簡単インストールガイドRU5

Transcription

1

2

3 本資料に含まれる情報は 2010 年 1 月 22 日現在のものとなります システム要件等はメンテナンスリリース (Maintenance Release(MR)) もしくはリリースアップデート (Release Update(RU)) の提供に伴い 変更される可能性があるため 最新の情報は弊社製品ページもしくはサポート情報をご確認下さい 尚 本資料は RU5 ベースで作成されております この文章は以下の製品について記述したものです Symantec AntiVirus Corporate Edition( 以下 SAVCE) ( 以下 SEP 11.0) Symantec Endpoint Protection Manager( 以下 SEPM) Symantec Endpoint Protection Manager コンソール ( 以下 SEPM コンソール ) Symantec Endpoint Protection クライアント ( 以下 SEP クライアント ) Symantec Endpoint Protection Group Update Provider( 以下 GUP)

4 目 次 1. によって構築できる構成例 Symantec Endpoint Protection システム要件 Symantec Endpoint Protection Manager のインストール Symantec Endpoint Protection Manager の設定 埋め込みデータベースを利用する場合 Microsoft SQL Server を利用する場合 ウィザードを使ったクライアントパッケージ作成 クライアント配備 管理サーバーの設定ウィザードを使ったクライアントパッケージ作成方法 移行と配備ウィザードを用いたリモートインストール 管理外でクライアントを展開する方法 CD から管理外でクライアントをインストールする方法 管理コンソールによる管理外クライアントの配備 管理外から管理に変更する方法 備考 Ⅰ. Symantec Endpoint Protection Manager を使ったクライアントのパッケージ作成 Ⅰ-ⅰ グループの作成 Ⅰ-ⅱ クライアントインストール設定の作成 Ⅰ-ⅲ クライアントインストール機能セットの作成 Ⅰ-ⅳ クライアントインストールパッケージのエクスポート Ⅰ-ⅴ クライアントの検索機能からのインストール Ⅱ. プッシュ配備ウィザードでリモートインストールを行う場合の注意点 Ⅱ-ⅰ リモートインストールに必要な通信の許可設定 Ⅱ-ⅱ 適切な管理権限および ネットワーク設定 Ⅲ. 保持するコンテンツの世代管理... 33

5 Ⅳ. SEPM の定義ファイル更新方法 Ⅳ-ⅰ SEPM の LiveUpdate 設定 Ⅳ-ⅱ SEP クライアントの LiveUpdate 設定 Ⅴ. 通知設定 ( ウイルス検知等 ) Ⅵ. 定時レポート ( 定義ファイル分布確認等 ) Ⅶ. ホームのセキュリティ状態の説明 Ⅷ. クライアント管理... 44

6

7 1. によって構築できる構成例 簡単な流れ 1.SEPM(SymantecEndpointProtectionManager)+ 埋め込み DB をインストール 2. 移行と配備ウィザード を使い SEP(SymantecEndpointProtection) クライアントをリモートインストール 3.( 必要がある場合 ) 管理外でクライアントをインストール 1

8 2. Symantec Endpoint Protection システム要件 SEPM をインストールする OS は 固定 IP アドレスが振られていること 及び Internet Information Server 5.0 以降が動作している必要があります また SEPM コンソールを使うために Internet Explorer 6.0 以降と I IS 5.0 以降 及び Java Runtime Environment 5.0 以降 (Updater 13 以降を推奨 ) が必要になります SEPM(Symantec Endpoint Protection Manager) の最低システム要件は以下の通りです 32bit OS 64bit OS CPU Pentium III 1 GHz 以上 Intel EM64T または AMD64 に対応した 1GHz 以上の CPU OS Windows 2000 Professional/Server/ Advanced Server / Datacenter Server Windows Small Business Server 2000 (SP1a 以降 ) Windows XP Professional SP1 以降 Windows Server 2003 Web/Standard/ Enterprise Windows Server 2003 R2 Standard/ Enterprise Windows Small Business Server 2003/2003 R2 Windows Server 2008 Web/Standard/ Enterprise/Datacenter SP2/R2 Windows XP Professional x64 Edition SP1 以降 Windows Server 2003 Standard x64/ Enterprise x64 Windows Server 2003 R2 Standard x64/ Enterprise x64 メモリ 最低 1GB 以上 ( マネージャ コンソール データベース ) 2-4GB 推奨 ( 選択ユーザー数で異なります ) HDD 4GB 以上 ( 更にデータベース用に 4GB のハードディスク空き容量が必要 ) 埋め込みデータベース ( 製品に同梱 5,000 ユーザー未満での利用の場合 ) 又はデータ Microsoft SQL Server 2005 Workgroup/Standard / Enterprise Edition SP 2 以降ベース Microsoft SQL Server 2008 Workgroup/Standard / Enterprise Edition 下記の条件のいずれかに当てはまる場合は Microsoft SQL Server をご利用いただく必要があります 1 管理クライアントの台数が 5,000 台以上の環境 2 データベースと SEPM を それぞれ別のサーバーで構築する場合 2

9 SEP クライアント (Symantec Endpoint Protection クライアント ) の最低システム要件は下記の通りです 32bit OS CPU Pentium III 400 MHz 以上 (Vista は 1GHz 以上 ) OS Windows 7 Windows 2000 Professional/Server/Advanced Server/Datacenter Server(SP3 以降 ) Windows Small Business Server 2000(SP1a 以降 ) Windows XP Home/Professional/Tablet PC/Media Center Edition Windows Vista Home Basic/Home Premium/Business/Enterprise/Ultimate Edition SP2 Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition Windows Server 2003 R2 Standard/Enterprise/Datacenter Edition Windows Small Business Server 2003/2003 R2 Windows Storage Server 2003/2003 R2 Windows Server 2008/2008 R2 Standard/Enterprise/Datacenter Edition メモリ 256MB 以上 (Vista は 1GB 以上 ) HDD 600MB 以上の空きディスク容量その他 Internet Explorer 6.0 以上 64bit OS CPU Intel EM64T 対応 CPU または AMD64 対応 CPU 1GHz 以上 OS Windows 7 Windows XP Professional x64 Windows Vista x64 Home Basic/Home Premium/Business/Enterprise/Ultimate Edition SP2 Windows Server 2003 Standard x64/enterprise x64/datacenter x64 Edition Windows Server 2003 R2 Standard x64/enterprise x64/datacenter x64 Edition Windows Compute Cluster Server 2003 Windows Storage Server 2003/2003R2 Windows Server 2008/2008 R2 Standard/Enterprise/Datacenter Edition メモリ 256MB 以上 (Vista は 1GB 以上 ) HDD 700MB 以上の空きディスク容量その他 Internet Explorer 6.0 以上 * 2009 年 10 月 1 日現在のシステム要件です 最新のシステム要件は をご確認ください 3

10 3. Symantec Endpoint Protection Manager のインストール CD1 のメニューから Symantec Endpoint Protection Manager のインストール を選択します 次へ をクリックします 使用許諾契約が表示されますので ご一読いただき 使用許諾契約の条項に同意します を選択し 次へ をクリックします 4

11 インストール先を指定します デフォルトでは C: Program Files Symantec Symantec Endpoint Protection Manager が選択されています インストールパスを指定しましたら 次へ をクリックします C ドライブに埋め込み DB もインストールされるので ドライブ容量に注意してください ( 少なくとも 2GB は消費されます ) C ドライブ以外にインストールする方法もあります IIS に設定する Web サイトを選択します インストールするマシン上で SEPM のみが IIS を利用するアプリケーションである場合 デフォルト Web サイトを使う を選択してください その他の Web アプリケーションと共存する必要がある場合には カスタム Web サイトを作成する ( 推奨 ) を選択し 次へ をクリックします カスタム Web サイトのデフォルトのポートは TCP 8014 で 変更可能です このポートはクライアントとマネージャの通信に利用されます インストール をクリックすると SEPM( 及び SEPM コンソール ) のインストールが開始されます インストールが終了し 完了 をクリックするとインストールウィザードが終了し 引き続き 管理サーバーの設定ウィザード が開始されます 5

12 3-1 Symantec Endpoint Protection Manager インストールウィザード を終了すると 管理サーバーの設定ウィザード が自動的に起動され マネージャ を利用するために必要な設定を行います 管理サーバー設定ウィザードで 埋め込みデータベースを使用した管理サーバーを設定するモードを選択します 簡易 (100 台未満の管理クライアントがある場合 ) 又は拡張のどちらかを選択します 簡易設定の場合 簡易 を選択し 次へ をクリックします 簡易設定の場合では 保持するコンテンツ世代数が 3 となります 保持している世代よりクライアントのコンテンツが古い場合は フルサイズのコンテンツ取得になるのでご注意ください 管理者アカウント (Admin) のパスワードとメールアドレス ( 任意 ) を入力します 6

13 設定内容を確認し 次へ をクリックします SEPM の設定が完了し 移行と配備のウィザード の実行を促されます ここでは いいえ を選択し 完了 をクリックして終了してください 拡張設定の場合 拡張 を選択し 次へ をクリックします 100 台未満でも拡張を選択することを推奨します デフォル トの設定値に違いがあります 7

14 続いて管理するクライアント PC の台数を指定して 次へ をクリックします 本資料では 100 台から 500 台を選択します ( 運用中に台数が追加された場合は 後日設定変更が可能 ) 1 台目のマネージャを構築する場合には 1 つ目のサイトをインストールする を選択してください サーバー名 サーバーポート サーバーデータフォルダを指定します サーバー名には NetBIOS 名 IP アドレス FQDN のホスト名が入力可能です サーバーポートは SEPM にインストールされる Apache Tomcat が利用するポート番号になります サーバーデータフォルダを指定しましたら 次へ をクリックします 8

15 サイトは 1 台のデータベース + 1 台以上の SEPM に よって構成されたサーバー群を管理する単位になります 任意の名前を入力し 次へ をクリックします SEPM SEP クライアント間で行われる暗号化用のパスワードを指定します サーバーがクラッシュした際などの復旧に必要になりますので ここで入力したパスワードはなくさないようにする必要があります SEPM で利用するデータベースを指定します 5,000 ユーザー未満 及び 1 台のサーバーでサイトを構成する場合は 埋め込みデータベース を選択してください 5,000 ユーザー以上 または複数台のサーバーでサイトを構成する場合には Microsoft SQL Server を選択してください 9

16 3-2 SEPM コンソールを使いログインする管理者ユーザー (admin) のパスワードを入力します 電子メールアドレスの入力は任意です 次へ をクリックすると下の図が表示され データベー スが作成されます SEPM の設定が完了し 移行と配備のウィザード の実行を促されます はい を選択するとパッケージ作成ウィザードが起動します ポリシー等の設定を適用したパッケージを作成する場合は いいえ を選択し 完了 をクリックしてください 10

17 3-3 Microsoft SQL Server SQL Server Microsoft SQL Server を選択すると データベース の作成を行います 新規で構築する場合は 新しいデータベースを作成する を選択します データベースサーバーに接続するための情報を入力します データベースサーバー名 (< サーバー名または IP アドレス > <SQL インスタンス名 >) SQL Server ポート DBA( データベース管理者 ) ユーザー DBA パスワードは SQL サーバーのインストール時に設定したものを入力してください データベース名 ユーザーに対するパスワードを設定します データベースフォルダは サーバーと正常に通信できる場合 デフォルト をクリックすると自動的に入力されます SEPM コンソールを使いログインする管理者ユーザー (admin) のパスワードを指定します パスワードを入力し 次へ をクリックすると下図が表示され データベースが作成されます 11

18 SEPM の設定が完了し 移行と配備のウィザード の実行を促されます はい を選択するとパッケージ作成ウィザードが起動します ポリシー等の設定を適用したパッケージを作成する場合は いいえ を選択し 完了 をクリックしてください 12

19 4. ウィザードを使ったクライアントパッケージ作成 クライアント配備 4-1 管理サーバーの設定ウィザードの最後の画面で 今すぐに移行と配備のウィザードを実行しますか? で はい を選択し 完了 をクリックします 移行と配備のウィザード が起動されます 次へ をクリックしてください 新規でクライアントを配備する場合は クライアントを配備する を選択します 以前のバージョンに上書きする場合は 以前のバージョンの Symantec AntiVirus から移行 を選択します 今回は新規なので クライアントを配備する を選択します 13

20 既に SEPM でグループに関連付けたインストールパッケージが作成してある場合は 配備する既存のクライアントインストールパッケージを選択してください を選択します 今回は新規にグループを作成し そのグループに関連付けたインストールパッケージを作成するので クライアントの配備先になる新しいグループの名前を指定する を選択し 任意のグループ名を入力してください 作成するインストールパッケージに搭載させる機能を選択します 初期設定では Microsoft Outlook スキャナ と Lotus Notes スキャナ にチェックが入っていません 配備先環境に Microsoft Outlook や Lotus Notes が導入されていればチェックしてください 配備先 OS が 32 ビットか 64 ビットによってパッケージの種類を選択します クライアントインストールパッケージごとに単一の.EXE ファイルを用意しますか? で はい を選択すると インストールに必要なファイルがパッケージ化された setup.exe が作成されます インストール方法を選択します 無人 クライアント画面に進行画面が表示されますが クライアントで操作できません サイレント クライアント画面に一切の表示をせずインストールを行います インストールパッケージを作成するフォルダを指定します 14

21 完了 をクリックするとインストールパッケージの作 成が実行されます 15

22 4-2 パッケージ作成後 移行と配備ウィザード を起動させます また 作成されたパッケージは サードパーティ製ソフトウェア配布ツールなどを使って配布することが可能です シマンテックでは このパッケージを配布するツールとして 移行と配備ウィザード を用意しています プログラム > Symantec Endpoint Protection Manager > 移行と配備ウィザード SEPM がインストールされていない端末から行う場合は CD から起動することも可能です CD から起動する場合は 下記のパスに保存されています Tools PUSHDEPLOYMENTWIZARD ClientRemote.exe 次へ をクリックし 次へ進みます 配信したいインストールパッケージが保存されているフォルダを指定し 何台まで同時にパッケージを転送するのかを指定します パッケージサイズは 約 60MB ほどあり 同時配備の台数を増やすと 転送する時間も多くかかるようになります 入力をしましたら 次へ をクリックし 次へ進みます 16

23 左側より インストールを行いたい端末を選択します この表示に出ない場合 コンピュータの追加またはインポート をクリックすることで コンピュータの検索が行えます インストールしたいクライアント端末を選択し 追加 をクリックすると 右側にクライアントが表示され 右側に表示されたクライアントに対し パッケージの配布とインストールを行います AD 環境ではない XP Vista クライアントの場合 リモートからのインストールを行えない場合があります その場合は インストールされる側のローカルセキュリティポリシーの変更が必要になりますので ご注意ください ( ポリシーの変更については 備考 Ⅱ P25 を参照ください ) 完了 をクリックすると 選択されたクライアントに対し パッケージが転送され インストールが実行されます リモートクライアントインストールの状態 の画面では クライアントにファイル転送が終わると 完了 と表示されます 完了 と表示されても 実際のクライアント上ではインストール作業が行われていますので ご注意ください クライアントは インストール後ネットワーク脅威防止機能を有効にする場合 再起動する必要があります 一通りの構築は終わりですが 営業グループも作成する場合は同様に作業を進めます 17

24 5. 管理外でクライアントを展開する方法 5-1 CD 管理外クライアントとしてインストールしたい PC に Symantec Endpoint Protection Disk1 CD-ROM をセットします インストールウィンドウが開きますので Symantec Endpoint Protection クライアントのインストール をクリックします [ ようこそ ] パネルで [ 次へ ] をクリックします [ 使用許諾契約 ] パネルで [ 使用許諾契約の条項に同意し ます ] をクリックし さらに [ 次へ ] をクリックします 18

25 クライアントの種類 で 管理外クライアント を選 択し 次へ をクリックします すべての機能をインストールする場合は [ 標準 ] をクリックして [ 次へ ] をクリックします ウイルス対策のみや 機能を限定してインストールする場合は カスタム を選択して 次へ をクリックします [ カスタムセットアップ ] パネルで インストールする機能とインストール方法を選択します インストール場所を確認するか 別の場所を選択する場合は [ 変更 ] をクリックして [ 次へ ] をクリックします カスタム を選択した場合は 左記のような選択画面が表示され 必要な機能以外をインストールから除外します ウイルス対策とスパイウェア対策 ウイルス対策スパイウェア対策ができます ウイルス対策電子メール保護 電子メールの保護を利用する場合は利用しているメールを選択します パフォーマンス上の理由から Windows Server 2003 を実行するコンピュータにインターネット電子メール Auto- Protect をインストールすることはできません TruScan 未知のセキュリティリスクを検出します サーバー OS には利用することができません アプリケーションとデバイス制御 アプリケーションとデバイス制御機能は管理外でインストールした場合は利用できません ファイアウォールと侵入防止 クライアントファイアウォールと侵入防止対策ができます 19

26 ウイルス対策とスパイウェア対策のみの場合は 左記のような画面になります [ 保護オプション ] パネルで [ 次へ ] をクリックします [Auto-Protect を有効にする ] オプションと インストール終了時に [LiveUpdate を実行する ] オプションを選択 または選択解除し [ 次へ ] をクリックします プログラムのインストールの準備ができたことを示すパネルで [ インストール ] をクリックします 20

27 ウィザードの完了を示すパネルで [ 完了 ] をクリックします インストール時に [LiveUpdate を実行する ] オプションを選択した場合は インストール終了時に LiveUpdate が起動されます コンピュータの再起動を求めるメッセージが表示される場合があります Symantec Endpoint Protection の画面 21

28 5-2 備考の Symantec Endpoint Protection Manager を使ったクライアントのパッケージの作成と同じ方法を 利用します 詳細は 備考 をご確認ください SEPM コンソール > 管理 > インストールパッケージ ポリシーの設定 で 管理外クライアントをエクスポー ト を選択します 管理クライアント用に作成したポリシーを パッケージを次のグループのポリシーと組み合わせてエクスポートする を選択して管理外クライアント用のインストールパッケージとしてエクスポートすれば事前に設定したポリシーを含んだセットアップ.exe を作成することが可能です 22

29 5-3 管理外クライアントとしてインストールした SEP クライアントを管理クライアントに変更する場合や異なるサイトで管理する管理クライアントに変更する場合 2 つの方法のいずれかを行う必要があります 方法 2 については Web で技術文書をご確認ください 管理外クライアントから管理クライアントへ変更する方法 方法 1 クライアント上に通信設定ファイルを再適用する方法 ステップ 1 インストールパッケージの準備管理クライアントとして所属させたいクライアントグループ上で使用する クライアントインストールパッケージを SEPM 上で作成する必要があります 以下の文書を参照し ステップ 3 の手順で [ このパッケージの単一の.EXE ファイルを作成する ] からチェックを外してインストールパッケージを作成してください SEPM コンソール上でカスタムクライアントインストールパッケージを作成する方法 ステップ 2 クライアント側の準備 SEP クライアントの特定のレジストリエントリを削除します 管理クライアントとしたいコンピュータ上で 以下の文書の手順を行ってください SEP クライアントのディスクイメージを複製する方法 ステップ 3 通信設定ファイルの配布注意 : この手順で使用する SylinkDrop.exe はサポート対象外のツールです Windows エクスプローラで SEP CD 2 の以下のフォルダを開く 1:X:\Tools\NoSupport\SylinkDrop CD-ROM ドライブが X ドライブの場合です 2: フォルダ内の SylinkDrop.exe をダブルクリックで実行する 3:[Browse] ボタンをクリックし ステップ 1 で作成したインストールパッケージのフォルダ内の SyLink.xml ファイルを指定する この SyLink.xml ファイルで 最初に所属するクライアントグループも決定されます 4:[Update Sylink] ボタンをクリックする 5:[ スタート ] ボタンをクリックし [ ファイル名を指定して実行 ] を選択する 6: 名前欄に services.msc と入力し OK ボタンをクリックします サービスの管理画面が開きます 7:Symantec Management Client を右クリックし [ 開始 ] を選択する 23

30 備考 Ⅰ. Symantec Endpoint Protection Manager を使ったクライアントのパッケージ作成 - クライアントをインストールする前に クライアントを管理するためのグループを作成します コンソールにログインし 左側のメニューよりクライアントを選択すると下の画面になります グループの一覧 デフォルトでは 下記の 2 つのグループがあり それぞれ下記のようになっています My Company グループ全体を示す最上位のグループ Default Group インストール時に特に指定されたグループのないクライアントが所属するグループ 通常クライアントを管理する場合 上記以外にグループを作成していただくようになります クライアントグループは タスク の項目から グループの追加 をクリックし 追加していきます グループの追加をクリックすると 左の画面が表示されますので グループの名前 説明を記述し OK をクリックするとグループが追加されます 24

31 グループを追加すると クライアント表示の欄に 追加したグループが表示されます また 作成したグループの配下にサブグループとしてグループを作成することもできます ( グループの階層化 ) - クライアントのインストールを行うために クライアントインストールパッケージを作成する必要があります まず 最初にクライアントインストール設定を行います 管理画面左側のメニューより 管理 を選択し 下にあるメニューから インストールパッケージ を選択します インストールパッケージの表示 から クライアントのインストールの設定 をクリックします 25

32 タスクの項目から クライアントインストール設定の追加 をクリックすると 下の画面が表示されます 名前 : 任意の名前を入力します 説明 : インストール設定についての説明を入力します インストールの種類 対話型 インストールウィザードがクライアント側で表示されます 無人 インストールする旨の表示はされますが クライアントで操作はできません サイレント クライアント上に一切の表示を行わずにインストールを行います アップグレードの設定将来的に SEP 11.0 の修正版 (Maintenance Release) がリリースされた場合に アップグレードインストールを行う際 設定を維持するか すべてを一旦破棄し 新たに設定等を受け取るかを選択できます インストール方法についての設定を行いましたら 保存し 続いてクライアントインストール機能セットを設定します - クライアントにインストールする機能の設定を行います 管理コンソールの インストールパッケージの表示 から クライアントインストール機能セット を選択します 26

33 タスク の項目から クライアントインストール機能セットの追加 をクリックします インストールしたい機能について チェックを行うことで クライアントにインストールする機能を選ぶことができます プロアクティブ脅威防止 機能について 一部依存関係があります TruScan ( プロアクティブ脅威防止 ) ウイルス対策とスパイウェア対策の保護機能がインストールされている必要があります アプリケーションとデバイス制御 ネットワーク脅威防止機能がインストールされている必要があります クライアントインストール機能セットの作成を行いましたら パッケージのエクスポートを行います - 管理コンソールの インストールパッケージの表示 から クライアントインストールパッケージ を選択します 27

34 タスク から クライアントインストールパッケージのエクスポート を選択します パッケージのインストール設定 機能などを指定し 配布用のパッケージをエクスポートすることが可能です エクスポートフォルダにパッケージをエクスポートするパスを入力します 但し パスの途中に日本語等の 2 バイト文字が含まれないように注意してください このパッケージの単一の.EXE ファイルを作成する にチェックを入れると インストールに必要なファイルがパッケージ化された一つの EXE ファイルが 1 つ作成されます インストールの設定と機能 では 事前に作成したインストール設定 機能セットをプルダウンから選択します ポリシーの設定 では このインストールパッケージでインストールしたクライアントを所属させるグループにチェックを入れます ここでチェックを入れたグループのポリシーを含んだインストールパッケージが作成されます 優先モードの設定 では コンピュータ名をベースに管理する コンピュータモード とログオンユーザー名をベースに管理する ユーザーモード から選択することが可能です すべてを選択し OK をクリックすると 指定されたパスにパッケージが作成されます このパッケージを用いて クライアントのインストールを行ってください 28

35 - SEPM コンソールに備わっている 管理外コンピュータの検索機能を使ってインストールを行うことが可能です この機能を使ってインストールする場合には 事前にパッケージをエクスポートする必要はありあません 管理外コンピュータの検索機能は SEPM コンソールのクライアントタブより タスク項目の管理外コンピュータの検索から起動します 管理外コンピュータの検索機能を起動すると 次の画面が表示され ネットワーク上にある管理外 (SEP クライ アントがインストールされていない ) クライアントを検索することが可能です 29

36 管理外コンピュータの検索を行うには 以下の情報を入力し 今すぐに検索 をクリックします 検索 : 検索対象とする IP アドレス範囲 または特定のコンピュータ名を指定します ログオンクレデンシャル : 検索対象のマシンにログオンするユーザー名 パスワード ドメイン名等を指定 します 検索を実行すると 次の図のように SEP がインストールされていないコンピュータが表示されます リストから インストールを行いたいクライアントのチェックボックスにチェックを入れます インストールの項目より インストールを行うパッケージ インストール設定 インストールする機能 及びクライアントを所属させるグループを選択し インストールの開始をクリックすると クライアントに対しインストールが行えます 30

37 Ⅱ. プッシュ配備ウィザードでリモートインストールを行う場合の注意点 SEPM からプッシュ配備ウィザードを使用してリモートインストールを使用する場合 関連するポートの通信許可設定ならびに Windows OS 上の設定を確認する必要があります - Windows XP SP2 Windows 2003 Windows Vista の場合 Windows ファイアウォールの 例外 タブで ファイルとプリンタの共有 を有効にします Windows XP(SP2 が適用されていない ) の場合 ローカルエリア接続のプロパティ画面の 詳細設定 タブから インターネット接続ファイアウォール のチェックボックスをオフにします 31

38 - Windows XP を Workgroup 環境で利用されている場合 フォルダオプションの詳細設定にて 簡易ファイル共有を使用する ( 推奨 ) のチェックが外れていることを確認します チェックが入っている場合は チェックを外してください Windows Vista を Workgroup 環境で利用されている場合 1. 共有ウィザード の無効化 フォルダオプション の表示タブにて 共有ウィザードを使用する ( 推奨 ) のチェックが外れていることを確認します 2. ネットワーク探索 の有効化 コントロールパネル から ネットワークと共有センター > 共有と探索タブ > ネットワーク探索 を有効にします 3. 管理者権限の設定 コントロールパネル から 管理ツール > コンピュータの管理 > ローカルユーザーとグループ > ユーザー内の Administrator を右クリックし パスワードを設定します 更に Administrator のプロパティから アカウントを無効にする のチェックが外れていることを確認します 32

39 Ⅲ. 保持するコンテンツの世代管理 シマンテックでは SEP クライアント用に ウイルスとスパイウェアの定義ファイルを 1 日に平均して 3 回リリースします そのため 3 世代 =1 日という形になり 1 日以上更新されていないクライアントは必ずフルサイズの定義ファイルが配信されるようになります つまり 3 世代のコンテンツ保持は 一日分の差分対応となります そこで SEP11.0 Maintenance Release 2 より SEPM で保持する定義ファイル等のコンテンツの世代数を変更できるようになりました 簡易 または 拡張 の 100 未満 100 から 500 までの間 を選択した際に SEPM で保持するコンテンツ数が 3 世代となります SEPM が保持するコンテンツの世代数を変更する方法 SEPM コンソールにログインして管理ページに移動し ます サーバーを選択し サーバーの表示からローカルサイト ( サーバー名 ) を選択し 右クリックします ローカルサイトのサイトプロパティが表示されます LiveUpdate タブを選択し 保持するコンテンツリビジョン数の世代数 を入力します インストール時に [ 簡易 ] を選択した場合 デフォルトで 3 世代保持します [ 拡張 ] を選択した場合には 100 台未満 3 世代 100 から 500 までの間 3 世代 500 から 1000 までの間 10 世代 1001 以上 30 世代 33

40 Ⅳ. SEPM の定義ファイル更新方法 デフォルトの LiveUpdate ポリシー SEPM のみ LiveUpdate を実行し コンテンツをダウンロードします SEP クライアントは SEPM からコンテンツを取得します 外部持ち出し PC のみ LiveUpdate を実行 LiveUpdate ポリシーを編集 外部に持ち出した PC のみ LiveUpdate を実行し 直接コンテンツを取得 34

41 - SEPM LiveUpdate 管理 > サーバー > サイトを選択 > サイトプロパティの編集 > LiveUpdate SEPM が LiveUpdate サーバーからコンテンツを取得するスケジュール コンテンツの種類 SEPM に保存するコンテンツの世代数を設定します SEPM がコンテンツを取得することにより SEP クライアントは SEPM からコンテンツを取得できるようになります ダウンロードスケジュール初期設定 : 毎 4 時間 コンテンツの種類初期設定 : すべてのコンテンツをダウンロードするように選択されています ダウンロードする言語初期設定 : 英語コンテンツのダウンロードのみであれば 英語だけで大丈夫です 更新元サーバー初期設定 : デフォルト Symantec LiveUpdate サーバーを使用社内に設置した LU サーバー (LUA) を使用することもできます ダウンロードのディスク容量管理インストール時に設定したユーザー数により 初期設定は異なります 何世代のコンテンツを保存するか指定します 35

42 - SEP LiveUpdate ポリシー > LiveUpdate > ポリシーの編集 > サーバーの設定 SEP クライアントの LiveUpdate の設定を行います LiveUpdate ポリシーは複数作成することができます グループごとに各々別のポリシーを割り当てることが可能です デフォルト管理サーバーを使う初期設定 : デフォルト管理サーバーを使う デフォルト管理サーバー とは SEPM のことを指します SEP クライアントは SEPM からコンテンツを取得します LiveUpdate サーバーを使う SEP クライアントが Symantec LiveUpdate サーバーや社内 LU サーバー (LUA) から直接コンテンツを取得する場合に使用します グループ更新プロバイダ (GU P) グループ内のある特定のクライアントをそのグループのプロキシ LiveUpdate サーバーとして動作するように指定します GUP は管理サーバーからコンテンツをダウンロードし グループ内の他のクライアントを更新します 36

43 スケジュール初期設定 : 無効 頻度 連続的 毎( 時間 ) 日単位 週単位 で指定 再試行間隔 LiveUpdate が何らかの理由で失敗した場合に LiveUpdate を試行し続ける時間を指定します ダウンロードランダム化オプションダウンロードを実行する時間帯をずらし ネットワークトラフィックへの影響を最小限にとどめます 37

44 Ⅴ. 通知設定 ( ウイルス検知等 ) 管理 > サーバー > サーバーを選択 > サーバープロパティの編集 メールサーバー 通知条件の設定を行うことにより メールによる通知を行うことができます 電子メールサーバーの設定 サーバーアドレス IP アドレス ホスト名もしくはメールサーバーのドメイン名を入力 ポートメールサーバーのポート番号を入力 ユーザー名通知用のメールアドレスを設定したい場合 このテキストボックスに電子メールのアドレスを入力します 空白のままの場合 SYSTEM@ コンピュータ名 が通知用のアドレスとして使用されます パスワードメールサーバーで認証が必要な場合 パスワードを入力します 38

45 監視 > 通知 通知 のページで 通知条件 ボタンをクリックします 追加 をクリックすることで 電子メールによる通知の条件を追加 作成することが可能です 通知条件に合致したセキュリティ関連のイベントをトリガにしてメールによる通知が可能です ここでは 単一リスクイベント の通知条件を作成してみます 追加 ボタンをクリックしドロップダウンリストより 単一リスイベント を選択します 電子メールの送信先に指定したメールアドレスに通知のメールが届きます 39

46 OK ボタンをクリックすると 通知条件 のリストに加わります この通知条件によって生成された通知メールは左のようなメールになります 40

47 Ⅵ. 定時レポート ( 定義ファイル分布確認等 ) レポート > 定時レポート 定時レポート を設定することにより 決められた日 付や時刻にセキュリティリスク関連のレポートを電子メールで送信することが可能です ここでは日次の リスクレポート を作成します 通知の設定と同様 定時レポートの受信者の電子メールアドレスを指定することが可能です 41

48 Ⅶ. ホームのセキュリティ状態の説明 ホームページでは Symantec Endpoint Protection Manager (SEPM) での管理状況を簡単に把握 確認 することが可能です 左上の画面でセキュリティの状態を表示します 環境設定 > セキュリティの状態 セキュリティの状態が 要確認 のステータスに変更になるしきい値を設定します Auto-Protect オフを報告するコンピュータの割合 ネットワーク脅威防止オフを報告するコンピュータの割合 最新ではないウイルス対策定義を報告するコンピュータの割合 ウイルス対策が最新でないとみなされてからの経過日数 最新ではない侵入防止シグネチャを報告するコンピュータの割合 最近の脅威に対する非保護コンピュータの割合 下で指定する日数にわたってスキャンされなかったコンピュータの割合 : 日数 : クライアントをインストールしていないコンピュータの割合 42

49 詳細情報 セキュリティの状態の詳細情報を表示します しきい値を超えたコンピュータの割合を確認することができます 状態の概略 左下には SEP クライアントの状態の概略を表示します 定義ファイルの分布状態 定義ファイルの分布状態を表示します シマンテックの最新の定義ファイルのバージョンと SEPM で保持している定義ファイルのバージョンが表示されています 43

50 Ⅷ. クライアント管理 クライアント > クライアントタブ クライアント ページで クライアントの状態を確認 することができます 右上のドロップダウンリストから選択することで クライアントの状態の表示を変更することができます クライアント > ポリシータブ ポリシータブで各ポリシーをダブルクリック もしくはタスクをクリックすると ポリシーを編集することができます 44

51 クライアント > 詳細タブ 詳細タブではクライアントの情報が表示されます ポリシーのシリアル番号 は このグループに適用されているセキュリティポリシーを表します SEP クライアント ヘルプとサポート > トラブルシューティング この番号は SEP クライアントの ヘルプとサポート > トラブルシューティング をクリックして表示される ポリシーのシリアル番号 と一致しています SEPM で作成されたポリシーがクライアントに適用されたかの確認に使用します コマンドの実行クライアントもしくはグループに対して スキャン コンテンツの更新 クライアントコンピュータの再起動 などのコマンドの実行が可能です 45

52 Copyright 2010 Symantec Corporation. All rights reserved. E1001SG4-nk-SEPEIG