はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービス

Size: px

Start display at page:

Download "はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービス"

たみえこしの
5 years ago
Views:

1 ウイルスバスタービジネスセキュリティサービスあんしんプラスバージョン6.5 新機能と改善点のご案内２０１８年９月２日より変更 1

2 はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービス

3 VBBSS 6.5 新機能/改善一覧 1. 管理コンソールのUI改修 3 画面テーマの変更ユーザ通知ビジネスセキュリティクライアント管理ポリシー設定画面ユーザ画面の追加ログ管理画面通知関連の変更他のUI変更 2. セキュリティ機能の強化デバイスコントロールの機能強化 HTTP/2対応クライアントアラートの設定他の機能改善削除される内容 3. システム要件の変更

4 Web管理コンソールのUI改修 4

5 画面テーマの変更 Web管理コンソールのテーマを全体的に変更しますメニューバーを上から左に変更 5 テーマの色を設定可能

6 ユーザ通知 Web管理コンソールにログインするユーザに対して適切な情報を提供します新規ユーザがログインするとはじめにメッセージを表示します構築運用手順などを表示既存ユーザがログインすると新機能メッセージを表示します新機能の紹介オンラインヘルプへのリンクなど 6

7 ビジネスセキュリティクライアント管理概要デバイス管理をビジネスセキュリティクライアント画面に統合します主な変更詳細は次のページ以降で説明名称をデバイスからエンドポイントに変更しますエンドポイント一覧のUIおよびデータ表示の改修前回の接続日時は現在との時間差で表示します例 1日前エンドポイントをクリックすると詳細を表示しますエンドポイントツリー列のカスタマイズ機能を強化しますグループ機能の改修これまで表示されていたグループ一覧は手動グループ配下に移動します 7 フィルタ機能の追加

8 ビジネスセキュリティクライアント管理エンドポイントビジネスセキュリティクライアント画面からPC モバイルなどすべてのエンドポイントを一元管理できますエンドポイントの名前ステータスユーザ名 IPなどで簡易検索ができますクリックするとエンドポイント詳細を表示前回の接続日時は現在との時間差で表示します 8 実際の日時を確認したい場合にはカーソルを近づけるまたはエンドポイントリストをエクスポートすることで確認できます列のカスタマイズが可能詳細は次のページ

9 ビジネスセキュリティクライアント管理エンドポイントクライアント一覧の画面に表示できる列の項目を変更します追加 IP v6アドレスアグレッシブ検索の開始/完了削除 9 ドメイン検出数ウイルススパイウェア URLフィルタ違反ドラッグアンドドロップで列の表示順を変更する事が可能になります

ビジネスセキュリティクライアント管理グループ機能 ① これまで表示されていたグループ一覧は手動グループ配下に移動します ② フィルタ機能の追加詳細は次のページ条件の組み合わせでエンドポイントを検索できますフィルタ条件を保存できます ③ 10 ２つのフィルタをあらかじめ提供します 1.

10 ビジネスセキュリティクライアント管理グループ機能 ① これまで表示されていたグループ一覧は手動グループ配下に移動します ② フィルタ機能の追加詳細は次のページ条件の組み合わせでエンドポイントを検索できますフィルタ条件を保存できます ③ 10 ２つのフィルタをあらかじめ提供します 1. 最新のパターンファイルを使用していないクライアント最新のパターンファイルを使用していないクライアントを表示します 2. 管理されていないエンドポイント Active Directory の設定を有効にしていると AD配下のエンドポイントでビジネスセキュリティクライアントがインストールされていないエンドポイントを表示します ① ② ③

11 ビジネスセキュリティクライアント管理フィルタフィルタ設定画面新規フィルタの追加や高度な検索ボタンからフィルタの設定保存ができます高度な検索の条件をフィルタとして保存可能以下の条件の組み合わせでエンドポイントを検索できますエンドポイント名手動 /ドメイングループ IPアドレスオペレーティングシステムラベル 11

12 ポリシー設定画面検索設定下記の検索設定を一つの画面に集約します 12 検索方法リアルタイム検索予約検索手動検索

13 ポリシー設定画面検索除外下記の検索除外設定を一つの画面に集約しますリアルタイム検索 /予約検索/手動検索設定したフォルダパス /ファイルパス/ファイル拡張子に対して各検索での除外設定の有無を選択できるようになり検索種類毎に同じパスを設定する必要がなくなりますスパイウェア/グレーウェア挙動監視承認済み/ブロックするプログラムリスト機械学習型検索グローバル除外リストを使用します 13

14 ポリシー設定画面 URLフィルタ URLフィルタのカテゴリを追加変更しますカテゴリー新規追加一般ダイナミックDNS その他インターネットのセキュリティコミュニケーション /メディア変更安全でないIoT機器の接続コインマイナー C&Cサーバ不正ドメイン新たに確認されたドメイン詐欺サイトプロキシ回避システムと匿名化ソフトウェアインターネットのセキュリティカテゴリのプロキシ回避システムから名称およびカテゴリが変更されます 14

15 ポリシー設定画面 URLフィルタ 15 URLフィルタリングの業務時間指定がグラフィカルに指定できるようになります 30分単位で設定可能になります

16 ポリシー設定画面グローバル除外リストグローバル除外リストに下記項目を追加します承認済みIPアドレスリスト許可されたプロセスのリスト信頼済みプログラムリスト 16 IPv4のみサポートレンジ指定には未対応です特定のプログラムおよび関連プロセスを挙動監視デバイスコントロールおよびリアルタイム検索から除外できます許可されたUSBデバイスのリスト

17 ポリシー設定画面ワイルドカード除外設定で以下のワイルドカードをサポートします? は任意の1文字を表し * は任意の文字列を表します機能名データ型 OS サポート可能なワイルドカードポリシーの設定検索除外 - リアルタイム検索/予約検索/手動検索 Windows フォルダ?* ファイル名?* 拡張子?*?* 検索除外 - 挙動監視 Windows プログラムのフルパス検索除外 Mac ファイル名デバイスコントロールの除外 Windows プログラムのフルパス情報漏えい対策の除外 Windows デバイス情報 * グローバル除外リスト - Webレピュテーション/URLフィルタ Windows, Mac, Android URL * グローバル除外リスト - 許可されたUSBデバイスリスト Windows ベンダー情報 * *?* グローバル除外リスト 17 ワイルドカードの詳細についてはオンラインヘルプをご参照ください

18 ユーザ表示の追加ユーザごとのエンドポイント一覧やイベント一覧を確認できるようになりますユーザ単位のエンドポイント情報およびイベント情報を確認できます 18

19 ログ管理画面ログ管理機能をログ画面に集約します種類の選択が可能イベントの詳細表示が可能期間選択が可能初期値で過去７日間のログを表示します 19

20 ログ管理画面 20 セキュリティイベントログの詳細情報にクライアントでイベントを検出した時間とサーバがログを受信した時間の両方を記録します

21 通知関連の変更通知メールの変更点レポート日時にUTC時間を追加しますトークン %OFFSET 例 19:55:56 (UTC+09:00) 会社名を記載する新しいトークンをサポートしますトークン %COMPANY_NAME 警告通知のタイトルを変更しますバージョン6.3 ウイルス検出が2018/06/28 19:48: /06/28 19:55:56のX件を超過していますバージョン6.5 ウイルス検出がX件を超えています(2018/06/28 19:48: /06/28 19:55:56) 21

22 通知関連の変更通知要確認スパイウェア対策の内容が変更されましたバージョン6.3ではスパイウェアを検出し処理をした際にデバイスの再起動が必要な場合にのみ通知されていましたバージョン6.5から再起動が必要な検出が解決されていない脅威に変更され下記の結果の場合に要確認メールが送信されます 22 スパイウェア/グレーウェアが駆除されました再起動する必要があります実行する処理を判断できません保護されているシステムファイルではスパイウェア /グレーウェアを削除できません検出されたスパイウェア /グレーウェアコンポーネントへのアクセス (コピー開く) が拒否されました検索が完了する前にユーザが中止しました

23 ios 通知関連の変更 Apple Push Notification Service証明書イベントの通知を追加します 23 設定画面管理 >通知>要確認>Apple Push Notification Service証明書イベント初期値は有効です

24 他のUI変更 24 ファイアウォール除外設定リストの優先順序をドラッグドロップで変更できます

25 セキュリティ機能の強化 25

26 デバイスコントロールの機能強化対応可能なストレージデバイス種類が増えますストレージデバイスモバイルデバイスストレージ以外のデバイスコントロール可能な権限が増えます CD/DVD ネットワークドライブ変更読み取りおよび実行読み取りデバイスの内容のみリスト表示 USBストレージデバイスの権限を読み取りやブロックに設定した場合例外の USBデバイスを設定し使用を許可することが可能です制限ストレージ以外のデバイスもブロック可能ですがその結果はログに記載されません同様にCD/DVDに対してのブロック処理のみログには記録されません 26

からアラートの有効/ 無効を選択可能ですただし Webレピュテーションで検出された場合には常時バルーンを表示しますバージョン6.

27 HTTP/2対応 27 HTTPS Web評価機能にて制限事項としていた HTTP/2に対応します HTTP/2で作成されたページをブロックした場合にはブラウザ上にブロック画面を表示せずバルーンによってアラートを表示しますバルーンアラートについてポリシー設定権限およびその他の設定アラートブロックされたHTTP/2 URL からアラートの有効/ 無効を選択可能ですただし Webレピュテーションで検出された場合には常時バルーンを表示しますバージョン6.3 ではFireFoxの場合 Plug-inを利用して HTTPSの監視をしていましたがバージョン6.5からは Edge Chromeと同様に本機能で処理しますなお HTTPS Web評価機能を有効にしていない場合は以前と同様にPlug-inを使用して処理

28 クライアントアラートの設定管理コンソールからクライアントのアラートを管理できるようになります 28 ポリシー設定権限およびその他の設定アラートクライアントのアラート

29 他の機能改善今後設定されるグループに対して Webレピュテーション初期設定が低から中に変更になります既存グループの設定は保持します IPv6環境対応 Pure IPv6環境での通信が可能になりますファイアウォール機能は IPv6に未対応ですグローバル除外リストの承認済み IPリストへのIPv6設定には未対応です 29

30 通信方式の変更サーバ/クライアント間のトラフィックの軽減およびIPv6環境に対応するためバージョン6.5から通信方式を変更します AA/IA方式を廃止クライアントグループ内のパターン/Hotfix配信は新しいパターン/Hotfixを保持しているクライアントからダウンロードするようになりますオンラインオフラインのクライアントステータス通知方法を変更しポリシー取得時の接続状態によって判断をするようになります 30

31 削除される内容バージョン6.3で搭載されていた下記内容を削除します脆弱性検索検索 > 脆弱性検索最新ステータス>コンポーネントステータスの確認>大規模感染予防 >脆弱性診断パターンファイル(32 64ビット) 大規模感染予防の設定管理 > グローバル設定> セキュリティ設定>大規模感染予防バージョン6.5から簡体中国語表示のサポートを終了します現時点まで簡体中国語を利用するユーザがいないため 31

32 システム要件の変更 32

33 Web管理コンソール IE9 IE10のサポートを終了します 33

34 Windowsクライアントバージョン6.5のWindows クライアントではMicrosoft Visual VC++2015が必須要件となっていますそのため VC++2015がサポートされていない下記OSではバージョン6.5配信後もバージョン6.5 にアップグレードされません 34 Windows 7 SPなし Windows 2008 SP1 Windows 2008 R2 SP なし Windows SBS 2008 SP1 Windows EBS 2008 SP1 Windows Storage Server 2008 SPなし/SP1 Windows Storage Server 2008 R2 SP なし Windows SBS 2011 Standard SP なし各OSの最新のサービスパックを適用する事でアップグレード可能になりますまた上記 OSに関しては次期バージョンリリースまでバージョン 6.3のクライアントで引き続きサポートされますが緊急性のある場合や影響範囲が大きい問題意外では新たなビルドは提供しませんまた上記 OSの対応はバージョン 6.5サポート期間のみとなり次期バージョンでサポートを終了させていただきます次期バージョンリリースまでにOSのサービスパックを適用してバージョン 6.5へアップグレードをお願いします

35 Windowsクライアントバージョン以上のビジネスセキュリティクライアントかつサポート外のOSが存在する場合にはデバイスツリーページにサポートされていないオペレーションシステムフィルタが追加され該当するクライアントが表示されます 35

36 Androidクライアントバージョン6.5で下記OSのサポートを終了します Android 4.1.x 4.2.x 4.3.x (Jelly Bean) Android 4.0.x (Ice Cream Sandwich) 36

37 バージョン6.5 新ビルド配信のタイミングリリース後一定期間を経過(*)後にクライアント側へ配信します Hotfix配信禁止を設定している場合は配信されません新規インストーラは配信開始と同時に置き換えます新機能はバージョン6.5クライアント配信開始後より使用可能です新ビルド公開アップデートモジュール配信開始 9/2 サーバ (管理コンソール 6.5 Hotfix 配信禁止 6.3 既存クライアント新規 /7 配信予定

38 END 38

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション VBBSS バージョン 6.5 新機能と改善点のご紹介 2018.9.10 1 VBBSS 6.5 新機能 / 改善一覧 2. セキュリティ機能の強化デバイスコントロールの機能強化トラブルシューティング機能 HTTP/2 対応クライアントアラートの設定他の機能改善削除される内容 3. システム要件の変更 2 1. 管理ポータルの UI 改修 3 画面テーマの変更 Web 管理ポータルのテーマを全体的に変更します