Comments
Description
Transcript
簡単インストールガイド:管理外クライアント
Symantec Endpoint Protection 12 (SEP 12) 簡単インストールガイド 管理外クライアント編 Version 1.0 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 目次 1. 管理外クライアントについて ............................................................................................................................................ 3 2. SEP 管理外クライアントのインストール............................................................................................................................. 4 3. 各種設定の確認 .............................................................................................................................................................. 9 3.1. ユーザーインターフェイスの表示.............................................................................................................................. 9 3.2. ウイルススキャンのスケジュール設定 ................................................................................................................... 10 3.3. シマンテックインサイトの設定................................................................................................................................. 11 3.4. LiveUpdate の設定 ................................................................................................................................................. 12 3.5. シマンテックへの情報提出 ..................................................................................................................................... 13 3.6. ログの表示............................................................................................................................................................. 14 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 2 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 1. 管理外クライアントについて 管理外クライアントは、Symantec Endpoint Protection Manager に接続しません。そのため、管理外クライアントのインストール後、コンピ ュータの管理者もしくは使用者は、管理外クライアント上でセキュリティポリシーの設定やウイルス定義ファイルの更新を行う必要があり ます。 Symantec Endpoint Protection Manager を使用して、管理外クライアントのインストールパッケージを作成する方法は、別ドキュメント 「Symantec Endpoint Protection 12 簡単インストールガイド」 の 「5. その他 SEP クライアントのインストール方法」 をご参照下さい。 ※ システム要件は、弊社サポートのページをご参照下さい。 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 3 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 2. SEP 管理外クライアントのインストール 管理外クライアントのインストールは、管理サーバーの管理下クライアントのインストールと同様、製品メディアのインストールウィザード からインストールを実行することが出来ます。製品メディアのウィザードではなく、SEP の管理サーバー(Symantec Endpoint Protection Manager)を使用して、管理外クライアントのインストールパッケージを作成する方法は、別ドキュメント「Symantec Endpoint Protection 12 簡単インストールガイド」の「5. その他 SEP クライアントのインストール方法」をご参照下さい。 ①. 1 メニューより、[Symantec Endpoint Protection のインストール] をクリックします。 ②. 2 次の画面で [管理外クライアントをインストールする] をクリッ クします。管理外クライアントとは、管理サーバーで管理しな いクライアントのことです。 ③. 3 管理外クライアントとしてインストールすることに同意するか どうかの確認画面が表示されます。[はい] をクリックして、イ ンストールを続行します。 1 2 3 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 4 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 ④. 4 Symantec Endpoint Protection クライアントのインストールウ ィザードが表示されます。[次へ] をクリックして、インストール を続行します。 ⑤. 5 使用許諾契約を一読頂き、[使用許諾契約の条項に同意し ます] を選択し、 [次へ] をクリックします。 ⑥. 6 [管理外クライアント] を選択し、 [次へ] をクリックします。 4 5 6 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 5 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 ④. 7 ご利用方法に合わせて、セットアップの種類を選択すること が出来ます。ここでは、[標準] を選択して [次へ] をクリックし ます。 標準 標準的な設定でインストールされ、ほとんど のユーザーにお勧めです。 カスタム インストールするプログラム機能およびイン ストール先を選択することが出来ます。 ⑤. 8 シマンテックでは、Symantec Endpoint Protection クライアント の品質向上のため、ユーザー様で使用中のファイルに対す る評価データを収集しています。収集する評価データには個 人を特定する情報等は含まれてはいません。収集されたデ ータは、新たな脅威からの保護技術に使用されます。同意 頂ける場合、 [デジタルサイバー犯罪対策コミュニティに参加 してこのコンピュータで選択した匿名セキュリティ情報をシマ ンテック社に自動的に転送する(推奨)] に✔マークを入れ て、[次へ] をクリックします。 7 ⑥. 9 インストールを開始する準備が整いましたで、[インストール] をクリックしてインストールを開始します。 10 ⑦. [次へ] をクリックすると、 [管理サーバー設定ウィザード] が 起動します。 8 10 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 6 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 ①. インストール完了までに数分かかることがあります。 11 12 インストールが正常に完了後、[完了] をクリックします。 13 インストール完了後、自動で LiveUpdate が実行され、シマン テック社の LiveUpdate サーバーよりウイルス定義ファイルを 取得します。LiveUpdate 終了後、[閉じる] をクリックします。 12 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 13 7 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 ④. Symantec Endpoint Protection クライアントのインストール完 14 了後、コンピュータを再起動する必要があります。 [今すぐに再起動] もしくは、 [後で通知する] を選択すること により、コンピュータの再起動のタイミングを選択します。 [後で再起動] を選択した場合、以下の経過時間で再起動の 通知を行います。 再起動通知 5 分、15 分、30 分、1 時間、2 時間 14 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 8 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3. 各種設定の確認 3.1. ユーザーインターフェイスの表示 ⑦. [スタート] ボタンをクリックし、 [すべてのプログラム] → 1 [Symantec Endpoint Protection] → [Symantec Endpoint Protection] をクリックすると、Symantec Endpoint Protection クライアントの画面を表示することが出来ます。 Symantec Endpoint Protection クライアントのユーザーインターフェイスは以下のようになります。 状態 ウイルス対策とスパイウェア対策の保護機能の現在の状態を表示します。 緑色の✔マークが表示されている場合、正常な状態です。 脅威のスキャン コンピュータ上でウイルスやセキュリティリスクが存在しないかスキャンを行います。 スキャンの種類は 3 種類あります。 o アクティブスキャン ウイルスやセキュリティリスクに最も感染し易い領域をスキャンします。 完全スキャンよりもスキャン完了までの時間は短くなります。 o 完全スキャン コンピュータ全体をスキャンしてウイルスやセキュリティリスクがないかどうかを調 べます。 o カスタムスキャン ウイルスやセキュリティリスクがないか調べたい領域のみをスキャンします。特定 のファイルやフォルダを選択出来ます。 設定の変更 Symantec Endpoint Protection クライアントの設定を変更します。 検疫の表示 ウイルスやセキュリティリスクの結果、検疫された脅威の一覧を表示します。 ログの表示 Symantec Endpoint Protection クライアントの活動のログを表示します。スキャンログや検疫されたリスクのロ グを表示することが出来ます。 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 9 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3.2. ウイルススキャンのスケジュール設定 [脅威のスキャン] の画面で、ウイルススキャンのスケジュールを 設定することが出来ます。 デフォルトの設定は以下のようになります。 起動時のアクティブスキャン 定時アクティブスキャン 無効 毎日 12:30 1 ①. 1 左のメニューより、 [脅威のスキャン] をクリックします。現在 設定されているスキャンの設定の一覧が表示されます。 [新しいスキャンの作成] をクリックすると、新しいスキャンの 設定を作成することが出来ます。 2 現在のスキャン設定の内容を確認するには、[スキャン名] を ②. 右クリックしてメニューから [編集] を選択します。定時アクテ ィブスキャンを右クリックし、 [編集] を選択してみます。 3 [定時アクティブスキャン] のプロパティが表示されます。[ス ③. キャンスケジュール] タブをクリックすると、ウイルススキャン のスケジュールの設定が表示されます。この画面でスキャン スケジュールの変更が可能です。 設定項目 スキャンスケジュール 設定メモ スキャン期間(ランダム化) 定時スキャンの再試行期間 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 10 / 14 2 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3.3. シマンテックインサイトの設定 シマンテックインサイトは、ファイルの安全度を正確に評価し、 スキャンが必要なファイル数を減らす革新的な保護技術です。 200 以上の国からの情報提供者と、1 億台を超えるシステム、 15 億以上のアプリケーションファイルからの情報を元に実現 された技術になります。 1 ④. [脅威のスキャン] の画面で、 [グローバルスキャンの設定を表 示] をクリックします。 1 ⑤. 2 [ウイルス対策とスパイウェア対策の設定] の画面が表示され ます。 [ダウンロードインサイト] タブをクリックすると、ダウンロ ードインサイトの設定画面が表示されます。 ダウンロードインサイトとは、ブラウザやその他ポータルから ダウンロードしたファイルをシマンテックインサイトによる評価 技術を使用して、リスクを検出する方法です。 設定項目 2 設定メモ ダウンロードインサイトを有効 ダウンロード感度 ファイルの知名度 ファイルがユーザーに知られて からの経過期間 イントラネットからダウンロード したファイルを信頼する ⑥. 3 [グローバル設定] タブをクリックすると、ウイルス対策とスパイ ウェア対策のグローバル設定が表示されます。 この画面に表示されたインサイトとはシマンテックインサイトの ことです。インサイトを使用すると、信頼出来る良好なファイル のスキャンは行わず、スキップすることでスキャン時間の短縮 とシステム負荷の軽減を実現します。 設定項目 インサイトを有効にする対象 設定メモ Bloodhound を有効にする Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 11 / 14 3 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3.4. LiveUpdate の設定 Symantec Endpoint Protection クライアントは、LiveUpdate を実行 することで、ウイルス定義ファイルを最新の状態に保つことが出 来ます。LiveUpdate を実行すると、HTTP 接続でシマンテック社 の LiveUpdate サーバーに接続を行い、ウイルス定義ファイルの ダウンロードを行うため、コンピュータやネットワークの負荷を考 慮される場合、スケジュールを任意に設定されることをお勧め 致します。 デフォルトの設定は以下のようになります。 4 時間毎に実行 1 ⑨. 1 左のメニューより、 [設定の変更] をクリックします。この画面を 使用して、各対策ポリシーの設定を行うことが出来ます。[クライ アント管理] の [オプション設定] をクリックします。 ⑩. 2 [クライアント管理の設定] の画面が表示されます。[LiveUpdate] タブをクリックすると、LiveUpdate の設定が表示されます。 設定項目 頻度と時間 設定メモ 再試行期間 ランダム実行オプション アイドル検出 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 12 / 14 2 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3.5. シマンテックへの情報提出 [提出] ページでは、検出された脅威についての情報のシマンテック セキュリティレスポンスへの提出を有効または無効にすることが出 来ます。提出された情報は、脅威の検出力を高めるために使用され ています。 ⑦. 1 左のメニューより、 [設定の変更] をクリックします。この画面を 使用して、各対策ポリシーの設定を行うことが出来ます。[クライ アント管理] の [オプション設定] をクリックします。 2 [クライアント管理の設定] の画面が表示されます。[提出] タブを ⑧. クリックすると、提出の設定が表示されます。匿名で提出された 情報を元にシマンテックの Global Intelligent Network は新しい 脅威に対処するため、シマンテックではこの情報を提出するこ とを推奨しています。 1 2 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 13 / 14 Symantec Endpoint Protection 12 簡単インストールガイド:管理外クライアント編 3.6. ログの表示 2 1 [ログの表示] 画面では、スキャン実行時のログやリスクが発見 された時のログなど、各種 Symantec Endpoint Protection クライ アントのログを参照することが出来ます。 ⑩. 1 左のメニューより、 [ログの表示] をクリックします。この画面 を使用して、各種ポリシーの活動ログやセキュリティリスクが 発見されたときのログを参照することが出来ます。 2 ⑪. [ウイルス対策とスパイウェア対策] の [ログの表示] をクリッ クすると、ログの種類を選択するためのメニューが表示され ます。 3 3 [スキャンログ] では、スキャンの開始時刻と完了時刻、スキ ⑫. ャンを実行したファイルの合計が表示されます。 4 [リスクログ] では、発見されたリスクの名前や場所、処理の ⑬. 状態が表示されます。リスク名をクリックすると、シマンテック の Web よりリスクの詳細を確認することが出来ます。 4 Symantec Endpoint Protection 12 簡単インストールガイド: 管理外クライアント編 14 / 14