PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

あいりたておか
5 years ago
Views:

1 VBBSS バージョン 6.5 新機能と改善点のご紹介

2 VBBSS 6.5 新機能 / 改善一覧 2. セキュリティ機能の強化デバイスコントロールの機能強化トラブルシューティング機能 HTTP/2 対応クライアントアラートの設定他の機能改善削除される内容 3. システム要件の変更 2

3 1. 管理ポータルの UI 改修 3

4 画面テーマの変更 Web 管理ポータルのテーマを全体的に変更しますメニューバーを上から左に変更テーマの色を設定可能 4

5 ユーザ通知 Web 管理コンソールにログインするユーザに対して適切な情報を提供します新規ユーザがログインするとはじめにメッセージを表示します構築運用手順などを表示既存ユーザがログインすると新機能メッセージを表示します新機能の紹介オンラインヘルプへのリンクなど 5

6 ビジネスセキュリティクライアント管理 ( 概要 ) デバイス管理をビジネスセキュリティクライアント画面に統合します主な変更 ( 詳細は次のページ以降で説明 ) 名称をデバイスからエンドポイントに変更しますエンドポイント一覧の UI およびデータ表示の改修前回の接続日時は現在との時間差で表示します ( 例 :1 日前 ) エンドポイントをクリックすると詳細を表示しますエンドポイントツリー列のカスタマイズ機能を強化しますグループ機能の改修これまで表示されていたグループ一覧は手動グループ配下に移動しますフィルタ機能の追加 6

7 ビジネスセキュリティクライアント管理 ( エンドポイント ) ビジネスセキュリティクライアント画面から PC モバイルなどすべてのエンドポイントを一元管理できますクリックするとエンドポイント詳細を表示前回の接続日時は現在との時間差で表示します実際の日時を確認したい場合にはカーソルを近づけるまたはエンドポイントリストをエクスポートすることで確認できますエンドポイントの名前ステータスユーザ名 IP などで簡易検索ができます列のカスタマイズが可能 ( 詳細は次のページ ) 7

8 ビジネスセキュリティクライアント管理 ( エンドポイント ) クライアント一覧の画面に表示できる列の項目を変更します追加 IP v6 アドレスアグレッシブ検索の開始 / 完了削除ドメイン検出数 ( ウイルススパイウェア URL フィルタ違反 ) ドラッグアンドドロップで列の表示順を変更する事が可能になります 8

ビジネスセキュリティクライアント管理 ( グループ機能 ) 1 これまで表示されていたグループ一覧は手動グループ配下に移動します 2 フィルタ機能の追加 ( 詳細は次のページ ) 条件の組み合わせでエンドポイントを検索できますフィルタ条件を保存できます 3 2 つのフィルタをあらかじめ提供します 1.

9 ビジネスセキュリティクライアント管理 ( グループ機能 ) 1 これまで表示されていたグループ一覧は手動グループ配下に移動します 2 フィルタ機能の追加 ( 詳細は次のページ ) 条件の組み合わせでエンドポイントを検索できますフィルタ条件を保存できます 3 2 つのフィルタをあらかじめ提供します 1. 最新のパターンファイルを使用していないクライアント最新のパターンファイルを使用していないクライアントを表示します 2. 管理されていないエンドポイント Active Directory の設定を有効にしていると AD 配下のエンドポイントでビジネスセキュリティクライアントがインストールされていないエンドポイントを表示します

10 ビジネスセキュリティクライアント管理 ( フィルタ ) フィルタ設定画面新規フィルタの追加や高度な検索ボタンからフィルタの設定保存ができます高度な検索の条件をフィルタとして保存可能以下の条件の組み合わせでエンドポイントを検索できますエンドポイント名手動 / ドメイングループ IP アドレスオペレーティングシステムラベル 10

11 ポリシー設定画面 ( 検索設定 ) 下記の検索設定を一つの画面に集約します検索方法リアルタイム検索予約検索手動検索 11

12 ポリシー設定画面 ( 検索除外 ) 下記の検索除外設定を一つの画面に集約しますリアルタイム検索 / 予約検索 / 手動検索設定したフォルダパス / ファイルパス / ファイル拡張子に対して各検索での除外設定の有無を選択できるようになり検索種類毎に同じパスを設定する必要がなくなりますスパイウェア / グレーウェア挙動監視承認済み / ブロックするプログラムリスト機械学習型検索グローバル除外リストを使用します 12

13 ポリシー設定画面 (URL フィルタ ) URL フィルタのカテゴリを追加変更しますカテゴリー新規追加変更一般ダイナミック DNS その他インターネットのセキュリティ安全でない IoT 機器の接続コインマイナー C&C サーバ不正ドメイン新たに確認されたドメイン詐欺サイトコミュニケーション / メディアプロキシ回避システムと匿名化ソフトウェアインターネットのセキュリティカテゴリのプロキシ回避システムから名称およびカテゴリが変更されます 13

14 ポリシー設定画面 (URL フィルタ ) URL フィルタリングの業務時間指定がグラフィカルに指定できるようになります 30 分単位で設定可能になります 14

15 ポリシー設定画面 ( グローバル除外リスト ) グローバル除外リストに下記項目を追加します承認済み IP アドレスリスト IPv4 のみサポートレンジ指定には未対応です許可されたプロセスのリスト信頼済みプログラムリスト特定のプログラムおよび関連プロセスを挙動監視デバイスコントロールおよびリアルタイム検索から除外できます許可された USB デバイスのリスト 15

16 ポリシー設定画面 ( ワイルドカード ) 除外設定で以下のワイルドカードをサポートします? は任意の 1 文字を表し * は任意の文字列を表しますポリシーの設定機能名 OS データ型サポート可能なワイルドカード検索除外 - リアルタイム検索 / 予約検索 / 手動検索 Windows フォルダ? * ファイル名? * 拡張子? * 検索除外 - 挙動監視 Windows プログラムのフルパス? * 検索除外 Mac ファイル名 * デバイスコントロールの除外 Windows プログラムのフルパス? * 情報漏えい対策の除外 Windows デバイス情報 * グローバル除外リストグローバル除外リスト - Web レピュテーション /URL フィルタ Windows, Mac, Android URL * グローバル除外リスト - 許可された USB デバイスリスト Windows ベンダー情報 * ワイルドカードの詳細についてはオンラインヘルプをご参照ください 16

17 ユーザ表示の追加ユーザごとのエンドポイント一覧やイベント一覧を確認できるようになりますユーザ単位のエンドポイント情報およびイベント情報を確認できます 17

18 ログ管理画面ログ管理機能をログ画面に集約します種類の選択が可能イベントの詳細表示が可能期間選択が可能初期値で過去 7 日間のログを表示します 18

19 ログ管理画面セキュリティイベントログの詳細情報にクライアントでイベントを検出した時間とサーバがログを受信した時間の両方を記録します 19

20 通知関連の変更通知メールの変更点レポート日時に UTC 時間を追加しますトークン : %OFFSET 例 )19:55:56 (UTC+09:00) 会社名を記載する新しいトークンをサポートしますトークン : %COMPANY_NAME 警告通知のタイトルを変更しますバージョン 6.3: ウイルス検出が 2018/06/28 19:48:10~2018/06/28 19:55:56 の X 件を超過していますバージョン 6.5: ウイルス検出が X 件を超えています (2018/06/28 19:48:10~2018/06/28 19:55:56) 20

21 通知関連の変更通知 > 要確認 > スパイウェア対策の内容が変更されましたバージョン 6.3 ではスパイウェアを検出し処理をした際にデバイスの再起動が必要な場合にのみ通知されていましたバージョン 6.5 から再起動が必要な検出が解決されていない脅威に変更され下記の結果の場合に要確認メールが送信されますスパイウェア / グレーウェアが駆除されました再起動する必要があります実行する処理を判断できません保護されているシステムファイルではスパイウェア / グレーウェアを削除できません検出されたスパイウェア / グレーウェアコンポーネントへのアクセス ( コピー開く ) が拒否されました検索が完了する前にユーザが中止しました 21

22 Mac 通知関連の変更 Apple Push Notification Service 証明書イベントの通知を追加します設定画面 : 管理 > 通知 > 要確認 >Apple Push Notification Service 証明書イベント初期値は有効です 22

23 他の UI 変更ファイアウォール除外設定リストの優先順序をドラッグ & ドロップで変更できます 23

24 2. セキュリティ機能の強化 24 24

25 デバイスコントロールの機能強化対応可能なストレージデバイス種類が増えますストレージデバイス CD/DVD ネットワークドライブモバイルデバイスストレージ以外のデバイスコントロール可能な権限が増えます変更読み取りおよび実行読み取りデバイスの内容のみリスト表示 USB ストレージデバイスの権限を読み取りやブロックに設定した場合例外の USB デバイスを設定し使用を許可することが可能です制限 : ストレージ以外のデバイスもブロック可能ですがその結果はログに記載されません同様に CD/DVD に対してのブロック処理のみログには記録されません

26 トラブルシューティング機能トラブルシューティング設定を追加します解決しがたい事象など状況に応じてトレンドマイクロのテクニカルサポートが直接情報を取得することをお客さまから事前の承諾をいただく設定です有効の場合必要に応じてトレンドマイクロのテクニカルサポートが直接お客さま環境の設定情報やログ情報を取得確認させていただく場合があります頂いた情報は問題解決のみに使用します再現させなければならない場合はお客さまに再現を依頼し確認の上ログを取得する場合がありますすべての問題を解決することをお約束するわけではありません取得対象の情報は事象により異なるため事前にお渡しはできません対象 OS は Windows のみです上記内容の許容が難しい場合は有効にしないようお願いします初期値は無効になります 26

無効を選択可能ですただし Web レピュテーションで検出された場合には常時バルーンを表示しますバージョン 6.

27 HTTP/2 対応 HTTPS Web 評価機能にて制限事項としていた HTTP/2 に対応します HTTP/2 で作成されたページをブロックした場合にはブラウザ上にブロック画面を表示せずバルーンによってアラートを表示しますバルーンアラートについてポリシー設定 > 権限およびその他の設定 > アラート > ブロックされた HTTP/2 URL からアラートの有効 / 無効を選択可能ですただし Web レピュテーションで検出された場合には常時バルーンを表示しますバージョン 6.3 では FireFox の場合 Plug-in を利用して HTTPS の監視をしていましたがバージョン 6.5 からは Edge Chrome と同様に本機能で処理しますなお HTTPS Web 評価機能を有効にしていない場合は以前と同様に Plug-in を使用して処理します 27

28 クライアントアラートの設定管理コンソールからクライアントのアラートを管理できるようになりますポリシー設定 > 権限およびその他の設定 > アラート > クライアントのアラート 28

29 他の機能改善今後設定されるグループに対して Web レピュテーション初期設定が低から中に変更になります ( 既存グループの設定は保持します ) IPv6 環境対応 Pure IPv6 環境での通信が可能になりますファイアウォール機能はIPv6に未対応ですグローバル除外リストの承認済みIPリストへのIPv6 設定には未対応です 29

30 通信方式の変更サーバ / クライアント間のトラフィックの軽減および IPv6 環境を対応するためバージョン 6.5 から通信方式を変更します AA/IA 方式を廃止クライアントグループ内のパターン /Hotfix 配信は新しいパターン /Hotfix を保持しているクライアントからダウンロードするようになりますオンラインオフラインのクライアントステータス通知方法を変更しポリシー取得時の接続状態によって判断をするようになります 30

31 削除される内容バージョン 6.3 で搭載されていた下記内容を削除します脆弱性検索検索 > 脆弱性検索最新ステータス > コンポーネントステータスの確認 > 大規模感染予防 > 脆弱性診断パターンファイル (32 64 ビット ) 大規模感染予防の設定管理 > グローバル設定 > セキュリティ設定 > 大規模感染予防バージョン 6.5 から簡体中国語表示のサポートを終了します現時点まで簡体中国語を利用するユーザがいないため既存ユーザには影響ありません 31

32 3. システム要件の変更 32 32

33 Web 管理コンソール IE9 IE10 のサポートを終了します 33

34 Windows クライアントバージョン 6.5 の Windows クライアントでは Microsoft Visual VC が必須要件となっていますそのため VC がサポートされていない下記 OS ではバージョン 6.5 配信後もバージョン 6.5 にアップグレードされません Windows 7 SP なし Windows 2008 SP1 Windows 2008 R2 SP なし Windows SBS 2008 SP1 Windows EBS 2008 SP1 Windows Storage Server 2008 SP なし /SP1 Windows Storage Server 2008 R2 SP なし Windows SBS 2011 Standard SP なし各 OS の最新のサービスパックを適用する事でアップグレード可能になりますまた上記 OS に関しては次期バージョンリリースまでバージョン 6.3 のクライアントで引き続きサポートされますが緊急性のある場合や影響範囲が大きい問題意外では新たなビルドは提供しませんまた上記 OS の対応はバージョン 6.5 サポート期間のみとなり次期バージョンでサポートを終了させていただきます次期バージョンリリースまでに OS のサービスパックを適用してバージョン 6.5 へアップグレードをお願いします 34

35 Windows クライアントバージョン以上のビジネスセキュリティクライアントかつサポート外の OS が存在する場合にはデバイスツリーページにサポートされていないオペレーションシステムフィルタが追加され該当するクライアントが表示されます 35

36 Android クライアントバージョン 6.5 で下記 OS のサポートを終了します Android 4.1.x 4.2.x 4.3.x (Jelly Bean) Android 4.0.x (Ice Cream Sandwich) 36

37 バージョン 6.5 新ビルド配信のタイミングリリース後一定期間を経過後にクライアント側へ配信します Hotfix 配信禁止を設定している場合は配信されません新規インストーラは配信開始と同時に置き換えます新機能はバージョン 6.5 クライアント配信開始後より使用可能です新ビルド公開アップデートモジュール配信開始サーバ ( 管理コンソール ) 6.5 クライアント既存 Hotfix 配信禁止新規

38 Thank you 38

はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービス

はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービスウイルスバスタービジネスセキュリティサービスあんしんプラスバージョン6.5 新機能と改善点のご案内２０１８年９月２日より変更 1 はじめに本資料は 2018年9月にアップデートされたウイルスバスタービジネスセキュリティサービスの主な新機能/変更点を説明した資料です用語と略称について 2 本資料では下記の略語を用いています用語や略称正式名称または用語の意味 VBBSS ウイルスバスタービジネスセキュリティサービス