Symantec™ Endpoint Protection 始めましょう

Transcription

1 Symantec Endpoint Protection 始めましょう

2 Symantec Endpoint Protection 始めましょう 本書で説明するソフトウェアは 使用許諾契約に基づいて提供され その内容に同意する場合にのみ使用することができます 製品バージョン : マニュアルバージョン : バージョン 1 法的通知と登録商標 Copyright 2012 Symantec Corporation. All rights reserved. Symantec Symantec のロゴ Bloodhound Confidence Online Digital Immune System LiveUpdate Norton Norton 360 Sygate TruScan は Symantec Corporation およびその関連会社の米国および各国における商標または登録商標です その他の会社名 製品名は各社の登録商標または商標です 本書に記載する製品は 使用 コピー 頒布 逆コンパイルおよびリバースエンジニアリングを制限するライセンスに基づいて頒布されています 本書のいかなる部分も Symantec Corporation およびそのライセンサーから事前に文書による許諾を得ることなく いかなる形式 手段であれ 無断で複製することはできません 本書は現状有姿で提供されるものであり 明示的または黙示的であるかを問わず 商品性 特定目的に対する適合性 非侵害性に関する黙示的な保証を含むすべての条件 表明 および保証は この免責が法的に無効であると見なされない限り 免責されるものとします Symantec Corporation は本書の提供 遂行 使用に関連する付随的または結果的損害に対して一切の責任を負いません 本書の内容は 事前に通知することなく変更される場合があります ライセンス対象ソフトウェアおよび資料は FAR の規定によって商業用コンピュータソフトウェアと見なされ FAR Commercial Computer Software - Restricted Rights DFARS Rights in Commercial Computer Software or Commercial Computer Software Documentation その他の後継規則の規定により制限された権利の対象となります 米国政府によるライセンス対象ソフトウェアおよび資料の使用 修正 複製のリリース 実演 表示または開示は 本使用許諾契約の条項に従ってのみ行われるものとします 弊社製品に関して 当資料で明示的に禁止 あるいは否定されていない利用形態およびシステム構成などについて これを包括的かつ暗黙的に保証するものではありません また 弊社製品が稼動するシステムの整合性や処理性能に関しても これを暗黙的に保証するものではありません これらの保証がない状況で 弊社製品の導入 稼動 展開した結果として直接的 あるいは間接的に発生した損害等についてこれが補償されることはありません 製品の導入 稼動 展開にあたっては お客様の利用目的に合致することを事前に十分に検証および確認いただく前提で 計画および準備をお願いします Symantec Corporation350 Ellis Street Mountain View, CA Printed in the United States of America

3 Symantec Endpoint Protection 始めましょう この文書では以下の項目について説明しています Symantec Endpoint Protection について Symantec Endpoint Protection の新機能 Symantec Endpoint Protection が提供する脅威防止の種類について Symantec Endpoint Protection のコンポーネント Symantec Endpoint Protection での初期作業 Symantec Endpoint Protection のシステム必要条件 Symantec Endpoint Protection Manager のインストール Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート Web リンクと電子メールを使ったクライアントの配備 Symantec Endpoint Protection について詳しい情報をどこで手に入れるか ; Symantec Endpoint Protection について Symantec Endpoint Protection はネットワークのノートパソコン デスクトップ Windows と Mac コンピュータ サーバーをマルウェアから保護するクライアントサーバーソリューションです Symantec Endpoint Protection はウイルス防止と高度な脅威防止を組み合わせて コンピュータを既知の脅威や未知の脅威からプロアクティブに守ります Symantec Endpoint Protection はウイルス ワーム トロイの木馬 スパイウェア アドウェアのようなマルウェアから保護します また ルートキット ゼロデイ攻撃 変異するス

4 4 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection の新機能 パイウェアのような 従来のセキュリティ対策で対応できない最も高度な攻撃からも保護します Symantec Endpoint Protection は手間のかからない高い能力を備え ネットワーク上で通信しながら攻撃から物理システムと仮想システムの両方を自動的に保護します この包括的なソリューションは 複数の保護層を単一の統合クライアントに結合することで 機密性が高く価値のある情報を保護します Symantec Endpoint Protection では クライアントに単一の管理コンソールが提供されることで 管理のためのオーバーヘッド 時間 コストが削減されます p.8 の Symantec Endpoint Protection が提供する脅威防止の種類について を参照してください Symantec Endpoint Protection の新機能 表 1-1 では Symantec Endpoint Protection の最新バージョンの新機能を説明します 表 1-1 Symantec Endpoint Protection の新機能 機能 システム必要条件 説明 Symantec Endpoint Protection には 次の追加システム要件が含まれています Symantec Endpoint Protection Manager は Windows 8/Windows Server 2012 でサポートされます Windows クライアントは Windows 8 でサポートされます Mac クライアントでは Mac OS X での大文字と小文字を区別するフォーマット化されたボリュームでのインストールがサポートされます Mac クライアントは Mac OS X 10.8(64 ビット ) でサポートされます Symantec Endpoint Protection Manager は Microsoft Internet Explorer 10 と Google Chrome といった Web ブラウザでサポートされます すべてのシステム必要条件リストについて詳しくは p.17 の Symantec Endpoint Protection のシステム必要条件 を参照してください ナレッジベースの記事 SEP および SNAC のリリースノートとシステム要件 を参照してください

5 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection の新機能 5 機能 インストール 説明 クライアント配備ウィザードには 次の変更が加えられました クライアント配備ウィザードには クライアントインストールパッケージのクライアントに通信ファイル (sylink.xml) をプッシュする [ 通信の更新パッケージの配備 ] オプションが用意されています sylink.xml ファイルを使って 管理外クライアントを管理下クライアントに変換したり 以前に孤立していたクライアントを管理します 以前のリリースでは 管理サーバーから sylink.xml をエクスポートして それぞれのクライアントに sylink.xml をインポートする必要がありました クライアント配備ウィザードは ネットワークをすばやく検索し クライアントソフトウェアがインストールされていないコンピュータを検出します クライアント配備ウィザードには [ 既存のセキュリティソフトウェアを自動的にアンインストール ] オプションが用意されているため セキュリティソフトウェア削除ツールによりクライアントコンピュータからサードパーティのセキュリティ製品をアンインストールすることができます このツールは クライアントインストールパッケージがクライアントソフトウェアをインストールする前にセキュリティソフトウェアを削除します バージョン では このツールによって 40 種類以上の追加のサードパーティ製品が削除されます サードパーティソフトウェア削除ツールによってアンインストールされる製品の一覧については ナレッジベースの記事 SEP 12.1 のセキュリティソフトウェアのアンインストール機能について を参照してください p.24 の Web リンクと電子メールを使ったクライアントの配備 を参照してください 新しい診断ツールをダウンロードし 管理サーバーやクライアントで実行することで インストールの前後に発生する一般的な問題を診断できます Symantec Diagnostic and Product Advisor を使うと サポートに頼らずにご自身で製品の問題を解決できます 詳しくは ナレッジベースの記事 The Symantec Diagnostic and Product Advisor を参照してください 仮想化 Symantec Endpoint Protection では 仮想化について次の点が改良されました VMware vshield 対応の共有インサイトキャッシュ セキュリティ仮想アプライアンスで配布され 各ホストの VMware インフラストラクチャに vshield 対応の共有インサイトキャッシュを配備できます vshield 対応の共有インサイトキャッシュにより ファイルスキャンの効率が向上します Symantec Endpoint Protection Manager で セキュリティ仮想アプライアンスとクライアントの状態を監視できます 非永続的な仮想デスクトップインフラストラクチャでのゲスト仮想コンピュータの管理 : Symantec Endpoint Protection Manager には オフラインの非永続的な GVM のエイジング期間を設定する新しいオプションがあります Symantec Endpoint Protection Manager では 指定した期間を超えてオフラインになっている非永続的な GVM クライアントは削除されます Symantec Endpoint Protection クライアントでは 非永続的な GVM であることを示すように設定できるようになりました Symantec Endpoint Protection Manager の [ クライアント ] タブでは オフラインの非永続的な GVM をフィルタで除外できます

6 6 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection の新機能 機能 リモート管理 説明 Symantec Endpoint Protection は クライアントと管理サーバーをリモートで管理したり監視するための一般的なサポートを提供します 新しい Web サービスでは 独自のツールを作成して 次のタスクをリモートで実行できます クライアントでコマンドを実行し 脅威の状況を修復します サーバーからポリシーをエクスポートします サーバー全体のクライアントにポリシーを適用します 管理サーバーのライセンスの状態とコンテンツの状態を監視します Web サービス SDK に表示される リモート監視と管理のサポートに関するマニュアルおよびその他のツールはインストールディスク上の /Tools/Integration/SEPM_WebService_SDK フォルダにあります Windows 8 の機能 Microsoft Windows 8 の形式のユーザーインターフェースのサポート Windows 8 早期起動マルウェア対策 (ELAM) に対応するため マルウェア対策ソフトウェアを他のすべてのサードパーティのコンポーネントよりも先に起動させるような Microsoft のサポート形式が提供されます また 製造元が 信頼のレベルに応じてサードパーティ製ドライバの起動を制御できるようになりました ドライバが信頼されない場合は ブートシーケンスから除外できます ELAM サポートにより ルートキットの検出をより効率的に行うことができるようになりました

7 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection の新機能 7 機能 保護機能 説明 ウイルス対策とスパイウェア対策 : Microsoft Windows 8 の形式のユーザーインターフェースのフルサポート レガシーバージョンでデフォルトでロック解除されていたウイルスとスパイウェアの対策ポリシー 侵入防止ポリシー 改変対策のオプションのほとんどはロックされます のすべての新しいポリシーではデフォルトでこれらのオプションがロックされます ただし 保存済みインポートまたは移行済みのレガシーポリシーでは Symantec Endpoint Protection Manager でもその保存済みのデフォルトが継続的に使われます プロアクティブ脅威防止 : デバイス制御では 以前に無効にしたデバイスを遮断するたびに 通知を送信し ログイベントを作成できるようになりました 以前は デバイス制御は最初にデバイスが無効にされたときだけ通知を送信し イベントをログに記録していました システムロックダウンがブラックリストモードで動作できるようになりました デフォルトのホワイトリストモードだけでなく ブラックリストモードを表示するには システムロックダウンを設定する必要があります ブラックリストモードは指定したリストに含まれるアプリケーションのみをブロックします Symantec Endpoint Protection Manager では システムロックダウンのホワイトリストまたはブラックリストの作成で使われる既存のファイルフィンガープリントリストとアプリケーション名リストが自動的に更新されます 例外 : 信頼できる Web ドメイン例外の HTTPS の追加サポート 例外の共通変数が 32 ビットアプリケーションに加え 64 ビットアプリケーションにも適用されるようになりました ポリシー : ドメインのポリシー 場所 サーバーの設定をすべてエクスポートできます 新しいドメインにこれらのポリシーや設定をインポートすると 再作成の必要はありません LiveUpdate LiveUpdate 設定ポリシーに グループ更新プロバイダ (GUP) の種類が追加されました これにより クライアントは別のサブネットにあるグループ更新プロバイダに接続できます この新しい種類の GUP を使用して 各クライアントが接続するネットワークを明示的に定義できます 単一の LiveUpdate ポリシーを設定することで 所定の要件をすべて満たすことができます クライアントの [ 状態 ] ページにあるリンクを使用して エンドユーザーはクライアントに最新のコンテンツがあることを迅速かつ簡単に確認できるようになりました リンクには コンテンツバージョンのダイアログボックスが表示されます このダイアログボックスでは 新しい列に クライアントがそれぞれのコンテンツの種類について最後に更新をチェックした日時が示されます ユーザーは クライアントが正しく更新を行い 最新の保護機能を実装していることをより高い信頼性を持って確認できます

8 8 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection が提供する脅威防止の種類について Symantec Endpoint Protection が提供する脅威防止の種類について 環境内の完全な保護とセキュリティのカスタマイズを行うには すべての保護技術を組み合わせる必要があります Symantec Endpoint Protection は 従来のスキャン 動作分析 侵入防止 コミュニティインテリジェンスを 優れたセキュリティシステムに結合します 表 1-2 では この製品が提供する保護の種類とそのメリットについて説明します 表 1-2 保護の層 保護の種類 説明 メリット ウイルス対策とスパイウェア対策 ウイルス対策とスパイウェア対策は ウイルスとセキュリティリスクからコンピュータを保護し 多くの場合 その副作用を修復できます これらの対策には ファイルと電子メールのリアルタイムスキャン 定時スキャン オンデマンドスキャンが含まれます ウイルススキャンとスパイウェアスキャンは コンピュータやネットワークを危険にさらすウイルスとセキュリティリスクを検出します セキュリティリスクには スパイウェア アドウェア その他の悪質なファイルが含まれます ウイルス対策とスパイウェア対策では シグネチャベースと動作ベースのソリューションだけでなく 他の技術も利用して より速く正確に新しい脅威を検出します Symantec Insight は より迅速で正確なマルウェア検出を行って 他の方法では見逃される 新しい脅威と未知の脅威を検出します Insight では 多くの国の膨大なシステムから集められた知識を使って 新しいゼロデイ脅威が識別されます Bloodhound は ヒューリスティックを使って 既知の脅威と未知の脅威を検出します Auto-Protect は クライアントコンピュータに読み書きされるファイルを シグネチャリストからスキャンします ネットワーク脅威防止 ネットワーク脅威防止は ファイアウォールと侵入防止システムを駆使して クライアントソフトウェアを実行しているコンピュータに侵入攻撃と悪質なコンテンツが到達することを防止します ファイアウォールは 管理者が設定したさまざまな基準に基づいて ネットワークトラフィックを許可または遮断します 管理者が許可する場合は エンドユーザーもファイアウォールポリシーを設定できます 侵入防止システム (IPS) は すべての着信情報と発信情報について攻撃に特徴的なデータパターンの有無も分析します クライアントは悪質なトラフィックや外部ユーザーによるクライアントコンピュータを攻撃する試みを検出して遮断します 侵入防止システムはアウトバウンドトラフィックを監視し ワームの拡散も防止します ルールベースのファイアウォールエンジンは コンピュータに危害が及ぶ前に 悪質な脅威を遮断します IPS は ネットワークトラフィックおよびファイルで侵入の痕跡または侵入の試みをスキャンします ブラウザ侵入防止は ブラウザの脆弱性を狙った攻撃をスキャンします 汎用ダウンロード保護は ブラウザからのすべてのダウンロードを監視し ダウンロードがマルウェアではないことを検証します

9 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection が提供する脅威防止の種類について 9 保護の種類 説明 メリット プロアクティブ脅威防止 プロアクティブ脅威防止は SONAR を使って ネットワーク内のゼロデイ攻撃に対する脆弱性を保護します ゼロデイ攻撃に対する脆弱性とは まだ公的に認知されていない 新しい脆弱性です このような脆弱性を悪用する脅威は シグネチャに基づく検出 ( スパイウェア定義など ) から逃れることができます ゼロデイ攻撃は目標を絞った攻撃や悪質なコードの繁殖で使われることがあります SONAR は プロセスや脅威の実行を監視することで リアルタイムの動作保護を提供します アプリケーションとデバイス制御は クライアントコンピュータ上のアプリケーションの動作を監視および制御し クライアントコンピュータにアクセスするハードウェアデバイスを管理します SONAR は プログラムの実行を調べて 新しい脅威やそれまで未知の脅威の悪質な動作を識別して停止します SONAR はヒューリスティックに加えて評価データを使って 広がりつつある未知の脅威を検出します アプリケーション制御は 実行できるアプリケーションまたはシステムリソースにアクセスできるアプリケーションを制御します デバイス制御は ユーザーがデスクトップコンピュータに接続できる周辺機器を管理します 管理サーバーは クライアントにダウンロードされた関連するポリシーを使って 各保護をエンフォースします 図 1-1 は各種類の保護によって遮断される脅威のカテゴリを示します

10 10 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection のコンポーネント 図 1-1 保護層の概要 インターネット 企業ネットワーク バックドア DoS 攻撃ポートスキャンスタック攻撃トロイの木馬ワーム アプリケーションの脆弱性バックドア OS の脆弱性トロイの木馬ワーム ファイル / プロセス / レジストリの変更 インサイダの脅威キーロガーレトロウイルススパイウェア目標を絞った攻撃トロイの木馬ワームゼロデイ脅威 DNS およびホストファイルの変更 アドウェアバックドア変異する脅威スパイウェアトロイの木馬ワームウイルス ネットワーク脅威保護 ファイアウォールポリシー ネットワークインターフェースカード 侵入防止ポリシー プロアクティブ脅威防止 アプリケーションとデバイスの制御ポリシー メモリ / 周辺機器 ウイルスとスパイウェアの防止ポリシー (SONAR) ウイルスとスパイウェアの防止 ウイルスとスパイウェアの防止ポリシー ファイルシステム エンドポイント Symantec Endpoint Protection のコンポーネント 表 1-3 に製品コンポーネントとその機能説明の一覧を示します

11 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection のコンポーネント 11 表 1-3 製品コンポーネント コンポーネント Symantec Endpoint Protection Manager 説明 Symantec Endpoint Protection Manager は 会社のネットワークに接続するクライアントコンピュータを管理する管理サーバーです Symantec Endpoint Protection Manager には次のコンポーネントが含まれます 管理サーバーソフトウェアはクライアントコンピュータとコンソール間のセキュア通信を提供します コンソールは管理サーバーへのインターフェースです コンソールソフトウェアはセキュリティポリシー クライアントコンピュータ レポート ログ ロール アクセス 管理機能 セキュリティを調整し 管理します リモートコンソールをインストールし ネットワーク接続を備えたコンピュータから管理サーバーにログオンするために使うこともできます p.19 の Symantec Endpoint Protection Manager のインストール を参照してください データベース データベースはセキュリティポリシーとイベントを格納します Symantec Endpoint Protection Manager をホストするコンピュータに埋め込みデータベースをインストールします 埋め込みデータベースの代わりに Microsoft SQL Server データベースを別にインストールして使うこともできます Symantec Endpoint Protection クライアント クライアントは ウイルスとスパイウェアのスキャン SONAR ダウンロードインサイト ファイアウォール 侵入防止システム 他の保護技術でコンピュータを保護します 保護するサーバー デスクトップ ポータブルコンピュータで動作します Symantec Endpoint Protection Mac クライアントはウイルスとスパイウェアのスキャンでコンピュータを保護します クライアントの使用について詳しくは Symantec Endpoint Protection および Symantec Network Access Control クライアントガイド を参照してください p.3 の Symantec Endpoint Protection について を参照してください Symantec Protection Center ( 省略可能 ) Symantec Protection Center では サポート対象の複数のシマンテック社のセキュリティ製品から単一管理環境に管理コンソールを統合できます Symantec Endpoint Protection は 一連の Web サービスを使って Protection Center と統合されます Protection Center バージョン 2 は 別個にダウンロードし インストールします Symantec Protection Center 2.0 始めましょう を参照してください LiveUpdate Administrator ( 省略可能 ) LiveUpdate Administrator は定義 シグネチャ 製品の更新を Symantec LiveUpdate サーバーからダウンロードしてクライアントコンピュータに更新を配布します 詳しくは Symantec LiveUpdate Administrator ユーザーガイド を参照してください

12 12 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection での初期作業 コンポーネント 中央検疫 ( 省略可能 ) 説明 中央検疫サーバーは Symantec Endpoint Protection クライアントから疑わしいファイルと未修復の感染アイテムを受信します 中央検疫はシマンテックセキュリティレスポンスにサンプルを転送し そこでサンプルが分析されます 脅威が新しい場合 シマンテックセキュリティレスポンスはセキュリティ更新を生成します 詳しくは シマンテック中央検疫実装ガイド を参照してください 詳しくは Symantec Endpoint Protection と Symantec Network Access Control インストールガイドおよび管理者ガイド を参照してください p.8 の Symantec Endpoint Protection が提供する脅威防止の種類について を参照してください Symantec Endpoint Protection での初期作業 セキュリティの必要条件を評価し デフォルト設定でパフォーマンスと必要なセキュリティとのバランスが得られるかどうかを判断してください パフォーマンス向上のためのいくつかの手順を Symantec Endpoint Protection Manager のインストール直後に実行できます 表 1-4 では インストールしてネットワークのコンピュータをすぐに保護するために行う必要があるタスクを示します 表 1-4 Symantec Endpoint Protection をインストールして設定するためのタスク 処理 ネットワークアーキテクチャを計画する 説明 製品をインストールする前に 次のタスクを実行する必要があります 管理サーバーをインストールするコンピュータがシステムの最小必要条件を満たしていることを確認します 最新のシステム必要条件については SEP および SNAC のリリースノートとシステム要件 を参照してください インストールまたはアップグレードの対象が Microsoft SQL Server データベースである場合は ユーザー名とパスワードがわかっていることを確認します クライアントが 500 以上あるネットワークの場合は サイズの必要条件を決定します 中規模から大規模のインストールを計画するために役立つ情報については シマンテック社のホワイトペーパー Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper を参照してください

13 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection での初期作業 13 処理 説明 管理サーバーをインストール アップグレード または移行する 製品を初めてインストールする場合 以前のバージョンからアップグレードする場合 別の製品から移行する場合のいずれでも 最初に Symantec Endpoint Protection Manager をインストールします p.19 の Symantec Endpoint Protection Manager のインストール を参照してください グループと場所を作成する セキュリティのレベルまたはコンピュータが実行する機能に基づいて コンピュータを含むグループを追加できます たとえば セキュリティレベルの高いコンピュータを 1 つのグループにしたり Mac コンピュータだけを別のグループにしたりできます ベースとして次のグループ構造を使うことができます デスクトップ ノートブック サーバー Symantec Endpoint Protection Manager をインストールするときには 既存の Active Directory グループを移行できます シマンテック社の従来の保護を実行している場合 通常 古いバージョンからポリシーおよびグループの設定をアップグレードします コンピュータが会社のネットワークの内側にあるか外側にあるかに基づいて 異なるレベルのセキュリティをコンピュータに適用できます この方法を使うには 別個の場所を作成し それぞれの場所に異なるセキュリティポリシーを適用します 一般に ファイアウォールの外側から会社のネットワークに接続するコンピュータには ファイアウォールの内側にあるコンピュータよりも厳しいセキュリティが必要です オフィス内にないモバイルコンピュータがシマンテック社の LiveUpdate サーバーから自動的に定義を更新できるようにする場所を設定できます 特別なグループで継承を無効にする 通信設定を変更してパフォーマンスを高める デフォルトでは グループはデフォルトの親グループ [My Company] からセキュリティとポリシーの設定を継承します 作成する新しいグループのポリシー設定を変更するには 継承を無効にする必要があります 各グループの次のクライアントサーバー通信の設定の修正によってネットワークパフォーマンスを改善できます プッシュモードではなくプルモードを使って クライアントがネットワークリソースを使っていつポリシーとコンテンツ更新をダウンロードするかを制御します ハートビートとランダム化の間隔を増やします サーバーあたりのクライアント数が 100 より少ない場合 ハートビート間隔を 15 分から 30 分の間に延長します クライアント数が 100 から 1,000 の場合は ハートビート間隔を 30 分から 60 分の間に延長します 環境の規模が大きいほど 長いハートビート間隔が必要です ダウンロードのランダム化の間隔は ハートビート間隔の 1 倍から 3 倍の間に延ばします 詳しくは Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper を参照してください

14 14 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection での初期作業 処理 製品のライセンスをアクティブ化する 説明 製品インストールから 60 日以内にライセンスを購入してアクティブ化します p.21 の Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート を参照してください クライアントのリモートインストールのためにコンピュータを準備する ( 省略可能 ) クライアントソフトウェアをリモートで配備する場合は まずコンピュータと管理サーバーの間の通信を許可するように クライアントコンピュータでファイアウォール設定を修正します クライアント配備ウィザードを使ってクライアントソフトウェアをインストールする クライアントインストールパッケージを作成し クライアントコンピュータに配備します p.24 の Web リンクと電子メールを使ったクライアントの配備 を参照してください 次の設定で カスタムクライアントインストール機能セットを作成します ほとんどの環境には [ ユーザーモード ] ではなく [ コンピュータモード ] を使います ワークステーションのクライアントインストールパッケージについては 環境内のメールサーバーに適用される電子メールスキャナの保護オプションを確認します たとえば Microsoft Exchange メールサーバーを使う場合は [Microsoft Outlook スキャナ ] を確認します 想定したグループにコンピュータが所属していて クライアントコンピュータが管理サーバーと通信していることを確認する 管理コンソールの [ クライアント ]>[ クライアント ] ページで以下を行います 1 表示を [ クライアントの状態 ] に変更し 各グループのクライアントコンピュータが管理サーバーと通信していることを確認します 次の列の情報を参照します [ 名前 ] 列では 管理サーバーに接続されているクライアントには緑のドットが表示されます [ 前回の状態変更があった日時 ] 列には 各クライアントが最後に管理サーバーと通信した時刻が表示されます [ 再起動が必要 ] 列には 保護を有効にするために再起動する必要があるクライアントコンピュータが表示されます [ ポリシーのシリアル番号 ] 列には 最新のポリシーシリアル番号が表示されます 1 つから 2 つのハートビートの間 ポリシーが更新されないことがあります ポリシーがすぐに更新されない場合は クライアント上で手動でポリシーを更新できます 2 [ 保護技術 ] ビューに変更し [ ウイルス対策の状態 ] から [ 改変対策の状態 ] までの列に [ オン ] が設定されていることを確認します 3 クライアントで クライアントがサーバーに接続されていることを確認し ポリシーのシリアル番号が最新であることを確認します 表 1-5 では 製品をインストールして設定した後に クライアントコンピュータの保護レベルが適切かどうかを評価するために実行するタスクを示します

15 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection での初期作業 15 表 1-5 インストールから 2 週後に実行するタスク 処理 ウイルスとスパイウェアの保護ポリシーを修正する リモートコンピュータグループとサーバーグループのファイアウォールポリシーを修正する スキャンからアプリケーションとファイルを除外する 説明 次のデフォルトスキャン設定を変更します サーバーのグループを作成したら 定時スキャンの時間を ほとんどのユーザーがオフラインである時刻に変更します Auto-Protect でリスク追跡を有効にします 詳しくは シマンテック社のテクニカルサポートナレッジベースの What is Risk Tracer? を参照してください リスク追跡には次の前提条件があります ネットワーク脅威防止が有効になっている Windows のファイルとプリンタの共有がオンになっている オフサイトの場所に対して次のデフォルトのファイアウォールルールを有効にして リモートコンピュータのセキュリティを向上させます 外部コンピュータへのローカルファイル共有を遮断する リモート管理の遮断 ファイアウォールルール [ ローカルコンピュータからのローカルファイル共有を許可する ] を有効にすることで サーバーグループのセキュリティを低下させます このファイアウォールルールはローカルトラフィックのみを許可します クライアントが特定のフォルダやファイルをスキャンしないように設定して パフォーマンスを向上させることができます たとえば クライアントは定時スキャンの実行のたびにメールサーバーディレクトリをスキャンします メールサーバープログラムファイルとディレクトリを スキャンから除外してください 詳しくは ナレッジベースの About the automatic exclusion of files and folders for Microsoft Exchange server and Symantec products を参照してください スキャンした場合に問題が発生することがわかっているフォルダとファイルを除外することで パフォーマンスを改善できます たとえば Symantec Endpoint Protection では Microsoft SQL Server 固有のファイルをスキャンしないようにする必要があります Microsoft SQL Server データベースファイルを格納するフォルダのスキャンを防ぐ例外を追加してください これらの例外によって パフォーマンスが向上し Microsoft SQL Server でファイルを使う必要があるときに これらのファイルが破損していたりロックされていたりすることを回避できます 詳しくは ナレッジベースの How to exclude MS SQL files and folders using Centralized Exceptions を参照してください 拡張子で Windows コンピュータの Auto-Protect のスキャンからファイルを除外することもできます 定時スキャンの後にクイックレポートと定時レポートを実行する クイックレポートと定時レポートを実行し クライアントコンピュータが適切なセキュリティレベルを備えているかどうかを確認します

16 16 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection での初期作業 処理 説明 定時スキャンが正常に行われ クライアントが予期したとおり動作していることを検査して確認する 帯域幅を減らすためにクライアントが利用できるコンテンツリビジョンを設定する 新種のリスクが検出されたときの単一のリスクアウトブレークについての通知を設定する クライアントコンピュータのモニタ ログ ステータスを調べて 各グループの保護レベルが適切であることを確認します クライアントの帯域幅の使用量を減らすため 管理サーバーに格納されるコンテンツリビジョンの数を設定します クライアントが保存するコンテンツリビジョンが多くなると クライアントがダウンロードする増分パッケージが少なくなる可能性があります ただし 帯域幅の使用量とハードディスク容量のバランスをとる必要があります 通常は 1 日に 3 つのコンテンツ更新が配信されます サーバーに保持する更新の数を設定します 通常は最新のコンテンツ更新だけを保存します サーバーが設定されている更新数を蓄積するときに接続していなかったクライアントは コンテンツパッケージ全体をダウンロードします パッケージ全体では 通常 100 MB を超えます 増分更新は 1 MB から 2 MB までです クライアントが完全な更新パッケージをダウンロードする頻度が最小になるように 保存される更新の数を設定します 原則として コンテンツリビジョン数が 1 であれば Symantec Endpoint Protection Manager で約 1.4 GB のディスク容量が使われます 管理サーバーの LiveUpdate がデフォルト設定の 4 時間毎に設定されている場合 10 個のコンテンツリビジョンは少なくとも 3 日分に相当します 必要なストレージと帯域幅の計算について詳しくは Symantec Endpoint Protection Sizing and Scalability Best Practices White Paper を参照してください [ 単一リスクイベント ] に対する通知を作成し [ リスクアウトブレーク ] に対する通知を変更します シマンテック社では これらの通知のために 次の処理を推奨します 1 [ リスクの重大度 ] を [ カテゴリ 1( 極低レベル ) 以上 ] に変更し Cookie による追跡に関する電子メールを受信しないようにします 2 [ ダンパー ] の設定は [ 自動 ] のままにします 通知は セキュリティで保護された環境を維持するうえで重要であり 時間の節約も可能です コンソールがユーザーをログオンさせておく時間を増やす 1 時間後 コンソールはユーザーをログアウトさせます この時間を増やすことができます これらのタスクの実行方法について詳しくは Symantec Endpoint Protection と Symantec Network Access Control インストールガイドおよび管理者ガイド を参照してください ナレッジベースの Top "Best Practices" Articles for Symantec Endpoint Protection を参照してください

17 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection のシステム必要条件 17 Symantec Endpoint Protection のシステム必要条件 一般に Symantec Endpoint Protection Manager とクライアントのシステム必要条件は サポートされるオペレーティングシステムのものと同じです 表 1-6 に Symantec Endpoint Protection Manager の最小必要条件を示します 表 1-7 に Symantec Endpoint Protection クライアントの最小必要条件を示します 表 1-6 コンポーネント プロセッサ Symantec Endpoint Protection Manager のシステムの必要条件 必要条件 32 ビット CPU : 最低限 1 GHz Intel Pentium III または同等 (Intel Pentium 4 または同等を推奨 ) 64 ビット CPU: 最低限 2 GHz Pentium 4 with x86-64 サポートまたは同等 メモ : Intel Itanium IA-64 プロセッサはサポートされません 物理 RAM ハードディスクドライブ ディスプレイ オペレーティングシステム Web ブラウザ 32 ビットオペレーティングシステムでは 1 GB の RAM 64 ビットオペレーティングシステムでは 2 GB の RAM またはオペレーティングシステムの必要に応じてそれ以上 4 GB 以上の空き領域と ローカルにインストールされるデータベース用に 4 GB 800 x 600 Windows XP(32 ビットは SP2 以降 64 ビットはすべての SP Home エディションを除くすべてのエディション ) Windows 7(32 ビット 64 ビット RTM SP1 ホームエディションを除くすべてのエディション ) Windows 8(32 ビット 64 ビット ) Windows Server 2003(32 ビット 64 ビット R2 SP1 以降 ) Windows Server 2008(32 ビット 64 ビット R2 RTM SP1 SP2) Windows Server 2012 Windows Small Business Server 2003(32 ビット ) Windows Small Business Server 2008(64 ビット ) Windows Small Business Server 2011(64 ビット ) Windows Essential Business Server 2008(64 ビット ) Microsoft Internet Explorer Mozilla Firefox Google Chrome

18 18 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection のシステム必要条件 メモ : このバージョンの Symantec Endpoint Protection Manager は クライアントのオペレーティングシステムに関係なく バージョン 12.1 より前のクライアントを管理できます Symantec Endpoint Protection Manager には埋め込みデータベースが付属しています 次のバージョンの Microsoft SQL Server の 1 つを使うこともできます : SQL Server 2005 SP4 SQL Server 2008 SQL Server 2008 R2 SQL Server 2012 メモ : Symantec Endpoint Protection Manager と SQL データベースを同じコンピュータ上にインストールする場合は 4 GB 以上の RAM が推奨されます 表 1-7 コンポーネントプロセッサ物理 RAM Symantec Endpoint Protection Windows と Mac クライアントシステムの必要条件 必要条件 Windows 用 32 ビット CPU: 最低限 1 GHz Intel Pentium III または同等 (Intel Pentium 4 または同等を推奨 ) Mac 用 32 ビット CPU: Intel Core Solo Intel Core Duo PowerPC CPU はサポートされません Windows 用 64 ビット CPU: 最低限 2 GHz Pentium 4 with x86-64 サポートまたは同等 Itanium CPU はサポートされません Mac 用 64 ビット CPU: Intel Core 2 Duo Intel Quad-Core Xeon 512 MB の RAM(1 GB を推奨 ) またはオペレーティングシステムの必要に応じてそれ以上 ハードディスクドライブ Windows: インストールするには 850 MB の利用可能なハードディスク容量が必要 コンテンツとログのために より多くの容量が必要 メモ : 必要なディスク空き領域は NTFS ファイルシステムに基づきます Mac: インストールするには 500 MB の利用可能なハードディスク容量が必要 ディスプレイ 800 x 600

19 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection Manager のインストール 19 コンポーネント オペレーティングシステム 必要条件 Windows XP Home または Professional(32 ビットは SP2 以降 64 ビットはすべての SP) Windows XP Embedded(SP2 以降 ) Windows Vista(32 ビット 64 ビット ) Windows 7(32 ビット 64 ビット RTM SP1) Windows Embedded Standard 7 Windows 8(32 ビット 64 ビット ) Windows Server 2003(32 ビット 64 ビット R2 SP1 以降 ) Windows Server 2008(32 ビット 64 ビット R2 SP1 SP2) Windows Server 2012 Windows Small Business Server 2003(32 ビット ) Windows Small Business Server 2008(64 ビット ) Windows Small Business Server 2011(64 ビット ) Windows Essential Business Server 2008(64 ビット ) Mac OS X (32 ビット 64 ビット ) 10.8(64 ビット ) Mac OS X Server (32 ビット 64 ビット ) 10.8(64 ビット ) Linux での Symantec AntiVirus クライアントのシステム必要条件については Symantec AntiVirus for Linux Implementation Guide を参照してください 最新のシステム必要条件については SEP および SNAC のリリースノートとシステム要件 を参照してください Symantec Endpoint Protection Manager のインストール 管理サーバーとコンソールをインストールする複数のタスクを実行します インストールウィザードでは 完了した各タスクの横に緑色のチェックマークが表示されます メモ : Symantec Endpoint Protection Manager は インストールと通常の操作でシステムレジストリへのアクセスを必要とします リモートデスクトップ接続を使って Symantec Endpoint Protection Manager をインストールするために Windows Server 2003 を実行するサーバーを準備するには 最初にサーバーのリモート制御を許可する必要があります また リモートコンソールセッションを使うか コンソールセッションをシャドウする必要もあります 最新のシステム必要条件については SEP および SNAC のリリースノートとシステム要件 を参照してください p.12 の Symantec Endpoint Protection での初期作業 を参照してください

20 20 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection Manager のインストール Symantec Endpoint Protection Manager をインストールするには 1 製品ディスクを挿入し 表示します インストールは自動的に開始します 開始しない場合は Setup.exe をダブルクリックしてください 製品をダウンロードしたら ハードディスクなどの物理ディスクに製品全体のディスクイメージを抽出します 物理ディスクから Setup.exe を実行します 2 [Symantec Endpoint Protection インストールプログラム ] ダイアログボックスで [Symantec Endpoint Protection のインストール ] [Symantec Endpoint Protection Manager のインストール ] の順に選択します 3 インストールイベントのシーケンスを調べ [ 次へ ] をクリックして開始します 4 [ 使用許諾契約 ] パネルで [ 使用許諾契約の条項に同意します ] をクリックし [ 次へ ] をクリックします 5 [ インストール先フォルダ ] パネルで デフォルトのインストール先フォルダを受け入れるか または別のインストール先フォルダを指定して [ 次へ ] をクリックします 6 [ インストール ] をクリックします Symantec Endpoint Protection Manager とコンソールのインストール処理が開始します インストールが完了したら [ 次へ ] をクリックします 7 初期インストールが完了した後 サーバーとデータベースを設定します [ 次へ ] をクリックします 管理サーバーの設定ウィザードが起動します p.20 の インストール時の管理サーバーの設定 を参照してください 8 必要条件に従って管理サーバーを設定します 画面の指示に従います サーバーおよびデータベースの設定後 [ 次へ ] をクリックしてデータベースを作成します 9 [ 完了 ] をクリックして設定を完了します Symantec Endpoint Protection Manager コンソールのログオン画面は オプションにチェックマークを付けたままにすると表示されます ログインしたら クライアントの配備を開始できます また 必要に応じて この時点で移行ウィザードを実行することもできます p.24 の Web リンクと電子メールを使ったクライアントの配備 を参照してください インストール時の管理サーバーの設定 管理サーバー設定ウィザードは Symantec Endpoint Protection Manager のインストール後に自動的に開始します

21 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート 21 p.19 の Symantec Endpoint Protection Manager のインストール を参照してください 管理サーバー設定ウィザードは インストール後いつでも スタートメニューの [ すべてのプログラム ]>[Symantec Endpoint Protection Manager]>[Symantec Endpoint Protection Manager Tools] の順にクリックして開始することもできます サーバーを設定するには 次の情報を指定します 設定の種類 : デフォルトまたはカスタム ウィザードはそれぞれの種類に関する情報を提供します 回復ファイルを使うかどうか メモ : 今回が Symantec Endpoint Protection Manager の初回インストールの場合 回復ファイルはありません デフォルトの管理者アカウントのパスワード 重要な通知およびレポートを受信する電子メールアドレス メールサーバー名とポート番号 シマンテックライセンスを管理するシマンテック社販売パートナーがいる場合は 必要に応じてパートナー情報を追加できます 設定の種類ごとに設定プロセスは異なります 管理サーバー設定ウィザードに表示される手順に従って 設定を完了します Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート ライセンスアクティブ化ウィザードのワークフローを使って 次のタスクを実行できます 新しい有償ライセンスのアクティブ化 体験版ライセンスの有償ライセンスへの変換 ライセンスの延長 Symantec Endpoint Protection 11.x などの前のバージョンからのアップグレード後の ライセンスのアクティブ化 過剰配備状態に応じた 追加の有償ライセンスのアクティブ化 次のソースから受け取ったライセンスファイルをインポート アクティブ化できます

22 22 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート シマンテックライセンスポータル シマンテック社のパートナーまたは正規代理店 シマンテック社の営業担当 シマンテックビジネスストア 次の方法でライセンスアクティブ化ウィザードを起動できます 製品のインストール後に表示される [Symantec Endpoint Protection にようこそ ] 画面 [ ホーム ] ページのよく使う機能メニューから Symantec Endpoint Protection Manager コンソールの [ 管理 ] ページ [ ようこそ ] 画面または [ よく使う機能 ] メニューからライセンスをアクティブ化またはインポートする場合は 以下の手順の最初の 3 つを省略できます Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスをアクティブ化またはインポートするには 1 Symantec Endpoint Protection Manager コンソールで [ 管理 ] をクリックします 2 [ 管理 ] ページで [ ライセンス ] をクリックします 3 [ タスク ] で [ ライセンスをアクティブ化する ] をクリックします 4 [ ライセンスアクティブ化ウィザード ] で [ 新しいライセンスをアクティブ化する ] を選択し [ 次へ ] をクリックします このパネルが表示されない場合は 次の手順に進みます

23 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection または Symantec Network Access Control 12.1 の製品ライセンスのアクティブ化またはインポート 23 5 [ ライセンスのアクティブ化 ] パネルで 状況に合致するオプションを選択して [ 次へ ] をクリックします 次の表に各オプションの説明を示します オプション シリアル番号がある場合 説明 ユーザーまたはシマンテックパートナーがライセンスを購入したときに ライセンスシリアル番号を受け取る場合があります ライセンスシリアル番号がある場合は このオプションを選択します eflex(symantec Enterprise Options) のお客様で eflex が生成したシリアル番号を持っている場合は [ シマンテックライセンスファイルがある場合 ] を選択します シマンテックライセンスファイル (.slf) がある場合 ほとんどの場合 シマンテックライセンスファイル (.slf ファイル ) は 購入プロセスの完了後すぐに電子メールでシマンテック社から送信されます このファイルは通常.zip ファイルとして通知電子メールに添付されます.slf ファイルを受信した場合は このオプションを選択します メモ : 製品ライセンスをアクティブ化するために使う前に.zip ファイルから.slf ファイルを抽出する必要があります 警告 :.slf ファイルにはライセンスに一意の情報が含まれています 破損を避けるため ライセンスファイルの内容は変更しないでください 記録のためにファイルをコピーできます eflex について詳しくは 次の URL を参照してください Enterprise Options 6 前の手順で行った選択に応じて 次のタスクのいずれかを行います [ シリアル番号がある場合 ] を選択した場合は シリアル番号を入力し [ 提出 ] をクリックします 追加したライセンスについての情報を見直してから [ 次へ ] をクリックします [ シマンテックライセンスファイル (.slf) がある場合 ] を選択した場合は [ ファイルの追加 ] をクリックします シマンテック社からの通知電子メールに添付されていた.zip ファイルから抽出した.slf ファイルを参照して選択します [ 開く ] をクリックし [ 次へ ] をクリックします 7 技術担当者 責任者 会社に関する情報を入力します クリックして開示に関する声明を確認してから [ 提出 ] をクリックします ライセンスを購入したときにこの情報を提供した場合 このパネルは表示されません 8 [ 完了 ] をクリックします

24 24 第 1 章 Symantec Endpoint Protection 始めましょう Web リンクと電子メールを使ったクライアントの配備 Symantec Endpoint Protection のビデオウォークスルーを表示することもできます ビデオウォークスルーを表示するには 1 に移動します 2 リンク先のページで [Symantec Endpoint Protection 12.1] をクリックします 3 展開されたリストで [Symantec Endpoint Protection 12.1: How to Activate the License] をクリックします p.12 の Symantec Endpoint Protection での初期作業 を参照してください Web リンクと電子メールを使ったクライアントの配備 Web リンクと電子メールの方法では 各クライアントインストールパッケージの URL を作成します 電子メールでユーザーにリンクを送信するか ネットワーク上の場所から利用できるようにします Web リンクおよび電子メールは 次の操作を行います クライアントインストールパッケージを選択し 設定します クライアントインストールパッケージは 32 ビットと 64 ビットの Windows コンピュータ用に作成されます インストールパッケージは Symantec Endpoint Protection Manager を実行するコンピュータに格納されます クライアントインストールパッケージについてコンピュータユーザーに通知します 電子メールメッセージは選択したコンピュータユーザーに送信されます 電子メールメッセージには クライアントインストールパッケージをダウンロードおよびインストールする手順が記されます ユーザーは クライアントソフトウェアをインストールする手順に従います Mac クライアントインストールパッケージは自動的に.zip アーカイブファイルとしてエクスポートされます パッケージを展開して Apple インストーラファイル (.pkg) を含むフォルダと Additional Resources フォルダを抽出するには Mac のアーカイブユーティリティまたは ditto コマンドを使う必要があります Mac の unzip コマンド サードパーティ製アプリケーション Windows アプリケーションのいずれかを使ってこのファイルを展開することはできません インストールを正常に完了させるには.pkg ファイルと Additional Resources フォルダを一緒に保存する必要があります 電子メールを使ってクライアントのインストールパッケージを配備するには 管理サーバーからメールサーバーへの接続を正しく設定する必要があります コンソールからクライアントの配備を開始します

25 第 1 章 Symantec Endpoint Protection 始めましょう Web リンクと電子メールを使ったクライアントの配備 25 Web リンクと電子メールを使ってクライアントを配備するには 1 コンソールの [ ホーム ] ページのよく使う機能メニューで [ コンピュータに保護クライアントをインストール ] を選択します 2 クライアント配備ウィザードで [ 新しいパッケージ配備 ] をクリックして新しいインストールパッケージを作成し [ 次へ ] をクリックします [ 既存のパッケージ配備 ] では 前にエクスポートされたパッケージを配備できますが このオプションで使えるのはリモートプッシュだけです [ 通信の更新パッケージの配備 ] では すでにクライアントがインストールされているコンピュータのクライアント通信設定を更新できます 管理外クライアントを管理下クライアントに変換するには このオプションを使います このオプションで使えるのは リモートプッシュまたはパッケージの保存だけです 3 新しいパッケージの場合は [ インストールパッケージ ] [ グループ ] [ インストール機能セット ] [ インストールの設定 ] [ コンテンツオプション ] [ 優先モード ] を選択します [ 次へ ] をクリックします メモ : サードパーティ製セキュリティソフトウェアをクライアントからアンインストールするには クライアントの配備ウィザードを開始する前に カスタムのクライアントインストールの設定を行う必要があります クライアントパッケージで削除するサードパーティソフトウェアを確認するには 次のナレッジベースの記事 SEP 12.1 のセキュリティソフトウェアのアンインストール機能について を参照してください 4 [Web リンクと電子メール ] をクリックして [ 次へ ] をクリックします

26 26 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection について詳しい情報をどこで手に入れるか ; 5 [ 電子メールの受信者とメッセージ ] パネルで電子メールの受信者と件名を指定します 複数の電子メールの受信者を指定するには 各電子メールアドレスの後にカンマを入力します 管理コンソールのシステム管理者は 自動的にメッセージのコピーを受け取ります 電子メールのデフォルトの件名と本文を受け入れるか またはテキストを編集します また URL をコピーして イントラネットページなど 便利なオンラインの場所にポストすることもできます パッケージを作成し リンクを電子メールで配布するには [ 次へ ] をクリックし [ 完了 ] をクリックします 6 コンピュータユーザーが電子メールメッセージを受信し クライアントソフトウェアをインストールしていることを確認します クライアントコンピュータは 再起動後まで 管理コンソール内に表示されないことがあります 配備されるクライアントのクライアント再起動設定によっては 管理者またはコンピュータのユーザーがクライアントコンピュータを再起動することが必要な場合があります Symantec Endpoint Protection について詳しい情報をどこで手に入れるか ; 主要なマニュアルは製品ディスクのマニュアルのフォルダから利用できます ツール固有の文書は 該当ツール製品ディスクのツールフォルダのサブフォルダにあります マニュアルの更新版は シマンテック社のテクニカルサポート Web サイトの次の場所から入手できます Endpoint Protection この製品には次のドキュメントが含まれます Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection と Symantec Network Access Control インストールガイドおよび管理者ガイド Symantec Endpoint Protection および Symantec Network Access Control クライアントガイド Symantec LiveUpdate Administrator ユーザーガイドこのツールは製品ディスクの Tools LiveUpdate フォルダにあります シマンテック中央検疫実装ガイドこのツールは製品ディスクの Tools CentralQ フォルダにあります

27 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection について詳しい情報をどこで手に入れるか ; 27 Symantec Endpoint Protection Manager データベーススキーマリファレンスこのドキュメントはシマンテック社の Web サイトのテクニカルサポートページにあります Endpoint Protection 表 1-8 では 製品の使用に役立つ追加情報を入手できる Web サイトを示します 表 1-8 シマンテック社の Web サイト 情報の種類 Symantec Endpoint Protection ソフトウェア 一般的なナレッジベース Web アドレス pid=54619 リリースと更新情報 マニュアルとマニュアル更新 連絡方法 ウイルスなどの脅威についての情報と更新情報 製品の最新情報と更新情報 オンラインテクニカルトレーニング Symantec 教育サービス Symantec Connect フォーラム ( 英語 ) Symantec Endpoint Protection:

28 28 第 1 章 Symantec Endpoint Protection 始めましょう Symantec Endpoint Protection について詳しい情報をどこで手に入れるか ;