Microsoft Word - WatchUsbManagerForWebユーザーズマニュアル.doc

WatchUsbManager for Web ユーザーズマニュアル 2015 1

2013 年 05 月 初 版 2013 年 07 月 第 二 版 2014 年 09 月 第 三 版 2015 年 01 月 第 四 版 2015 年 03 月 第 五 版 Copyright QuotaSystem, Inc. All rights reserved. 2

INDEX WatchUsbManager for Web Users Manual... 1 1 はじめに... 4 2 使 用 方 法... 5 2.1 WatchUsbManager for Web インストール 5 2.2 アンインストール 6 2.3 プログラム 起 動 操 作 方 法 7 2.4 WatchUsbAgent インストール 14 3

1 はじめに 本 書 は WatchUsbManager for Web のインストールと 操 作 手 順 を 説 明 する 資 料 です 最 新 版 は 以 下 の QuotaSystem, Inc. Site に 掲 載 しております http://www.watchusb.info/ WatchUsbManager for Web は ユーザが USB メモリなどを 使 用 してどのようなデータを 持 ち 出 したかを 把 握 することができます ユーザが 使 用 するパソコンに WatchUsbAgent ( 製 品 に 同 梱 )をインストールすると 自 動 的 に USB デバイスの 操 作 状 況 をサーバ 側 に 転 送 します 主 な 機 能 は 次 のとおりです ネットワーク 上 に 存 在 するパソコンの USB デバイスの 操 作 状 況 を 収 集 します サーバ 側 で 稼 働 する WatchUsbManager for Web はサービスプログラムとして クライアント パソコンで 稼 働 する WatchUsbAgent は 常 駐 プログラムとしてインストール 後 自 動 的 に 起 動 し 収 集 を 開 始 します 各 パソコンで 操 作 した 以 下 の 情 報 をブラウザでまとめて 参 照 することが 可 能 です Date USB デバイスを 操 作 した 日 付 Operation USB デバイスへの 操 作 種 類 HostName 操 作 したコンピュータ 名 Comment 操 作 したコンピュータの コンピュータの 説 明 に 入 力 されている 文 字 IPAddress 操 作 したコンピュータの IP アドレス UserName 操 作 した 際 のログインユーザ 名 DriveName 操 作 した USB ドライブ DeviceName USB デバイス 名 +シリアルナンバー FileName USB デバイスにコピー リネーム 削 除 したファイル 名 監 視 ワードを 設 定 し ログにその 監 視 ワードが 検 出 されるとメールを 送 信 することができます リモートミラー 機 能 WatchUsbAgent がインストールされたコンピュータ 上 で USB デバイスにファイルをコピー すると そのコピーしたファイルと 同 じものが Manager 側 にもコピーされます USB デバイスの 制 限 機 能 WatchUsbAgent がインストールされたコンピュータが Manager と 通 信 ができなくなった 場 合 に USB デバイスを 使 用 不 可 にすることができます 4

2 使 用 方 法 2.1 WatchUsbManager for Web インストール 1) 最 新 版 のダウンロード 以 下 の URL より WatchUsbManager for Web の 最 新 版 をダウンロードし ZIP 形 式 アーカイブ 解 凍 ソフト ウェアによりダウンロードファイルを 適 当 なフォルダに 解 凍 してください http://www.watchusb.info/ 2) インストール 実 行 インストールは Administrator 権 限 のあるユーザでログインして 行 ってください ダウンロードしたアーカイブファイルを 適 当 なフォルダに 解 凍 した 後 WatchUsbManagerForWeb- Setup.exe を 実 行 して 表 示 に 従 いインストールしてください 3) ログ 収 集 開 始 インストールが 終 了 するとサービスプログラムが 自 動 的 に 実 行 されログの 収 集 が 開 始 されます ただし ライセンスキーを 入 力 しないと 評 価 版 として 稼 働 します 評 価 版 はインストールから 1 週 間 経 過 するとログオンできなくなります 機 能 制 限 については 特 にありません 5

2.2 アンインストール 1) アンインストーラーの 実 行 アンインストーラーにより サービスプログラム レジストリ インストールフォルダは 自 動 的 に 削 除 されます インストールフォルダは 削 除 されない 場 合 は 手 動 で 削 除 してください 6

2.3 プログラム 起 動 操 作 方 法 1) 管 理 画 面 1. インストールサーバから プログラムグループに 作 成 された Log In WatchUsbManager for Web アイコンをクリックするとブラ ウザが 起 動 され 管 理 画 面 のログオンページが 表 示 されます 2. 別 のコンピュータから ブラウザを 起 動 し URL に http://インストールサーバの IP アドレス:4091/ と 入 力 し 表 示 すると 管 理 画 面 のログオンページが 表 示 されます ユーザ ID は 固 定 で 以 下 のように 入 力 します ユーザ ID admin デフォルトのパスワードは 以 下 の 設 定 になっていますが ログイン 後 変 更 することが 可 能 です パスワード passw0rd (オーが 数 字 のゼロ) 2) Home 画 面 ログイン 後 最 初 に 表 示 される 画 面 は Home ページです Home ページは 常 に 最 新 のログを 表 示 するようになっています 7

1. 左 フレーム 左 フレームには 一 番 上 にインストールしたサーバ 名 が 表 示 されその 下 にログを 収 集 したクライアントマシ ンのホスト 名 が 表 示 されます ホスト 名 のリンクをクリックすることでそのクライアントマシンのログを 右 側 フレームに 表 示 します 2. 右 フレーム 右 フレームには 各 クライアントマシンの USB デバイス 操 作 状 況 を 表 示 します 上 部 にあるドロップダウンボックスでログの 表 示 フィルタを 設 定 することが 可 能 です 下 記 はマシン 名 TEST-PC すべて の 日 付 すべて のユーザで USB デバイスの 操 作 状 況 を 表 示 しています また 自 動 更 新 にチェックをいれるとページを 5 秒 間 隔 で 自 動 更 新 します 表 示 されているログは CSV ファイルに 保 存 ボタンを 押 下 することで CSV ファイルに 保 存 することも 可 能 です 8

1 操 作 動 画 ファイル Ver1.1.2.0 からの 新 機 能 で ユーザが USB メモリを 使 用 してどのような 操 作 を 行 ったのかを 動 画 で 参 照 することができます 動 画 は USB メモリを 挿 してから 抜 き 出 すところまで AVI 形 式 で 保 存 します 複 数 の USB メモリを 挿 した 場 合 にはどちらか 最 後 の USB メモリが 抜 き 出 しされるまで 記 録 します ただし 記 録 時 間 は 最 大 10 分 までとなります 3) メール 内 容 設 定 画 面 ログ 一 覧 の FileName 項 目 で AVI アイコンが 表 示 されている 場 合 には そのユーザの 一 連 の 操 作 動 画 が 参 照 できます 上 記 では AddDevice されてから RemoveDevice されるまで USB メモリへファイルコピーす る 一 連 の 操 作 を 動 画 としてみることができます メール 送 信 条 件 に 設 定 した 文 言 が 収 集 されるログに 検 出 するとメールを 送 信 することができます カンマ 区 切 りにするとカンマで 区 切 られた 文 言 がひとつでも 出 現 した 場 合 メールを 送 信 します 9

また メールの 本 文 には 次 の % で 区 切 られた 変 数 を 指 定 可 能 でメールを 送 信 する 際 はその 内 容 に 変 換 さ れます %Word% %SearchLine% メール 送 信 条 件 ログ 出 力 行 4) メール 送 信 設 定 画 面 メール 送 信 するための SMTP サーバなどを 設 定 します SMTP サーバ 名 送 信 元 メールアドレス 送 信 先 メールアドレスは 必 ず 設 定 してください 設 定 しないとメールが 送 信 されません 送 信 先 メールアドレスは, カンマ 区 切 りで 複 数 アドレスにメールを 送 信 することが 可 能 です 5) オプション 設 定 画 面 10

ここでは 以 下 のオプション 設 定 を 行 います 1. リモートミラー 機 能 この 機 能 を 使 用 する にした 場 合 は クライアント 側 で USB メモリなどにファイルをコピーすると Manager 側 にも 同 じファイルをコピーします その 際 コピーするファイルのサイズを 制 限 することができます これは サイズが 巨 大 なファイルを Manager 側 にコピーすることになった 場 合 環 境 によっては 時 間 が かかりすぎ クライアント 側 で USB メモリの 取 り 外 しが 長 時 間 できなくなることを 回 避 するためです Manager 側 のファイルコピー 先 はログ 保 存 場 所 で 指 定 されたフォルダ 下 に 保 存 され 下 記 のようにクライ アント PC のユーザ 日 付 ごとにフォルダが 作 成 されます 指 定 フォルダ\RecvData\クライアント PC の IP アドレス\ユーザ 名 \ 日 付 リモートミラー 機 能 を 使 用 しますとクライアント PC 側 で USB デバイスの 取 り 外 しを 行 う 際 に このデバ イスは 現 在 使 用 中 です のメッセージが 表 示 され 取 り 外 しができない 場 合 があります これは 大 量 のファイルをコピーした 際 に 起 きることが 多 く 使 用 には 注 意 が 必 要 です このデバイスは 現 在 使 用 中 です についてはある 程 度 時 間 が 経 過 すると 取 り 外 しすることが 可 能 になり ます 2. 操 作 動 画 取 得 機 能 可 否 クライアント PC の USB デバイス 操 作 時 における 操 作 動 画 を 取 得 するかどうか 設 定 します 操 作 動 画 は AVI 形 式 で 保 存 され 最 終 的 にはサーバ 側 にアップロードされます サーバ 側 のディスク 容 量 に 余 裕 がない 場 合 には 取 得 しないにようにします 3. クライアント PC の USB デバイス 使 用 可 否 クライアント PC にインストールされた WatchUsbAgent が Manager と 通 信 ができなくなった 場 合 こ のオプションを 指 定 するとクライアント PC の USB デバイスを 使 用 不 可 にすることができます 11

例 外 のクライアント PC を 設 定 したい 場 合 は そのクライアント PC のコンピュータ 名 を 設 定 することでこの 制 限 を 回 避 することができます 4. プロキシの 設 定 サーバのインターネット 接 続 でプロキシサーバを 利 用 している 場 合 にここに 設 定 します インターネット 接 続 はクライアント Agent プログラムとサーバプログラムの 自 動 アップデートで 利 用 します 5. ログ 保 存 場 所 ログは 通 常 Manager 側 のインストールディレクトリに 保 存 されます また ログの 他 にリモートミラー 機 能 を 使 用 した 際 のファイルの 保 管 場 所 も 同 様 です この 保 存 場 所 を 変 更 したい 場 合 にはここで 設 定 します 6. ログ 整 理 機 能 ログの 保 存 期 間 をここで 設 定 します デフォルトでは 3 ヶ 月 以 上 前 のログは 削 除 するようになっています 6) パスワード 変 更 画 面 管 理 画 面 にログオンする 際 のパスワードを 設 定 します ユーザ ID は 変 更 できません 万 一 パスワードを 忘 れてしまった 場 合 は ログイン 画 面 の 左 下 に _ ( 半 角 アンダーバー1 文 字 )のリンクがあり ますのでこちらをクリックすると 以 下 の 画 面 が 表 示 されパスワードを 初 期 化 することができます 12

7) システムログ 表 示 画 面 システムログを 表 示 します CSV ファイルに 保 存 ボタンを 押 下 すると ログを CSV ファイルへ 保 存 することが 可 能 です 8) ライセンス 画 面 13

評 価 版 を 正 規 版 へ 変 更 するには シリアルキー より 生 成 される ライセンスキー を 入 力 して 適 用 する 必 要 が あります シリアルキー は インストールしたサーバの 固 有 のキーとしてこの 画 面 に 表 示 され これを 元 に 下 記 リンク 先 ページの Get RegKey から ライセンスキー を 取 得 します http://www.watchusb.info/ ライセンスキー の 取 得 にはご 購 入 の 際 のメールアドレスが 必 要 となり そのメールアドレス 宛 てに ライセンス キー を 送 信 します ライセンスキー の 取 得 後 この 画 面 でキーを 入 力 し ライセンスキーの 適 用 ボタンを 押 下 すると 正 規 版 となり ます 9) ライセンスの 種 類 ライセンスには スタンダード 版 と プロフェッショナル 版 の 2 種 類 あります スタンダード 版 は 同 一 ネットワーク 上 のクライアントに 導 入 されている WatchUsbAgent からの 接 続 は 自 動 で 受 け 付 けることが 可 能 ですが 別 ネットワークに 導 入 されている WatchUsbAgent は 接 続 することができ ません 対 して プロフェッショナル 版 は Agent ライセンスをご 購 入 いただくことで 別 ネットワークからも 接 続 することが 可 能 になります Agent ライセンスをご 購 入 されたお 客 様 は プロフェッショナル 版 を 選 択 いただき Agent ライセンスご 購 入 数 を 入 力 して ライセンスキーの 適 用 ボタンを 押 してください なお 別 ネットワークから 管 理 サーバに 接 続 するためには WatchUsbAgent のインストール 時 に 管 理 サー バの IP アドレスを 入 力 するか Ini ファイルに 設 定 することで 可 能 になります 2.4 WatchUsbAgent インストール 各 クライアントマシンの USB 操 作 状 況 を WatchUsbManager for Web で 参 照 するためには クライアントマシン に WatchUsbAgent を 導 入 する 必 要 があります 最 も 簡 単 な 方 法 は クライアント PC のブラウザで WatchUsbManager for Web の 管 理 画 面 にログインしインスト ーラをダウンロードしてインストールする 方 法 です 14

ただし クライアント PC が 多 数 ある 場 合 に 1 台 1 台 これを 行 うことは 非 常 に 時 間 がかかってしまいます このためリモートで 一 括 インストールすることができるスクリプトも 利 用 可 能 です 1) 管 理 画 面 からインストーラをダウンロードしてインストールする 方 法 WatchUsbAgent は 管 理 画 面 にログインすると 右 上 にダウンロードリンクがありますのでそちらからインスト ールを 実 行 することができます 導 入 したいクライアントマシン 上 でブラウザを 起 動 し 管 理 画 面 にログイン 後 WatchUsbAgent を 導 入 してくだ さい インストールが 完 了 すると 自 動 的 に 稼 働 し 自 動 的 に WatchUsbManager for Web が 導 入 されたサーバを 見 つけ USB デバイス 操 作 状 況 を 送 信 するようになります 見 つけることが 可 能 な WatchUsbManager for Web はネットワーク 上 の 同 一 セグメントに 存 在 する 必 要 があ ります 複 数 の WatchUsbManager for Web が 見 つかった 場 合 はそれぞれの WatchUsbManager for Web に 操 作 状 況 を 送 信 します クライアント Agent 接 続 ライセンスをご 購 入 されたお 客 様 は 次 の 方 法 で 別 ネットワークに 存 在 するクライアント PC でも 管 理 サーバに 接 続 することができます 1. インストール 時 に 設 定 インストーラーの 下 記 画 面 で 管 理 サーバの IP アドレスを 入 力 します 15

2. Ini ファイルで 管 理 サーバを 設 定 インストールフォルダに 存 在 する WatchUsbAgent.ini ファイルに 管 理 サーバの IP アドレスを 記 述 し ます ファイルをメモ 帳 などで 開 いて 下 記 のように ManagerIP 項 目 を 追 加 して IP アドレスを 設 定 します [WatchUsbAgent] UsbEnaDisFlg=EnableUsb ManagerIP=xxx.xxx.xxx.xxx 後 述 のリモートインストールを 使 用 してクライアントパソコンに 導 入 した 場 合 は この 項 目 は 何 も 設 定 され ないため 別 ネットワークから 接 続 する 場 合 は このように Ini ファイルを 編 集 します 2) ActiveDirectory およびリモートインストールスクリプトを 利 用 したインストール 方 法 エージェントプログラム WatchUsbAgent はリモートインストールを 行 うことが 可 能 です リモートインストールを 行 うことによって クライアントコンピュータ 側 でインストール 作 業 を 行 うことなく ユーザに も 知 られずに 導 入 することができます 詳 細 は 同 梱 の WatchUsbAgent-リモートインストールガイド を 参 照 ください 3) WatchUsbAgent の 自 動 アップデート クライアントマシンにインストールされた WatchUsbAgent プログラムはサーバにアップデートプログラムをみ つけると 自 動 的 にアップデートを 行 います サーバでは インターネット 上 に WatchUsbAgent プログラムのアップデートをみつけた 場 合 ダウンロードを 行 いクライアントの 自 動 アップデートに 備 えます このため サーバはインターネットに 接 続 できる 環 境 であることが 前 提 となります 16