JP1 Version 9
JP1/NETM/Client Security Control
解説・手引・操作書
3020-3-S71-30
目 次
- 前書き
- 変更内容
- はじめに
- 第1編 概要編
- 1. 概要
- 1.1 クライアントセキュリティ管理システムとは
- 1.2 クライアントセキュリティ管理システムの特長
- 1.3 代表的な運用方法の紹介
- 1.3.1 セキュリティ対策が不十分なクライアントに警告を通知する
- 1.3.2 セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする
- 1.3.3 セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する
- 1.3.4 セキュリティ対策が不十分なクライアントの一覧を作成する
- 1.3.5 クライアントの判定・アクション履歴を参照する
- 1.3.6 PC一覧情報をファイルに出力する
- 1.3.7 危険レベルの判定をすべて実施したあとにアクションを実施する
- 1.3.8 セキュリティ対策状況の推移を把握する
- 1.3.9 ユーザ定義の判定項目に対する対策率の推移を把握する
- 1.4 導入から運用開始までの流れ
- 第2編 機能編
- 2. クライアントセキュリティ管理システムの機能
- 2.1 機能の概要
- 2.2 インベントリ情報の管理
- 2.3 セキュリティポリシーの管理
- 2.4 危険レベルの判定
- 2.5 アクションの実施
- 2.6 クライアントの危険レベル管理
- 3. クライアントセキュリティ管理システムの構成
- 3.1 システム構成
- 3.2 製品構成
- 3.3 前提プログラム
- 第3編 システム設計・構築編
- 4. クライアントセキュリティ管理システムの導入と運用の検討
- 4.1 システム検討とシステム構成の設計
- 4.2 管理サーバの構築
- 4.3 リモート管理サーバの構築
- 4.4 クライアントの構築
- 4.5 検疫システムの構築
- 4.6 判定ポリシーの自動更新で連携するウィルス対策製品の導入
- 4.7 セキュリティポリシーの検討
- 4.8 クライアントセキュリティ管理システムのライフサイクル
- 5. インストールとセットアップ
- 5.1 インストールとセットアップの流れ
- 5.2 JP1/NETM/DM Managerのインストールとセットアップ
- 5.3 JP1/NETM/AIM（オプション製品）のインストールとセットアップ
- 5.4 JP1/NETM/CSC - Managerのインストールとセットアップ
- 5.5 JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ
- 5.6 JP1/NETM/DM Clientのインストールとセットアップ
- 5.7 JP1/NETM/CSC - Agentのインストールとセットアップ
- 5.8 CSC管理者とCSC利用者のユーザ作成
- 5.9 タスクスケジューラへのタスクの設定手順
- 6. セキュリティポリシーの管理
- 6.1 ポリシー設定の流れと画面遷移
- 6.2 判定ポリシーの管理
- 6.3 更新プログラムの判定ポリシーを編集する
- 6.4 ウィルス対策製品の判定ポリシーを編集する
- 6.5 不正ソフトウェアの判定ポリシーを編集する
- 6.6 必須ソフトウェアの判定ポリシーを編集する
- 6.7 PCセキュリティ設定の判定ポリシーを編集する
- 6.8 ユーザ定義の判定ポリシーを編集する
- 6.9 アクションポリシーの管理
- 6.10 危険レベルごとのアクションを設定する
- 6.11 管理者に通知するメールを編集する
- 6.12 クライアント使用者に通知するメッセージを編集する
- 6.13 クライアントにセキュリティポリシーを割り当てる
- 6.14 条件を指定して該当するクライアントを表示させる
- 第4編 システム運用編
- 7. インベントリ情報の管理
- 7.1 インベントリ情報を管理する
- 7.2 JP1/NETM/DM未導入のクライアントを検出する
- 7.3 自動的にクライアントのインベントリ情報を取得する
- 7.4 クライアントに適用されていない更新プログラムを検出する
- 8. クライアントの監視
- 8.1 クライアントの監視で使用する画面の遷移
- 8.2 クライアントを検索する
- 8.3 クライアントの詳細情報を確認する
- 8.4 クライアントの危険レベルを判定する
- 8.5 クライアントのセキュリティ管理を無効または有効にする
- 8.6 判定・アクション履歴をCSV出力する
- 9. セキュリティリスクへの対処
- 9.1 アクションの実施方法とアクションの種類
- 9.2 クライアントの使用者へメッセージを通知する
- 9.3 クライアントのネットワーク接続を制御する
- 9.4 管理者へメール通知する
- 9.5 ユーザ定義アクションを実行する
- 10. セキュリティ監査
- 10.1 セキュリティ監査で使用する画面の遷移
- 10.2 クライアントの検索結果をファイルに出力する
- 10.3 クライアントのセキュリティ対策状況を評価する
- 10.4 セキュリティ対策状況の推移を把握する
- 11. ほかのJP1製品との連携
- 11.1 JP1/IMと連携する
- 11.2 JP1/NETM/Auditと連携する
- 第5編 検疫システム編
- 12. 検疫システムの概要
- 12.1 検疫システムとは
- 12.2 JP1/NETM/NMと連携した検疫システム
- 12.3 認証サーバと連携した検疫システム
- 12.4 NetInsight II -PDと連携した検疫システム
- 12.5 JP1/NETM/DM（AMT連携機能）と連携した検疫システム
- 13. 検疫システムの構築
- 13.1 JP1/NETM/NMと連携した検疫システムの構築
- 13.2 認証サーバと連携した検疫システムの構築
- 13.3 NetInsight II -PDと連携した検疫システムの構築
- 13.4 JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築
- 14. 検疫システムの運用
- 14.1 JP1/NETM/NMと連携した検疫システムの運用
- 14.2 認証サーバと連携した検疫システムの運用
- 14.3 NetInsight II -PDと連携した検疫システムの運用
- 14.4 JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用
- 第6編 リファレンス編
- 15. コマンド
- コマンド一覧
- コマンドの詳細
- cscaction（指定したクライアントのアクションを実施する）
- cscassign（セキュリティポリシーをクライアントに割り当てる）
- cscexportcount（セキュリティ対策状況の統計データを出力する）
- cscexportpclist（PC一覧情報を出力する）
- cscjudge（危険レベルを判定する）
- cscnetctrl（ネットワーク接続を制御する）
- cscnwmaintenance（許可機器一覧をメンテナンスする）
- cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）
- cscpolexport（判定ポリシーをエクスポートする）
- cscpolimport（判定ポリシーの設定を更新する）
- cscrdelete（指定したクライアントの情報を接続制御リストから削除する）
- cscrexport（接続制御リストをエクスポートする）
- cscrimport（接続制御リストをインポートする）
- cscsetup（JP1/NETM/CSC - Managerをセットアップする）
- cscstorecount（セキュリティ対策状況を統計データとして蓄積する）
- ユーザ定義のアクションで使用するコマンド
- 16. 定義ファイル
- 16.1 定義ファイル一覧
- 16.2 判定ポリシー定義ファイル
- 16.3 メールアドレス定義ファイル
- 16.4 製品名定義ファイル
- 16.5 資産番号ファイル
- 16.6 検索条件ファイル
- 16.7 ポリシー割り当て定義ファイル
- 16.8 資産情報ファイル
- 16.9 危険レベル判定結果ファイル
- 16.10 PC一覧情報ファイル
- 16.11 パッチ情報更新条件ファイル
- 16.12 統計データ出力ファイル
- 16.13 ウィルス対策製品ポリシーインポートファイル
- 16.14 ポリシーインポート手動実行ファイル
- 16.15 ネットワーク接続制御リストファイル
- 16.16 インポートファイル
- 16.17 MACアドレスリストファイル
- 16.18 判定ポリシー情報ファイル
- 16.19 除外ユーザ定義ファイル
- 16.20 削除対象外MACアドレス定義ファイル
- 17. メッセージ
- 17.1 メッセージの形式
- 17.2 メッセージの出力先一覧
- 17.3 JP1/NETM/CSCのメッセージ一覧
- 17.4 クライアントセキュリティ管理画面のメッセージ一覧
- 18. トラブルシューティング
- 18.1 トラブル発生時の対処手順
- 18.2 トラブル発生時に採取が必要な資料
- 18.3 トラブル発生の主な要因と対処
- 18.4 バックアップとリストア
- 付録
- 付録A ファイル一覧
- 付録B ポート番号一覧
- 付録C プロセス一覧
- 付録D クラスタシステムでの運用
- 付録E ディスク占有量の見積もり
- 付録F 監査ログの出力
- 付録G 各バージョンの変更内容
- 付録H 用語解説
- 索引
[他社商品名称に関する表示]
All Rights Reserved. Copyright (C) 2009, 2011, Hitachi, Ltd.
(C) 1998-2004 Trend Micro Incorporated. All rights reserved.