 してください Windows のイベントビューアで 結 果 (ログファイル) を 確 認 できます Windows XP の 場 合 : アプリケーション - Winlogon を 選 択 します Windows 7 Windows Vista の 場 合 : Windows ログ - アプリケーション - Wininit を 選 択 します Windows 付 属 の デフラグ ツールを 使 用 して ローカル ドライブ 上 で 断 片 化 されているブート ファイル データ ファイル およびフォルダを 検 出 し 最 適 化 します defrag %ドライブ% 詳 細 は 次 の 文 章 を 参 照 してください 8

9 ライセンス 移 行 ガイド コンピュータでイメージング/クローンツールを 使 用 したことがある 場 合 は マスタ ブート レコード (MBR) を 修 復 してください Windows の DVD からコンピュータを 起 動 し Windows 回 復 コンソールで FIXMBR コマン ドを 実 行 します 詳 細 は 次 の 文 章 を 参 照 してください コンピュータのブートパーティションを FAT から NTFS に 変 換 した 場 合 で その 後 コンピュータを 再 起 動 していない 場 合 は 一 度 再 起 動 してく ださい この 操 作 を 実 行 しないと インストールが 正 しく 終 了 しないこと があります 自 動 で 暗 号 化 ソフトをインストールする エンドポイントコンピュータにフルディスク 暗 号 化 機 能 をインストールする ための 準 備 が 完 了 していることを 確 認 します 特 に バージョン 10 のソフォ スのウイルス 対 策 ソフトがインストール 済 みであり 他 社 製 暗 号 化 ソフトが アンインストール 済 みであることを 確 認 してください 詳 細 はインストール 前 にコンピュータの 事 前 準 備 をする (p. 8) を 参 照 してください 暗 号 化 ソフトを 自 動 でインストールする 方 法 は 次 のとおりです 1. Enterprise Console で フルディスク 暗 号 化 機 能 をインストールするコン ピュータを 選 択 します 2. コンピュータを 右 クリックして コンピュータの 保 護 をクリックしま す コンピュータの 保 護 ウィザード が 表 示 されます 3. ようこそ ページで 次 へ をクリックします 4. インストールの 種 類 ページで 暗 号 化 ソフト を 選 択 します 5. 暗 号 化 のサブスクリプションやインストーラの 場 所 が 複 数 ある 場 合 は 暗 号 化 する 場 所 ページが 表 示 されます 暗 号 化 のサブスクリプショ ン を 選 択 し アドレス にインストール 元 を 入 力 します 6. 暗 号 化 のサマリー ページで インストール 中 に 発 生 した 問 題 の 有 無 を 確 認 します 7. アカウント 情 報 ダイアログボックスで 各 コンピュータへのソフト ウェアのインストールに 使 用 できるアカウントの 詳 細 を 入 力 します インストールはすべてのコンピュータで 同 時 に 開 始 されないので 操 作 がす べて 完 了 するまで 時 間 がかかることがあります コンピュータに 暗 号 化 ソフトをインストールすると 約 30 分 後 にコンピュー タが 自 動 的 に 再 起 動 します ポリシーで 暗 号 化 機 能 を 有 効 化 する 場 合 コン ピュータを 再 起 動 するまで 有 効 になりません 9

10 Sophos Disk Encryption コンピュータの 起 動 時 の 動 作 インストール 後 の 初 回 ログオン および 暗 号 化 機 能 の 有 効 化 について 詳 細 は Sophos Disk Encryption 5.61 ヘルプを 参 照 してください 手 動 で 暗 号 化 ソフトをインストールする 自 動 保 護 できないコンピュータがある 場 合 は 暗 号 化 ソフトがダウンロード されている 共 有 フォルダ 内 のインストーラを 手 動 で 実 行 して 保 護 します こ の 共 有 フォルダの 通 称 は インストーラの 場 所 です エンドポイントコンピュータにフルディスク 暗 号 化 機 能 をインストールする ための 準 備 が 完 了 していることを 確 認 します 特 に バージョン 10 のソフォ スのウイルス 対 策 ソフトがインストール 済 みであり 他 社 製 暗 号 化 ソフトが アンインストール 済 みであることを 確 認 してください フルディスク 暗 号 化 機 能 をインストールしている 間 は エンドポイント 上 で アクティブなユーザーセッションが 1つだけであることを 確 認 してください このようになっていない 場 合 インストールが 正 しく 終 了 しません 保 護 するコンピュータには Windows 管 理 者 としてログオンする 必 要 があり ます 暗 号 化 ソフトを 手 動 でコンピュータにインストールする 方 法 は 次 のとおりで す 1. Enterprise Console を 開 き 表 示 メニューから インストーラの 場 所 を 選 択 して インストーラが 保 存 されているディレクトリを 確 認 します インストーラの 場 所 ダイアログボックスの 場 所 カラムに 各 プラッ トフォーム 用 のインストーラの 場 所 が 表 示 されます パスをメモします 2. インストーラの 場 所 に 指 定 されたコンピュータで 読 み 取 り 専 用 のユー ザーアカウントを 作 成 します 3. 各 コンピュータに 移 動 し ローカル 管 理 者 権 限 でログオンします 4. インストーラの 場 所 にある setup.exe という 暗 号 化 機 能 のセットアッ プ プログラムをダブルクリックします 暗 号 化 機 能 のセットアップ プログラムは 通 常 次 のフォルダに 保 存 さ れています \\<サーバー 名 >\SophosUpdate\CIDs\<サブスクリプション 名 >\ENCRYPTION 5. ウィザードの 指 示 に 従 って 暗 号 化 ソフトをインストールします インストールを 完 了 するため コンピュータが 自 動 的 に 再 起 動 します 10

11 ライセンス 移 行 ガイド 3 SDE/SGE 4.x から Sophos Disk Encryption 5.61 へ の 移 行 このセクションでは Sophos SafeGuard Disk Encryption (SDE) 4.6x/SafeGuard Easy (SGE) 4.5x から Sophos Disk Encryption 5.61 に 移 行 する 方 法 について 説 明 します また 移 行 が 可 能 / 不 可 能 な 機 能 とその 詳 細 についても 説 明 します SDE 4.x/SGE 4.x から Sophos Disk Encryption 5.61 に 移 行 する 方 法 は 次 のとおり です 最 新 の Sophos Enterprise Console を 設 定 する コンピュータを 移 行 する Sophos Disk Encryption 4.6x や SafeGuard Easy 4.5x ベースのエンドポイント は ソフォスの 暗 号 化 エージェントのインストールパッケージをエンドポ イントにインストールすると 直 接 Sophos Disk Encryption 5.61 に 移 行 でき ます ハード ドライブの 暗 号 化 は 維 持 されるため ハードドライブを 復 号 化 したり 再 暗 号 化 したりする 必 要 はありません 移 行 する 前 にソフォス の 暗 号 化 ソフトをアンインストールする 必 要 はありません 3.1 Sophos Enterprise Console を 設 定 する Enterprise Console のインストールが 済 んでいない 場 合 は 暗 号 化 機 能 を 含 む 最 新 バージョンをインストールしてください 以 前 のバージョンの Enterprise Console がインストールされている 場 合 は 暗 号 化 機 能 を 含 む 最 新 バージョンにアップグレードしてください 最 新 バージョンの Enterprise Console が 暗 号 化 機 能 なしでインストールされて いる 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 してください 最 新 バージョンをインストールしたら フルディスク 暗 号 化 ポリシーを 構 成 します ヒント: SafeGuard Policy Editor を 使 用 した Enterprise Console 5.1 のデータベー スの 管 理 には 対 応 していません Enterprise Console をインストールする Enterprise Console をインストールする 方 法 は 次 のとおりです 1. ソフォスから 届 いたダウンロードに 関 するメールに 記 載 されている Web ページを 開 きます ユーザー 名 とパスワードを 入 力 します 適 切 なインス トーラをダウンロードします 11

12 Sophos Disk Encryption 2. Enterprise Console をインストールするコンピュータに 管 理 者 権 限 でログオ ンします サーバーがドメインに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つ ドメインアカウントを 使 用 してください サーバーがワークグループに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つローカルアカウントを 使 用 してください 3. 先 にダウンロードした Enterprise Console のインストーラを 参 照 します 4. インストーラをダブルクリックします 5. インストール ボタンが 表 示 されたらクリックします インストールファイルがコンピュータにコピーされ ウィザードが 起 動 し ます 6. ウィザードの 指 示 に 従 ってインストールを 行 います 次 の 手 順 を 実 行 して ください a) 可 能 な 限 り デフォルトの 設 定 をそのまま 選 択 します b) コンポーネントの 選 択 ページで すべてのコンポーネントが 選 択 されていることを 確 認 します c) データベースの 詳 細 ページで Enterprise Console をインストール するコンピュータにアクセスできるアカウントの 詳 細 を 入 力 します 管 理 者 アカウントは 使 用 しないでください d) 暗 号 化 の 管 理 ページで 暗 号 化 の 管 理 をクリックします e) Sophos Encryption ページで 新 規 インストール をクリックしま す 証 明 書 のバックアップを 保 管 する 場 所 にパスワードを 設 定 するよ うメッセージが 表 示 されます このパスワードを 書 き 留 めておいてく ださい 7. インストールが 完 了 すると 再 起 動 するようメッセージが 表 示 されること があります はい または 完 了 をクリックします Sophos Enterprise Console をアップグレードする Sophos Enterprise Console バージョン 5.1 より 前 のバージョンがコンピュータ にインストールされている 場 合 は 暗 号 化 機 能 を 含 む Sophos Enterprise Console の 最 新 バージョンにアップグレードしてください 12

13 ライセンス 移 行 ガイド アップグレードするには インストーラに 表 示 される 手 順 を 参 照 するか ま たはアップグレードセンター ( にア クセスして 表 示 される 指 示 に 従 います ヒント: インストール ウィザードで Enterprise Console を 使 用 して 暗 号 化 機 能 を 管 理 することを 選 択 する 必 要 があります これで Sophos Enterprise Console がアップグレードされ フルディスク 暗 号 化 が 使 用 できるようになりました Sophos Enterprise Console に 暗 号 化 機 能 を 追 加 する Sophos Enterprise Console バージョン 5.1 が 暗 号 化 機 能 なしでコンピュータ にインストールされている 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 し てください 1. Enterprise Console をインストールするコンピュータに 管 理 者 権 限 でログオ ンします サーバーがドメインに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つ ドメインアカウントを 使 用 してください サーバーがワークグループに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つローカルアカウントを 使 用 してください 2. 先 にダウンロードした Enterprise Console のインストーラを 参 照 します 3. インストーラをダブルクリックします 4. 変 更 ボタンが 表 示 されたらクリックします インストールファイルがコンピュータにコピーされ ウィザードが 起 動 し ます 13

14 Sophos Disk Encryption 5. ウィザードの 指 示 に 従 ってインストールを 行 います 次 の 手 順 を 実 行 して ください a) 可 能 な 限 り デフォルトの 設 定 をそのまま 選 択 します b) コンポーネントの 選 択 ページで すべてのコンポーネントが 選 択 されていることを 確 認 します c) データベースの 詳 細 ページで Enterprise Console をインストール するコンピュータにアクセスできるアカウントの 詳 細 を 入 力 します 管 理 者 アカウントは 使 用 しないでください d) 暗 号 化 の 管 理 ページで 暗 号 化 の 管 理 をクリックします e) Sophos Encryption ページで 新 規 インストール をクリックしま す 証 明 書 のバックアップを 保 管 する 場 所 にパスワードを 設 定 するよ うメッセージが 表 示 されます このパスワードを 書 き 留 めておいてく ださい 6. インストールが 完 了 すると 再 起 動 するようメッセージが 表 示 されること があります はい または 完 了 をクリックします フルディスク 暗 号 化 ポリシーを 設 定 する 移 行 前 に 暗 号 化 されたコンピュータでは ハードドライブは 暗 号 化 されたま まになります このような 暗 号 化 済 みのハードドライブには 移 行 前 と 同 様 に アクセスできます Sophos Enterprise Console で フルディスク 暗 号 化 ポリシーを 設 定 します 暗 号 化 と 認 証 の 設 定 があらかじめ 定 義 されているデフォルトのフルディスク 暗 号 化 ポリシーが 用 意 されているため ポリシーをすばやく 簡 単 に 展 開 できま す デフォルトのポリシーで 暗 号 化 するボリュームを 選 択 し 適 宜 構 成 しま す 移 行 後 コンピュータにフルディスク 暗 号 化 ポリシーを 適 用 します 同 じ 設 定 内 容 が 各 コンピュータに 適 用 されます 詳 細 は Sophos Enterprise Console ヘルプを 参 照 してください 3.2 コンピュータを 移 行 する Sophos Disk Encryption (SDE) 4.6x/SafeGuard Easy 4.5x がインストールされてい るコンピュータを Sophos Disk Encryption に 移 行 する 方 法 は 次 のとおりです コンピュータの 事 前 準 備 を 行 う 移 行 を 開 始 する 14

15 ライセンス 移 行 ガイド 移 行 後 コンピュータにログインする 暗 号 化 済 みリムーバルディスク 用 の 鍵 を 変 換 する 前 提 条 件 Sophos SafeGuard Disk Encryption 4.6x と SafeGuard Easy 4.5x は 直 接 Sophos Disk Encryption にアップグレードできます また SafeGuard Easy バージョ ン 4.3x とバージョン 4.4x からも 直 接 アップグレードできます 4.3x より も 古 いバージョンの SafeGuard Easy は まず SafeGuard Easy 4.50 にアップ グレードする 必 要 があります SafeGuard Easy/Sophos SafeGuard Disk Encryption は 次 の OSで 稼 働 してい る 必 要 があります Windows XP Professional SP2/SP3 Windows インストーラのバージョン 3.01 以 降 がインストールされている 必 要 があります Sophos Disk Encryption 5.61 暗 号 化 エージェントのハードウェア 要 件 を 満 た している 必 要 があります Lenovo のミドルウェアなど 特 殊 なソフトウェアを 使 っている 場 合 は Sophos Disk Encryption 5.61 暗 号 化 エージェントのシステム 要 件 を 満 たして いる 必 要 があります ハード ディスクが AES128 AES256 3DES IDEA のいずれかのアルゴリ ズムで 暗 号 化 されている 場 合 のみアップグレードが 可 能 です ユーザーは 有 効 なWindows アカウントとパスワードが 必 要 です ユーザー が SAL (Secure Automatic Logon) を 使 って Windows にログオンしており Windows のパスワードがわからない 場 合 は 移 行 する 前 に Windows のパ スワードをリセットし 新 しいパスワードをユーザーに 通 知 する 必 要 があ ります 制 限 次 の 環 境 は 移 行 できません また 移 行 を 試 みないでください ヒント: 次 の 環 境 で 移 行 を 開 始 すると エラーメッセージが 表 示 されます (エラー 番 号 5006) デュアルブート 環 境 15

16 Sophos Disk Encryption Compaq スイッチがアクティブ 化 されている 環 境 Lenovo Computrace 環 境 ブートセクタのみの 暗 号 化 など 部 分 的 に 暗 号 化 されているハードド ライブ 非 表 示 のパーティションを 含 むハードドライブ 次 のいずれかのアルゴリズムで 暗 号 化 されているハードドライブ: XOR STEALTH DES RIJNDAEL Blowfish-8 Blowfish-16 セカンダリパーティションに Windows または Linux があるマルチブー ト シナリオ XOR STEALTH DES RIJNDAEL Blowfish-8 Blowfish-16 のいずれかの アルゴリズムで 暗 号 化 されているリムーバブル メディアは 移 行 できま せん ヒント: これらの 環 境 ではデータが 消 失 する 危 険 性 があります 移 行 後 リムーバ ブル メディア 上 のデータに Sophos Disk Encryption からアクセスすること はできません Super Floppy ボリュームを 含 むリムーバブル メディアは 移 行 後 に 変 換 で きません 移 行 される 機 能 移 行 される 機 能 と Sophos Disk Encryption における 変 更 点 については 以 下 の 表 を 参 照 してください Sophos SafeGuard Disk Encryption/SafeGuard Easy 暗 号 化 済 みハードドライブ 移 行 はい Sophos Disk Encryption ハードドライブ 鍵 は Power-on Authentication によって 保 護 されます そのため ハード ドライブ 鍵 は 表 示 されません SafeGuard Easy で ブート プロテクション モードが 選 択 されている 場 合 現 在 のバージョンをアン インストールする 必 要 があります ハード ドライブの 暗 号 化 アルゴリズムは 移 行 して も 変 更 されません そのため この 種 類 の 移 行 されたハードドライブの 実 際 のアルゴ リズムは 一 般 的 なポリシーと 異 なる 場 合 があります 16

17 ライセンス 移 行 ガイド Sophos SafeGuard Disk Encryption/SafeGuard Easy 暗 号 化 されたリムーバブル メディア (SafeGuard Easy か ら 移 行 する 場 合 のみ) Sophos SafeGuard Disk Encryption/SafeGuard Easy の ユーザー 名 とパスワード ポリシー 起 動 前 認 証 トークン/スマートカード (SafeGuard Easy から 移 行 す る 場 合 のみ 対 象 ) Lenovo 指 紋 リーダーによる ログオン 移 行 はい いいえ いいえ いいえ いいえ ある 程 度 まで 可 能 Sophos Disk Encryption 暗 号 化 済 みのリムーバルメディアは 暗 号 化 されたまま 残 ります データをコピーする と 暗 号 化 されます 暗 号 化 されたデータに はアクセスできます 移 行 前 に 復 号 化 され たリムーバブルメディアは 移 行 後 も 復 号 化 されたまま 残 ります Windows のユーザー 名 とパスワードが 使 用 されます すべての 設 定 の 整 合 性 を 確 保 するため 自 動 アップグレードは 実 行 されません Enterprise Console でポリシーを 再 設 定 する 必 要 があります 起 動 前 認 証 (PBA) は Power-on Authentication (POA) に 置 き 換 えられます エンドポイント 上 の Sophos Disk Encryption 5.61 はトークン/スマートカードに 対 応 して いません ユーザー 名 /パスワード 認 証 また は 指 紋 認 証 でのみログオンできます ユー ザーが Windows のログオン 情 報 を 把 握 して いることを 必 ず 確 認 してください そうで ない 場 合 ユーザーがログオンできません 指 紋 認 証 によるログオンは 引 き 続 き 使 用 で きます Sophos Disk Encryption 5.61 でサポー トされる 指 紋 認 証 リーダーのハードウェア とソフトウェアが 必 要 です また 指 紋 ユー ザーデータを 再 度 配 布 する 必 要 があります 指 紋 認 証 によるログオンの 詳 細 については Sophos Disk Encryption ヘルプを 参 照 してく ださい コンピュータの 事 前 準 備 を 行 う エンドポイントに 暗 号 化 ソフトウェアをインストールする 前 の 事 前 準 備 を 行 います 詳 細 はインストール 前 にコンピュータの 事 前 準 備 をする (p. 8) を 参 照 してください 有 効 なカーネルのバックアップを 作 成 し このバックアップをネットワー ク 上 など 常 にアクセス 可 能 な 場 所 に 保 存 することをお 勧 めします 詳 細 は SafeGuard Easy 4.5x/Sophos SafeGuard Disk Encryption 4.6x ヘルプの Saving 17

18 Sophos Disk Encryption the system kernel and creating emergency media (システム カーネルの 保 存 と 緊 急 用 メディアの 作 成 ) という 章 を 参 照 してください データ 損 失 のリスクを 減 らすために はじめてアップグレードする 際 はテ スト 環 境 を 用 意 することをお 勧 めします 古 いバージョンの SafeGuard Easy から 移 行 するときは まずバージョン 4.50 にアップグレードしてください 各 コンピュータはアップグレード 処 理 のはじめから 終 りまで 起 動 したまま にしてください ヒント: ユーザーは 有 効 な Windows アカウントとパスワードが 必 要 です ユーザーが SAL (Secure Automatic Logon) を 使 って Windows にログオンし ており Windows のパスワードがわからない 場 合 は 移 行 する 前 にWindows のパスワードをリセットし 新 しいパスワードをユーザーに 通 知 する 必 要 があります 管 理 者 はアップグレード 後 にユーザーが Windows パスワードを 忘 れた 場 合 に 備 えて ユーザーの Windows のアカウント 情 報 を 手 元 に 用 意 してお く 必 要 があります 移 行 を 開 始 する ヒント: インストールは 動 作 中 の Sophos SafeGuard Disk Encryption/SafeGuard Easy 上 で 実 行 できます 暗 号 化 済 みハードドライブを 復 号 化 する 必 要 はありませ ん 移 行 を 開 始 する 方 法 は 次 のとおりです 1. アップグレードするエンドポイントコンピュータで Sophos SafeGuard Disk Encryption/SafeGuard Easy のプログラムフォルダにある WIZLDR.exe をダブ ルクリックします これにより 移 行 ウィザードが 開 始 します 2. 移 行 ウィザードで SYSTEM パスワードを 入 力 して 次 へ をクリッ クします 移 行 先 フォルダ で 次 へ 完 了 の 順 にクリックしま す 移 行 構 成 ファイル SGEMIG.cfg が 作 成 されます 3. Windows エクスプローラで このファイルの 名 前 を SGEMIG.cfg から SGE2SGN.cfg に 変 更 します 注 : このファイル およびこのファイルがアップグレード 中 に 保 存 される パスに 対 して 所 有 者 / 作 成 者 権 限 を 設 定 する 必 要 があります 設 定 しな いと アップグレードに 失 敗 し SGE2SGN.cfgが 見 つからないというメッ セージが 表 示 されることがあります 18

19 ライセンス 移 行 ガイド 4. 移 行 構 成 ファイルのパスを 指 定 したパラメータ MIGFILE を 付 けて CID (セ ントラル インストール ディレクトリ) から setup.exe を 実 行 し Sophos Disk Encryption エージェントをインストールします 例 : \\<サーバー 名 >\SophosUpdate\CIDs\<サブスクリプション >\ENCRYPTION\Setup.exe /migfile \\Server\Share\SGE2SGN.cfg 5. Enterprise Console で 先 に 作 成 したフルディスク 暗 号 化 ポリシーを 移 行 し たコンピュータに 適 用 します 移 行 に 成 功 すると Sophos Disk Encryption エージェントがコンピュータで 使 用 できるようになります 移 行 に 失 敗 した 場 合 でも Sophos SafeGuard Disk Encryption/SafeGuard Easy を 引 き 続 きコンピュータで 使 用 できます この 場 合 新 しい 暗 号 化 エー ジェントは 自 動 的 に 削 除 されます 移 行 後 コンピュータにログインする 移 行 したコンピュータにログオンする 方 法 は 次 のとおりです 1. エンドポイント コンピュータを 再 起 動 します 初 回 ログオンはこれまで と 同 様 に 自 動 ログオンできます 新 しい 鍵 と 証 明 書 がユーザーに 割 り 当 て られます 2. もう 一 度 エンドポイント コンピュータを 再 起 動 します Power-on Authentication でログオンします 各 コンピュータは 再 起 動 を 二 回 行 うま で 保 護 が 再 開 しません 3. Windows にログオンして 新 しい 鍵 とログオン 情 報 を 取 得 します 4. ハードドライブにアクセスするには もう 一 度 コンピュータを 再 起 動 しま す 暗 号 化 されたリムーバブルメディア 用 の 鍵 を 変 換 する 変 換 を 開 始 する 前 に 適 切 な 暗 号 化 用 ポリシーがコンピュータに 適 用 されてい る 必 要 があります そうでない 場 合 鍵 は 変 換 されません 暗 号 化 されたリムーバブルメディアは 変 わらず 暗 号 化 されたままですが 鍵 は 互 換 性 のある 形 式 に 変 換 する 必 要 があります ヒント: 19

20 Sophos Disk Encryption 変 換 後 暗 号 化 されたデータメディアは 移 行 中 に 変 換 を 行 ったエンドポイ ントコンピュータで Sophos Disk Encryption を 使 用 してのみ 読 み 取 りが 可 能 で す 1. コンピュータからメディアを 取 り 外 して 挿 入 し 直 します こうすること で 確 実 にリムーバブル ディスクを 復 号 化 したり リムーバブル メディ ア 暗 号 化 用 の 鍵 を 追 加 削 除 できます 2. Windows エクスプローラでアクセスするメディアをダブルクリックしま す 3. 互 換 性 のある 形 式 に 暗 号 化 鍵 を 変 換 するか 確 認 メッセージが 表 示 されま す 変 換 を 確 認 すると 移 行 データへのフルアクセスが 可 能 になります 変 換 を 拒 否 した 場 合 でも 移 行 データは 読 み 取 り/ 書 き 込 み 権 限 で 開 け ます 20

21 ライセンス 移 行 ガイド 4 SDE/SGE 5.5x または 5.6x から Sophos Disk Encryption 5.61 への 移 行 Sophos SafeGuard Disk Encryption (SDE)/SafeGuard Easy (SGE) 5.5x または 5.6x を Enterprise Console からの 一 元 管 理 が 可 能 な Sophos Disk Encryption 5.61 に 移 行 して 包 括 的 に 管 理 を 行 うことができます SDE/SGE 5.5x または 5.6x から Sophos Disk Encryption 5.61 に 移 行 する 方 法 は 次 のとおりです Enterprise Console を 設 定 する コンピュータをアップグレードする 4.1 Sophos Enterprise Console を 設 定 する Enterprise Console のインストールが 済 んでいない 場 合 は 暗 号 化 機 能 を 含 む 最 新 バージョンをインストールしてください 以 前 のバージョンの Enterprise Console がインストールされている 場 合 は 暗 号 化 機 能 を 含 む 最 新 バージョンにアップグレードしてください 最 新 バージョンの Enterprise Console が 暗 号 化 機 能 なしでインストールされて いる 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 してください 最 新 バージョンをインストールしたら フルディスク 暗 号 化 ポリシーを 構 成 します ヒント: SafeGuard Policy Editor を 使 用 した Enterprise Console 5.1 のデータベー スの 管 理 には 対 応 していません Enterprise Console をインストールする SafeGuard Policy Editor を 使 用 する SafeGuard Disk Encryption 5.5x/5.6x または SafeGuard Easy 5.5x/5.6x から Sophos Enterprise Console 5.1 に 移 行 するには 次 の 要 件 を 満 たす 必 要 があります 対 象 の SafeGuard Disk Encryption 5.x/SafeGuard Easy 5.x 環 境 の MSO 証 明 書 とプライベート 鍵 (.p12) にアクセスできること また 対 応 するパスワー ドを 利 用 できること 対 象 の SafeGuard Disk Encryption 5.5x/5.6x または SafeGuard Easy 5.5x/5.6x 環 境 の 企 業 証 明 書 のバックアップ (.p12) にアクセスできること 21

22 Sophos Disk Encryption Sophos Enterprise Console のサーバーコンポーネントは SafeGuard Policy Editor または Sophos SafeGuard Client がインストールされているコンピュー タにはインストールできません 1. ソフォスから 届 いたダウンロードに 関 するメールに 記 載 されている Web ページを 開 きます ユーザー 名 とパスワードを 入 力 します 適 切 なインス トーラをダウンロードします 2. Enterprise Console をインストールするコンピュータに 管 理 者 権 限 でログオ ンします サーバーがドメインに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つ ドメインアカウントを 使 用 してください サーバーがワークグループに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つローカルアカウントを 使 用 してください 3. 先 にダウンロードした Enterprise Console のインストーラを 参 照 します 4. インストーラをダブルクリックします 5. インストール ボタンが 表 示 されたらクリックします インストールファイルがコンピュータにコピーされ ウィザードが 起 動 し ます 6. ウィザードの 指 示 に 従 ってインストールを 行 います 次 の 手 順 を 実 行 して ください a) 可 能 な 限 り デフォルトの 設 定 をそのまま 選 択 します b) コンポーネントの 選 択 ページで すべてのコンポーネントが 選 択 されていることを 確 認 します c) データベースの 詳 細 ページで Enterprise Console をインストール するコンピュータにアクセスできるアカウントの 詳 細 を 入 力 します 管 理 者 アカウントは 使 用 しないでください d) 暗 号 化 の 管 理 ページで 暗 号 化 の 管 理 をクリックします e) Sophos Encryption ページで 既 存 のインストール をクリックし ます f) 証 明 書 のインポート ページで インポート をクリックして 前 回 の Sophos Encryption インストールの 証 明 書 のバックアップを 参 照 します 各 バックアップ 用 のパスワードを 入 力 します 7. インストールが 完 了 すると 再 起 動 するようメッセージが 表 示 されること があります はい または 完 了 をクリックします 22

23 ライセンス 移 行 ガイド Sophos Enterprise Console をアップグレードする Sophos Enterprise Console バージョン 5.1 より 前 のバージョンがコンピュータ にインストールされている 場 合 は 暗 号 化 機 能 を 含 む Sophos Enterprise Console の 最 新 バージョンにアップグレードしてください アップグレードするには インストーラに 表 示 される 手 順 を 参 照 するか ま たはアップグレードセンター ( にア クセスして 表 示 される 指 示 に 従 います ヒント: インストール ウィザードで Enterprise Console を 使 用 して 暗 号 化 機 能 を 管 理 することを 選 択 する 必 要 があります これで Sophos Enterprise Console がアップグレードされ フルディスク 暗 号 化 が 使 用 できるようになりました Sophos Enterprise Console に 暗 号 化 機 能 を 追 加 する Sophos Enterprise Console バージョン 5.1 が 暗 号 化 機 能 なしでコンピュータ にインストールされている 場 合 は 再 インストールして 暗 号 化 機 能 を 追 加 し てください 1. Enterprise Console をインストールするコンピュータに 管 理 者 権 限 でログオ ンします サーバーがドメインに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つ ドメインアカウントを 使 用 してください サーバーがワークグループに 属 している 場 合 は ローカル 管 理 者 権 限 を 持 つローカルアカウントを 使 用 してください 2. 先 にダウンロードした Enterprise Console のインストーラを 参 照 します 3. インストーラをダブルクリックします 4. 変 更 ボタンが 表 示 されたらクリックします インストールファイルがコンピュータにコピーされ ウィザードが 起 動 し ます 23

24 Sophos Disk Encryption 5. ウィザードの 指 示 に 従 ってインストールを 行 います 次 の 手 順 を 実 行 して ください a) 可 能 な 限 り デフォルトの 設 定 をそのまま 選 択 します b) コンポーネントの 選 択 ページで すべてのコンポーネントが 選 択 されていることを 確 認 します c) データベースの 詳 細 ページで Enterprise Console をインストール するコンピュータにアクセスできるアカウントの 詳 細 を 入 力 します 管 理 者 アカウントは 使 用 しないでください d) 暗 号 化 の 管 理 ページで 暗 号 化 の 管 理 をクリックします e) Sophos Encryption ページで 既 存 のインストール をクリックし ます f) 証 明 書 のインポート ページで インポート をクリックして 前 回 の Sophos Encryption インストールの 証 明 書 のバックアップを 参 照 します 各 バックアップ 用 のパスワードを 入 力 します 6. インストールが 完 了 すると 再 起 動 するようメッセージが 表 示 されること があります はい または 完 了 をクリックします フルディスク 暗 号 化 ポリシーを 設 定 する 移 行 前 に 暗 号 化 されたコンピュータでは ハードドライブは 暗 号 化 されたま まになります このような 暗 号 化 済 みのハードドライブには 移 行 前 と 同 様 に アクセスできます Sophos Enterprise Console で フルディスク 暗 号 化 ポリシーを 設 定 します 暗 号 化 と 認 証 の 設 定 があらかじめ 定 義 されているデフォルトのフルディスク 暗 号 化 ポリシーが 用 意 されているため ポリシーをすばやく 簡 単 に 展 開 できま す デフォルトのポリシーで 暗 号 化 するボリュームを 選 択 し 適 宜 構 成 しま す 移 行 後 コンピュータにフルディスク 暗 号 化 ポリシーを 適 用 します 同 じ 設 定 内 容 が 各 コンピュータに 適 用 されます 詳 細 は Sophos Enterprise Console ヘルプを 参 照 してください 4.2 コンピュータをアップグレードする Sophos Disk Encryption 5.61 のエージェントソフトウェアをインストールし Sophos SafeGuard Disk Encryption (SDE)/SafeGuard Easy (SGE) 5.5x または 5.6x がインストールされているコンピュータを Sophos Disk Encryption 5.61 に 24

25 ライセンス 移 行 ガイド アップグレードします 以 前 のバージョンのソフォスの 暗 号 化 ソフトをアン インストールする 必 要 はありません この 操 作 は 自 動 または 手 動 で 実 行 できます ヒント: SafeGuard Data Exchange がインストールされているエンドポイント を 移 行 することはできません 必 ず SafeGuard Data Exchange をアンインス トールしてから 移 行 してください 自 動 で 暗 号 化 ソフトをインストールする エンドポイントコンピュータにフルディスク 暗 号 化 機 能 をインストールする ための 準 備 が 完 了 していることを 確 認 します 特 に バージョン 10 のソフォ スのウイルス 対 策 ソフトがインストール 済 みであり 他 社 製 暗 号 化 ソフトが アンインストール 済 みであることを 確 認 してください 詳 細 はインストール 前 にコンピュータの 事 前 準 備 をする (p. 8) を 参 照 してください 暗 号 化 ソフトを 自 動 でインストールする 方 法 は 次 のとおりです 1. Enterprise Console で フルディスク 暗 号 化 機 能 をインストールするコン ピュータを 選 択 します 2. コンピュータを 右 クリックして コンピュータの 保 護 をクリックしま す コンピュータの 保 護 ウィザード が 表 示 されます 3. ようこそ ページで 次 へ をクリックします 4. インストールの 種 類 ページで 暗 号 化 ソフト を 選 択 します 5. 暗 号 化 のサブスクリプションやインストーラの 場 所 が 複 数 ある 場 合 は 暗 号 化 する 場 所 ページが 表 示 されます 暗 号 化 のサブスクリプショ ン を 選 択 し アドレス にインストール 元 を 入 力 します 6. 暗 号 化 のサマリー ページで インストール 中 に 発 生 した 問 題 の 有 無 を 確 認 します 7. アカウント 情 報 ダイアログボックスで 各 コンピュータへのソフト ウェアのインストールに 使 用 できるアカウントの 詳 細 を 入 力 します インストールはすべてのコンピュータで 同 時 に 開 始 されないので 操 作 がす べて 完 了 するまで 時 間 がかかることがあります コンピュータに 暗 号 化 ソフトをインストールすると 約 30 分 後 にコンピュー タが 自 動 的 に 再 起 動 します ポリシーで 暗 号 化 機 能 を 有 効 化 する 場 合 コン ピュータを 再 起 動 するまで 有 効 になりません コンピュータの 起 動 時 の 動 作 インストール 後 の 初 回 ログオン および 暗 号 化 機 能 の 有 効 化 について 詳 細 は Sophos Disk Encryption 5.61 ヘルプを 参 照 してください 25

26 Sophos Disk Encryption 手 動 で 暗 号 化 ソフトをインストールする 自 動 保 護 できないコンピュータがある 場 合 は 暗 号 化 ソフトがダウンロード されている 共 有 フォルダ 内 のインストーラを 手 動 で 実 行 して 保 護 します こ の 共 有 フォルダの 通 称 は インストーラの 場 所 です エンドポイントコンピュータにフルディスク 暗 号 化 機 能 をインストールする ための 準 備 が 完 了 していることを 確 認 します 特 に バージョン 10 のソフォ スのウイルス 対 策 ソフトがインストール 済 みであり 他 社 製 暗 号 化 ソフトが アンインストール 済 みであることを 確 認 してください フルディスク 暗 号 化 機 能 をインストールしている 間 は エンドポイント 上 で アクティブなユーザーセッションが 1つだけであることを 確 認 してください このようになっていない 場 合 インストールが 正 しく 終 了 しません 保 護 するコンピュータには Windows 管 理 者 としてログオンする 必 要 があり ます 暗 号 化 ソフトを 手 動 でコンピュータにインストールする 方 法 は 次 のとおりで す 1. Enterprise Console を 開 き 表 示 メニューから インストーラの 場 所 を 選 択 して インストーラが 保 存 されているディレクトリを 確 認 します インストーラの 場 所 ダイアログボックスの 場 所 カラムに 各 プラッ トフォーム 用 のインストーラの 場 所 が 表 示 されます パスをメモします 2. インストーラの 場 所 に 指 定 されたコンピュータで 読 み 取 り 専 用 のユー ザーアカウントを 作 成 します 3. 各 コンピュータに 移 動 し ローカル 管 理 者 権 限 でログオンします 4. インストーラの 場 所 にある setup.exe という 暗 号 化 機 能 のセットアッ プ プログラムをダブルクリックします 暗 号 化 機 能 のセットアップ プログラムは 通 常 次 のフォルダに 保 存 さ れています \\<サーバー 名 >\SophosUpdate\CIDs\<サブスクリプション 名 >\ENCRYPTION 5. ウィザードの 指 示 に 従 って 暗 号 化 ソフトをインストールします インストールを 完 了 するため コンピュータが 自 動 的 に 再 起 動 します 4.3 2つの SDE/SGE 5.5x または 5.6x 環 境 を Sophos Disk Encryption 5.61 に 統 合 する 26

27 ライセンス 移 行 ガイド ここでの 手 順 は 異 なる 企 業 証 明 書 を 持 つ 2つの Sophos SafeGuard Disk Encryption (SDE) 5.5x/5.6x 環 境 または SafeGuard Easy (SGE) 5.5x/5.6x 環 境 を 使 用 している 場 合 で それらを 1つの 環 境 (Sophos Disk Encryption) に 移 行 す るときだけ 実 行 する 必 要 があります ヒント: SDE/SGE 5.5x または 5.6x から Sophos Disk Encryption 5.61 への 移 行 手 順 を 完 了 している 必 要 があります 詳 細 は SDE/SGE 5.5x または 5.6x から Sophos Disk Encryption 5.61 への 移 行 (p. 21) を 参 照 してください SDE/SGE で 保 護 するコンピュータは 1つの SafeGuard Policy Editor で 管 理 さ れる 単 一 の SDE/SGE 環 境 に 移 動 する 必 要 があります このため 移 動 元 ( 移 動 する 必 要 のあるコンピュータ) と 移 動 先 (コンピュータの 移 動 先 である SDE/SGE 環 境 ) を 決 める 必 要 があります 企 業 証 明 書 を 置 き 換 える 次 の 前 提 条 件 を 満 たす 必 要 があります どちらの Policy Editor 環 境 をもとに 統 一 するか (つまり 置 き 換 え 元 と 置 き 換 え 先 ) を 決 定 してください 移 動 するエンドポイントの 構 成 パッケージを 作 成 したときに 使 用 した Policy Editor は 置 き 換 え 元 になります エンドポイン トの 移 動 先 にある Policy Editor は 置 き 換 え 先 になります 企 業 証 明 書 を 置 き 換 える 方 法 は 次 のとおりです 1. Sophos Disk Encryption (SafeGuard Policy Editor バージョン 5.61 搭 載 ) に 統 合 する 2つの 環 境 の SafeGuard Policy Editor の 各 インスタンスをアップグレー ドします 必 要 に 応 じて 有 効 なライセンスファイルをインポートする か または 新 しいバージョンの SafeGuard Policy Editor と 共 にダウンロー ドできるライセンスファイルを 使 用 します 詳 細 については SafeGuard Disk Encryption または SafeGuard Easy の 管 理 者 ヘルプ を 参 照 してくださ い 2. 置 き 換 え 先 の Policy Editor で 企 業 証 明 書 を 出 力 します ツール メニュー で オプション をクリックします 証 明 書 タブを 選 択 し 企 業 証 明 書 の エクスポート ボタンをクリックします 証 明 書 のバックアッ プ 用 パスワードを 入 力 確 認 入 力 して 出 力 先 ディレクトリとファイル 名 を 選 択 します 企 業 証 明 書 が 出 力 されます (P12 ファイル) 27

28 Sophos Disk Encryption 3. 置 き 換 え 元 Policy Editor の ツール メニューで オプション をク リックして 署 名 付 きの Company Certificate Change Order (CCO) を 作 成 す る の 横 にある 作 成... を 選 択 します CCO の 作 成 ダイアログで 置 き 換 え 先 Policy Editor で 出 力 した 企 業 証 明 書 (ステップ 2) を 参 照 します 正 しい 証 明 書 が 選 択 されていることを 確 認 します 作 成 をクリックし て.cco ファイルの 出 力 先 ディレクトリとファイル 名 を 選 択 します Company Certificate Change Order (CCO) を 作 成 することを 確 認 します 4. 置 き 換 え 先 の Policy Editor で 構 成 パッケージを 作 成 します ツール メ ニューで 構 成 パッケージツール をクリックして 新 しい 構 成 パッケー ジを 追 加 します ポリシーグループと POA グループの 設 定 は 未 構 成 のままにします 鍵 のバックアップの 作 成 場 所 を 指 定 しないでください Company Certificate Change order (CCO) を 含 む を 選 択 して 出 力 先 を 指 定 します 構 成 パッケージの 作 成 をクリックします 選 択 画 面 が 表 示 されたら 作 成 した.cco ファイルを 選 択 します 開 く を 選 択 します 指 定 した 場 所 に 構 成 パッケージが 作 成 されます ヒント: Enterprise Console で 必 要 なため 既 存 の 構 成 パッケージを 削 除 し たり 変 更 したりしないでください 5. この 構 成 パッケージを 移 行 するすべてのエンドポイントにインストール します 28

29 ライセンス 移 行 ガイド 5 Sophos Disk Encryption 5.61 から SafeGuard Enterprise への 移 行 Sophos Disk Encryption 5.61 を SafeGuard Enterprise に 移 行 する 方 法 は 次 のとお りです 次 の 要 領 で SEC の 企 業 証 明 書 を 出 力 します Enterprise Console の ツー ル メニューで 暗 号 化 の 管 理 をクリックし 企 業 証 明 書 のバック アップ を 選 択 します 出 力 先 フォルダとファイル 名 を 選 択 し 画 面 の 指 示 に 従 って.P12 ファイルのパスワードを 入 力 します SafeGuard Management Center と SafeGuard Enterprise Server をインストール します ヒント: 暗 号 化 機 能 を 含 む SEC 管 理 サーバーをサーバーにインストール 済 みの 場 合 は SafeGuard Enterprise を 別 のサーバーにインストールしてくだ さい SafeGuard Management Center 構 成 ウィザードで データベースを 新 規 作 成 するオプションを 選 択 し エクスポート 済 みの 企 業 証 明 書 をインポートし ます SafeGuard Management Center で 次 のようにしてエンドポイント 構 成 パッ ケージを 作 成 します ツール メニューで 構 成 パッケージツール をクリックします 管 理 型 クライアント 用 パッケージ を 選 択 し 詳 細 を 指 定 して 構 成 パッケージを 作 成 します 構 成 パッケージをエンドポイントに 展 開 します パッケージを 取 得 する と エンドポイントが SafeGuard Enterprise Server に 接 続 できるようになり ます 以 後 エンドポイントを SafeGuard Management Center で 管 理 でき ます SafeGuard Management Center で 必 要 に 応 じてポリシーを 作 成 適 用 しま す 移 行 したエンドポイントは SafeGuard Enterprise の 管 理 対 象 として Enterprise Console に 表 示 されます 暗 号 化 に 関 連 するタスク 以 外 は 移 行 前 と 同 様 に 実 行 できます SafeGuard Enterprise のインストールの 詳 細 は SafeGuard Enterprise インス トールガイド を 参 照 してください 29

30 Sophos Disk Encryption 6 テクニカルサポート ソフォス 製 品 のテクニカルサポートは 次 のような 形 でご 提 供 しておりま す SophosTalk ユーザーフォーラム ( 英 語 ) ( のご 利 用 さまざまな 問 題 に 関 する 情 報 を 検 索 できます ソフォス サポートデータベースのご 利 用 製 品 ドキュメントのダウンロード メールによるお 問 い 合 わせ ソフォス 製 品 のバージョン 番 号 OS および 適 用 しているパッチの 種 類 エラーメッセージの 内 容 などを support@sophos.co.jp までお 送 りください 30

31 ライセンス 移 行 ガイド 7 ご 利 用 条 件 Copyright Sophos Group.All rights reserved.safeguard は Sophos Group の 登 録 商 標 です この 出 版 物 の 一 部 または 全 部 を 電 子 的 機 械 的 な 方 法 写 真 複 写 録 音 その 他 いかなる 形 や 方 法 においても 使 用 許 諾 契 約 の 条 項 に 準 じてドキュメ ントを 複 製 することを 許 可 されている もしくは 著 作 権 所 有 者 からの 事 前 の 書 面 による 許 可 がある 場 合 以 外 無 断 に 複 製 復 元 できるシステムに 保 存 または 送 信 することを 禁 じます Sophos Sophos Anti-Virus および SafeGuard は Sophos Limited Sophos Group および Utimaco Safeware AG の 登 録 商 標 です その 他 記 載 されている 会 社 名 製 品 名 は 各 社 の 登 録 商 標 または 商 標 です サードパーティコンポーネントの 著 作 権 に 関 する 情 報 は 製 品 ディレクトリ 内 の Disclaimer and Copyright for 3rd Party Software ( 英 語 ) というドキュメ ントをご 覧 ください 31