JP1 Version 9 JP1/IT Desktop Management 運用ガイド

[目次][索引][前へ][次へ]

1.5.3 セキュリティポリシーに違反した機器のネットワーク接続を自動制御する

セキュリティポリシーに違反している機器は、セキュリティ対策が不十分です。このような機器をそのままネットワーク接続させておくと、セキュリティ対策の不備を原因とする情報漏えいや不正操作、ウィルス感染被害などのリスクがあります。

セキュリティポリシーにネットワーク制御の条件を設定しておくと、セキュリティの判定結果に応じて、自動的にコンピュータのネットワーク接続を遮断したり、回復したりできます。この機能を利用することで、セキュリティ対策を実施していないコンピュータを、セキュリティ対策が完了するまでネットワーク接続させない運用ができます。

セキュリティポリシーに違反した機器のネットワーク接続を自動制御する流れを次に示します。

1.セキュリティポリシーにネットワーク制御の設定をする
セキュリティ対策が実施されていないコンピュータのネットワーク接続を自動的に遮断するために、セキュリティポリシーにネットワーク制御の設定をします。

2.ネットワーク接続が遮断された機器を確認する
セキュリティポリシーの判定結果に従って、機器のネットワーク接続が自動的に遮断されます。利用者に対策を促すために、遮断された機器を確認します。

3.セキュリティポリシーに違反した機器を対策する
機器の利用者に対して対策を指示します。セキュリティ状況に問題がないと判定されると、自動でネットワーク接続が許可されます。

セキュリティポリシーの判定結果によって、自動で機器のネットワーク接続を許可したり遮断したりできます。

関連リンク

この項の構成
(1) セキュリティポリシーにネットワーク制御の設定をする
(2) ネットワーク接続が遮断された機器を確認する
(3) セキュリティポリシーに違反した機器を対策する

(1) セキュリティポリシーにネットワーク制御の設定をする

セキュリティ対策が実施されていないコンピュータのネットワーク接続を自動的に遮断したい場合、セキュリティポリシーにネットワーク制御の設定をします。ネットワーク制御の設定には、危険レベルごとにネットワークの接続可否を設定できます。また、数日間連続して違反した場合に遮断するといった条件も設定できます。

例えば、メッセージの自動通知機能を利用して、日々のセキュリティ判定時に対策を促すメッセージを利用者に通知しておき、それでも対策しない利用者はネットワーク接続を遮断するといった運用ができます。このように運用する場合は、セキュリティポリシーを次のように設定します。

セキュリティポリシーの設定が完了すると、セキュリティの判定結果に応じてコンピュータのネットワーク接続が制御されるようになります。

参考
セキュリティ対策のためにコンピュータのネットワーク接続が遮断中でも、特定のサーバには接続できるように設定できます。

関連リンク

(2) ネットワーク接続が遮断された機器を確認する

セキュリティポリシーにメッセージ通知の設定をしておくと、セキュリティポリシーに違反したコンピュータに対して、セキュリティ対策を実施するよう自動でメッセージを通知できます。また、セキュリティポリシーにネットワーク制御の設定をしておくことで、違反したコンピュータのネットワーク接続が自動的に遮断されるようになります。

セキュリティポリシーに違反しているコンピュータに対しては、日々のセキュリティ判定でメッセージが通知されます。しかし、利用者がメッセージに従わないでセキュリティ対策を実施しない場合、ネットワーク制御の設定に従って、機器のネットワーク接続が自動的に遮断されます。

ネットワーク接続が遮断された機器の利用者から問い合わせがあった場合、管理者はセキュリティ対策を実施するよう利用者に指示する必要があります。このとき、利用者の機器の状態を確認することで、どのようにセキュリティ対策を実施すればよいか、具体的に指示できます。

ネットワーク接続が遮断されたコンピュータを確認するためには、セキュリティ画面の［機器のセキュリティ状態］画面で［接続状態］が[図]の機器を表示します。このとき、フィルタを利用すると、素早く表示できます。ネットワーク接続が遮断された機器の状態を確認することで、その機器のセキュリティの問題点を把握できます。

参考
機器をネットワークから遮断したことを、管理者にメール通知させることもできます。設定画面の［イベント通知の設定］画面で、［警戒］と［セキュリティ］をチェックしてください。ただし、この場合、遮断以外の警戒イベントが発生したときも、メール通知されます。

問題点を把握したら、利用者に対策を依頼します。

関連リンク

(3) セキュリティポリシーに違反した機器を対策する

セキュリティポリシーの違反によってネットワークから遮断された機器の問題点を対策することで、自動的にネットワーク接続を回復できます。

管理者からの依頼やメッセージ通知の内容に基づいて、利用者がセキュリティポリシーに違反している内容をすべて対策すると、コンピュータの危険レベルが「安全」と判定されます。「安全」と判定されたコンピュータは、自動的にネットワーク接続が回復します。

関連リンク

[目次] [前へ] [次へ]

All Rights Reserved. Copyright (C) 2011, 2012, Hitachi, Ltd.
Copyright, patent, trademark, and other intellectual property rights related to the "TMEng.dll" file are owned exclusively by Trend Micro Incorporated.