Symantec™ Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート: リビジョン日付: 2011 年 9 月 19 日、月曜日

Transcription

1 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート リビジョン日付 : 2011 年 9 月 19 日 月曜日

2

3 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート この文書では以下の項目について説明しています この文書について Symantec Endpoint Protection および Symantec Network Access Control 11 Release Update 7 MP1 の新機能 Symantec Endpoint Protection と Symantec Network Access Control 11 Release Update 7 の新機能 詳細情報の入手方法 ソフトウェアをインストールまたは更新する前に必要な確認事項 マニュアルとヘルプの主な変更点 既知の問題と追加情報 このリリースで解決された問題

4 4 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートこの文書について このリリースのコンポーネント 著作権について この文書について Symantec Endpoint Protection や Symantec Network Access Control のインストールまたはロールアウトを行う前 またはテクニカルサポートに連絡する前に この文書全体を確認してください この文書には 既知の問題と 標準マニュアルまたは状況感知型ヘルプに含まれていないその他の情報が記載されています この情報の最新バージョンを次のリリースノートの PDF ファイルへのリンクを使って検索できます release_notes_sep_11.0_ru7_mp1 リリースノートファイルのローカライズされたバージョン リリースノートは他の言語に翻訳されています ブラウザは自動的に 選択された言語に切り替わっていることがあります ブラウザが切り替わっていない場合は 次のいずれかのリンクをクリックします ドイツ語 イタリア語 フランス語 ポルトガル語 ( ブラジル ) スペイン語 日本語 韓国語 中国語 ( 簡体字 ) 中国語 ( 繁体字 ) ロシア語 ポーランド語 チェコ語

5 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート Symantec Endpoint Protection および Symantec Network Access Control 11 Release Update 7 MP1 の新機能 5 Symantec Endpoint Protection および Symantec Network Access Control 11 Release Update 7 MP1 の新機能 このリリースには バージョン で提供されたすべての機能に加え 次の新しい機能が含まれています 表 1-1 機能 このリリースの新機能 メリット FIPS レベル 1 への準拠 HTTPS プロトコルでのグループ更新プロバイダのサポート Symantec Protection Center での VeriSign のサポート 製品ディスクの更新されたツール サーバーからサーバーへの通信やコンソールからサーバーへの通信を保護するため FIPS に準拠した構成で Symantec Endpoint Protection を配備できます HTTP プロトコルだけでなく HTTPS プロトコルを使ってコンテンツを配信するようにグループ更新プロバイダを設定できるようになりました Symantec Protection Center は現在 Managed PKI Managed PKI for SSL VeriSign Identity Protection の 3 つの VeriSign ホスト型サービスを管理するように設定されています Symantec Endpoint Protection には 次の更新されたツールが含まれています Symantec Endpoint Protection 統合コンポーネントバージョン 7.0 SP2 およびバージョン 7.1 Symantec Endpoint Protection 統合コンポーネントを使うと Symantec Management Console から Symantec Endpoint Protection クライアントの一般的な操作を実行できます Symantec IT Analytics Symantec Endpoint Protection やその他のプラットフォームサービス間でデータを共有できる Symantec Management Platform をインストールできます p.6 の Symantec Endpoint Protection と Symantec Network Access Control 11 Release Update 7 の新機能 を参照してください p.18 の VeriSign サービスを管理するための Protection Center の設定 を参照してください

6 6 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート Symantec Endpoint Protection と Symantec Network Access Control 11 Release Update 7 の新機能 Symantec Endpoint Protection と Symantec Network Access Control 11 Release Update 7 の新機能 現在のリリースは Symantec Endpoint Protection と Symantec Network Access Control をより簡単に効率的に使うことができるようにする次の改良点を含んでいます 表 1-2 このバージョンの新機能 機能 Web ベースのコンソールは登録済みのシマンテック製品にシングルサインオンの機能を提供します メリット Symantec Protection Center は サポート対象の複数のシマンテック製品にアクセスし 管理することを可能にする Web ベースのコンソールです このコンソールは製品全体に渡って可視性と分析を提供し 有用なセキュリティフィードバックと攻撃の統計を提供します Symantec Endpoint Protection Manager の Web ベースのコンソールはより簡単なリモート管理アクセスを提供します Symantec Endpoint Protection には Mac コンピュータで動作するクライアントソフトウェアが含まれています コンソールは次の登録済みのシマンテック製品にシングルサインオンの画面を提供します Symantec Endpoint Protection Symantec Critical System Protection Symantec Web Gateway Symantec Brightmail Gateway Symantec IT Analytics Symantec Data Loss Prevention Web ベースのコンソールで Symantec Endpoint Protection Manager にリモートでアクセスできます Java ベースのリモートコンソールも引き続き利用可能です Mac OS X コンピュータでウイルス対策とスパイウェア対策を提供するシマンテック製ソフトウェアを実行する Mac クライアントを管理するために Symantec Endpoint Protection Manager を使用できます 定時スキャンはランダムに開始できます 拡張されたデフォルトのウイルス対策とスパイウェア対策のセキュリティポリシー 定時スキャンが開始される時間範囲を指定し その時間範囲内の異なる時間に開始するようにスキャンを有効にできます スキャンをランダムに実行することにより 特に仮想化された環境でスキャンパフォーマンスを向上できます 新製品のインストール時にデフォルトのセキュリティポリシーを変更すると Symantec Endpoint Protection はより効率的にマルウェアを検出します Symantec Endpoint Protection のバージョン 11 RU7 にアップグレードするお客様は新しいデフォルトのポリシーを受信しません 推奨される新しいウイルス対策とスパイウェア対策のセキュリティーポリシー設定を参照してポリシーを手動で設定変更するには Security Response recommendations for Symantec Endpoint Protection settings を参照してください

7 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート詳細情報の入手方法 7 機能 メリット Symantec Endpoint Recovery Tool は重度に感染したコンピュータからマルウェアをスキャンして除去します ホストインテグリティポリシーは追加のセキュリティソフトウェアがあるかどうかを調べます Symantec Endpoint Recovery Tool は ディスクに焼き付けることが可能で クライアントコンピュータからマルウェアをスキャンして取除くために使用できるイメージを提供します 感染が重度で Symantec Endpoint Protection では効果的にクリーニングできないコンピュータにこのツールを使います 次の URL からツールをダウンロードできます ツールをダウンロードするには Symantec Endpoint Protection のシリアル番号が必要です クライアントコンピュータが次のソフトウェアを実行するかどうか参照するためにホストインテグリティ検査を実行できます : Norton Antivirus 2010 Norton Internet Security 2010 Norton 360 バージョン 3.0 Symantec Endpoint Protection バージョン 11 Release Update 6 MP2 または MP3 McAfee Internet Security 2010 McAfee VirusScan Plus 2010 McAfee Total Protection 2010 McAfee VirusScan Enterprise 8.7i 詳細情報の入手方法 製品について詳しくは 次のマニュアルを参照してください 始めましょう Symantec Endpoint Protection 始めましょう Symantec Network Access Control Symantec Endpoint Protection および Symantec Network Access Control インストールガイド Symantec Endpoint Protection および Symantec Network Access Control 管理者ガイド Symantec Endpoint Protection および Symantec Network Access Control クライアントガイド Symantec Network Access Control エンフォースメント実装ガイド LiveUpdate Administrator スタートガイド Symantec LiveUpdate Administrator ユーザーガイド シマンテック中央検疫実装ガイド

8 8 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート詳細情報の入手方法 Symantec Client Firewall ポリシー移行ガイド Symantec Endpoint Protection Manager Database Schema Reference Guide Symantec Endpoint Protection 11.0 Windows Small Business Server ベストプラクティスのホワイトペーパー 製品ディスクのツールフォルダのいくつかのサブディレクトリにあるツール固有の文書 インストール製品ディスクのルートフォルダにある Readme ファイル メモ : この Readme ファイルの最新バージョンを次のリンクを使って検索できます readme_11.0_ru7 ガイドに含まれる情報とコンテキスト固有の内容が含まれるヘルプ 主要なマニュアルは製品ディスクのマニュアルのフォルダから利用できます マニュアルの更新版は シマンテック社のテクニカルサポート Web サイトで入手できます 表 1-3 シマンテック社の Web サイト 情報の種類 Symantec Endpoint Protection の体験版 一般的なナレッジベース リリースと更新情報 マニュアルとマニュアル更新 連絡方法 リリースノートおよびリリース後の追加情報 ウイルスなどの脅威についての情報と更新情報 製品の最新情報と更新情報 Symantec Endpoint Protection Forums ( 英語 ) Symantec Network Access Control Forums ( 英語 ) Web アドレス channel=documentation&locale=ja_jp channel=documentation&locale=ja_jp page=content&id=tech103087&locale=ja_jp board.id=endpoint_protection11 network-access-control

9 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートソフトウェアをインストールまたは更新する前に必要な確認事項 9 ソフトウェアをインストールまたは更新する前に必要な確認事項 製品の初めてのインストール Symantec Endpoint Protection と Symantec Network Access Control のシステムの必要条件やインストールの前に考慮する必要があるその他の情報はインストールガイドと Symantec Endpoint Protection 始めましょう Symantec Network Access Control 始めましょう に含まれています p.17 の 最新のマニュアル を参照してください サポートサイトの共通のトピックのページにはインストールサポート ベストプラクティス FAQ を提供するために設計されている記事とリンクが個別に記載されています どのバージョンもまだインストールされていないコンピュータに製品をインストールするには次の主要な手順を使うことができます 表 1-4 製品のインストール処理 手順 1 2 処理 システムとインストールの必要条件の確認 インストールの計画と準備 説明 使うネットワークとコンピュータがソフトウェアのインストールと実行の必要条件を満たしていることを確認します 使うデータベースの種類を決定し 配備を計画して クライアントコンピュータを準備します 3 Symantec Endpoint Protection Manager のインストール 製品ディスクからインストールプログラムを実行します プログラムは最初に管理サーバーソフトウェアをインストールします 次に 管理サーバーを設定して データベースを作成します 選択した種類のデータベースに対応する手順を実行します p.11 の Symantec Endpoint Protection Manager にはデフォルトで TCP ポート 9090 が必要 を参照してください

10 10 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートソフトウェアをインストールまたは更新する前に必要な確認事項 手順 4 処理 クライアントインストールパッケージの作成と配備 説明 データベースを設定すると [ 移行と配備のウィザード ] を実行するかどうかを確認するメッセージが表示されます このウィザードは デフォルトのクライアントソフトウェアインストールパッケージを作成し Symantec Endpoint Protection Manager から Push でインストールを行います 代わりに次の操作を行うこともできます [ スタート ] メニューから移行と配備のウィザードを任意のタイミングで実行する コンソールで管理外コンピュータの検索ユーティリティを使って 後でクライアントソフトウェアを作成および配備する メモ : このインストールが Symantec Endpoint Protection からのアップグレード配備の場合は クライアントを再配備する必要はありません Symantec Network Access Control のインストールにより それ以上の配備なしでクライアントの Symantec Network Access Control 機能がアクティブ化します 上記の各手順の詳細については インストールガイドの Symantec Endpoint Protection Manager のインストールと設定 を参照して下さい Symantec Endpoint Protection または Symantec Network Access Control の新リリースへのアップグレード Symantec Endpoint Protection または Symantec Network Access Control の最新の RU(Release Update) にアップグレードできます 新しいバージョンをインストールする前に アップグレードが成功するためには アップグレード計画の一部としていくつかの作業を行う必要があります このセクションの情報は Symantec Endpoint Protection または Symantec Network Access Control 11.x のバージョンがすでにインストールされている環境でのソフトウェアのアップグレードに固有です 表 1-5 最新の RU(Release Update) へのアップグレードのための処理 手順 1 処理 データベースのバックアップ 説明 クライアントの情報の整合性を保証するために Symantec Endpoint Protection Manager によって使われるデータベースのバックアップを作成します 2 複製のオフ 複製パートナーとして設定されているすべてのサイトの複製をオフにします これにより インストールの間のデータベース更新の試行を防ぎます

11 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートソフトウェアをインストールまたは更新する前に必要な確認事項 11 手順 処理 説明 3 ローカル認証を有効にする (Symantec Network Access Control をインストールしている場合 ) エンフォーサでは アップグレード中にクライアントを認証できません クライアント認証に関する問題を避けるために アップグレード前にローカル認証を有効にすることをお勧めします アップグレードが完了したら 認証の設定を前の設定に戻すことができます 4 Symantec Endpoint Protection Manager サービスの停止 インストールの間は Symantec Endpoint Protection Manager サービスを停止する必要があります 5 Symantec Endpoint Protection Manager ソフトウェアのアップグレード ネットワークのすべてのサイトに Symantec Endpoint Protection Manager の新しいバージョンをインストールします 既存のバージョンが自動的に検出され すべての設定はアップグレードの間に保存されます 6 7 アップグレード後の複製のオン シマンテック製クライアントソフトウェアのアップグレード インストールが完了したら複製をオンにして 設定を復元します クライアントソフトウェアを最新版にアップグレードします 上にリストされた手順へのリンクを使用してこのトピックを表示するには 次の URL に移動してください Symantec Endpoint Protection Manager にはデフォルトで TCP ポート 9090 が必要 Symantec Endpoint Protection Manager は Symantec Endpoint Protection Manager のコンソールを表示するために TCP 9090 を使います 他のソフトウェアがこのポートで応答準備している場合 Symantec Endpoint Protection Manager コンソールにログオンできません Symantec IM Manager は TCP ポート 9090 を使います TCP ポート 9090 を使う他のソフトウェアを必要としているコンピュータで Symantec Endpoint Protection Manager コンソールを実行する必要がある場合は Symantec Endpoint Protection Manager コンソールのポートを変更できます TCP ポート 9090 を変更するには WordPad で次のファイルを編集します ( メモ帳では XML の LF が正しく表示されません ) Symantec Symantec Endpoint Protection Manager tomcat conf server.xml port=9090 を検索し TCP ポート 9090 を別の TCP ポート番号に変更します ファイルを保存してから [ 管理ツール ] の [ サービス ] ユーティリティを使って Symantec Endpoint Protection Manager を再起動します これで Symantec Endpoint Protection Manager コンソールにログオンできます

12 12 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートマニュアルとヘルプの主な変更点 ただし ポート 9090 を変更すると オンラインヘルプシステムの一部が無効になります ヘルプを使うたびに URL の 9090 を変更したポート番号に変更してヘルプテキストを表示する必要があります p.12 の エンフォーサと Symantec Endpoint Protection Manager の通信のデフォルトポートは 8014 である を参照してください エンフォーサと Symantec Endpoint Protection Manager の通信のデフォルトポートは 8014 である Symantec Endpoint Protection Manager との暗号化されていない通信 (HTTP) のデフォルトポートは 80 から 8014 に変わりました 暗号化された通信 (HTTPS) には引き続き 443 番のポートを使います このポート設定はすべての種類のエンフォーサに適用されます マニュアルとヘルプの主な変更点 既知の問題と追加情報 アップグレードの問題 このリリースでは次のマニュアルに更新が加わりました Symantec Endpoint Protection および Symantec Network Access Control の Readme HTML ファイル Symantec Endpoint Protection の Read this first sep/snac HTML ファイル Symantec Endpoint Protection および Symantec Network Access Control のリリースノート p.7 の 詳細情報の入手方法 を参照してください p.17 の 最新のマニュアル を参照してください 次の項目に RU7 MP1 の既知の問題を示します 次のアップグレードの問題が存在します Symantec Endpoint Protection Manager サーバーのバージョン 11.0 RU7 からバージョン 12.1 へのアップグレードが現在サポートされていない Symantec Endpoint Protection Manager サーバーバージョン 11.0 RU7 は 2 つの製品間のデータベーススキーマの違いが原因で Symantec Endpoint Protection

13 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 13 Manager サーバー 12.1 に移行できません この移行のパスは エラーメッセージが出て遮断されます 近い将来 Symantec Endpoint Protection Manager 12.1 に移行する予定の場合は 既存の Symantec Endpoint Protection Manager バージョンを使い続けて そのバージョンから移行します Symantec Endpoint Protection Manager 11.0 RU7 では Symantec Endpoint Protection Manager 12.1 RU1 への移行がサポートされます メモ : この制限事項は Symantec Endpoint Protection Manager サーバーのみに適用されます Symantec Endpoint Protection 11.0 RU7 から Symantec Endpoint Protection 12.1 へのクライアント移行は完全にサポートされます [ ] 移行の問題 次の移行の問題が存在します 管理外クライアントの移行で 空白の serdef.dat ファイルが使われない 以前のバージョンの Symantec Endpoint Protection インストールガイド には 空白の Serdef.dat ファイルの使用に関する指示が記載されていました これらの指示は有効ではなくなりました 移行は製品の内部で行われます [ ] Symantec Endpoint Protection Manager の問題 管理サーバーには次のポリシーの問題が存在します [ クライアント ] タブに表示するクライアントのフィルタ処理に対する拡張 オペレーティングシステムまたはアカウントの種類に基づいて グループのどのクライアントを [ クライアント ] タブに表示するかを決定できます どのコンピュータが管理サーバーに接続されているかを表示または非表示にすることができます また各ページに表示するクライアント数を設定することによりリストをもっと簡単に管理できるようになります 管理サーバーによって保持され 1 人の管理者または限定管理者のログイン名を使って保存される新しいクライアント表示フィルタの設定が利用できるようになっています 管理者がフィルタ条件を設定すると その条件はその管理者のために保持されます 別の管理者には 各自が設定したフィルタのみが表示されます [ ]

14 14 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 Symantec Endpoint Protection Manager のポリシーの問題 管理サーバーには次のポリシーの問題が存在します システムロックダウンのリカバリ指示が明確ではない システムロックダウンは 安全であるとまだ見なされていないすべてのファイルを遮断することで機能します システムロックダウンのファイルフィンガープリントリストをセットアップするための詳細な指示は Symantec Endpoint Protection および Symantec Network Access Control 管理者ガイド の 567 ページに記載されています ファイルフィンガープリントリストに誤って Windows のコアプログラムを含めなかった場合は クライアントを再起動する前に漏れを訂正する必要があります 567 ページの指示に従って Symantec Endpoint Protection Manager でシステムロックダウンを無効にするか 消失したファイルフィンガープリントを追加することができます 次の手順は [Safe Mode with Network Support] でのクライアントコンピュータの再起動です この再起動によって クライアントが Symantec Endpoint Protection Manager から更新済みのポリシーをダウンロードできるようになり 問題が訂正されます [Safe Mode with Network Support] での再起動は コンピュータを再起動できない場合のみ必要です この場合 [Safe Mode with Network Support] の再起動によって問題が解決します それ以外の場合は 単純な再起動で十分です [ ] Mac の集中例外のプレフィックス変数がリストに表示されない Mac のセキュリティリスクファイルまたはフォルダの集中例外を追加した場合 プレフィックス変数のリストに Windows の例外のプレフィックス変数の説明が誤って表示されます Mac の例外のプレフィックス変数は None Home Application Library です プレフィックス変数は最上位フォルダです [ ファイルまたはフォルダ ] テキストボックスに サブフォルダまたは特定のファイルを指定できます [ ] リスク追跡の状況感知型ヘルプで一部の情報が欠落している Symantec Endpoint Protection Manager コンソールでは リスク追跡のヘルプトピックに次の情報が含まれている必要があります リスク追跡では 侵入防止ポリシーで [ 攻撃者の IP アドレスを自動的に遮断する秒数 ] オプションが有効になっている必要があります ファイアウォールも有効になっている必要があります Symantec Endpoint Protection クライアントでは Auto-Protect 拡張オプションのヘルプトピックに次の情報が含まれている必要があります リスク追跡では [ ネットワーク脅威防止の設定 ] ダイアログボックスの [ 侵入防止 ] タブで [ 攻撃者の IP アドレスを自動的に遮断する秒数 ] オプションが有効になっている必要があります ファイアウォールも有効になっている必要があります

15 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 15 [ ] レポート 次のレポートの問題が存在します ドメイン名に英語以外の文字が含まれている場合 RU7 へのアップグレード後に監査レポートフィルタにドメイン名?? が付けられる この問題を解決するには RU7 へのアップグレード後に次の処理を行います 1. 正しいドメイン名で監査フィルタを変更します 2. コンソールでフィルタを保存します [ ] Syslog の表示に対して行われた変更 Syslog イベントの表示は お客様の要求に応じて変更されました 送信元コンピュータの IP のアドレスとして が表示されなくなりました Syslog には空白が表示されます リスクが検出されたコンピュータのアドレスを表示するために IPAddress フィールドが Syslog に追加されました エクスポートした Syslog には両方の設定が表示されます [ ] Symantec Endpoint Protection の配備時にレポートを送信するサーバーの名前が SEPM_Server@symantec.com になりました これにより サーバーが自身を SPC_Server@symantec.com として識別していた以前のエラーが修正されます 現在使用されている名前 SEPM_Server@symantec.com が正しいものです [ ] Symantec Endpoint Protection Windows クライアントの問題 Windows クライアントには次の問題が存在します

16 16 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 一部の機能または msi コードは 32 ビットシステムのみで使うことができる Symantec Endpoint Protection および Symantec Network Access Control インストールガイド の 194 ページにある Symantec Endpoint Protection クライアントの機能 というタイトルの表には漏れがあります 次の機能は 32 ビットシステムのみで使うことができるという点が示されていません SymProtectManifest POP3SMTP [ ] クライアントで遮断したデバイスの通知が紛らわしいことがある アプリケーションとデバイス制御には チェックボックスオプション [ デバイスを遮断または遮断解除したときにユーザーに通知する ] があります 通知チェックボックスにチェックマークを付けると クライアントで次のいずれかのメッセージを表示するポップアップメッセージがトリガされます The device was disabled successfully. The device was enabled successfully. これらのメッセージは サーバー側での遮断と非遮断に対応します [ ] クライアント制御モードで多数のログエントリが表示される クライアントがクライアント制御モードである場合 デフォルトのファイアウォールルールが有効になります これらのルールの最後は すべてのパケットを遮断し ログに処理を書き込むことです これはログエントリのソースです これは正常な動作で ユーザーは遮断されているトラフィックを調べて 適切な処理を実行することができます [ ] 管理外 Symantec Endpoint Protection クライアントで IP アドレスの自動遮断が機能しない 管理外クライアントコンピュータで [ 攻撃者の IP アドレスを自動的に遮断する秒数 ] オプションを有効にしても ポートスキャナやその他の攻撃者が遮断されません 自動遮断を強制するには 他のすべての IP トラフィックを遮断するファイアウォールルールを作成する必要があります [ ]

17 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 17 エンフォーサの問題 マニュアルの問題 次のエンフォーサの問題が存在します 無線クライアントは LAN エンフォーサと RADIUS サーバーに対する 802.1x 認証に同じ共有秘密を使う必要がある Symantec Network Access Control エンフォースメント実装ガイド の 217 ページに記載されている RADIUS サーバーの共有秘密の設定に関するマニュアルは 有線クライアントのみに適用されます 無線クライアントでは RADIUS サーバーと LAN エンフォーサに異なる共有秘密を設定できません 両方のサーバーに同じ共有秘密を使う必要があります [ ] 次のマニュアルの問題が存在します 最新のマニュアル ユーザーマニュアルは製品リリースの間で更新されることがあります シマンテック社の Web サイトにあるテクニカルサポートページから最新のマニュアルをダウンロードできます Symantec Endpoint Protection のマニュアル Symantec Network Access Control のマニュアル メモ : 一部のマニュアルが CD を参照しています Symantec Endpoint Protection 11.0 RU6 以降のソフトウェアやマニュアルのすべては DVD で配信されます CD の参照を無視してください [ ] 状況感知型ヘルプで 可能な表示フィルタとして 5000 クライアントを示すことができません [ 表示フィルタの設定 ] ダイアログボックスのオンラインヘルプでは [ ページごとの結果 ] に 1000 クライアントしか表示できないと誤って述べられています 正しい値は 5000 です [ ]

18 18 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 スキーマリファレンスガイドで EVENT_ID に関するいくつかの説明が抜けています サーバークライアントログ 1 と 2 のスキーマでは 対応する EVENT_ID の値について 次の説明を示す必要があります 23 = クライアントが globalindex.dax をダウンロードしました 24 = クライアントがグループ更新プロバイダのリストをダウンロードしました 25 = クライアントコンピュータ名を変更しました 26 = 新しいクライアントが登録されると クライアントは SEM_CLIENT テーブルに追加されます [ ] ユーザーインターフェースを閉じるコマンドでも 通知領域アイコンが表示される Symantec Endpoint Protection および Symantec Network Access Control 管理者ガイド の付録 コマンドラインインターフェースの使用 で コマンド smc -dismissgui は通知領域アイコンを含むユーザーインターフェースを閉じると述べられています これは正しくありません 通知領域アイコンは表示されます クライアントは引き続き動作し クライアントコンピュータを保護します [ ] Symantec Protection Center の管理 Symantec Protection Center は 複数の VeriSign ホスト型サービスを管理するように拡張されました 手順は 次の資料に記載されています VeriSign サービスを管理するための Protection Center の設定 VeriSign 製品はホスト型のサービスであるため Protection Center でそれらを管理するように設定するために提供する情報は わずかに異なります p.19 の Managed PKI for SSL を管理するように Protection Center を設定するには を参照してください p.20 の Managed PKI を管理するように Protection Center を設定するには を参照してください p.21 の VeriSign Identity Protection を管理するように Protection Center を設定するには を参照してください

19 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 19 Managed PKI for SSL を管理するように Protection Center を設定するには 1 Symantec Protection Center ダッシュボード またはメインの [ 設定 ] ページで [ 管理する製品を追加する ] をクリックします 2 指定されたフィールドに次の情報を入力します 新しい製品表示名 製品の種類 製品アドレス Protection Center で Managed PKI for SSL のこのインスタンスを識別するために使う任意の文字列を入力します ドロップダウンリストから [Managed PKI for SSL] を選択します パイロット ( 実働前 ) システムにアクセスする場合は pilot-spc-ssl-admin.verisign.com と入力します 実働システムにアクセスする場合は spc-ssl-admin.verisign.com と入力します 製品のユーザー名 製品パスワード mpki と入力します mpki と入力します 他の設定はどれも変更しないでください デフォルトのままにしてください 3 [ テスト接続 ] をクリックして Protection Center が製品と通信できることを確認します 4 [ 製品の追加 ] をクリックします

20 20 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート既知の問題と追加情報 Managed PKI を管理するように Protection Center を設定するには 1 Symantec Protection Center ダッシュボード またはメインの [ 設定 ] ページで [ 管理する製品を追加する ] をクリックします 2 指定されたフィールドに次の情報を入力します 新しい製品表示名 製品の種類 製品アドレス Protection Center で Managed PKI のこのインスタンスを識別するために使う文字列を入力します ドロップダウンリストから [Managed PKI] を選択します パイロット ( 実働前 ) システムにアクセスする場合は pilotonsite-admin.verisign.com と入力します 実働システムにアクセスする場合は onsite-admin.verisign.com と入力します 製品のユーザー名 製品パスワード mpki と入力します mpki と入力します 他の設定はどれも変更しないでください デフォルトのままにしてください 3 [ テスト接続 ] をクリックして Protection Center が製品と通信できることを確認します 4 [ 製品の追加 ] をクリックします

21 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノートこのリリースで解決された問題 21 VeriSign Identity Protection を管理するように Protection Center を設定するには 1 Symantec Protection Center ダッシュボード またはメインの [ 設定 ] ページで [ 管理する製品を追加する ] をクリックします 2 指定されたフィールドに次の情報を入力します 新しい製品表示名製品の種類製品アドレス製品のユーザー名製品パスワード Protection Center で Verisign Identity Protection のこのインスタンスを識別するために使う文字列を入力します ドロップダウンリストから [VIP Manager] を選択します vipmanager.verisign.com と入力します Protection Center で使う VIP Manager アカウントのユーザー名 VIP Manager アカウントのパスワード 他の設定はどれも変更しないでください デフォルトのままにしてください 3 [ テスト接続 ] をクリックして Protection Center が製品と通信できることを確認します 4 [ 製品の追加 ] をクリックします このリリースで解決された問題 このリリースで解決された問題の一覧については 次の場所で参照できます SEP 11.0 RU7, SNAC 11.0 RU7 修正項目一覧 のリンクを参照して下さい 最新版の SEP に関して このリリースのコンポーネント 著作権について このリリースのコンポーネントの一覧については 次の場所で参照できます SEP 11.0 RU7, SNAC 11.0 RU7 修正項目一覧 のリンクを参照して下さい 最新版の SEP に関して Copyright 2011 Symantec Corporation.All rights reserved.

22 22 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について Symantec Symantec のロゴ LiveUpdate Sygate Symantec AntiVirus Bloodhound Confidence Online Digital Immune System Norton は Symantec Corporation およびその関連会社の米国および各国における商標または登録商標です その他の名称はその所有権者の商標である場合があります ライセンス対象ソフトウェアおよび資料は FAR の規定によって商業用コンピュータソフトウェアと見なされ FAR Commercial Computer Software - Restricted Rights DFARS Rights in Commercial Computer Software or Commercial Computer Software Documentation その他の後継規則の規定により制限権利の対象となります 米国政府によるライセンス対象ソフトウェアおよび資料の使用 修正 複製のリリース 実演 表示 開示は 本使用許諾契約の条項に従ってのみ行われるものとします Symantec Corporation および / またはその関連会社 ( 以下 シマンテック ) は 本使用許諾契約 ( 以下 本使用許諾契約 ) のすべての条項に同意されることを条件として ライセンス対象ソフトウェアをご利用になる 個人 会社 または法人であるお客様 ( 以下 お客様 お客様の ) に対し ライセンス対象ソフトウェアの使用を許諾します ライセンス対象ソフトウェアをご使用になる前に 本使用許諾契約の条項をよくお読みください このライセンス契約は お客様とシマンテックとの間を法律的に拘束する契約です ライセンス対象ソフトウェアのパッケージを開封すること ライセンス対象ソフトウェアの封をはがすこと [ 同意します ] または [ はい ] ボタンをクリックするかその他の方法で電子的に同意を表明すること ライセンス対象ソフトウェアをロードするか ライセンス対象ソフトウェアを使用することにより お客様は本使用許諾契約の条項に同意したものとみなされます お客様がこれらの条項に同意できない場合は [ 同意しません ] または [ いいえ ] ボタンをクリックするかその他の方法で不同意を表明し 本ライセンス対象ソフトウェアをそれ以上使用しないでください 他に定められていない限り で囲まれた用語は 本使用許諾契約の 定義 の条項に記された意味を持つものとします 1. 定義 コンテンツアップデート は シマンテックの一部の製品で使用される 随時アップデートされるコンテンツを意味します これには スパイウェア対策製品向けの最新のスパイウェア対策定義 スパム対策製品向けの最新のスパム対策ルール ウイルス対策製品やクライムウェア製品向けの最新のウイルス定義 コンテンツフィルタ製品やフィッシング対策製品向けの最新の URL リスト ファイアウォール製品向けの最新のファイアウォールルール 侵入検知製品向けの最新の侵入検知データ ウェブサイト認証製品向けの最新の認証済みウェブページリスト ポリシーコンプライアンス製品向けの最新ポリシーコンプライアンスルール 脆弱性評価製品向けの最新の脆弱性シグネチャが含まれますが これに限定されないものとします 資料 は ライセンス対象ソフトウェアとともにシマンテックが提供するユーザー向け資料を意味します ライセンス文書 は ライセンス対象ソフトウェアに対するお客様の使用許諾権が詳細に定義された 1 つ以上の適用しうる文書を意味し これには シマンテックのライセンス証書 シマンテック発行のこれに類似するライセンス文書 本使用許諾契約とともに または本契約の前後にお客様とシマンテックの間で交わされた契約が含まれます ライセンス対象ソフトウェア は 本使用許諾契約が含まれている オブジェクトコード形式のシマンテックソフトウェア製品を意味し これには このようなソフトウェアに含まれるか そのソフトウェアとともに使用するために提供される資料 本使用許諾契約が含まれている資料も含まれます サポート証書 は

23 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 23 ライセンス対象ソフトウェア向けのシマンテックのメンテナンス / サポートをお客様が購入したことを証明する シマンテックから送付された証明書を意味します アップグレード は 一般向けにリリースされていて シマンテックのその時点でのアップグレードポリシーに準拠したシマンテックの価格表にある旧バージョンのライセンス対象ソフトウェアに取って代わる任意のバージョンのライセンス対象ソフトウェアを意味します 使用レベル は ライセンスの使用度または使用モデルのことで ( これには オペレーティングシステム ハードウェアシステム また該当する場合にはアプリケーションまたはコンピュータのティア制限が含まれます ) これにより シマンテックは 本使用許諾契約および適用されるライセンス文書に記載されているように ライセンス対象ソフトウェアの注文時点で有効な ライセンス対象ソフトウェアを使用する権利を量的に評価し 価格を設定し 使用を許諾します 2. ライセンスの付与 本使用許諾契約の条項をお客様が順守することを条件として シマンテックはお客様に次の権利を付与します (i) 本使用許諾契約や適用されるライセンス文書に記載されている数量や使用レベルで お客様が社内業務を行うためにライセンス対象ソフトウェアを使用するための非独占的で譲渡不可能なライセンス ( 第 16.1 条に記載されている場合を除きます ) (ii) ディザスタリカバリのため ( すなわち ライセンス対象ソフトウェアのプライマリインストールが利用できない場合 ) に使用したり インストールしたりできるように 保存のため ライセンス対象ソフトウェアをインストールしないでコピーを 1 回だけ行う権利 2.1 期間 本使用許諾契約で付与されるライセンス対象ソフトウェアのライセンスの期間は 第 17 条に記述がない限り または 適用されるライセンス文書に記載されている期間限定型または更新サービス型ライセンスに基づく場合など ライセンス対象ソフトウェアを非永久的に取得した場合を除いて 永久的 ( 第 14 条に準拠 ) であるものとします ライセンス対象ソフトウェアを非永久的に取得した場合 お客様がそのライセンス対象ソフトウェアを使用する権利は 適用されるライセンス文書に示された終了日に消滅し お客様はその終了日を似ってライセンス対象ソフトウェアの使用を停止するものとします 3. ライセンスの制限 シマンテックの書面による事前の同意なく 以下を実行したり 行わせたり 許可したりすることはできません (i) 本使用許諾契約に明示的に記述されている場合以外での ライセンス対象ソフトウェアの使用 複製 改変 レンタル リース サブリース サブライセンス 譲渡 (ii) ライセンス対象ソフトウェアに基づく二次著作物の作成 (iii) ライセンス対象ソフトウェアのリバースエンジニアリング 逆アセンブル 逆コンパイル ( 適用される法令によって許可され その法令に厳密に従うことを条件に 互換性を実現するためにライセンス対象ソフトウェアを逆コンパイルする場合以外 ) (iv) サービスビューロ ファシリティマネジメント タイムシェア サービスプロバイダなど 第三者のためにお客様がライセンス対象ソフトウェアを操作または使用する行為に関連したライセンス対象ソフトウェアの使用 (v) お客様以外の関係者によるライセンス対象ソフトウェアの使用 (vi) ライセンス文書またはサポート証書を通じて後継のバージョンを使用する権利を別途取得していない場合の 本使用許諾契約が含まれているバージョン以外の後継のバージョンのライセンス対象ソフトウェアの使用 (vii) 本使用許諾契約または適用されるライセンス文書に基づきお客様に許諾された数量や使用レベルを超えた状態でのライセンス対象ソフトウェアの使用などの行為

24 24 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 4. 所有権 ライセンス対象ソフトウェアは シマンテックまたはそのライセンサーの所有財産であり 著作権法によって保護されています シマンテックおよびライセンサーは ライセンス対象ソフトウェアの複製 改良版 拡張版 修正版 二次著作物のすべてを含め ライセンス対象ソフトウェアのすべての権利 権原 権益を保有します お客様がライセンス対象ソフトウェアを使用する権利は 本使用許諾契約で明示的に付与されている範囲に限定されます お客様に明示的に付与されていないすべての権利は シマンテックおよび / またはライセンサーが保有します 5. コンテンツアップデート お客様のサポート証書に記載されているように コンテンツアップデートから構成されるかこれを含むシマンテックのメンテナンス / サポートをお客様が購入した場合 メンテナンス / サポートを購入したシマンテックのエンドユーザーのお客様にコンテンツアップデートの提供が開始された場合に 適用されるサポート証書に記載されている期間 ライセンス対象ソフトウェアの一部として お客様にコンテンツアップデートの使用権が付与されます それ以外の場合 本使用許諾契約では お客様がコンテンツアップデートを取得し 使用することを許可していません 6. アップグレード / クロスグレード シマンテックは ライセンス対象ソフトウェアをアップグレードする場合 ( 該当する場合 ) 適用されるライセンス文書に記載されている数と同じ数のアップグレードの取得のみを許可する権利があります 既存ライセンスへのアップグレードは 使用権を与えられたライセンスの数を増やすものではありません さらに ライセンス対象ソフトウェアのライセンスをアップグレードするか 適用されるライセンス文書に記載されているライセンス対象ソフトウェアライセンスを購入して 既存ライセンスをクロスグレードする場合 ( すなわち 機能を上げる場合 および / または既存ライセンスを新しいオペレーティングシステム ハードウェアティア またはライセンス使用度に移行する場合 ) シマンテックは お客様がオリジナルのライセンスの使用を停止することに同意しているという理解に基づき 適用されるライセンス文書を発行します このようなライセンスアップグレードやクロスグレードは 注文時点での有効なシマンテックのポリシーに基づいて提供されます 本使用許諾契約では お客様が購入し かつシマンテックが権限を付与し適用されるライセンス文書に記載されているライセンス数を超える追加のライセンスをお客様に対して別途許諾しません 7. 保証の限定 7.1. 媒体の保証 シマンテックは ライセンス対象ソフトウェアを有形の媒体を介してお客様に提供した場合 ライセンス対象ソフトウェアが記録されている磁気媒体が 出荷から 90 日間は 通常の使用で不具合が発生しないことを保証します シマンテックは 保証期間内であれば シマンテックに返却された欠陥のある媒体を無償で交換します ライセンス対象ソフトウェアの媒体の不具合が ライセンス対象ソフトウェアの不正使用によって生じた場合 上記の保証は適用されません 上記が シマンテックによるこの保証への違反に対する 唯一かつ排他的な救済となります 7.2. 性能保証 シマンテックは ライセンス対象ソフトウェアが シマンテックによって提供され 資料に従って使用されている場合 出荷から 90 日間 資料に合致していることを保証します ライセンス対象ソフトウェアがこの保証に適合せず お客様が 90 日間の保証期間内にシマンテックに対し不適合であることを報告した場合 シマンテックは シマンテックの妥当な裁量により (i) ライセンス対象ソフトウェアの補修 (ii) ライセンス対象ソフトウェアと同等の機能のソフトウェアとの交換 (iii) 本使用許諾契約を終了させ 不適合なライセンス対象ソフトウェアに対して支払われたライセンス料金の返金 のいずれかを選択して実施します

25 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 25 ただし 上記の保証は 不具合が 事故 誤用 不正な修正 改変や機能拡張 または目的外の使用等により発生した場合は適用されません 上記が シマンテックによるこの保証への違反に対する 唯一かつ排他的な救済となります 8. 保証の免除 適用を受ける法律により認められる最大限において 第 7.1 条および第 7.2 条に記載の保証は お客様に対するすべての保証であり その商品性 品質 特定目的への適合性 知的財産権の不侵害の黙示的な保証を含む 明示的あるいは黙示的な一切の保証に代わるものです シマンテックは ライセンス対象ソフトウェア コンテンツアップデート アップグレードがお客様の要望にかなうものであること ライセンス対象ソフトウェア コンテンツアップデート アップグレードの操作や使用に障害が発生しないこと または誤りがないことを保証または表明しません お客様には 国や地域によっては 保証について他の権利が与えられる場合もあります 9. 責任の制限 適用を受ける法律により認められる最大限において また 本使用許諾契約で定める救済手段が主たる目的を達することができるかどうかにかかわらず (i) 代替の製品やサービスの調達にかかるあらゆるコスト 利益の損失 利用の損失 データの損失または破損 業務の中断 生産の損失 収益の損失 契約の損失 業務上の信用の損失 または予期される省力化や管理および従業員の時間の損失について また (ii) 本使用許諾契約から直接的または間接的に発生したかどうかにかかわらず 特別 派生的 付随的 間接的損害について シマンテックまたはライセンサー 販売店 サプライヤまたは代理店がかかる損害の発生を通知されていた場合であっても シマンテックまたはライセンサー 販売店 サプライヤまたは代理店はそれらの責任を一切負わないものとします いかなる場合でもシマンテックの賠償責任が 損害賠償請求の原因であるライセンス対象ソフトウェアに対しお客様が支払った代金を超えることはありません 本使用許諾契約のいかなる内容も 過失による死亡や負傷 法律により除外または制限されていないこの他の責任に関して シマンテックの責任を除外または制限するものではありません 上記の責任限定および免責規定は お客様がライセンス対象ソフトウェア コンテンツアップデート またはアップグレードを返品するか否かにかかわらず適用されます 10. メンテナンス / サポート シマンテックは 本使用許諾契約において ライセンス対象ソフトウェアに対してメンテナンス / サポートを提供する義務はありません ライセンス対象ソフトウェアのために購入したメンテナンス / サポートは シマンテックのその時点でのメンテナンス / サポートのポリシーに準拠します 11. ソフトウェアの評価 ライセンス対象ソフトウェアが評価のためにお客様に提供され シマンテックとお客様の間で そのライセンス対象ソフトウェアに関する評価契約を締結している場合 ライセンス対象ソフトウェアを評価する権利は 評価契約の条項に準拠するものとします シマンテックとお客様の間でライセンス対象ソフトウェアに関する評価契約を締結していない場合に 評価のためにライセンス対象ソフトウェアがお客様に提供された場合 次の条項が適用されます シマンテックは 社内での業務を伴わない評価の目的でのみライセンス対象ソフトウェアを使用する非独占的 一時的 ロイヤルティ無償の 譲渡不可能なライセンスをお客様に付与します このような評価ライセンスは (i) ライセンス対象ソフトウェアで評価期間が規定されている場合 その規定された評価期間の終了日 または (ii) ライセンス対象ソフトウェアでこのような評価期間 ( 以下 評価期間 ) が規定されていない場合 ライセンス対象ソフトウェアを最初にインストールした日から 60

26 26 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 日で終了します ライセンス対象ソフトウェアは譲渡できません また ライセンス対象ソフトウェアは いかなる種類の保証もなしに 現状有姿のまま 提供されるものとします お客様には お客様のシステムのバックアップを取るために適切な対策を取り ファイルやデータの損失を防ぐために対策を取る責任があります ライセンス対象ソフトウェアには ある一定の期間後のその使用を防ぐため 自動的に無効化するしくみを含めることができるものとします ライセンス対象ソフトウェアの評価期間の終了と同時に お客様は ライセンス対象ソフトウェアの使用を停止し ライセンス対象ソフトウェアの複製をすべて破棄するものとします 本使用許諾契約の他のすべての条項は 本契約で許可されているように お客様によるライセンス対象ソフトウェアの評価に適用されるものとします 12. 米国政府の制限された権利 ライセンス対象ソフトウェアは FAR の規定によって商業用コンピュータソフトウェアと見なされ 場合に応じて FAR Commercial Computer Licensed Software - Restricted Rights DFARS Rights in Commercial Computer Licensed Software or Commercial Computer Licensed Software Documentation その後継規制の規定により制限された権利の対象となります 米国政府によるライセンス対象ソフトウェアの使用 修正 複製のリリース 実演 表示または開示は 本使用許諾契約の条項に従ってのみ行われるものとします 13. 輸出規制 お客様は ライセンス対象ソフトウェア 関連する技術データおよびサービス ( 規制対象技術 と総称 ) が 米国の輸出入関係法令 特に米国輸出管理規制 (EAR) および規制対象技術を輸入または再輸出する各国の法令の対象となることを認識しているものとします お客様はこれらの法律に違反しないことに同意し 米国の法令に違反していかなる規制対象技術も輸出しないこと また 輸出許可またはその他の政府承認が必要な国 法人 人物に対して規制対象技術を輸出しないものとします キューバ 北朝鮮 イラン シリア スーダン および貿易制裁の適用を受けている国への 規制対象技術を含む シマンテックのすべての製品の輸出または再輸出は禁止されています お客様は 化学兵器 生物兵器 核兵器 またはこのような兵器を搭載可能なミサイル 無人機 または飛翔体に使用する目的で いかなる規制対象技術も輸出または販売しないことに同意するものとします 14. 契約の終了 本使用許諾契約は お客様がいずれかの条項に違反したときに終了します 契約の終了と同時に お客様は ライセンス対象ソフトウェアの使用をすぐに停止し そのすべての複製を破棄するものとします 15. 条項の存続 本使用許諾契約の条項である 定義 ライセンスの制限および知的財産の使用に関するその他の制限 所有権 保証の免責 責任の制限 米国政府の制限された権利 輸出規制 条項の存続 その他については 本使用許諾契約の終了後も存続するものとします 16. その他 譲渡 お客様は 契約や法律の執行によるものかどうかにかかわらず 書面によるシマンテックの事前の承認なしに 本使用許諾契約により許諾された権利のすべてまたは一部を譲渡することはできません 適用法の遵守 お客様は ライセンス対象ソフトウェアの使用に関して適用される法律 規定 規則のすべてを遵守する責任があると同時に これらを遵守することに同意するものとします 監査 シマンテックによって選定され お客様によって承認された監査人は 適切な通知を行い 通常の営業時間内に 1 年に 1 回程度 ライセンス対象ソフトウェアの使用が本使用許諾契約

27 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 27 および適用されるライセンス文書に準拠していることを確認するため お客様の記録や配備を検査することができるものとします シマンテックは この監査の費用を負担するものとします ただし 規定に準拠せずに使用されている部分の MSRP( メーカー希望小売価格 ) 相当額が 規定に準拠した配備の MSRP 相当額の 5% を超えることが監査によって実証された場合を除きます このような場合 お客様は 過剰配備されたライセンス対象ソフトウェアに対応した適切な数のライセンスを購入し その監査にかかった監査人の妥当な実際の料金をシマンテックに返済するものとします 準拠法 可分性 権利放棄 お客様が北米や南米にお住まいの場合 本使用許諾契約は 米国カリフォルニア州法が適用されます お客様が中国にお住まいの場合 本使用許諾契約には 中国法が適用されます それ以外の場合 本使用許諾契約には 英国法が適用されます これらの準拠法は 国際物品売買契約に関する国際連合条約およびその修正条項とは排他的であり また抵触法の原則は適用されません 本使用許諾契約の条項の一部または全部が違法または執行不可能であることが判明した場合 それらの条項は許容される最大限まで執行されるものとし 本使用許諾契約の残りの条項は効力を有するものとします 本使用許諾契約の違反または不履行の権利放棄は その後に発生する違反または不履行の権利放棄とは見なされません サードパーティプログラム このライセンス対象ソフトウェアには オープンソースまたはフリーソフトウェアライセンスで利用可能なサードパーティのソフトウェアプログラム ( サードパーティプログラム ) を含めることができるものとします 本使用許諾契約では オープンソースまたはフリーソフトウェアライセンスでお客様が有することのできる権利または義務は変更されないものとします そのライセンスにこれと異なる規定があっても 本使用許諾契約における保証の免責および責任の制限の条項は そのようなサードパーティプログラムに適用されるものとします カスタマーサービス 本使用許諾契約についてご質問がある場合や その他の理由で連絡が必要な場合は 下記までご連絡ください (i)symantec Enterprise Customer Care, 555 International Way, Springfield, Oregon 97477, U.S.A. (ii)symantec Enterprise Customer Care Center, PO BOX 5689, Dublin 15, Ireland または (iii)symantec Enterprise Customer Care, 1 Julius Ave, North Ryde, NSW 2113, Australia 完全な合意 本使用許諾契約および関連するライセンス文書は ライセンス対象ソフトウェアに関するお客様とシマンテックの間の完全かつ排他的な合意であり その内容にかかわる以前の口頭または書面による通知 提案 表明に優先するものとします 本使用許諾契約は お客様の発行した発注書 注文書 確認書 その他の文書に条項の矛盾または追加があっても たとえ署名され返却されたものであっても それらに優先します 本使用許諾契約は 本使用許諾契約に付随するライセンス文書によってのみ修正することができます 17. 追加条項 お客様がライセンス対象ソフトウェアを使用する場合は 上記の条項および次の条件に従うものとします お客様は 本使用許諾契約および適用されるライセンス文書によって許諾されたユーザー数および使用レベルで ライセンス対象ソフトウェアを使用できるものとします ライセンス文書は お客様が 複製を作成し 使用する権利を証明するものとします 本使用許諾契約では ユーザー とは ライセンス対象ソフトウェアの使用をお客様が認定するか その使用により利点を得られる個人および / またはデバイス またはライセンス対象ソフトウェアの一部を実際に使用する個人および / またはデバイスを指します 本使用許諾契約の規定にかかわらず ライセンス対象ソフトウェアが Symantec Endpoint Protection である場合 そのソフトウェアのそれぞれの

28 28 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について ( 物理および / または仮想 ) インスタンスには使用許諾が必要です 本ソフトウェアの設定手順またはインストール手順を実行することで ソフトウェアの インスタンス が作成されます また 既存のインスタンスを複製することにより ソフトウェアの インスタンス が作成されます ソフトウェアには 本ソフトウェアの インスタンス も含みます ソフトウェアをメモリにロードしたり 1 つ以上の命令を実行したりすることで ソフトウェアの インスタンスが実行 されます インスタンスを実行すると メモリから削除されるまで ( 命令を実行しているかどうかにかかわらず ) インスタンスを実行しているものと見なします ( プライバシーおよびデータ保護 ) ライセンス対象ソフトウェアでは そのソフトウェアがインストールされているデバイスから 次のような情報を収集することがあります (i) ライセンス対象ソフトウェアのインストールに関する情報 この情報は ライセンス対象ソフトウェアのインストールが正常に完了したかどうかをシマンテックに示すもので シマンテック製品のインストール成功率を評価および改善する目的でシマンテックにより収集されます この情報は個人情報と関連付けられることはありません (ii) 潜在的なセキュリティリスクの情報と いままで表示したウェブサイトでライセンス対象ソフトウェアが詐欺の可能性があると見なしたサイトの URL 情報 この情報は 悪質な動作 潜在的な詐欺サイト その他のインターネットセキュリティリスクを検出するシマンテック製品の機能を評価し 改善する目的で収集されます この情報は個人情報と関連付けられることはありません (iii) マルウェアとして特定された移植可能な実行形式ファイル これらのファイルは ライセンス対象ソフトウェアの自動送信機能を使用してシマンテックに送信されます 収集されたファイルには マルウェアによって許可なく収集された個人情報が含まれている可能性があります この形式のファイルは 悪質な動作を検出するシマンテック製品の機能を改善する目的でのみ収集されます シマンテックは これらのファイルと個人情報の関連付けを行いません この自動送信機能は 該当する製品の資料に記載されている手順に従って インストール後に非アクティブにできます (iv) ライセンス対象ソフトウェアをインストールしているとき 初期設定中にデバイスに指定した名前 収集された場合 シマンテックは お客様が追加サービスの受信を選択したり ライセンス対象ソフトウェアの特定の機能を使用したりできるデバイスのアカウント名としてその名前を使用します アカウント名は ライセンス対象ソフトウェアのインストール後にいつでも変更できます ( 推奨 ) (v) ライセンス対象ソフトウェアを使用する移動通信デバイス用の IMEI(GSM 端末識別コード : International Mobile Equipment Identity) および IMSI( 移動加入者識別コード : International Mobile Subscriber Identity) この情報は ライセンス対象ソフトウェアのコンテンツアップデートを受ける権利のある通信デバイスを識別可能にすることを目的として収集されます この情報は他の個人情報と関連付けられることはありません (vi) シマンテック製品の機能を分析および改善する目的で利用されるその他の情報 この情報は個人情報と関連付けられることはありません 上記のように収集された情報は シマンテック製品の機能を最適化するために必要なものであるため このような情報が米国またはその他の国のシマンテックグループに送信される場合があります それらの国ではデータ保護の規制がお客様の居住する地域 ( 欧州連合を含む ) に比べて緩い場合がありますが 収集された情報が送信された場合には 適切なレベルで保護されるようシマンテックは措置を講じています シマンテックは 法律によって要求または許可された場合 召喚に応じる場合 その他の法的な手続きの場合に 法執行機関関係者から要請があれば収集した情報を開示することがあります インターネットセキュリティリスクへの注意の喚起 その検出と防止のため シマンテックは一定の情報を 研究機関や他のセキュリティソフトウェア

29 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について 29 ベンダーと共有することがあります また セキュリティリスクの傾向を追跡し それについてのレポートを発行するため シマンテックは収集した情報から得た統計データを使用することがあります 本ライセンス対象ソフトウェアを使用することで お客様は これらの目的のためにシマンテックが情報の収集 転送 保存 開示 分析を行うことに同意するものとします

30 30 第 1 章 Symantec Endpoint Protection および Symantec Network Access Control バージョン 11 Release Update 7 MP1 リリースノート著作権について