JP1 Version 9 JP1/IT Desktop Management 運用ガイド

[目次][索引][前へ][次へ]

1.6.2 セキュリティポリシー違反を対策する

JP1/IT Desktop Managementでは、セキュリティポリシー違反が起こった場合に備えてさまざまな設定ができます。セキュリティポリシー違反を自動的に対策したり、違反の発生を自動的にメール通知するように設定したりできます。

また、セキュリティポリシー違反が発生したあと対策するために、違反したコンピュータの設定を強制変更したり、利用者に自動的に対策依頼メッセージを通知したりする機能も備えています。

これらの機能を利用することで、セキュリティポリシー違反が発生したときにスムーズに対策できます。

関連リンク

この項の構成
(1) メールからセキュリティポリシー違反を把握する
(2) セキュリティポリシー違反を自動的に対策する
(3) セキュリティポリシー違反を手動で対策する

(1) メールからセキュリティポリシー違反を把握する

セキュリティ状況の判定の結果、セキュリティポリシー違反があった場合に、自動的に管理者へメール通知するようにできます。メール通知を設定しておくことで、セキュリティ状況に問題が発生したことをタイムリーに把握でき、迅速な対応をとれます。

セキュリティポリシー違反があった場合、種別が「セキュリティ管理」のイベントが発生します。このイベントが発生したときに、自動的にメールが通知されるように設定します。通知されたメールを基に、セキュリティ状況を確認し、セキュリティポリシー違反を対策してください。

1.メール通知を設定する
メール通知の契機となるイベントとメールの通知先は、設定画面の［イベント］－［イベント通知の設定］画面で設定します。
セキュリティポリシー違反をメールで通知するためには、重大度が「緊急」と「警戒」、種類が「セキュリティ」のイベントをメール通知の対象に設定してください。
なお、通知するイベントの重大度とセキュリティ状況の危険レベルは次のように対応します。
重大度 危険レベル
[図]（緊急） [図]（危険）
[図]（警戒） [図]（警告）
[図]（注意）
[図]（情報） [図]（安全）

2.通知されたメールを確認する
JP1/IT Desktop Managementから通知されるメールでは、セキュリティに関するイベントの発生状況を確認できます。緊急のイベントが発生していた場合は、メールに記載されたURLからJP1/IT Desktop Managementの操作画面を起動して、セキュリティ状況を確認して対策してください。
メールで通知される内容を次に示します。
[図]

3.セキュリティ状況を確認する
JP1/IT Desktop Managementの操作画面から、違反の内容や発生個所などの詳細情報を把握できます。ホーム画面やセキュリティ画面から、危険と判定されたコンピュータの状況を確認して対処してください。

なお、メールを通知するためには、メールの送信に利用するメールサーバを設定する必要があります。

関連リンク

(2) セキュリティポリシー違反を自動的に対策する

セキュリティポリシーに違反した項目があった場合に、自動的に適正状態に設定変更して自動対策できます。

セキュリティポリシーに自動対策を設定しておくことで、セキュリティポリシーが適用されたタイミングで、自動的に設定が適正状態に変更されます。このため、JP1/IT Desktop Managementの管理者やコンピュータの利用者が対策する手間を省けます。組織内のセキュリティ方針や運用に応じて、セキュリティポリシーに自動対策を設定する項目を検討してください。

参考
例えば、意図的にWindowsファイアウォールを使用しないようにしている環境では、自動対策によってWindowsファイアウォールが有効になってしまうと、運用に支障をきたすおそれがあります。このような場合は、セキュリティポリシーで自動対策されないように設定してください。

セキュリティポリシーの違反を対策できたどうかは、セキュリティ画面で該当する項目が安全（[図]）になっているかどうかで確認できます。

関連リンク

(3) セキュリティポリシー違反を手動で対策する

セキュリティ状況を確認した結果、セキュリティポリシーに違反した項目があった場合は手動で対策します。

強制的に対策する
セキュリティの設定項目で自動対策できる項目については、セキュリティポリシー違反が発生した場合に、任意のタイミングで強制対策できます。

利用者に対策してもらう
セキュリティポリシーに違反したコンピュータの利用者に、違反内容と任意のメッセージを自動的に通知できます。自動対策と併用することで、パスワードの安全性やパワーオンパスワードなどの自動対策をしない（できない）項目の対策を利用者に促せます。メッセージの自動通知は、［セキュリティポリシーの追加］ダイアログまたは［セキュリティポリシーの編集］ダイアログの［アクション項目］で設定できます。
また、任意のタイミングでコンピュータの利用者にメッセージを通知することもできます。

セキュリティポリシーの違反を対策できたどうかは、セキュリティ画面で該当する項目が安全（[図]）になっているかどうかで確認できます。

関連リンク

[目次] [前へ] [次へ]

All Rights Reserved. Copyright (C) 2011, 2012, Hitachi, Ltd.
Copyright, patent, trademark, and other intellectual property rights related to the "TMEng.dll" file are owned exclusively by Trend Micro Incorporated.