Comments
Transcript
マルチデバイスセキュリティサービス クイックスタートガイド for Android
マルチデバイスセキュリティサービス powered by Kaspersky クイックスタートガイド for Windows Ver. 1.2 目次 1. はじめに ....................................................................................... 3 2. ご利用開始 .................................................................................... 5 ステップ①：事前確認（管理者作業） ................................................... 5 ステップ②：管理コンソールのインストール（管理者作業） ...................... 6 ステップ③：クライアントアプリケーションのインストール（利用者作業） . 12 ステップ④：クライアントアプリケーションの操作（利用者作業） ............. 15 3. デフォルトポリシーの確認（管理者作業） ........................................... 17 4. デフォルトタスクの確認（管理者作業）.............................................. 19 5. Web コンソールの利用（管理者作業） ............................................... 20 6. よくある質問 ............................................................................... 21 7. トラブルシュート ......................................................................... 22 2 1. はじめに このたびは、マルチデバイスセキュリティサービス（以降、マルチデバイスセキュリ ティ）をご利用いただき、誠にありがとうございます。 本書はマルチデバイスセキュリティを Windows 端末でご利用になるためのクイッ クスタートガイドです。 管理コンソールによる各種設定、Windows 端末へのクライアントエージェントイン ストール等について記載しています。 本書は Windows 端末で利用される場合の内容となります。その他の OS 向けの操作 につきましては、本書では記載いたしません。 ご利用開始までの流れは以下のとおりです。詳細は「第２章 ご利用開始」をご参照 ください。 ステップ①：事前確認（管理者作業） ステップ②：管理コンソールのインストール（管理者作業） ステップ③：クライアントアプリケーションのインストール（利用者作業） ステップ④：クライアントアプリケーションの操作（利用者作業） 補足） 管理者：お客さまのネットワークや端末を管理されている方、代表して管理 コンソールを操作いただく方 利用者：マルチデバイスセキュリティをご利用いただく方 本書の内容は予告なく変更されることがあります。 3 （ご利用イメージ） Android 端末ご利用の方のみ 4 2. ご利用開始 ステップ①：事前確認（管理者作業） マルチデバイスセキュリティのご利用にあたり、ご利用になる端末と、クラウド側の 管理サーバーとの間で、以下のポートを使用して通信を行いますので、社内ネットワー クでご利用の場合は、予め、ファイアウォール等において下記の通信が許可されている ことをご確認ください。 ・TCP/UDP 53 ：名前解決のため ・TCP 443 ・TCP 8081 ：セルフサービスポータルに接続するため ・TCP 13000：管理者端末の管理コンソール→管理サーバーへの通信のため ・TCP 14000：管理サーバとの通信 : Web コンソールに接続するため ご注意ください。 Ping などにより死活監視が行われている環境下のコンピュータに、 マルチデバイスセキュリティのクライアントアプリケーションをインストールす る場合、管理サーバと初回の通信が行われる前にネットワーク防御のデフォルト ポリシーにより、各種通信が遮断されてしまうことがあります。 通信が遮断された場合は、初回ポリシー配信まで１５分程度お待ちください。 ただし、上記ポートが利用できない環境ではポリシー配信が行われませんので、 同ポートが利用できることをご確認ください。 5 ステップ②：管理コンソールのインストール（管理者作業） マルチデバイスセキュリティでは、ご契約頂いたお客様に管理コンソールを提供して います。管理コンソールは、ポリシーの作成・変更やタスクの作成・実行、各種レポー トの確認を行うためのツールです。管理コンソールは、お客様管理者様のパソコンにイ ンストールしてお使いいただくものです。（管理コンソールは、マルチデバイスセキュ リティの管理ツールとなりますので、管理者の方が代表してご利用いただくことを想定 しております。） お客様管理者のパソコンに管理コンソールをインストールする手順を示します。 1 ご契約情報等の通知にあわせてお送り している DVD（以下、サポート DVD） から setup.exe を実行します。 DVD > installer > Console フォルダ 内の setup.exe を実行してください。 ※別に Windows からのメッセージが 表示される場合があります。メッセー ジの内容に従って操作ください（以降 同じ） 2 Kaspersky Security Center 管理コン ソールセットアップウィザードが開始 されます。「次へ」をクリックします。 6 3 「使用許諾契約書の内容に同意する」 にチェックを入れ「次へ」をクリック します。 4 「次へ」をクリックします。 5 「インストール」をクリックします。 インストールが開始されます。 7 6 インストールが完了すれば、続いて管 理コンソールを起動します。 「管理コンソールの開始」にチェック が入っていることを確認して、「終了」 をクリックしてください。 参考）管理コンソールは、windows の「スタートメニュー」>「すべての プログラム」>「Kaspersky Security Center フォルダ」に格納されています （プログラム名：Kaspersky Security Center）。 ※Windows 8/8.1 の場合、「すべて のプログラム」は「すべてのアプリ」 と読み替えてください。 7 管理コンソールのトップ画面左欄の管 理サーバーを右クリックし、「管理サ ーバーに接続」を選択して下さい。 管理コンソールが起動しますので、ご 契約情報等の通知にあわせてお送りし ているアカウント情報通知書に記載し ております「サーバーアドレス」、「ユ ーザー名」、「パスワード」を入力し、 「OK」をクリックします。 ※ユーザーID やパスワードがあらか じめ入力もしくは●●●表示されてい る場合、[OK]をクリックし管理コンソ ールが起動できない場合は、一度消去 いただき、ID／パスワードを再入力 し、[OK]をクリックし、管理コンソー ルを起動して下さい。 8 注) プロキシサーバーを経由してイン ターネットにアクセスする環境の場 合、「詳細(A)>>」ボタンをクリック し、「プロキシサーバー使用する」に チェックを入れ、必要な情報を入力し てから「OK」をクリックします。 8 「管理サーバーに接続して証明書をダ ウンロードする」にチェックを入れ、 「OK」をクリックします。 9 管理コンソールが表示されることを確 認します。 9 10 プラグインソフトをインストールしま す。 サポート DVD 内の installer > Console > Plugins > KES フォルダ内 の klcfgist.exe を実行して下さい。 11 管理コンソールの画面に戻ります。 画面左上、メニューバーの「表示」 > 「インタフェースの設定」の順に選択 します。「インターフェースの設定」 画面が表示されます。 10 12 インターフェースの設定 ●AVC または AVCS メニューをご利 用の場合 ●AVC または AVCS メニューをご利 用の場合 「モバイルデバイス管理の表示」、 「セ キュリティ設定タブの表示」のみにチ ェックを入れ、「OK」をクリックしま す。 ●AVCS-CC メニューをご利用の場合 「エンドポイントコントロール設定の ●AVCS-CC メニューをご利用の場合 表示」、「モバイルデバイス管理の表 示」、「セキュリティ設定タブの表示」 のみにチェックを入れ、「OK」をクリ ックします。 13 管理コンソール一度終了し、再度管理 コンソールを起動いただき、正常に起 動することを確認します。 11 ステップ③：クライアントアプリケーションのインストール（利用 者作業） マルチデバイスセキュリティをご利用いただくには、クライアントアプリケーション （Kaspersky Endpoint Security）のインストールが必要です。クライアントアプリケ ーションはアンチウイルス対策を行うパソコン（AVCS／AVCS-CC メニューの場合は サーバーを含む。以下同じ）にインストールするものです。 ここでは、クライアントアプリケーションのインストール方法について説明します。 ※アプリケーションのインストーラーファイルは、お客様の環境（プロキシサーバの 有無）に合わせて弊社より提供させていただきます。 ※インストール前に他のアンチウイルスソフトがアンインストールされていること をご確認下さい。 ※クライアントアプリケーションは管理サーバーと通信を行いますので、「ステップ ①：事前準備」内容をご確認ください。 1 サポート DVD から installer フォルダ 内のインストーラーファイルをパソコ ンにコピーして下さい。 インストーラーファイル名は、管理サ ーバー名と同じです。 2 コピーしたインストーラーファイルを ダブルクリックします。 ユーザーアカウント制御（UAC）画面 が表示された場合は、[はい(Y)]をクリ ックして続行して下さい。 3 ウィザードが表示されますので[イン ストールの開始]をクリックしインス トールが完了するまでお待ちくださ い。 インストールは自動で続行されます。 他のウイルス対策ソフトがインストー 12 ルされている場合は、正常にインスト ールできませんので、あらかじめアン インストールして下さい。 4 インストールが完了しましたら、[閉じ る]をクリックし、ウィザードを閉じて 下さい（インストールの進捗ゲージは 表示されない場合があります）。 お客様のネットワーク環境やパソコン のスペックによってインストール時間 は異なります。 （目安時間：１０分） 5 コンピューターの右下画面のタスク▲ をクリックし、タスクトレイに Kaspersky Endpoint Security アイコ ンが表示されていればインストールが 完了しています。 13 6 パソコンにマルチデバイスセキュリテ ィをインストールすれば、管理コンソ ールの管理対象として端末が追加され ます。 管理コンソールを起動し、ログインし ます。画面左メニューの[管理対象コン ピューター]を選択し、右メニューの [コンピューター]タブをクリックしま す。 管理対象コンピューターが一覧表示さ れます。 7 各コンピューター名をクリックするこ とで、右側にネットワークの接続状態 やタスクの実行などの確認を行うこと ができます。 14 ステップ④：クライアントアプリケーションの操作（利用者作業） これまでのステップの設定でマルチデバイスセキュリティをご利用になる準備が完 了しました。 ここではクライアントアプリケーションから手動でアップデートする方法について 説明します。 補足）アップデートはデフォルトタスク設定により、自動で実行されますので、普段 のご利用では実施いただく必要はありません。 1 クライアントアプリケーションを起動 します。 コンピューターの右下画面のタスク▲ をクリックし、タスクトレイにある Kaspersky Endpoint Security アイコ ンをクリックします。 2 アプリケーションが起動します。 15 3 タスクメニューの右下にあるプルダウ ンボタンをクリックします。 4 [アップデート]を右クリックし、表示 されるメニュー中の[アップデートの 実行]をクリックします。 アップデートの実行をクリックする と、アップデートが開始されます。 ポリシー設定により、タスクの実行が ロックされている場合があります。 16 3. デフォルトポリシーの確認（管理者作業） マルチデバイスセキュリティサービスは、弊社にてデフォルトポリシーを設定しご提 供させていただきます。そのため、端末にエージェントアプリケーションをインストー ル頂ければすぐにご利用いただけます。 ここでは、管理コンソールからポリシーを確認する方法を説明します。 なお、各ポリシーに関する詳細情報は、「マルチデバイスセキュリティサービス管理 コンソールガイド for Windows」をご参照ください。 1 管理コンソールを起動します。 管理コンソールをアプリケーション一 覧から起動する方法を示します。 管理コンソールは、[スタートメニュ ー] > [すべてのプログラム] > [Kaspersky Security Center]フォル ダに格納されている、「Kaspersky Security Center」をクリックすること で起動できます。 ※Windows8/8.1 の場合、「すべての プログラム」は、「すべてのアプリ」 と読み替えて下さい。 管理コンソールの初期画面が表示され ます。画面左メニューの[管理サーバー xxx]（xxx はお客様の管理サーバー名） を右クリックし、[管理サーバーに接 続]を選択して下さい。 接続設定ダウアログが表示されますの で、以降は「ステップ②：管理コンソ ールのインストール（管理者作業）」 の手順（７）を参照ください。 2 画面左メニュー内の[管理サーバー 17 xxx]の左下矢印ボタンをクリックし、 表示されたメニュー内の[管理対象コ ンピューター]をクリックし、画面右メ ニューの[ポリシー]タブをクリックし ます。 3 デフォルトポリシーが表示されます。 （表示例） 各ポリシーをクリックすることで右側 に詳細が表示されます。 【確認箇所】 管理対象コンピューター > [ポリシ ー]タブ 4 確認したいポリシーを右クリックし、 [プロパティ]をクリックします。 5 表示されるプロパティ画面からポリシ ーの確認が行えます。 参考）例えば画面左メニュー [ファイ ルアンチウィルス]の項目では、ファイ ルのスキャン方法について設定するこ とができます（例：「ファイルの実行 時にスキャン」、「ファイルのアクセ ス時にスキャン」）。お客様のご利用 状況に応じて各項目の設定ください。 ポリシーの変更を行いたい場合は、 「マ ルチデバイスセキュリティサービス管 理コンソールガイド for Windows」を ご参照ください。 18 4. デフォルトタスクの確認（管理者作業） マルチデバイスセキュリティサービスは、弊社にてデフォルトのタスクを設定しご提供 させていただきます。以下、デフォルトのタスク値となります。 タスク名 概要 スケジュール （デフォルト値） インベントリタスク パソコンの情報収集日時 毎日１２時 ウイルススキャンタスク ウイルススキャン日時 毎週日曜日１時 ぜい弱性スキャンタスク インストールされているアプリケ ６時間ごと ーションの脆弱性のスキャン日時 更新タスク 定義 DB のダウンロード、更新日時 ６時間ごと ここでは管理コンソールからタスクを確認する方法を説明します。 なお、各タスクに関する詳細情報は、「マルチデバイスセキュリティサービス管理コン ソールガイド for Windows」をご参照ください。 1 管理コンソールを起動します。 左メニューから[管理対象コンピュー ター]を選択し、[タスク]タブをクリッ クします。デフォルトで設定されたタ スクが表示されます。 2 各タスクを右クリックし、[プロパテ ィ]を選択すると、各タスクの内容が確 認できます。 19 5. Web コンソールの利用（管理者作業） マルチデバイスセキュリティサービスは、管理者様向けに Web コンソール（Kaspersky Security Center Web コンソール）を提供しています。Web コンソールは、管理コ ンソールとは異なり、Web ブラウザでアクセスし、各端末の保護ステータスや各種レ ポートを確認することができます。 ここでは、Web コンソールの使い方を説明します。 1 Web コンソールにログインします。 弊社からご連絡させていただきます 「マルチデバイスセキュリティサービ スアカウント情報通知書」に記載され た Web コンソールログイン URL へ Web ブラウザでアクセスし、「ユーザ ーID」、「パスワード」、「管理サー バー」を入力し、[ログオン]をクリッ クします。 例）https://wc001.seck.dynacloud .jp ※「管理サーバー」を入力するには、 右側のプルダウンメニューをクリック して下さい。 2 ログインに成功すると保護ステータス 画面が表示されます。 Web コンソールからは、保護ステータ スやアップデート情報など各種レポー トをご確認頂けます。 20 6. よくある質問 Q.)提供されたクライアントアプリケーションのインストールに失敗します。どうしたらよ いでしょうか？ A.)クライアントアプリケーションをインストールするには、他のセキュリティソフトをア ンインストールする必要があります。エラーメッセージをご確認の上、他のセキュリティ ソフトをアンインストールして下さい。 Q.)個別のファイルのスキャンをかけたいのですがどうしたらよいでしょうか？ A.)クライアントアプリケーションのインストール完了後は、スキャンしたいファイルを右 クリック→[スキャン]をクリックすることでスキャンを実行することができます。 Q.)PC 全体のスキャンをかけたいのですがどうしたらよいでしょうか？ A.)クライアントアプリケーションを起動し、タスクのプリダウンメニュー中に[完全スキャ ン]という項目がございますので、そちらを実行して下さい。または管理者様にお問合せ下 さい。 Q.)Web コンソールからポリシーやタスクを変更できないのですか？ A.)Web コンソールからは変更できません。管理コンソールをご利用ください。 21 7. トラブルシュート Q.)クライアントにリモートデスクトップで接続できなくなりました。どうしたらよいでし ょうか？ A.)以下の URL の説明に従い、管理コンソールのポリシーを変更して下さい。 < http://support.kaspersky.co.jp/11367#block2> Q.)クライアントが PNG に応答しなくなりました。どうしたらよいでしょうか？ A.)以下の URL の説明に従い、管理コンソールのポリシーを変更して下さい。 < http://support.kaspersky.co.jp/11367#block3> 22