ESET PROTECTソリューション　利用ガイド

Transcription

1 ESET PROTECT ソリューション 利用ガイド 第 4 版 2022 年 3 月

2 はじめに 本資料は ESET PROTECTソリューションを導入いただく際に必要な作業をまとめた利用ガイドです 導入に必要となる ESET Business Account (以下 EBA)やクラウド型セキュリティ管理ツール ESET PROTECT Cloud (以下 EPC)の紹介からプログラムの導入方法までを記載しています 本資料内の作業で必要となるライセンス情報は 弊社ユーザーズサイト( EBAやEPCのバージョンアップにより 本資料の記載内容と各サービスに搭載されている機能及び名称が異なる場合があります また 本資料の内容は将来予告なく変更することがあります Windows Windows ServerおよびMicrosoft Edgeは 米国Microsoft Corporationの 米国 日本およびその他の国における登録商標または商標です macos OS XおよびiPhoneは 米国 日本およびその他の国で登録されているApple Inc.の商標です 本資料は以下ソリューションのご利用を前提とした資料です ESET PROTECT Complete クラウド ESET PROTECT Advanced クラウド ESET PROTECT Entry クラウド ESET PROTECT Essential クラウド クラウド型セキュリティ管理ツール (ESET PROTECT Cloud) クラウド型セキュリティ管理ツール (ESET PROTECT Cloud) クラウド型セキュリティ管理ツール (ESET PROTECT Cloud) クラウド型セキュリティ管理ツール (ESET PROTECT Cloud) オンプレミス型セキュリティ管理ツール (ESET PROTECT) - オンプレミス型セキュリティ管理ツール (ESET PROTECT) - オンプレミス型セキュリティ管理ツール (ESET PROTECT) - オンプレミス型セキュリティ管理ツール (ESET PROTECT) - 基本的なエンドポイント保護 (EEA+EFS) 基本的なエンドポイント保護 (EEA+EFS) 基本的なエンドポイント保護 (EEA+EFS) 基本的なエンドポイント保護 (EEA+EFS) 総合的なエンドポイント保護 (EES+EFS) 総合的なエンドポイント保護 (EES+EFS) 総合的なエンドポイント保護 (EES+EFS) 総合的なエンドポイント保護 (EES+EFS) - クラウドサンドボックス (ESET LiveGuard Advanced(ELGA)) (旧名称 ESET Dynamic Threat Defense) クラウドサンドボックス (ESET LiveGuard Advanced(ELGA)) (旧名称 ESET Dynamic Threat Defense) クラウドサンドボックス (ESET LiveGuard Advanced(ELGA)) (旧名称 ESET Dynamic Threat Defense) - クラウドサンドボックス (ESET LiveGuard Advanced(ELGA)) (旧名称 ESET Dynamic Threat Defense) - フルディスク暗号化 (ESET Full Disk Encryption) フルディスク暗号化 (ESET Full Disk Encryption) フルディスク暗号化 (ESET Full Disk Encryption) - フルディスク暗号化 (ESET Full Disk Encryption) - クラウドアプリケーションセキュリティ (ESET Cloud Office Security) クラウドアプリケーションセキュリティ (ESET Cloud Office Security) - クラウドアプリケーションセキュリティ (ESET Cloud Office Security) - クラウドアプリケーションセキュリティ (ESET Cloud Office Security) - 1

3 もくじ ESET Business Accountとは ESET PROTECT Cloudとは ライセンスの確認方法について EPCで作成できるインストーラーについて ご利用までの流れについて STEP1 ESET Business Accountのアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 お問い合わせについて 2

4 ESET Business Accountとは ESET Business Account(以下 EBA)は ESET PROTECTソリューションのライセンス管理を行うWebサービスです また ESET PROTECT CloudやESET Cloud Office Securityへのログインポータルとしても使用します EBAダッシュボード画面 EBAで可能なこと ライセンス管理 EPCやECOSへのログイン ライセンスの詳細情報の確認や オフラインライセンスファイル ( )のダウンロードが可能です EBAに登録されたライセンス数 作成 したユーザー数 アクティベーション されたデバイス数が確認できます クリックすることでEPCまたは ECOSにログインできます EBAへのライセンス登録後に 表示されます ユーザー作成(EPCやECOSの管理者を分 けることができます) オフラインライセンスファイルのダウン ロード 手動または自動でのプログラムのアク ティベーション解除 EBAで行った操作の監査ログやコン ピューター情報の閲覧 オフラインライセンスファイル インターネットに接続できない端末のアクティベーションに使用するライセンスファイルです オフラインライセンスファイルのダウンロード方法 3

5 ESET PROTECT Cloudとは ESET PROTECT Cloudとは ESET Endpoint Securityなどのウイルス スパイウェア対策プログラムやクラウドサン ドボックス製品 暗号化製品をインターネット経由で統合管理するクラウド型の管理ツールです ウイルス スパイ ウェア対策プログラムはWindows Mac OS X Linux Android向けプログラムを管理できます EPCではiOSデバイスの管理も可能ですが ios向けのウイルス スパイウェア対策プログラムはございません ① 管理サーバー不要で早期に運用開始 EPCはSaaS型であるため サーバーの機器の購入や定 期的なメンテナンスによる手間とコストを削減すること ができます また セットアップもWebブラウザ経由で 10分程度で実施することが可能なため すぐに運用を開 始させることができます ② 社内外問わず一元管理 インターネットに接続できるクライアント端末であれば 社内外問わずに一元管理することができます また 管 理者はWebブラウザ経由でいつでもどこでもEPCへアク セスでき クライアント端末を管理することができます ③ クラウドベースで常に最新な環境 EPCのバージョン管理はESET社にて行われるため お 客様によるバージョンアップ作業は不要で常に最新の状 態で利用することができます また EMエージェント も自動でバージョンアップされるため お客様の運用や メンテナンスの負荷を減らすことができます 4

6 ライセンスの確認方法について 本製品のご利用には お客様のライセンス情報を ESET Business Account に登録する必要があります ご契約いただい たライセンス情報は弊社ユーザーズサイト ( より確認が可能です ユーザーズサイトへのログインには 弊社よりお送りしました 納品のご連絡 メール または ユーザーズサイトログイン情報のご案内 メールに記載の シリアル番号 および ユーザーズサイトパスワード が必要です ユーザーズサイトログイン画面 ライセンス確認画面 EBA にライセンスを登録することで クラウド型セキュリティ管理ツール ESET PROTECT Cloud とクラウドアプリケーションセキュリティ ESET Cloud Office Security のご利用や 各種プログラムのアクティベーションが可能になります 5

7 EPCで作成できるインストーラーについて クライアントにEM エージェントとESET製品を展開するためのインストーラーパッケージを作成することができます インストーラー機能では 以下3種類のインストーラーを作成することができます 本資料ではライブインストーラーを使用してESET製品を展開する流れを説明しています ライブインストーラー(Windows/Mac) EM エージェントとESET製品を含むインス トーラーパッケージ またはEMエージェン トのインストーラーパッケージ EMエージェントとESET製品の設定を組み 込んだり 所属するグループを事前に指定 できます EXE または PKG エージェントライブインストーラー (Mac /Linux) EM エージェントにEPCへ接続するための 設定を組み込んだスクリプトファイル EMエージェントの設定を組み込んだり 所属するグループを事前に指定できます ESET製品のインストールは 別途行う必 要があります EM エージェント 任意の設定を組み込んだ インストーラー EM エージェント 展開用ファイル SH GPOまたはSCCMスクリプト GPOまたはSCCMを使用したEMエージェン ト展開用スクリプトファイルとEMエージェ ントのインストーラー ESET製品のインストールは 別途行う必要 があります 展開用スクリプトファイルとEMエージェン トのインストーラーを同一ファイルに配置 して実行する必要があります INI MSI EM エージェント 展開用ファイル EMエージェントのイ ンストーラー ライブインストーラーとエージェントライブインストーラーは 実行後にESET社のリポジトリからインストーラをダウンロードして実行する動きとなるため クライアントはインターネット接続が必要です 6

8 ご利用までの流れについて STEP1 ESET Business Accountのアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 7

9 ESET Business Accountのアカウント作成 EBAのアカウント作成の流れは以下になります 1.EBAにアクセスし アカウント作成開始 2.お客様情報の入力 3.アカウントの ご用意いただくお客様情報 電子メールアドレス (ログイン時やEBAからの通知メールに使用) パスワード (最小文字数:10 1つ以上の小文字 大文字 数字 特殊文字) お名前 (姓名をアカウント名として使用) 電話番号 お客様企業名 お客様企業の住所(任意) アクティベーション 8

10 ESET Business Account のアカウント作成 1. にアクセス 2. ログイン画面で 無料で登録 をクリックしアカウント作成を開始 3. 電子メールアドレスとパスワードを入力し 続行 ボタンをクリック (1/4 ステップ ) 本手順で設定した電子メールアドレスとパスワードは EBA ログイン時に使用します ログイン画面 Business Account を作成 (1/4 ステップ ) 9

11 ESET Business Account のアカウント作成 4. 名前と電話番号の入力し 続行 ボタンをクリック (2/4 ステップ ) 5. お客様企業名と国名を入力し 続行 ボタンをクリック (3/4 ステップ ) 名前を追加 (2/4 ステップ ) 会社を追加 (3/4 ステップ ) メール受信後 1 時間以内にアクティベーションしてください 10

12 ESET Business Account のアカウント作成 6. お客様企業の住所を入力 (4/4 ステップ ) 本手順は任意です 7. 利用規約をご確認いただき ESET に同意 にチェックし 登録ボタン をクリック (4/4 ステップ ) 8. アカウントのアクティベーション Business Account を作成 (1/4 ステップ ) からメールが届きます 会社の情報を追加 (4/4 ステップ ) アクティベーション用メール メール受信後 1 時間以内にアクティベーションしてください 11

13 ESET Business Account のアカウント作成 9. アカウントがアクティベーションされたことの確認 Business Account を作成 (1/4 ステップ ) からメールが届きます 10. EBA にログインできることの確認 Business Account を作成 (1/4 ステップ ) で登録した電子メールアドレスとパスワードを使用します アクティベーション完了確認用メール EBA にログインできることの確認 12

14 ご利用までの流れについて STEP1 ESET Business Accountのアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 13

15 ライセンスの登録と EPC のアクティベーション 1. EBA へのライセンスの登録 弊社ユーザーズサイトで確認した以下の情報をご用意ください ( 確認方法は P5 をご参照ください ) - 製品認証キー - 初期 ESET License Administrator パスワード ( ライセンス所有者パスワード ) 1[ ダッシュボード ] 内の [ 最初のライセンスを追加する ] 2[ ライセンスの追加 ] 画面 14

16 ライセンスの登録と EPC のアクティベーション 2. ライセンスのアクティベーション ライセンス契約時の電子メールアドレスにアクティベーションメールが送信されます 3. ライセンスが追加されたことの確認 ライセンスアクティベーション時のメール例 ライセンスが登録されたことの確認画面例 評価版ライセンスから製品版ライセンスに切り替える場合は EBA から評価版ライセンスの削除と製品版ライセンスの登録が必要になります 製品版ライセンス登録後 EPC の 製品をアクティベーションする タスクを使用してプログラムの再アクティベーションを実施してください 15

17 ライセンスの登録と EPC のアクティベーション 4. EPC のアクティベーション ( 左側メインメニューの ESET PROTECT CLOUD をクリックして開始します ) 5. 5 分 ~10 分でアクティベーション完了 アクティベーション完了後 二要素認証を推奨する画面が表示されることがありますが 国内未サポートのため使用しないようお願いします 1 データセンターのロケーション選択画面 必ず JAPAN を選択してください 2ESET PROTECT Cloud アクティベーション画面 16

18 ご利用までの流れについて STEP1 ESET Business Accountのアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 17

19 EPCでのインストーラー作成 インストーラー作成の流れは以下になります クライアントが所属するグループを作成します 事前に静的 グループを作成し インストーラーに静的グループ情報を組 み込むことで 管理後のグルーピング負荷を軽減できます クライアントの設定を行うポリシーを作成します ポリシー もインストーラーに組み込むことが可能で インストール時 の初期設定を変更できます ESET Managementエージェントとクライアント用プログラ ムをインストールするためのインストーラーを作成します 複数の静的グループがある場合は グループごとにインス トーラーを分けて作成する必要があります 1.静的グループの作成 任意 2.ポリシーの作成 任意 3.インストーラーの作成 18

20 EPCでのインストーラー作成 静的グループの作成 静的グループはメインメニュー コンピューター から作成可能です グループは階層構造も可能なため 柔軟に組織 構造的を作成することができます メインメニュー コンピューター 画面 静的グループ作成画面 歯車マークをクリックすることで 静的グループが作成できます 親グループを設定することで 階層構造を作成できます 19

21 EPCでのインストーラー作成 ポリシーの作成 ポリシーはクライアント用プログラムの設定を行います 検査から除外するファイルやフォルダの設定 検出エンジン のアップデート先の設定 プロキシ設定 パスワード保護など お客様環境に合わせて設定を行ってください メインメニュー ポリシー 画面 プルダウンよりポリシーを作成するプログラムを選 択します セキュリティ製品のほか EMエージェン トのポリシーも作成可能です 新規でポリシーを作成することも可能ですが 既定で作成されているポリシーを使用 編集 することも可能です インストーラーに組み込むため割り当ては不要です 割り当てではコンピューターやグループに対して ポリシーを割り当てることができます 20

22 EPCでのインストーラー作成 インストーラーの作成 EPCメインメニュー インストーラー より ライブインストーラーを作成します 既定の設定では ライブインストーラーにはEMエージェントとクライアント用プログラムが含まれています インストーラーの設定を変更する場合は インストーラーのカスタマイズ を選択します メインメニュー インストーラー 画面 ライブインストーラー作成 基本画面 プログラムをインストールするクライアントのOSを選択します WindowsまたはmacOSを選択した場合 ライブインストーラーが ダウンロードされます インストーラーの様々な 展開方法が用意されています インストーラーの設定を変更する場合は インストーラーのカスタマイズ を 選択します 21

23 EPCでのインストーラーの作成 インストーラーの作成 インストーラーのカスタマイズ を選択した場合 インストーラー作成画面が表示されます インストーラー作成画面の 基本 では クライアントのOSやインストーラーに含めるプログラムを選択します ライブインストーラー作成 基本画面 プログラムをインストールするクライアントのOSを選択します WindowsまたはmacOSを選択した場合 インストーラーのタイプとして ライブインストーラー が選択可能です ご契約いただいたソリューションによっては 完全ディスク暗号化 ESET Full Disk Encryption も ご利用いただけます 22

24 EPCでのインストーラー作成 インストーラーの作成 セキュリティ製品 では インストーラーに含めるセキュリティ製品や事前に作成したポリシーの選択を行います ライブインストーラー作成 セキュリティ製品画面 製品バージョン選択画面 設定のポイント 既定では自動で指定したプログ ラムの最新バージョンが選択さ れます 歯車マークをクリック することで 旧バージョンのセ キュリティ製品も選択可能です 設定のポイント ライセンス プログラムのアクティベーションに使用するライセンスを選択します 製品バージョン ライブインストーラーに含めるセキュリティ製品を選択します Windows / Macから製品を選択できます セキュリティ製品構成 事前に作成したセキュリティ製品用のポリシーを選択します エンドユーザーライセンス契約 セキュリティ製品のエンドユーザーライセンス契約です 同意いただけない場合は インストーラーが作成できません 23

25 EPCでのインストーラー作成 インストーラーの作成 詳細 では親グループの設定やEMエージェントに対する設定を行います エージェントの通信にプロキシサーバーを 使用する場合は 事前にEMエージェントのポリシーを作成しインストーラーに組み込んでください インストーラーは ブラウザからのダウンロードの他 ダウンロードリンクをメールで送信することもできます ライブインストーラー作成 詳細画面 設定のポイント 親グループ(推奨) 事前に作成した静的グループを選択します ESET AVリムーバー 国内未サポートのためチェックしないでください エージェント設定 EMエージェントへのポリシーを組み込むことができます プロキシ設定などが必要な場合には 事前にEMエージェント用のポリシーを作成し 設定してください インストーラーの様々な 展開方法が用意されています 24

26 ご利用までの流れについて STEP1 ESET Business Accountアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 25

27 端末でのインストーラー実行 1. EPC で作成されたライブインストーラーを実行 ユーザーアカウント制御画面が表示された場合は環境に合わせて対応をお願いします インターネット通信が発生します 1 ダブルクリックでインストーラーを実行 エンドユーザーライセンスへの同意が必要になります 2 しばらくお待ちいただき インストール成功 の画面が表示されたら完了です 26

28 端末でのインストーラー実行 2. 検出エンジンがアップデートできることの確認 1 タスクトレーから ESET の基本画面を起動 2 アップデート 内の 前回の成功したアップデート が表示されていることを確認 27

29 ご利用までの流れについて STEP1 ESET Business Accountのアカウント作成 STEP2 ライセンスの登録とEPCのアクティベーション STEP3 EPCでのインストーラー作成 STEP4 端末でのインストーラー実行 STEP5 管理できたことの確認 28

30 管理できたことの確認 1. EPCのメインメニュー ダッシュボード や コンピューター より 端末が管理できていることを確認します メインメニュー ダッシュボード 画面 メインメニュー コンピューター 画面 確認のポイント ダッシュボード画面について(例) ステータス概要 EPCで管理している端末数や接続ステータス セキュリィ製品の バージョンなどが確認できます インシデント概要 検出がある上位10のコンピューター/ユーザーなど 過去7日間に 見つかった未解決の検出の概要などが確認できます コンピューター 保護の状態 オペレーティングシステム アップデートの状況など 管理端末の状態が確認できます コンピューター名 表示されているコンピューター名がESETをインストー ルしたコンピューター名と同じであること モジュールステータス ステータスが 更新 になっていること 前回の接続 定期的に接続があること (EPCとEMエージェントは10分間隔で接続を行います) グループ名 インストーラー作成時に指定した静的グループに端末が 所属していること 29

31 管理できたことの確認(参考) 2. レポート や 通知 を使用することで管理端末のセキュリティ状況や脅威の検出情報を確認することができます メインメニュー レポート 画面 メインメニュー 通知 画面 通知ルール レポート マルウェアの発生状況など 既定で 24種類のルールが用意されています 電子メールでの通知とSyslogへの送 信が可能です レポートはCSVやPS PDF形式でブラウザから直接ダウンロードすることが可 能です また 画面上部 スケジュールされたレポｰト では定期的にレポｰトを 自動作成しメールで送信することも可能です レポートテンプレートは新規作成やアレンジも可能です 30

32 お問い合わせについて 弊社サポート情報ページでは 製品機能 仕様 操作手順などの情報を公開しておりますので ご活用ください ESETサポート情報 法人向けサーバー クライアント用製品 ご不明な点などがございましたら 上記Webページをご確認いただくか 下記Webページより 弊社サポートセンターまでお問い合わせください お問合せ窓口 サポートセンター 31

33 参考 : 関連ページ ユーザーズサイトについて ESET Business Accountについて ESET PROTECT Cloud について 32