Dr.Web for Android 集 中 管 理 クイックスタートガイド 1
このドキュメントにあるマテリアルは ドクターウェブ の 所 有 物 であり 製 品 の 購 入 者 が 正 当 かつ 個 人 的 な 目 的 で 使 用 する 場 合 にのみ 使 用 することができます ネットワ ークリソースに 掲 載 されている あるいは 通 信 チャンネルとマスコミと 通 じて 伝 達 され たこのドキュメントのいかなる 部 分 の 転 載 複 製 を 禁 止 します 商 標 登 録 Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-desk,Dr.WEBロゴは ロシアと(または) 他 の 国 々において 登 録 されたDoctor Webの 商 標 です このドキュ メントで 言 及 されたその 他 の 登 録 された 商 標 ロゴタイプ 会 社 名 は 各 社 の 商 標 です 責 任 の 制 限 Doctor Webとそのディストリビューターは いかなる 状 況 においても このドキュメ ントにある 間 違 いと(または) 見 落 とし それに 関 連 して 発 生 する 製 品 の 購 入 者 への 損 害 損 失 に 対 して 如 何 なる 責 任 も 負 うものではありません Dr.Web Enterprise Security Suite for Dr.Web for Android Quick User Manual 株 式 会 社 Doctor Web Pacific 神 奈 川 県 川 崎 市 川 崎 区 東 田 町 1-2 NKF 川 崎 ビル 2F TEL:044-201-7711 FAX:044-201-7712 URL:www.drweb.co.jp Doctor Web,Ltd. 2-12A, 3rd st r. Yamskogo polya Moscow, Russia 125124 URL:www.drweb.com TEL:+7 (495) 789-45-87
Doctor Web について 弊 社 はマルウェアおよび 迷 惑 メールに 対 する 効 率 的 な 保 護 を 提 供 する Dr.Web 製 品 による 情 報 セキュリティソリューションの 開 発 および 販 売 を 行 っています 弊 社 のお 客 様 は 個 人 ユーザから 政 府 機 関 また 中 小 企 業 から 国 際 的 な 企 業 まで 世 界 中 のあらゆる 地 域 に 広 がっています Dr.Web アンチウイルスソリューションは 1992 年 以 来 卓 越 したマルウェアの 検 出 能 力 と 国 際 的 な 情 報 セキュリティ 基 準 をお 客 様 に 提 供 しています 弊 社 は Dr.Web 製 品 をご 信 頼 頂 く 全 てのお 客 様 に 感 謝 申 し 上 げます
目 次 1 概 要... 1 2 準 備... 1 3 エンタープライズサーバのインストールとアンインストール... 1 3.1 エンタープライズサーバシステム 要 件 (ESS Version 6.0.3)... 1 3.2 エンタープライズサーバのインストール... 3 3.3 エンタープライズサーバのアンインストール... 4 4. コントロールセンターアクセス... 4 5. Android モバイルセキュリティ 端 末 登 録... 5 6. Dr.Web for Android のエンタープライズサーバへの 接 続... 7 7. Android モバイルセキュリティスイートの 端 末 の 管 理... 8 7.1 管 理 端 末 の 機 能 に 対 するパーミッション 設 定... 8 7.2 Anti-theft の 設 定... 10 7.3 アプリケーションフィルターの 設 定... 11
1 概 要 Enterprise Security Suite( 以 下 ESS)は 企 業 内 のモバイルデバイスのアンチウイルスソフトウェアを 簡 単 に 管 理 するツールです Web ブラウザで 動 作 するコントロールセンターは インターネットに 接 続 さ れたどんなコンピューターのオペレーティングシステムに 対 しても 働 き 他 のソフトウェアは 一 切 必 要 あ りません コントロールセンターを 使 って 管 理 者 は アンチウイルスネットワークのコンポーネントを ネット ワ ーク 内 部 及 びインターネットを 通 して 外 部 からも 操 作 することができます 又 保 護 された 全 てのホス トのセキュリティー 状 態 の 監 視 管 理 が 可 能 となります 必 要 なのは サーバとなる 管 理 者 のコンピュー ターとアンチウイルスサーバーを 繋 ぐ TCP/IP コネクションのみです 本 マニュアルではアンチウイルスソフトウェアである Dr.Web for Android を ESS によって 管 理 するため の 必 要 最 低 限 の 手 順 を 記 載 しています 2 準 備 Dr.Web for Android をインストールしたモバイル 端 末 (Dr.Web for Android のインストール アン インストールに 関 しては Dr.Web for Android のマニュアルをご 参 照 ください ) エンタープライズサーバをインストールする Windows/Linux/Unix マシン エンタープライズサーバインストーラファイル(https://download.drweb.co.jp/d/ よりシリアル 番 号 もしくはライセンスキーファイルを 入 力 して 対 応 する OS のインストールファイルをダウンロ ードしてください) エンタープライズサーバ(enterprise.key)と Agent 用 (agent.key)のライセンスキーファイル IE7 以 降 もしくは FireFox3 以 降 のブラウザ(ESS Version 6.0.3 コントロールセンターアクセス 用 ) 注 意 :アンドロイドマーケットからインストールされたアプリケーションには 集 中 管 理 機 能 がございません 既 にインストールされてい る 端 末 の 場 合 一 度 アンインストールを 行 ってから 新 たに apk パッケージでインストールを 行 ってください 3 エンタープライズサーバのインストールとアンインストール 3.1 エンタープライズサーバシステム 要 件 (ESS Version 6.0.3) <Windows> - 32 bit: Windows 2000 Professional (SP4) Windows 2000 Server (SP4) Windows XP Professional (SP3) Windows XP Home (SP3) Windows Server 2003 (SP2) Windows Vista (also with SP1 and later) Windows Server 2008 (also with SP1 and later) Windows 7-64 bit: 1
Windows Server 2003 (SP2) Windows Vista (also with SP1 and later) Windows Server 2008 (also with SP1 and later) Windows Server 2008 R2 Windows 7 <LINUX/UNIX> ALT Linux School Server 5.0 ALT Linux School Server 5.0 x86_64 ASP Linux 12 ASP Linux 14 Debian/GNU Linux Lenny Debian/GNU Linux Lenny x86_64 Debian/GNU Linux Sid x86_64 Debian/GNU Linux Squeeze Debian/GNU Linux Squeeze x86_64 FreeBSD 7.3 FreeBSD 7.3 amd64 FreeBSD 7.4 FreeBSD 7.4 amd64 FreeBSD 8.1 FreeBSD 8.1 amd64 FreeBSD 8.2 FreeBSD 8.2 amd64 Linux glibc2.7 Linux glibc2.7 x86_64 Linux glibc2.8 Linux glibc2.8 x86_64 Linux glibc2.9 Linux glibc2.9 x86_64 Linux glibc2.10 Linux glibc2.10 x86_64 Linux glibc2.11 Linux glibc2.11 x86_64 Linux glibc2.12 Linux glibc2.12 x86_64 Linux glibc2.13 Linux glibc2.13 x86_64 Mandriva Linux 2010 Mandriva Linux 2010 x86_64 Mandriva Linux Corporate Server 5.1 Mandriva Linux Corporate Server 5.1 x86_64 opensuse 11 opensuse 11 x86_64 RedHat Enterprise Linux 5.3 RedHat Enterprise Linux 5.3 x86_64 RedHat Enterprise Linux 6 RedHat Enterprise Linux 6 x86_64 RedHat Fedora 8 RedHat Fedora 8 x86_64 RedHat Fedora 9 RedHat Fedora 9 x86_64 RedHat Fedora 10 2
RedHat Fedora 10 x86_64 RedHat Fedora 11 RedHat Fedora 11 x86_64 RedHat Fedora 12 RedHat Fedora 12 x86_64 RedHat Fedora 13 RedHat Fedora 13 x86_64 RedHat Fedora 14 RedHat Fedora 14 x86_64 RedHat Fedora 15 RedHat Fedora 15 x86_64 SUSE Linux Enterprise Server 10 SUSE Linux Enterprise Server 10 x86_64 SUSE Linux Enterprise Server 11 SUSE Linux Enterprise Server 11 x86_64 Sun Solaris 10 x86 Sun Solaris 10 Sparc 32bit (Sparc V9 processor; UltraSparc or later) Sun Solaris 10 Sparc 64bit (Sparc V9 processor; UltraSparc or later) Ubuntu 8.04 Ubuntu 8.04 x86_64 Ubuntu 10.04 Ubuntu 10.04 x86_64 Ubuntu 10.10 Ubuntu 10.10 x86_64 Ubuntu 11.04 Ubuntu 11.04 x86_64 Ubuntu 11.10 Ubuntu 11.10 x86_64 3.2 エンタープライズサーバのインストール <Windows> 1) enterprise.key agent.key をエンタープライズサーバをインストールするマシンにコピーする 2) インストールファイルを 実 行 し 設 定 を 行 う ( 例 :drweb-esuite-server-603-201111300-windows-nt-x86.exe) <LINUX> 1)enterprise.key agent.key を ESS をインストールするマシンにコピーする 2)ファイルを 展 開 し インストールシェルを 実 行 し 設 定 を 行 う <FreeBSD OS> #pkg_add <distribution_file_name>.tbz <Solaris OS> 1. #bzip2 -d <distribution_file_name>.bz2 2. #pkgadd -d <distribution_file_name> <Debian Ubuntu> #dpkg -i <distribution_file_name>.deb < rpm package> # rpm -i <distribution_file_name>.rpm < generic package> 1. #tar -xjf <distribution_file_name>.tar.bz2 3
2. #cd drweb-esuite 3. #./drweb-esuite-install.sh 3.3 エンタープライズサーバのアンインストール <Windows> インストーラファイルを 実 行 してアンインストールを 行 う Windows のアプリケーションの 追 加 と 削 除 によってアンインストールを 行 う <LINUX/UNIX> 下 記 のコマンドを 実 行 する <FreeBSD OS> <Solaris OS> #pkg_delete drweb-esuite 1. #/etc/init.d/drwcsd stop 2. #pkgrm DWEBesuite <Debian Ubuntu> <rpm package> <generic package> #dpkg r drweb-esuite #rpm e drweb-esuite #/opt/drwcs/bin/drweb-esuite-uninstall.sh 4. コントロールセンターアクセス サーバにアクセス 可 能 なマシンのブラウザでコントロールセンターにアクセスを 行 います コントロール センターの 機 能 を 利 用 するためにはブラウザのプラグインのインストールが 必 要 です アクセス 時 に 自 動 的 にブラウザ 画 面 上 でインストールを 促 されますので プラグインをインストールしてください http://<server_address>:9080 https://<server_address>:9081 (デフォルトの 管 理 者 ID は admin パスワードを 設 定 しなかった 場 合 のデフォルトパスワードは root で す セキュリティ 上 パスワードを 変 更 することを 推 奨 します ) 4
5. Android モバイルセキュリティ 端 末 登 録 コントロールセンターでエンタープライズサーバにモバイル 端 末 を 登 録 します コントロールセンターメインメニューの ネットワーク をクリックし 登 録 ネットワークの 状 況 を 確 認 します 端 末 の 追 加 アイコンをクリックし 新 規 端 末 の ID 名 称 パスワード 所 属 グループを 設 定 し 右 上 の 保 存 アイコンをクリックします 5
登 録 端 末 情 報 が 追 加 されたことを 確 認 します メインメニューの 管 理 の 設 定 Dr.Web Enterprise サーバ をクリックし 全 般 タブの 暗 号 化 の 項 目 を 確 認 します 6
はい になっている 場 合 は 可 能 であれば か いいえ を 選 択 し 右 上 の 保 存 アイコンをクリックし ます 6. Dr.Web for Android のエンタープライズサーバへの 接 続 モバイル 端 末 にインストールされた Dr.Web for Android を 集 中 管 理 するために モバイル 端 末 をエンタ ープライズサーバに 接 続 させます 1. Dr.Web for Android の 管 理 画 面 の ツール - 設 定 - Dr.Web エージェント をタップし 接 続 設 定 画 面 を 表 示 させます 2. サーバがインストールされたマシンの IP アドレス 登 録 した ID パスワードを 入 力 し 接 続 をタップしてください 3. Control Center の 対 象 端 末 のアイコンがグリーンになり 接 続 されていることを 確 認 してくだ さい 7
7. Android モバイルセキュリティスイートの 端 末 の 管 理 7.1 管 理 端 末 の 機 能 に 対 するパーミッション 設 定 メインメニューの ネットワーク で 設 定 対 象 の 端 末 かグループを 選 択 し 画 面 左 のコントロールメニュ ーの 設 定 - 権 限 をクリックします 端 末 で 設 定 変 更 を 可 能 にする 項 目 にチェックを 入 れて 画 面 右 上 の 保 存 アイコンをクリックします 8
同 様 に エンタープライズサーバにアクセスできない 場 合 にインターネット 上 の Dr.Web サーバにアクセ スしてパターンファイルを 更 新 させる 場 合 には 全 般 タブの モバイルモード および Dr.Web GUS から 更 新 する にチェックを 入 れ 画 面 右 上 の 保 存 アイコンをクリックしてください 設 定 は ネットワーク で 設 定 したグループや OS ごとに 変 えることができます 9
7.2 Anti-theft の 設 定 ネットワークメニューの Dr.Web Anti-theft for Android で 紛 失 盗 難 時 にモバイル 端 末 を 制 御 する アンチシフト 機 能 について 設 定 を 行 います この 機 能 でモバイル 端 末 がロックされた 場 合 に 解 除 パスワ ードがわからなければ Control Center でパスワードを 変 更 することが 可 能 です (モバイル 端 末 がエン タープライズサーバにアクセスできていることが 前 提 です) また 念 のために 管 理 者 を 含 めた 複 数 の 友 達 リスト 登 録 を 行 うことを 推 奨 します (SMS 送 受 信 が 可 能 な 端 末 同 士 で 使 用 できる 機 能 です) 10
7.3 アプリケーションフィルターの 設 定 ネットワークメニューの Dr.Web Applications Filter for Android で モバイル 端 末 で 使 用 可 能 なアプ リケーションを 制 限 できます この 機 能 を 使 用 する 場 合 には アプリケーションのフィルターを 有 効 にす る にチェックを 入 れ 画 面 右 上 の 保 存 アイコンをクリックします その 後 管 理 者 モバイル 端 末 の Dr.Web for Android 管 理 画 面 の 管 理 者 をタップし 使 用 可 能 なアプ リケーションにチェックを 入 れ 選 択 項 目 を 許 可 をタップして 保 存 します Control Center の Dr.Web Applications Filter for Android で 上 記 のように 許 可 されたアプリケー ション 一 覧 を 確 認 し 画 面 右 上 の この 設 定 を 別 のオブジェクトに 伝 播 アイコンをクリックして 管 理 下 のモバイル 端 末 を 表 示 させます Control Center でコピーされた 設 定 が 反 映 されていることを 確 認 します 11
管 理 端 末 上 で 設 定 が 反 映 されると 端 末 では 登 録 アプリケーション 以 外 は 起 動 ができなくなります 12