1 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルスフィルタリング対策

Size: px

Start display at page:

Download "1 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルスフィルタリング対策"

やすもりくまじ
5 years ago
Views:

1 1 Microsoft Office SharePoint Server 2007 自習書

2 2 著作権このドキュメントに記載されている情報 (URL 等のインターネット Web サイトに関する情報を含む ) は将来予告なしに変更することがあります別途記載されていない場合このソフトウェアおよび関連するドキュメントで使用している会社組織製品ドメイン名電子メールアドレスロゴ人物場所出来事などの名称は架空のものです実在する名称とは一切関係ありませんお客様ご自身の責任において適用されるすべての著作権関連法規に従ったご使用を願いますマイクロソフトはこのドキュメントに記載されている内容に関し特許特許申請商標著作権またはその他の無体財産権を有する場合があります別途マイクロソフトのライセンス契約上に明示の規定のない限りこのドキュメントはこれらの特許商標著作権またはその他の無体財産権に関する権利をお客様に許諾するものではありません 2008 Microsoft Corporation. All rights reserved. Microsoft Active Directory ActiveSync Microsoft Press MSDN Outlook Windows Windows Mobile Windows NT および Windows Server は米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です記載されている会社名製品名には各社の商標のものもあります

3 3

4 4 はじめに本自習は Forefront Security for SharePoint ( 以下 FSSP) を使用して Office SharePoint Server 2007 のウイルス対策およびキーワードフィルタリングによる情報漏洩対策を行うための手順書です FSSP は業界最先端のベンダが提供する複数のスキャンエンジンを搭載することでウイルス悪意のあるコード機密情報および不適切なコンテンツを含むドキュメントから Microsoft Office SharePoint 2007 および Microsoft Windows SharePoint Services 3.0 コラボレーション環境を迅速に保護します Microsoft Forefront 製品サイト Microsoft Forefront 評価版ダウンロードサイト

5 5 変更履歴バージョンリリース時期変更内容 Version 年 9 月初版リリース

6 6 目次 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルス, フィルタリング対策はじめに... 4 変更履歴... 5 目次... 6 第 1 章製品概要 Forefront Security for SharePoint 製品概要 FSSP とは SharePoint Server 固有の脅威現在のウイルス保護では不適切な理由... 8 第 2 章環境構築の手順想定するモデル環境システム構成アカウント構成ソフトウェア構成とインストールパラメータ構築手順 FSSP のインストール第 3 章ウイルスフィルタリング対策 FSSP の設定スキャンエンジンの設定キーワードフィルタリングの設定設定の確認... 24

7 7 第 1 章製品概要第 1 章では Office SharePoint Server 2007 のウイルスフィルタリング対策に使用する Forefront Security for SharePoint の製品概要について説明します

8 Forefront Security for SharePoint 製品概要 FSSP とは Microsoft Forefront Security for SharePoint ( 以下 FSSP) は企業が自社の Microsoft Office SharePoint Server 2007 をウイルス望ましくないファイル不適切なコンテンツから保護するのに役立ちます FSSP は Microsoft Computer Associate Norman Data Defence Sophos Ahnlab Authentium Kaspersky Labs VirusBuster などのエンジンが含まれておりマルチエンジンによるウイルス対策保護を提供します SharePoint Server 固有の脅威 SharePoint Server がコラボレーション作業およびビジネスプロセスのコアコンポーネントになるにつれ他の基幹システムおよびサーバーに適用されるのと同じレベルのセキュリティが要求されますシステム管理者はドキュメントおよび SharePoint Server データストアをウイルスや悪意のあるコンテンツから保護する必要があります現在のウイルス保護では不適切な理由 OS 本体を守るウイルス対策ソフトはドキュメント等のファイルに対する検査を行う場合ファイル単体を検査する仕組みになっていますがアップロードされる際の HTTP トラフィック検査はできませんまた SharePoint Server へアップロード済のドキュメントは SQL Server のデータベースへと格納され単体のファイルとしては認識されないため同様に検査されません従ってこれらのタイミングでも検査可能な専用のウイルス対策ソフトによる対策が必要になりますウイルス対策ソフトの種類による検査対象とタイミングの違い検査タイミングと検査対象 OS 本体を守るウイルス対策ソフト SharePoint Server 専用のウイルス対策ソフトファイルオープン時ファイルクローズ時プロセス作成時 OS 上にファイルとして存在するバイナリやドキュメント SharePoint Server へのファイルアップロード時 SharePoint Server からのファイルダウンロード時エンコードされ SQL データベースへ格納されたバイナリやドキュメント

9 9 第 2 章環境構築の手順第 2 章ではこのドキュメントが想定する環境の概要および FSSP の構築手順をステップバイステップ形式で説明します

10 2. 2.1. 想定するモデル環境ここではこのドキュメントで想定する環境の概要および FSSP の構築手順について記載します 2.1.1. システム構成本ドキュメントにて使用するシステムの構成は以下のとおりですすべてのサーバーは同一ドメインかつ同一ネットワークセグメントに所属します所属するドメインは contoso.local でアドレスの範囲は 10.0.0.1 ~ 10.

10 想定するモデル環境ここではこのドキュメントで想定する環境の概要および FSSP の構築手順について記載しますシステム構成本ドキュメントにて使用するシステムの構成は以下のとおりですすべてのサーバーは同一ドメインかつ同一ネットワークセグメントに所属します所属するドメインは contoso.local でアドレスの範囲は ~ / 24 ですコンピュータ名 DC Forefront-FSS 説明 DNS を兼任する Windows 2003 Active Directory のドメインコントローラですすべてのマシンはこのドメイン (contoso.local) に所属します DC サーバーが展開するドメインのメンバであり 1 台で SharePoint Server 2007 のバックエンドデータベース検索サーバーインデックスサーバー Web フロントエンドサーバーの役割を担うスタンドアロン形式で構成しますこのサーバーに Forefront Security for SharePoint を導入しますアカウント構成本ドキュメントにて使用するアカウントは以下のとおりです検証環境の構築およびこのドキュメントの各種オペレーションには以下のシステム管理者アカウントを使用しますアカウント名パスワード説明

11 11 アカウント名パスワード説明 Administrator password ドメインおよびスキーマ管理者アカウントソフトウェア構成とインストールパラメータここでは各マシンの構築に必要となるソフトウェア構成とパラメータについて記載します (1) DC サーバー DC サーバーのセットアップ情報は以下のとおりですこのマシンは組織で唯一のドメインコントローラであるため必ず最初に構築してください基本情報コンピュータ名 DC ドメイン contoso.local 管理者アカウント Administrator 管理者アカウントパスワード password IP アドレス /24 DNS 参照先ソフトウェア構成項目設定値オペレーティングシステム Windows Server 2003 R2 SP 2 ソフトウェアコンポーネント Active Directory 新しいフォレストの新しいドメインコントローラ FSMO GC Windows Server 2003 モード DNS 備考ドメインの機能レベル : Windows Server 2003 フォレストの機能レベル : Windows Server 2003 (2) Forefront-FSS サーバー Forefront-FSS サーバーのセットアップ情報は以下のとおりです基本情報コンピュータ名 Forefront-FSS

12 12 ドメイン contoso.local IP アドレス /24 DNS 参照先ソフトウェア構成項目設定値オペレーティングシステム Windows Server 2003 R2 SP 2 ソフトウェア SharePoint Server 2007 スタンドアロンコンポーネント Microsoft.NET Framework 3.0 IIS 6.0 ASP.NET 2.0 備考 FSSP のインストール手順については本ドキュメントの FSSP のインストール項目をご参照ください

13 構築手順 FSSP のインストールここでは FSSP の構築手順について記載します本ドキュメントで使用する Forefront-FSS サーバーはこの手順で構築しています ( 評価版ダウンロード : (1) 事前準備 FSSP のインストールする端末の要件について記載します 1. 以下の要件を満たす端末を準備します項目最小システム要件推奨システム要件プロセッサクロック速度 2.5 GHz のデュアルプロセッサ最尐システム要件と同じメモリ 1 GB の空きメモリ 2 GB の空きメモリハードディスクの空き容量 550 MB の空きディスク容量最尐システム要件と同じオペレーティングシステム Windows Server 2003 最尐システム要件と同じネットワークアダプタ必須最尐システム要件と同じソフトウェア Microsoft Office SharePoint Server 2007 最尐システム要件と同じ (2) FSSP のインストール FSSP のインストール手順について記載します FSSP は Web フロントエンドサーバーのみにインストールします 1. Forefront-FSS サーバーにて FSSP の Setup.exe を実行します 2. [Microsoft Forefront Security for SharePoint セットアップ ] ウィザードの [ ようこそ ] 画面が表示します [ 次へ ] をクリックします

14 14 3. [ 使用許諾契約 ] 画面が表示されます [ はい ] をクリックします 4. [ ユーザ情報 ] 画面が表示されます [ ユーザー名 ] に MSFT [ 会社名 ] に MSFT と入力して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意の値を入力してください )

15 15 5. [ インストール先 ] 画面が表示されます [ ローカルインストール ] を選択して [ 次へ ] をクリックします 6. [ インストールの種類 ] 画面が表示されます [ 完全インストール ] を選択して [ 次へ ] をクリックします 7. [ エンジン ] 画面が表示されます任意のスキャンエンジンを最大で 5 つまで選択し [ 次へ ] をクリックします ( スキャンエンジンは FSSP インストール後いつでも変更可能です )

[ インストール先の選択 ] 画面が表示されます [ インストール先のフォルダ ] に FSSP のインストール先を設定して [ 次へ ] をクリックします ( 本番環境にインストールする際は

16 16 8. [ エンジンの更新が必要です ] 画面が表示されます内容を確認して [ 次へ ] をクリックします ( 各スキャンエンジンの更新プログラムはマイクロソフトサイト " からまとめてダウンロードされます ) 9. [ インストール先の選択 ] 画面が表示されます [ インストール先のフォルダ ] に FSSP のインストール先を設定して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意のパスを指定してください ) 10. [ プログラムフォルダの選択 ] 画面が表示されます [ プログラムフォルダ ] に Microsoft Forefront Server Security SharePoint Security を設定して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意のフォルダを設定してください )

17 [SharePoint データベースアカウント情報 ] 画面が表示されます [ ユーザー名 ] に forefront-fss administrator [ パスワード ] に password を設定して [ 閉じる ] をクリックします 12. [ ファイルコピーの開始 ] 画面が表示されます設定内容を確認して [ 次へ ] をクリックしますインストールが開始されます

18 [InstallShield ウィザードが完了しました ] 画面が表示されます [ 完了 ] をクリックします

19 19 第 3 章ウイルスフィルタリング対策第 3 章では FSSP を使用して SharePoint Server 2007 のウイルス対策およびキーワードフィルタリングによる情報漏洩対策の設定手順をステップバイステップ形式で説明します

20 FSSP の設定ここでは FSSP のウイルス対策設定とキーワードフィルタリング設定の手順について記載しますスキャンエンジンの設定 Forefront-FSS サーバーのウイルス対策に使用するスキャンエンジンを設定します 1. Forefront-FSS サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ] [Microsoft Forefront Server Security] - [SharePoint Security] - [Forefront Server Security Administrator] をクリックします 2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSS と入力し [OK] をクリックします (1 つの管理コンソールから複数の Forefront Server を管理できます ) 3. 左ペインの [ 設定 ] - [ ウイルス対策 ] をクリックし右上ペインの [SharePoint( リアルタイムスキャンジョブ )] 列をクリックして右下ペインのファイルスキャナの設定を確認しますここではリアルタイムスキャン実行時のスキャンエンジンの設定パフォーマンスの設定が可能です ( スキャンエンジンは最大 5 つまで選択でき同時に実行されます )

21 4. 続けて右上ペインの [SharePoint( 手動スキャンジョブ )] 列をクリックして右下ペインのファイルスキャナの設定を確認しますここでは手動スキャン実行時のスキャンエンジンの設定パフォーマンスの設定が可能です ( スキャンエンジンは最大 5 つまで選択でき同時に実行されます )

21 21 4. 続けて右上ペインの [SharePoint( 手動スキャンジョブ )] 列をクリックして右下ペインのファイルスキャナの設定を確認しますここでは手動スキャン実行時のスキャンエンジンの設定パフォーマンスの設定が可能です ( スキャンエンジンは最大 5 つまで選択でき同時に実行されます ) 5. 左ペインの [ 設定 ] - [ スキャナの更新 ] をクリックしますここでは定義ファイルのバージョンエンジンの更新先更新スケジュールの確認や編集などを行えます搭載されているエンジン定義ファイルはすべてからダウンロードされます

22 3.1.2. キーワードフィルタリングの設定 Forefront-FSS サーバーの情報漏洩対策のためのキーワードフィルタリングを設定します 1.

Server Security] - [SharePoint Security] - [Forefront Server Security

[ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSS と入力し [OK] をクリックします (1 つの管理コンソールから複数の

22 キーワードフィルタリングの設定 Forefront-FSS サーバーの情報漏洩対策のためのキーワードフィルタリングを設定します 1. Forefront-FSS サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ] [Microsoft Forefront Server Security] - [SharePoint Security] - [Forefront Server Security Administrator] をクリックします 2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSS と入力し [OK] をクリックします (1 つの管理コンソールから複数の Forefront Server を管理できます ) 3. 左ペインの [ フィルタリング ] - [ フィルタリスト ] をクリックし右上ペインの [ キーワード ] をクリックして画面下側の [ 追加 ] をクリックしますここではファイルフィルタリングキーワードフィルタリングの設定が可能です

をクリックします今回は禁止キーワードに氏名 _AND_ 住所 _AND_ 電話番号 _AND_ 生年月日と入力します

23 23 4. 続けてリスト名に禁止キーワードと入力し画面下側の [ 編集 ] をクリックします 5. [ フィルタリストの編集 ] 画面が起動しますフィルタに追加の [ 追加 ] をクリックし禁止キーワードを入力して [OK] をクリックします今回は禁止キーワードに氏名 _AND_ 住所 _AND_ 電話番号 _AND_ 生年月日と入力しますファイル内にこれらのキーワードが含まれていると FSSP でブロックされます 6. 監視コンソール上で設定内容を確認し [ 保存 ] をクリックします

24 3.1.3. 設定の確認 Forefront-FSS サーバーに設定した内容が反映されていることを確認します 1.

ウイルスに感染したファイルをアップロードするとウイルスが検出された旨のメッセージと検出したエンジンなどの情報が表示されます

24 設定の確認 Forefront-FSS サーバーに設定した内容が反映されていることを確認します 1. Forefront-FSS サーバーの SharePoint Server 2007 サイトにアクセスしてウイルスに感染したファイルをアップロードするとウイルスが検出された旨のメッセージと検出したエンジンなどの情報が表示されます (FSSP ではドキュメントのアップロードダウンロード時に検査を実行しますまた任意のタイミングで検査も可能です ) 2. 以下の様な禁止キーワードを含むファイルを準備します

25 25 ( 事前に設定した禁止キーワード > 氏名 _AND_ 住所 _AND_ 電話番号 _AND_ 生年月日 ) 3. 禁止キーワードを含むファイルをアップロードすると警告メッセージが表示されてアップロードがブロックされますこの様にして不正なアップロードやダウンロードなどを防止できます ( どのキーワードで検出されたか表示されますキーワード検出でもウイルスを検出したと表示されます ) 以上

Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策

Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策このテキストの中で使用しているアイコンの意味は以下のとおりです (OnePoint) 補足情報 ( 実習 ) 実習タイトル著作権このドキュメントに記載されている情報 (URL 等のインターネット Web サイトに関する情報を含む

1 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルス フィルタリング対策

1 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルスフィルタリング対策