Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策

Size: px

Start display at page:

Download "Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策"

さいぞうふじがわ
4 years ago
Views:

1 Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策

2 このテキストの中で使用しているアイコンの意味は以下のとおりです (OnePoint) 補足情報 ( 実習 ) 実習タイトル著作権このドキュメントに記載されている情報 (URL 等のインターネット Web サイトに関する情報を含む ) は将来予告なしに変更することがあります別途記載されていない場合このソフトウェアおよび関連するドキュメントで使用している会社組織製品ドメイン名電子メールアドレスロゴ人物場所出来事などの名称は架空のものです実在する名称とは一切関係ありませんお客様ご自身の責任において適用されるすべての著作権関連法規に従ったご使用を願いますマイクロソフトはこのドキュメントに記載されている内容に関し特許特許申請商標著作権またはその他の無体財産権を有する場合があります別途マイクロソフトのライセンス契約上に明示の規定のない限りこのドキュメントはこれらの特許商標著作権またはその他の無体財産権に関する権利をお客様に許諾するものではありません 2008 Microsoft Corporation.All rights reserved. Microsoft Active Directory ActiveSync Microsoft Press MSDN Outlook Windows Windows Mobile Windows NT および Windows Server は米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です記載されている会社名製品名には各社の商標のものもあります

3 はじめに本ガイドは Forefront Security for Exchange Server ( 以下 FSE) を使用して Microsoft Exchange Server 2007 のウイルス対策およびフィルタリング対策を行うための手順書です FSE は業界最先端のベンダが提供する複数のスキャンエンジンを搭載することでウイルス悪意のあるコード機密情報および不適切なコンテンツを含むドキュメントから Exchange Server を迅速に保護します第一部 FSE 製品概要 Exchange Server のウイルスフィルタリング対策に使用する Forefront Security for Exchange Server の製品概要について説明します第二部環境構成本ガイドが想定する環境の概要および FSE の構築手順をステップバイステップ形式で説明します第三部ウイルスフィルタリング対策 FSE を使用した Exchange Server のウイルス対策およびフィルタリング対策の設定手順をステップバイステップ形式で説明します Microsoft Forefront 製品サイト : Microsoft Forefront 評価版ダウンロードサイト :

4 目次第一部 FSE 製品概要 FSE とは... 2 第二部環境構築想定するモデル環境... 4 システム構成... 4 アカウント構成ソフトウェア構成とインストールパラメータ... 6 DC サーバーの構成... 6 Forefront-FSE サーバーの構成 FSE のインストール... 8 第三部ウイルスフィルタリング対策ウイルス対策フィルタリング対策設定の確認... 23

5 第一部 FSE 製品概要この章では Microsoft Exchange Server のウイルスフィルタリング対策に使用する Forefront Security for Exchange Server の製品概要について説明します Forefront Security for Exchange Server によるウイルスフィルタリング対策 1

6 1.1 FSE とは Microsoft Forefront Security for Exchange Server ( 以下 FSE) は多層防御 Exchange Server のパフォーマンスと利用可能性の最適化および簡略化された管理制御を重視したアプローチによってウイルス感染やダウンタイムからの電子メールインフラストラクチャの保護に役立ちます FSE は Microsoft Computer Associate Norman Data Defence Sophos Ahnlab Authentium Kaspersky Labs VirusBuster などのエンジンが含まれておりマルチエンジンによるウイルス対策保護を提供します包括的な保護 : Microsoft Forefront Security for Exchange Server には業界最先端のセキュリティ企業の複数のスキャンエンジンが単一のソリューションに統合されて含まれておりウイルスワームおよびスパムから企業が自社の Exchange メッセージング環境を保護するのに役立ちます最適化されたパフォーマンス : Exchange Server 最新のスキャンテクノロジおよびパフォーマンス制御との密接な統合により Forefront Security for Exchange Server は稼働時間を維持してサーバーパフォーマンスを最適化しつつメッセージング環境を保護するのに役立ちます簡略化された管理 : Forefront Security for Exchange Server ではサーバーおよびエンタープライズレベルで構成と運用およびスキャンエンジンのシグネチャの自動更新とレポートを管理者が容易に管理できます Forefront Security for Exchange Server は Exchange 2007 のエッジハブおよびメールボックスのロールの防御を提供するサーバー上のソリューションです Forefront Security for Exchange Server によるウイルスフィルタリング対策 2

7 第二部環境構築この章では本ガイドが想定する環境の概要および FSE の構築手順をステップバイステップ形式で説明します Forefront Security for Exchange Server によるウイルスフィルタリング対策 3

2.1 想定するモデル環境ここでは本ドキュメントが想定するモデル環境の概要について記載しますシステム構成本ドキュメントにて使用するシステムの構成は以下のとおりですすべてのサーバーは同一ドメインかつ同一ネットワークセグメントに所属します所属するドメインは contoso.local でアドレスの範囲は 10.

8 2.1 想定するモデル環境ここでは本ドキュメントが想定するモデル環境の概要について記載しますシステム構成本ドキュメントにて使用するシステムの構成は以下のとおりですすべてのサーバーは同一ドメインかつ同一ネットワークセグメントに所属します所属するドメインは contoso.local でアドレスの範囲は ~ / 24 ですコンピュータ名 DC Forefront-FSE 説明 DNS を兼任する Windows 2003 Active Directory のドメインコントローラですすべてのマシンはこのドメイン (contoso.local) に所属します DC サーバーが展開するドメインのメンバであり 1 台で Exchange Server 2007 のメールボックスハブトランスポートクライアントアクセスの役割を担うスタンドアロン形式で構成しますこのサーバーに Forefront Security for Exchange Server を導入しますアカウント構成本ドキュメントにて使用するアカウントは以下のとおりですモデル環境の構築およびこのガイドの各種オペレーションには以下のシステム管理者アカウントを使用します Forefront Security for Exchange Server によるウイルスフィルタリング対策 4

9 アカウント名パスワード説明 Administrator password ドメインおよびスキーマ管理者アカウント Forefront Security for Exchange Server によるウイルスフィルタリング対策 5

10 2.2 ソフトウェア構成とインストールパラメータここでは各マシンの構築に必要となるソフトウェア構成とパラメータについて記載します DC サーバーの構成 DC サーバーのセットアップ情報は以下のとおりですこのマシンは組織で唯一のドメインコントローラであるため必ず最初に構築してください基本パラメータコンピュータ名 DC ドメイン contoso.local 管理者アカウント Administrator パスワード password IP アドレス /24 DNS 参照先ソフトウェア構成項目設定値オペレーティングシステム Windows Server 2003 R2 SP 2 ソフトウェアコンポーネント Active Directory 新しいフォレストの新しいドメインコントローラ FSMO GC Windows Server 2003 モード DNS 備考ドメインの機能レベル : Windows Server 2003 フォレストの機能レベル : Windows Server 2003 Forefront-FSE サーバーの構成 Forefront-FSE サーバーのセットアップ情報は以下のとおりです基本パラメータコンピュータ名ドメイン Forefront-FSE contoso.local IP アドレス /24 Forefront Security for Exchange Server によるウイルスフィルタリング対策 6

11 DNS 参照先ソフトウェア構成項目設定値オペレーティングシステム Windows Server 2003 R2 SP 2 ソフトウェアコンポーネント Exchange Server 2007 ハブトランスポートサーバークライアントアクセスサーバーメールボックスサーバー Exchange 管理ツール Microsoft.NET Framework 2.0 Windows PowerShell 1.0 備考 FSE のインストール手順については本ドキュメントの 2.3 FSE のインストール項目をご参照ください Forefront Security for Exchange Server によるウイルスフィルタリング対策 7

12 2.3 FSE のインストールここでは FSE のインストール手順について記載します本ガイドで使用する Forefront-FSE サーバーはこの手順で構築しています Forefront Security for Exchange Server は Exchange Server のすべての役割にインストールできます事前準備 FSE をインストールする端末を準備します 1. 以下の要件を満たす端末を準備します項目最小システム要件推奨システム要件プロセッサ X86 ベースの CPU 最尐システム要件と同じ Intel Xeon または Intel Pentium ファミリ (x64 ベースの CPU) AMD Athlon 64 (x64 ベースの CPU) メモリ 512 MB の空きメモリ 1 GB の空きメモリハードディスクの 300 MB の空きディスク容量最尐システム要件と同じ空き容量オペレーティング Windows Server 2003 最尐システム要件と同じシステムネットワーク必要最尐システム要件と同じアダプタソフトウェア Microsoft Exchange Server 2007 最尐システム要件と同じ FSE インストーラの実行 FSE のインストール手順について記載します 1. Forefront-FSE サーバーにて FSE の Setup.exe を実行します 2. [Microsoft Forefront Security for Exchange Server セットアップ ] ウィザードの [ ようこそ ] 画面が表示します [ 次へ ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 8

13 3. [ 使用許諾契約 ] 画面が表示されます [ はい ] をクリックします 4. [ ユーザ情報 ] 画面が表示されます [ ユーザー名 ] に MSFT [ 会社名 ] に MSFT と入力して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意の値を入力してください ) Forefront Security for Exchange Server によるウイルスフィルタリング対策 9

14 5. [ インストール先 ] 画面が表示されます [ ローカルインストール ] を選択して [ 次へ ] をクリックします 6. [ インストールの種類 ] 画面が表示されます [ 完全インストール ] を選択して [ 次へ ] をクリックします 7. [ 検疫セキュリティの設定 ] 画面が表示されます [ 保護モード ] を選択して [ 次へ ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 10

[ エンジンの更新が必要です ] 画面が表示されます内容を確認して [ 次へ ] をクリックします ( 各スキャンエンジンの更新プログラムはマイクロソフトサイト

15 8. [ エンジン ] 画面が表示されます任意のスキャンエンジンを最大で 5 つまで選択し [ 次へ ] をクリックします ( スキャンエンジンは FSE インストール後いつでも変更可能です ) 9. [ エンジンの更新が必要です ] 画面が表示されます内容を確認して [ 次へ ] をクリックします ( 各スキャンエンジンの更新プログラムはマイクロソフトサイト " からまとめてダウンロードされます ) 10. [ プロキシサーバー ( オプション )] 画面が表示されます [ 次へ ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 11

[ プログラムフォルダの選択 ] 画面が表示されます [ プログラムフォルダ ] に Microsoft Forefront Server Security

16 11. [ インストール先の選択 ] 画面が表示されます [ インストール先のフォルダ ] に FSE のインストール先を設定して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意のパスを指定してください ) 12. [ プログラムフォルダの選択 ] 画面が表示されます [ プログラムフォルダ ] に Microsoft Forefront Server Security Exchange Server を設定して [ 次へ ] をクリックします ( 本番環境にインストールする際は任意のフォルダを設定してください ) Forefront Security for Exchange Server によるウイルスフィルタリング対策 12

17 13. [ ファイルコピーの開始 ] 画面が表示されます設定内容を確認して [ 次へ ] をクリックしますインストールが開始されます 14. [Exchange Transport Service を再起動してください ] 画面が表示します [ 次へ ] をクリックしサービスを再起動しますサービスが再起動したことを確認し [ 次へ ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 13

18 15. [InstallShield ウィザードが完了しました ] 画面が表示されます [ 完了 ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 14

19 第三部ウイルスフィルタリング対策この章では FSE を使用した Exchange Server のウイルス対策およびフィルタリング対策の設定手順をステップバイステップ形式で説明します Forefront Security for Exchange Server によるウイルスフィルタリング対策 15

20 3.1 ウイルス対策ここでは FSE を使用したウイルス対策について記載しますスキャンエンジンの設定 Forefront-FSE サーバーにて Exchange Server のウイルス対策に使用するスキャンエンジンを設定します 1. Forefront-FSE サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ] [Microsoft Forefront Server Security] - [Exchange Server] - [Forefront Server Security Administrator] をクリックします 2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSE と入力し [OK] をクリックします (1 つの管理コンソールから複数の Forefront Server を管理できます ) 3. 左ペインの [ 設定 ] - [ ウイルス対策 ] をクリックし右上ペインの [ トランスポートスキャンジョブ ] 列をクリックして右下ペインのファイルスキャナの設定を確認しますここではトランスポートスキャン実行時のスキャンエンジンの設定パフォーマンスの設定が可能です Forefront Security for Exchange Server によるウイルスフィルタリング対策 16

21 追記 : スキャンエンジンは最大 5 つまで選択でき選択したエンジンは同時に実行されます 4. 続けて右上ペインの [ リアルタイムスキャンジョブ ] 列をクリックして右下ペインのファイルスキャナの設定を確認しますここではリアルタイムスキャン実行時のスキャンエンジンの設定パフォーマンスの設定が可能です追記 : スキャンエンジンは最大 5 つまで選択でき選択したエンジンは同時に実行されます 5. 左ペインの [ 設定 ] - [ スキャナの更新 ] をクリックしますここでは定義ファイルのバージョンエンジンの更新先更新スケジュール Forefront Security for Exchange Server によるウイルスフィルタリング対策 17

の確認や編集などを行えます追記 : すべてのスキャンエンジン定義ファイルは http://forefrontdl.microsoft.

22 の確認や編集などを行えます追記 : すべてのスキャンエンジン定義ファイルはからダウンロードされます Forefront Security for Exchange Server によるウイルスフィルタリング対策 18

23 3.2 フィルタリング対策ここでは FSE を使用したフィルタリング対策について記載しますフィルタリングの設定 Forefront-FSE サーバーにてメール本文のキーワードフィルタリングおよび添付ファイル名のフィルタリング設定を行います 1. Forefront-FSE サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ] [Microsoft Forefront Server Security] - [Exchange Server] - [Forefront Server Security Administrator] をクリックします 2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSE と入力し [OK] をクリックします (1 つの管理コンソールから複数の Forefront Server を管理できます ) 3. 左ペインの [ フィルタリング ] - [ フィルタリスト ] をクリックし右上ペインの [ キーワード ] をクリックして画面下側の [ 追加 ] をクリックしますここではキーワードフィルタリングの設定が可能です Forefront Security for Exchange Server によるウイルスフィルタリング対策 19

4. 続けてリスト名にスパム対策と入力し画面下側の [ 編集 ] をクリックします 5.

4 回以上検出されたらけ警告を出す設定になりますフィルタリングに使用できる演算子については FSE のヘルプ 12)

24 4. 続けてリスト名にスパム対策と入力し画面下側の [ 編集 ] をクリックします 5. [ フィルタリストの編集 ] 画面が起動しますフィルタに追加の [ 追加 ] をクリックし禁止キーワードを入力して [OK] をクリックします今回は禁止キーワードに _HAS[4]OF_ 金儲けと入力しますファイル内にこれらのキーワードが含まれていると FSE で警告されますこの例ではメール本文に金儲けという文字列が 4 回以上検出されたらけ警告を出す設定になりますフィルタリングに使用できる演算子については FSE のヘルプ 12) コンテンツフィルタリングをご参照下さい Forefront Security for Exchange Server によるウイルスフィルタリング対策 20

] をクリックしますここでは添付ファイルの名前のフィルタリング設定が可能です 8. 続けてリスト名に顧客名簿.

25 6. 監視コンソール上で設定内容を確認し [ 保存 ] をクリックします 7. 左ペインの [ フィルタリング ] - [ ファイル ] をクリックし右上ペインの [ トランスポートスキャンジョブ ] をクリックして画面下側の [ 追加 ] をクリックしますここでは添付ファイルの名前のフィルタリング設定が可能です 8. 続けてリスト名に顧客名簿.* と入力しファイルの種類の [ すべての種類 ] にチェックします添付ファイル名にこれらのキーワードがふくまれていると FSE で設定したアクションが実行されます Forefront Security for Exchange Server によるウイルスフィルタリング対策 21

26 9. 監視コンソール上で設定内容を確認し [ 保存 ] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 22

送信禁止ファイルを添付したメールをそれぞれ送信します 1. ウイルスに感染したファイルを添付してメールを送信します 2. 禁止キーワードを含むメールを送信します 3.

27 3.3 設定の確認ここでは事前に設定した FSE の保護条件が反映されていることを確認するために保護条件に違反するメールを送信し結果を FSE のインシデントから確認しますテストメールの送信 Forefront-FSE サーバーの Exchange Server に対してウイルス感染したメール禁止キーワードを含むメール送信禁止ファイルを添付したメールをそれぞれ送信します 1. ウイルスに感染したファイルを添付してメールを送信します 2. 禁止キーワードを含むメールを送信します 3. 送信禁止ファイル名のファイルを添付してメールを送信しますメールの確認 Forefront-FSE サーバーに送信したメールの結果を確認します Forefront Security for Exchange Server によるウイルスフィルタリング対策 23

Forefront-FSE サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ]

28 1. ウイルス感染したメールはウイルスが駆除されています 2. 禁止キーワードを含むメールはメールの件名に [ 問題 :] が付加されています 3. 送信禁止ファイルを添付したメールは設定したアクションに従いファイルが削除されています FSE インシデントの確認 FSE のインシデントを確認します 1. Forefront-FSE サーバーのデスクトップの [ スタート ] から [ すべてのプログラム ] [Microsoft Forefront Server Security] - [Exchange Server] - [Forefront Server Security Administrator] をクリックします Forefront Security for Exchange Server によるウイルスフィルタリング対策 24

2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSE と入力し [OK]

29 2. [ サーバーに接続 ] ダイアログボックスに FOREFRONT-FSE と入力し [OK] をクリックします (1 つの管理コンソールから複数の Forefront Server を管理できます ) 3. 左ペインの [ レポート ] - [ インシデント ] をクリックしますここではインシデントの詳細や統計情報の確認エクスポートなどを行えます 4. 画面中央上部にインシデントの一覧が表示されます 5. インシデントの一覧の [ インシデント ] 列ではウイルスを検出したスキャンエンジンなどを確認できます以上 Forefront Security for Exchange Server によるウイルスフィルタリング対策 25

1 Microsoft Office SharePoint Server 2007 自習書 Forefront Security for SharePoint によるウイルスフィルタリング対策

1 Microsoft Office SharePoint Server 2007 自習書 2 著作権このドキュメントに記載されている情報 (URL 等のインターネット Web サイトに関する情報を含む ) は将来予告なしに変更することがあります別途記載されていない場合このソフトウェアおよび関連するドキュメントで使用している会社組織製品ドメイン名電子メールアドレスロゴ人物場所出来事などの名称は架空のものです

Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルス フィルタリング対策

Exchange Server 2007 ステップバイステップガイド Forefront Security for Exchange Server によるウイルスフィルタリング対策