エフセキュア ポリシーマネージャによるセキュリティソフトウェアの導入・監視 - 「ポリシーマネジャー」によるセキュリティ環境運用に関するドキュメント Wiki - 「ポリシーマネジャー」に...

エフセキュア ポリシーマネージャによるセキュリティソフトウェアの導入・監視

～ 組織内のPCでセキュリティソフトウェアの集中管理を行うには ～

数十台、数百台の規模のPCを管理する

パソコン（PC）を利用するにあたって、ウィルス・ワーム・不正侵入などに対応できるセキュリティ対策ソフトウェアの導入はどの組織でも常識になっているが、数台ならともかく、数十台、数百台となっていくと、その導入・管理のコストはばかにならない。

• なるべく手間をかけずに多くのPCに導入する
• きちんと導入されているかすべてのPCについて確認を行う

それなりの規模の組織になると、導入作業だけでもかなりの手間になり、コンプライアンス上も導入と稼動の確認手段を用意しておく必要がある。Windows/Linuxに対応したエフセキュアのセキュリティ対策ソフトウェアを使う場合、「ポリシーマネージャ」という無償の導入・管理ツールを使うことでこの2つの課題を解決できる。

• 「エフセキュア ポリシーマネージャ」製品ページ
  http://www.f-secure.co.jp/products/policymanager/
• ダウンロードページ
  http://www.f-secure.co.jp/download/pm/

ポリシーマネージャの機能

ポリシーマネージャが提供する機能は以下のとおりだ。

• セキュリティソフトのインストールとアップグレード
• パターンファイルの配布
• ポリシーの設定と配布
• セキュリティソフトの稼働状況の監視とレポーティング

これらの機能は、ポリシーマネージャを構成する以下のコンポーネントにより実現されている。

コンポーネント	機能
エフセキュア 自動更新エージェント	パターンファイル、ホットフィックスの取得
エフセキュア ポリシーマネージャ サーバ	ソフトウェア、パターンファイル、ポリシーの配布
エフセキュア ポリシーマネージャ コンソール	ポリシーの設定、状態監視
エフセキュア ポリシーマネージャ Webレポーティング	セキュリティソフトの稼働状況の可視化

図に示したように、自動更新エージェントとサーバ、Webレポーティングの3つは同一ホストで運用する必要があるが、コンソールは別のホストにインストールしても良い。各コンポーネントはそれぞれWindows版とLinux版が提供されているので、サーバをLinuxで動作させ、コンソールはWindows上で実行するといったことも行える。もちろん、すべてのコンポーネントをLinuxホストで運用することもできるが、Linux版のコンソールは以下の機能が利用できないため、コンソールはWindows版を利用するほうが良い。

• リモートインストール機能
• Windowsインストールパッケージ (MSI) のエクスポート
• ホストの自動検出

セキュリティ対策ソフトウェア導入時の課題

複数あるすべてのクライアントPCにセキュリティ対策ソフトウェアを導入する場合、

1. 社員それぞれにインストールしてもらう
2. 管理者が各PCにインストールしていく
3. リモートから一斉にインストール

という3種類の方法を取り得る。2は確実だが台数分だけ時間が取られてしまう。3は、すべてのPCがWindowsドメイン下で管理され、かつリモートからのインストールが行える設定になっているという前提が必要である。ここでは一般的に多いと思われる、社員それぞれが自分のPCを管理している状態を想定し、1.の方法を採用する場合の作業を解説していく。大まかな流れは以下のようになる。

1. 集中管理用に設定したパッケージを作成
2. クライアントPCに導入
3. 導入され、稼動しているか確認

ポリシーマネージャのインストール方法については、ダウンロードページにある「F-Secure ポリシーマネージャ 管理者ガイド」（fspm800_admin_guide_jpn.pdf）を参照されたい。なお、ここではMSI形式でカスタムパッケージを作成するので、Windows版のコンソールが必須となる。

Point 1：カスタムパッケージの作成

Point 2：パッケージの配布とポリシーマネージャへのホストの登録

Point 3：コンソールによるポリシーの配布と強制

備考： ポリシー マネージャの役割をサービスとして受け取る「プロテクション サービス ビジネス」