Sophos Endpoint Security and Control スタンドアロンスタートアップガイド

Size: px

Start display at page:

Download "Sophos Endpoint Security and Control スタンドアロンスタートアップガイド"

れいなかいじ
5 years ago
Views:

1 Sophos Endpoint Security and Control スタンドアロンスタートアップガイド Sophos Endpoint Security and Control for Windows バージョン 10.0 Sophos Anti-Virus for Mac OS X バージョン 8 ドキュメント作成日 : 2012 年 6 月

2 目次 1 はじめに Windows コンピュータの保護 Mac OS X コンピュータの保護テクニカルサポートご利用条件

3 スタンドアロンスタートアップガイド 1 はじめに 1.1 システム要件本製品のシステム要件はソフォス Web サイトのシステム要件 ( を参照してくださいまた製品をソフォス Web サイトからダウンロードするにはインターネットにアクセスする必要があります 1.2 事前準備インストールや設定をはじめる前に次の情報をお手元に用意してください Sophos Endpoint Security and Control スタンドアロンインストーラおよび / または Sophos Anti-Virus for Mac OS X スタンドアロンインストーラのダウンロードに必要な Web アドレスおよびアカウント情報アップデート元のアドレス ( ソフォスから直接アップデート版をダウンロードする場合は必要ありません ) アップデート元に接続するためのアカウント情報アドレスポート番号ユーザー認証情報などプロキシサーバーの詳細 ( プロキシ経由でアップデート元に接続する場合 ) 3

4 Sophos Endpoint Security and Control 2 Windows コンピュータの保護 2.1 Sophos Endpoint Security and Control をインストールする Sophos Endpoint Security and Control をインストールするには管理者権限でログオンする必要があります他社製セキュリティ対策ソフトがインストールされている場合は次の手順を実行してください他社製セキュリティ対策ソフトの GUI が閉じていることを確認する他社製のファイアウォールや HIPS 製品が無効にされておりソフォスインストーラの起動が許可されるように設定されているか確認する 1. システム管理者またはソフォスから入手した Web アドレスおよびダウンロード用アカウント情報を使用してご使用の Windows バージョン用のスタンドアロンインストーラをソフォス Web サイトからダウンロードします 2. ダウンロード先フォルダでインストーラを探しインストーラをダブルクリックしますインストーラのウィンドウでインストールをクリックしてインストールウィザードを開始します 3. Sophos Endpoint Security and Control インストールウィザードの最初のページで次へをクリックします 4. 使用許諾契約ページで条項に同意した上でインストールを続行する場合は使用許諾契約の条項に同意しますをクリックします次へをクリックします 5. インストール先のフォルダページで必要に応じて Sophos Endpoint Security and Control をインストールするフォルダを変更します次へをクリックします 6. ウィザードのアップデート元ページでコンピュータがアップデート版を取得する場所を入力しますこの設定はこの時点で行うことを推奨します a) アドレスボックスで Sophos を選択するかまたはシステム管理者が用意したアドレスがある場合はそれを入力してください b) ユーザー名およびパスワードボックスにアップデート元に接続するためのユーザー名とパスワード ( ソフォスまたは管理者より入手 ) を入力します c) プロキシ経由でネットワークやインターネットにアクセスする場合はプロキシ経由でアップデート元にアクセスするチェックボックス 4

5 スタンドアロンスタートアップガイドを選択しますそして次へをクリックしプロキシの詳細を入力しますヒント : アップデート元を後で入力する場合は後でアカウント情報を入力するチェックボックスを選択しますインストールが完了したら Sophos Endpoint Security and Control を開きアップデートの環境設定を選択します Sophos Endpoint Security and Control の自動アップデートはコンピュータでアップデート元が設定されておりネットワークに接続していればデフォルトで 60 分ごとに行われます 7. ファイアウォールをインストールする場合は追加でインストールするコンポーネントの選択ページで Sophos Client Firewall をインストールするチェックボックスを選択し次へをクリックします 8. 他社製のウイルス対策ソフトやファイアウォールソフトがインストールされている場合は他社製セキュリティ対策ソフトの削除ページで他社製セキュリティ対策ソフトを削除するチェックボックスを選択し次へをクリックします 9. Sophos Endpoint Security and Control インストールの準備完了ページで次へをクリックしますコンピュータにソフトウェアがインストールされます重要 : デフォルトでこの削除機能は他社製セキュリティ対策ソフトのアップデートツールを削除しませんこれは削除の対象でない同ソフトの他のコンポーネントがアップデートツールを使用している可能性があるためですツールが使用されていない場合はコントロールパネルから削除できます 10. インストールウィザードの最終ページでコンピュータを再起動するかどうかを選択し完了をクリックします次の場合にコンピュータの再起動が必要ですファイアウォールを有効にする他社製セキュリティ対策ソフトのアンインストールを完了させる Sophos Endpoint Security and Control のインストールはシステムトレイの右端に Sophos Endpoint Security and Control アイコンが表示されたら完了です 5

Sophos Endpoint Security and Control 2.1.

6 Sophos Endpoint Security and Control システムトレイに表示されるアイコンの意味について Sophos Endpoint Security and Control のシステムトレイアイコンは未対処の警告やコンピュータの保護に関する問題があると表示が変わりますシステムトレイに表示されるアイコンの種類と意味については次の一覧表を参照してくださいアイコン意味コンピュータでオンアクセス検索が起動していないファイアウォールに関するメッセージが表示されているアプリケーションコントロールに関するメッセージが表示されているデバイスコントロールに関するメッセージが表示されているデータコントロールに関するメッセージが表示されている Web サイトがブロックされている Sophos Endpoint Security and Control の自動アップデートに失敗しているソフォス製品のサービスでエラーが発生した上記のアイコンには問題の原因がバルーン表示されますたとえばオンアクセス検索が無効になっている場合次のようなオンアクセス検索が無効ですというメッセージがシステムトレイに表示されます 6

7 スタンドアロンスタートアップガイド 2.2 ファイアウォールを設定するファイアウォールを次のように設定してくださいファイアウォールのメッセージに従って処理方法を指定するネットワークやインターネットへの接続に使うプログラムを許可する不明なプログラムをブロックするファイアウォールが表示するメッセージを処理するデフォルトでファイアウォールは対話型モードで起動しています対話型モードでは認証されていないアプリケーションやプロセスを検出するとメッセージが表示されます表示される各メッセージに対してブロックまたは許可するかを選択することができますインストール後設定を行っていない状態では不明なトラフィックは今回のみブロックするようにしますたとえばファイアウォールが隠しプロセスに関するメッセージを表示した場合は今回のみこのプロセスをブロックするを選択し OK をクリックしますトラフィックを今回のみブロックすることを選択できない場合はトラフィックを生じているアプリケーションを認識できていない可能性がありますそのような場合は随時トラフィックをすべて許可またはブロックすることを選択してください設定は後ほどファイアウォールの環境設定を編集して変更することができます詳細は Sophos Endpoint Security and Control ヘルプを参照してくださいなおブロックするべきではないトラフィックもありますこれらのトラフィックにはご使用のブラウザメールソフトおよびネットワークやインターネット接続が必要なその他のプログラムに関するチェックサムやアプリケーションルールのメッセージなどが含まれます使用しているプログラムにネットワークやインターネット接続を許可するネットワークやインターネット接続を許可するプログラムに対してはファイアウォールで接続を許可する必要があります 1. ブラウザやメールソフトなどネットワークやインターネット接続を許可するプログラムを開きます 7

8 Sophos Endpoint Security and Control 2. ファイアウォールで新規または変更されたアプリケーションによるネットワークへのアクセス要求があったというメッセージが表示されます既存のチェックサムリストにチェックサムを追加するを選択して OK をクリックします 3. 次にファイアウォールでアプリケーションによるネットワークへのアクセス要求があったというメッセージが表示されますプリセットを使用してこのアプリケーション用にルールを作成するをクリックしますそして適切な項目 ( ブラウザメールクライアントなど ) を選択し OK をクリックしますファイアウォールの環境設定を編集してモードに関係なくプログラムにネットワークやインターネットアクセスを許可することもできます詳細は Sophos Endpoint Security and Control ヘルプを参照してくださいその他のプログラムのネットワークやインターネット接続を許可する Windows Update などブラウザやメールクライアント以外のプログラムによるネットワークやインターネット接続を許可する必要がある場合もあります許可するには対話型モードを使用し使用しているプログラムにネットワークやインターネット接続を許可する (p. 7) と同様の手順に従ってください FTP を使ったダウンロードを有効にするには Sophos Endpoint Security and Control ヘルプを参照してください不明なプログラムをブロックするトラフィックを自動的に処理し不明なプログラムをブロックするようファイアウォールを設定します 1. システムトレイの Sophos Endpoint Security and Control アイコンを右クリックしてメニューを表示します Sophos Endpoint Security and Control を開くを選択します 2. Sophos Endpoint Security and Control ウィンドウのファイアウォールセクションでファイアウォールの環境設定をクリックしますファイアウォールの環境設定ダイアログボックスが表示されます 3. 全般タブの環境設定で設定をクリックします 8

9 スタンドアロンスタートアップガイド 4. 場所を設定するダイアログボックスの動作モードセクションで規定でブロック : ルールと一致しないトラフィックをすべてブロックしますを選択しますこれ以降ファイアウォールで不明なトラフィックが検出されてもメッセージは表示されませんメッセージ表示に代わり検出されたトラフィックがログに記録されますファイアウォールで未認証のトラフィックが検出されるとメッセージがバルーン表示されるようにするにはファイアウォールの環境設定を変更してください詳細は Sophos Endpoint Security and Control ヘルプを参照してくださいヒント : Windows Update を起動する場合など状況に応じて対話型モードへの切り替えが必要なこともあります選択したプログラムを起動したあとは非対話型モードに切り替えることを推奨します 9

10 Sophos Endpoint Security and Control 3 Mac OS X コンピュータの保護 3.1 Sophos Anti-Virus をインストールする Sophos Anti-Virus をインストールする前にインストールされている他社製のセキュリティ対策ソフトをすべてアンインストールしてくださいはじめに管理者アカウントを使用してコンピュータにログインします 1. 管理者から入手した Web アドレスおよびダウンロード用アカウント情報を使用して Mac OS X 用の Sophos Anti-Virus スタンドアロンインストーラをソフォス Web サイトからダウンロードします 2. ダウンロード先フォルダでインストーラのディスクイメージを探し起動します Sophos Anti-Virus.mpkg というファイルをダブルクリックしインストーラを起動します 3. 続けるをクリックします手順に従ってインストールを完了します Sophos Anti-Virus のインストールはメニューバーの右端にある Sophos Anti-Virus アイコンが黒く表示されたら完了ですアイコンがグレー表示になっている場合はオンアクセススキャナが稼動しておらずお使いの Mac がセキュリティ脅威に対してオンアクセス保護されていないことを意味しますこの場合は管理者にお問い合わせください 3.2 Sophos Anti-Virus のアップデートを設定する管理者アカウントを使用してログインしていることを確認します 1. メニューバーの右端にある Sophos Anti-Virus アイコンをクリックしショートカットメニューから環境設定を開くを選択します 2. AutoUpdate をクリックします 3. 一部の設定項目がグレーアウト表示されている場合カギのアイコンをクリックし管理者名とパスワードを入力します 10

11 スタンドアロンスタートアップガイド 4. 設定内容を次のように変更しますソフォスのサーバーから直接 Sophos Anti-Virus のアップデート版をダウンロードする場合はアップデート元 ( プライマリロケーション ) ポップアップメニューからソフォスを選択しますユーザー名とパスワードフィールドにソフォスから入手したアップデート用のアカウント情報を入力します社内の Web サーバーから Sophos Anti-Virus のアップデート版をダウンロードする場合はアップデート元 ( プライマリロケーション ) ポップアップメニューから社内 Web サーバーを選択しますアドレスフィールドにアップデート版ダウンロード元の Web アドレスを入力しますユーザー名とパスワードフィールドにサーバーに接続するためのアップデート用アカウント情報を入力しますネットワークボリュームから Sophos Anti-Virus のアップデート版をダウンロードする場合はアップデート元 ( プライマリロケーション ) ポップアップメニューのネットワークボリュームを選択しますアドレスフィールドにアップデート版ダウンロード元のネットワークアドレスを入力しますユーザー名とパスワードフィールドにネットワークボリュームに接続するためのアップデート用アカウント情報を入力しますアドレスの入力例は次のとおりですカッコ内の文字を適切なアドレスに置き換えてくださいサーバー名 >/<Web 共有 >/Sophos Anti-Virus/ESCOSX smb://< サーバー名 >/<Samba 共有 >/Sophos Anti-Virus/ESCOSX afp://< サーバー名 >/<AppleShare 共有 >/Sophos Anti-Virus/ESCOSX サーバーのドメイン名やホスト名の代わりに IP アドレスや NetBIOS 名を使用することもできます DNS に問題がある場合は IP アドレスを使うと接続しやすいことがありますまたアップデート元の設定によっては ESCOSX ではなく ESOSX というフォルダを指定します 5. システム環境設定で指定されているプロキシを通じて Sophos Anti-Virus をアップデートするにはプライマリロケーションセクションの下のポップアップメニューからシステムのプロキシ設定を使用するを選択します 11

12 Sophos Endpoint Security and Control 6. 手動で設定したプロキシを通じて Sophos Anti-Virus をアップデートする方法は次のとおりです a) プライマリロケーションセクションの下のポップアップメニューから手動でプロキシ設定を指定するを選択します b) 表示されるダイアログボックスのアドレスフィールドにプロキシのアドレスとポート番号を入力しますユーザー名とパスワードフィールドにプロキシサーバーに接続するためのアカウント情報を入力します 7. ネットワークやインターネットに接続するたびにアップデート版をチェックするを選択します Sophos Anti-Virus で指定したアップデート元から自動的にアップデートが実行されます自動アップデートはコンピュータがネットワークに接続されている限りデフォルトで 60 分ごとに行われます Sophos Anti-Virus の自動アップデートに失敗するとメニューバーの右端にある Sophos Anti-Virus アイコンの上に白い X 印が表示されますこの場合は管理者にお問い合わせください 12

13 スタンドアロンスタートアップガイド 4 テクニカルサポートソフォス製品のテクニカルサポートは次のような形でご提供しております SophosTalk ユーザーフォーラム ( 英語 ) ( のご利用さまざまな問題に関する情報を検索できますソフォスサポートデータベースのご利用製品ドキュメントのダウンロードメールによるお問い合わせソフォス製品のバージョン番号 OS および適用しているパッチの種類エラーメッセージの内容などを support@sophos.co.jp までお送りください 13

14 Sophos Endpoint Security and Control 5 ご利用条件 Copyright 2012 Sophos Limited.All rights reserved. この出版物の一部または全部を電子的機械的な方法写真複写録音その他いかなる形や方法においても使用許諾契約の条項に準じてドキュメントを複製することを許可されているもしくは著作権所有者からの事前の書面による許可がある場合以外無断に複製復元できるシステムに保存または送信することを禁じます Sophos Sophos Anti-Virus および SafeGuard は Sophos Limited Sophos Group および Utimaco Safeware AG の登録商標ですその他記載されている会社名製品名は各社の登録商標または商標です Common Public License このドキュメントで言及されているソフォスのソフトウェアには一般公衆利用許諾契約書 (Common Public License あるいは単に CPL) に基づいてユーザーの使用が許諾 ( またはサブライセンス ) されているソフトウェアプログラムが含まれていますまたは含まれている可能性があります CPL に基づき使用が許諾されオブジェクトコード形式で頒布されるいかなるソフトウェアも CPL によりオブジェクトコード形式のユーザーへのこのようなソフトウェアのソースコードの開示が義務付けられています CPL に基づくこのようなソフトウェアのソースコードの入手を希望する場合はソフォスに書面でお申込みいただくか次のメールアドレスまでご連絡ください : support@sophos.co.jp または次のリンク先よりご連絡ください : ソフォス製品に含まれるこのようなソフトウェアの使用許諾契約書は次のリンク先をご覧ください : ConvertUTF Copyright Unicode, Inc. This source code is provided as is by Unicode, Inc. No claims are made as to fitness for any particular purpose.no warranties of any kind are expressed or implied.the recipient agrees to determine applicability of information provided.if this file has been purchased on magnetic or optical media from Unicode, Inc., the sole remedy for any claim will be exchange of defective media within 90 days of receipt. Unicode, Inc. hereby grants the right to freely use the information supplied in this file in the creation of products supporting the Unicode Standard, and to make copies of this file in any form for internal or external distribution as long as this notice remains attached. 14

Sophos Enterprise Console

Sophos Enterprise Console スタートアップガイド製品バージョン : 5.5 次このガイドについて...1 システム要件... 2 Linux コンピュータの保護... 3 動による Sophos Anti-Virus の新規インストール... 3 インストールパッケージの作成...3 インストールパッケージを使した Sophos Anti-Virus のインストール...5 UNIX コンピュータの保護... 6 動による

Sophos Endpoint Security and Control スタンドアロン スタートアップガイド

Sophos Endpoint Security and Control スタンドアロンスタートアップガイド