JP1 Version 9 JP1/IT Desktop Management 運用ガイド

1.6.1 セキュリティポリシーを設定する

組織内のコンピュータのセキュリティ状況を管理するためには、最初に組織のセキュリティ方針を策定する必要があります。組織にセキュリティ方針がない場合、JP1/IT Desktop Managementでセキュリティ管理を行う前にセキュリティ方針を策定してください。

策定したセキュリティ方針を基に、JP1/IT Desktop Managementでセキュリティポリシーを作成します。作成したセキュリティポリシーをコンピュータに割り当てることで、セキュリティポリシーの遵守状況（セキュリティ状況）を確認できるようになります。最新のセキュリティ対策の傾向（セキュリティトレンド）が変化したり、組織のセキュリティ方針が変更になった場合は、セキュリティポリシーを更新します。

関連リンク

(1) 組織のセキュリティ方針を策定する

(2) セキュリティポリシーの管理

この項の構成

(1) 組織のセキュリティ方針を策定する

(2) セキュリティポリシーの管理

(1) 組織のセキュリティ方針を策定する

組織にセキュリティ方針がない場合、JP1/IT Desktop Managementでセキュリティ管理をする前にセキュリティ方針を策定します。策定したセキュリティ方針を基に、JP1/IT Desktop Managementでセキュリティポリシーを作成します。そのため、セキュリティ方針を策定する前に、セキュリティポリシーの設定項目を確認することをお勧めします。

セキュリティ方針を策定するポイントを次に示します。

Windowsに導入する更新プログラムを決定する

組織内で利用するウィルス対策製品を決定する

必ずインストールしなければならないソフトウェアや使用を禁止したいソフトウェアがある場合、ソフトウェアのリストを作成する

組織内で稼働を禁止したいサービスがある場合、禁止サービスのリストを作成する

Windowsのファイアウォールの設定や共有フォルダの使用有無など、組織内で利用しているコンピュータのセキュリティ設定の方針を決定する

印刷、機器の操作、ソフトウェアの起動について抑止したい操作がある場合、抑止操作のリストを作成する

アクセスを監視したいWeb、メール、Webサーバ、およびFTPサーバがある場合、リストを作成する

また、セキュリティ方針を策定するためには、新聞記事や雑誌、各ソフトウェア開発会社のホームページなどを確認し、セキュリティトレンドを把握しておく必要があります。組織の運営方針とあわせてセキュリティトレンドを確認することで、強固なセキュリティ管理ができるようになります。

例えば、ウィルス対策製品のウィルス検出率や誤検出の割合について調査しておくことで、組織の運営方針に合致したウィルス対策製品を選択できます。

参考

セキュリティトレンドの取得が困難な場合は、ツールベンダーやVAR（付加価値再販業者）、または外部コンサルタントに情報の取得を委託することをお勧めします。

セキュリティ方針を策定したら、それを基にセキュリティポリシーを作成します。

(2) セキュリティポリシーの管理

セキュリティ画面の［セキュリティポリシー］画面で、セキュリティポリシーを作成して管理します。ここでは、セキュリティポリシーの管理について説明します。

セキュリティポリシーを作成する

組織のセキュリティ方針を基にセキュリティポリシーを作成します。セキュリティポリシーは複数作成できます。部署ごとに異なるセキュリティポリシーを作成したり、特別な管理が必要なコンピュータ用のセキュリティポリシーを作成したりできます。

セキュリティポリシーをコンピュータに割り当てる

コンピュータのセキュリティ状況を把握するためには、作成したセキュリティポリシーをコンピュータまたはグループに割り当てる必要があります。

セキュリティポリシーを編集する

セキュリティトレンドが変化したり、組織のセキュリティ方針が変更になった場合は、セキュリティポリシーを編集します。セキュリティトレンドは、コンピュータやネットワークの環境とともに変化しています。常にセキュリティトレンドを組織内に取り込み続けることで、強固なセキュリティ状況の管理を実現できます。

セキュリティポリシーを削除する

管理体制の変更やセキュリティポリシーの統合に伴って、不要になったセキュリティポリシーがある場合は削除します。

[目次] [前へ] [次へ]

All Rights Reserved. Copyright (C) 2011, 2012, Hitachi, Ltd.
Copyright, patent, trademark, and other intellectual property rights related to the "TMEng.dll" file are owned exclusively by Trend Micro Incorporated.