2.9.3　セキュリティ状況の判定

管理対象のコンピュータにセキュリティポリシーを割り当てると、セキュリティポリシーの設定に基づいてセキュリティ状況が判定されます。判定のタイミングになると、セキュリティポリシーのセキュリティ設定項目の条件と、管理対象のコンピュータから収集した機器情報を比較して、危険レベルを判定します。

複数サーバ構成の場合、各管理用サーバでは直下のコンピュータだけにセキュリティポリシーを割り当てられます。NAT環境で管理用サーバを運用しているときや、各管理用サーバでセキュリティポリシーを統一したいときは、同じセキュリティポリシーを各管理用サーバに設定してください。

なお、セキュリティポリシーのアクション項目でメッセージ通知を設定しておくと、セキュリティ状況の判定結果に応じて、コンピュータにメッセージを自動的に通知できます。メッセージにはセキュリティの問題点が載っているので、メッセージに従って対処するよう指示しておくことで管理者が問題点を対処する手間が省けます。

ヒント: OSのコンポーネントや特定のプログラムによって、OSのユーザーアカウントが自動作成されている場合、利用しないユーザーアカウントのセキュリティ状況まで判定されてしまうと、セキュリティ状況を正しく管理できないおそれがあります。このような場合、利用しないユーザーアカウントを判定の対象外にすることで、適切にセキュリティ状況が判定されるように設定できます。

〈この項の構成〉

(1)　セキュリティポリシーで判定される危険レベル
(2)　セキュリティ状況の判定のタイミング
(3)　更新プログラムの適用状況の判定
(4)　最新の更新プログラムの適用状況の判定
(5)　指定した更新プログラムの適用状況の判定
(6)　自動更新の設定の判定
(7)　ウィルス対策製品の判定
(8)　使用禁止ソフトウェアの判定
(9)　使用必須ソフトウェアの判定
(10)　使用禁止サービスの判定
(11)　管理形態によるセキュリティ判定の差異
(12)　ユーザー定義のセキュリティ設定の判定
(13)　ユーザーアカウント単位のセキュリティ判定
(14)　サポートするウィルス対策製品
(15)　サポートするウィルス対策製品の情報の更新
(16)　セキュリティ状況の判定対象からの除外
(17)　セキュリティ状況の判定除外ユーザー設定ファイルの形式

(1)　セキュリティポリシーで判定される危険レベル

セキュリティポリシーにセキュリティの判定条件や対策を定義し、管理対象のコンピュータにこのセキュリティポリシーを割り当てることで、セキュリティポリシーの遵守状況に合わせて、セキュリティの危険レベル（危険度）が判定されます。

セキュリティポリシーで、判定結果が不適正だった場合に表示する危険レベルを、セキュリティ判定項目ごとに設定します。セキュリティポリシーを遵守していない場合は、設定した危険レベルが判定結果となります。コンピュータの総合的な危険レベルは、各項目の危険レベルのうち最も危険度が高い危険レベルが表示されます。

危険レベルの種類を、危険度が高い順に次の表に示します。

危険レベル	アイコン	説明
危険		最も危険度が高い危険レベルです。直ちに対策しないとシステム全体に被害が拡大し、業務停止など多大な影響を及ぼすおそれがある場合に設定します。
警告		セキュリティが脆弱なコンピュータへの対策を怠ると、通常業務に影響を与えるおそれがある場合に設定します。
注意		通常業務への影響は低いが、システムへの影響度を考慮すると対策した方が安全な場合に設定します。
不明		次に示す判定結果の場合に設定される危険レベルです。セキュリティ状況の判定が1回も実施されていない場合エージェントが新規に接続され、セキュリティ状況の判定時にエージェントからセキュリティ情報が通知されていない場合、セキュリティ状況の判定はされません。この場合、危険レベルの判定結果にコンピュータ数はカウントされません。セキュリティ状況の判定に必要な情報が不足している場合この場合、セキュリティ状況を正しく判定するために、コンピュータにエージェントを導入し、判定に必要な情報を収集する必要があります。セキュリティ状況が正しく判定されなかった場合内部的な障害が発生したため、セキュリティ状況が正しく判定できていない状態です。この場合、ログなどのトラブルシュート情報から、障害要因の調査や対策を実施する必要があります。 OSがLinux、UNIXのコンピュータセキュリティ状況の判定が実施されないため「不明」となります。
安全		セキュリティ判定項目、および判定条件が遵守されている場合に設定される危険レベルです。
対象外	なし	セキュリティポリシーの判定項目が設定されていない場合に設定される危険レベルです。また、管理対象の機器のうち次に示すコンピュータ、およびIP機器については、セキュリティポリシーの判定が実施されないため「対象外」となります。 OSが不明なコンピュータ Windowsのエディションが不明なコンピュータ

危険レベルの判定条件

危険レベルは、セキュリティ判定条件、セキュリティ判定項目、およびコンピュータの単位で判定されます。危険レベルの判定の仕組みを次の図に示します。

[図データ]

まず、セキュリティ判定項目ごとに危険レベルが判定されます。ただし、セキュリティ判定項目に複数のセキュリティ判定条件がある場合は、判定条件ごとに危険レベルが判定されます。セキュリティ判定条件の判定結果のうち、最も危険度が高い判定結果が、該当するセキュリティ判定項目の危険レベルとなります。

そして、セキュリティ判定項目ごとの判定結果のうち、最も危険度が高い判定結果がコンピュータの危険レベルとなります。

この図の場合、セキュリティ判定項目4の判定条件2が「危険」と判定されているため、ほかの判定条件が「安全」でも、セキュリティ判定項目4の判定結果は「危険」となります。そして、セキュリティ判定項目4が「危険」となるため、ほかの判定項目が「安全」や「警告」でも、このコンピュータの判定結果は「危険」となります。

セキュリティ判定条件、セキュリティ判定項目については、「(1)　セキュリティポリシーに設定できる項目」を参照してください。

なお、コンピュータがセキュリティポリシーを遵守しているかどうかの判定結果は、セキュリティ画面の［機器のセキュリティ状態］画面で確認できます。

重要

セキュリティポリシー一覧の適用率と適用コンピュータの台数は、セキュリティ判定を実施した機器の台数を対象に算出します。このため、適用率については、該当のセキュリティポリシーでセキュリティ判定を実施した機器のうち、セキュリティポリシーに違反していない機器の割合を表示します。
適用コンピュータについては、該当のセキュリティポリシーでセキュリティ判定を実施した機器の台数を表示します。セキュリティポリシーを割り当ててもセキュリティ判定を実施していない機器は適用率および適用コンピュータの台数の算出対象となりません。
セキュリティポリシーで禁止操作と操作ログのどちらか、または両方だけを有効にしている場合、およびセキュリティポリシーに設定した判定項目がすべて判定対象外となる場合は、セキュリティ判定が実施されないため、算出対象となりません。

危険レベルのカウント方法

一定期間対策していない機器の利用者にメッセージを通知したり、機器のネットワーク接続を遮断したりするため、機器ごとに、連続で対策されていない日数をカウントします。

危険レベルが「危険」、「警告」、または「注意」と判定された時点から24時間ごとに、連続日数が1日増加します。カウント方法の例を次に示します。

2011/4/1 0:00〜2011/4/5 5:59：「危険」と判定
2011/4/5 6:00〜2011/4/7 12:00：「警告」と判定

この場合、2011/4/1 0:00〜2011/4/7 12:00の期間（6日と12時間）対策をしていないと見なされて、連続日数は「7日」とカウントされます。

タイミング	判定に使用するセキュリティポリシー	判定対象のコンピュータ	説明
セキュリティポリシーが割り当てられたとき^※1	割り当てられているセキュリティポリシー	セキュリティポリシーが割り当てられているすべての機器セキュリティポリシーが割り当てられているグループに所属するすべての機器^※2	機器またはグループへのセキュリティポリシーの割り当ておよび割り当て解除によって、割り当てられているセキュリティポリシーが変更された場合に判定を実施します。
セキュリティポリシーが更新されたとき^※1	内容を変更したセキュリティポリシー	内容を変更したセキュリティポリシーが割り当てられているすべての機器内容を変更したセキュリティポリシーが割り当てられているグループに所属するすべての機器^※2	セキュリティポリシーの内容を変更した場合に判定を実施します。
システム管理者が操作画面またはコマンドで資産情報を更新したとき^※1	次の優先度でセキュリティポリシーを使用します。機器に割り当てられているセキュリティポリシーグループに割り当てられているセキュリティポリシー	資産情報を更新した資産に関連する機器	追加した追加管理項目が、ユーザー定義のセキュリティ設定項目として1つ以上のセキュリティポリシーに設定されている場合、そのセキュリティポリシーを判定に使用するかどうかに関係なく、判定を実施します。
システム管理者が機器に対応づけられているハードウェア資産を変更したとき^※1	次の優先度でセキュリティポリシーを使用します。機器に割り当てられているセキュリティポリシーグループに割り当てられているセキュリティポリシー	ハードウェア資産との対応づけを変更した機器	追加した追加管理項目が、ユーザー定義のセキュリティ設定項目として1つ以上のセキュリティポリシーに設定されている場合、そのセキュリティポリシーを判定に使用するかどうかに関係なく、判定を実施します。
管理対象のコンピュータの機器情報を操作画面で更新したとき^※1	次の優先度でセキュリティポリシーを使用します。機器に割り当てられているセキュリティポリシーグループに割り当てられているセキュリティポリシー	機器情報が更新されたすべての機器	オンライン管理の場合変更された機器情報が管理用サーバに収集され更新されると、判定を実施します。オフライン管理の場合情報収集用ツール、またはオフライン用ポリシー適用ツールでコンピュータから収集した情報を、管理用サーバに通知したときに判定を実施します。
管理対象のコンピュータの属するグループが変更されたとき^※1	変更後のグループに割り当てられているセキュリティポリシー	グループを変更した機器^※2	セキュリティポリシーの対象の構成が、ユーザー定義のグループ以外の場合機器が所属するグループを変更して、割り当てられているセキュリティポリシーが変更されたときに判定を実施します。セキュリティポリシーの対象の構成が、ユーザー定義のグループの場合ユーザー定義のグループ条件が変更されたときに判定を実施します。ユーザー定義のグループ条件が変更される契機を次に示します。システム管理者がユーザー定義のグループ条件を変更したときユーザー定義のグループ条件の対象項目に設定されている追加管理項目が削除されたときユーザー定義のグループ条件の対象項目に設定されている選択型の追加管理項目の選択項目が削除されたとき
定期的な判定（デフォルトは毎日0：00^※3）	次の優先度でセキュリティポリシーを使用します。機器に割り当てられているセキュリティポリシーグループに割り当てられているセキュリティポリシー	すべての機器	設定画面の［セキュリティのスケジュール設定］画面で指定したスケジュールに従って、判定を実施します。

情報	説明
管理者が指定した更新プログラム	管理者が指定したサービスパック、バージョンおよび更新プログラムが適用されていない場合に、危険と判断する更新プログラムの情報です。セキュリティ画面で更新プログラムのグループを作成して、セキュリティポリシー設定時に該当するグループを指定します。
機器情報	セキュリティポリシーの判定対象となるコンピュータから収集された更新プログラムの情報です。

設定項目		エージェント導入済み			エージェントレス
		Windows	UNIX	Mac OS	管理共有	SNMP	ARP/ICMP	Active Directory	API
		Windows	UNIX	Mac OS	管理共有	SNMP	ARP/ICMP	Active Directory	Windows	Mac OS	その他
更新プログラム	自動更新を実行	○	×	○	○	×	×	×	○	○	×
	すべての更新プログラムの適用状況	○	×	×	○	×	×	×	○	×	×
	指定した更新プログラムの適用状況	○	×	×	○	×	×	×	○	×	×
ウィルス対策製品	インストール	○	×	×	○	×	×	×	×	×	×
	エンジンバージョン	○	×	×	○	×	×	×	×	×	×
	ウィルス定義ファイルのバージョン	○	×	×	○	×	×	×	×	×	×
	自動保護（常駐設定）	○	×	×	○	×	×	×	×	×	×
	ウィルススキャン最終完了日時	○	×	×	○	×	×	×	×	×	×
使用ソフトウェア	使用必須ソフトウェア	○	×	○	○	×	×	×	○	○	×
使用ソフトウェア	使用禁止ソフトウェア	○	×	○	○	×	×	×	○	○	×
サービスのセキュリティ設定		○　^※1	×	×	×	×	×	×	×	×	×
OSのセキュリティ設定	Guestアカウント	○	×	○	○	×	×	×	○	○	×
	パスワードの安全性	○	×	×	○	×	×	×	○	×	×
	無期限パスワード	○	×	×	○	×	×	×	○	×	×
	パスワード更新からの経過日数	○	×	○	○	×	×	×	○	○	×
	自動ログオン	○	×	○	○	×	×	×	○	○	×
	パワーオンパスワード	○	×	×	○	×	×	×	○	×	×
	スクリーンセーバーのパスワード保護	○	×	○^※2	○	×	×	×	○	○	×
	スクリーンセーバー起動までの待ち時間	○	×	×	○	×	×	×	○	×	×
	共有フォルダ	○	×	×	○	×	×	×	○	×	×
	管理共有	○	×	×	○	×	×	×	○	×	×
	匿名接続	○	×	×	○	×	×	×	○	×	×
	ファイアウォール^※3	○	×	○	○	×	×	×	○	○	×
	DCOM	○	×	×	○	×	×	×	○	×	×
	リモートデスクトップ	○	×	×	○	×	×	×	○	×	×
ユーザー定義のセキュリティ設定		○	×	○	○	×	×	×	○	○	×

ユーザー定義項目		設定例
ユーザー定義項目名		Administrator権限の禁止
定義内容	機器情報の種別	システム情報
	対象項目	最終ログオンユーザーのユーザー名
	判定条件	判定値と等しい
	判定値	Administrator
	対象項目に値がない場合の動作	安全
不適正時の危険レベル		危険

対象項目のデータ型	判定条件	判定値
テキスト型	判定値と等しい	文字列なお、大文字と小文字の違い、および全角と半角の違いは判定時に区別されます。
	判定値と等しくない
	判定値を含む
	判定値が前方一致
	判定値が後方一致
数値型	判定値と等しい	「0」から「9」の数字、および小数点（.）単位を選択する場合は、次に示す値 B（バイト） KB（キロバイト） MB（メガバイト） GB（ギガバイト） TB（テラバイト） PB（ペタバイト）分
	判定値と等しくない
	判定値以上
	判定値以下
	判定値より大きい
	判定値より小さい
選択型	判定値と等しい	プルダウンメニューに表示される値なお、大文字と小文字の違い、および全角と半角の違いは判定時に区別されます。
選択型	判定値と等しくない	プルダウンメニューに表示される値なお、大文字と小文字の違い、および全角と半角の違いは判定時に区別されます。

製品名・バージョンなど			操作画面上で表示される名称
Norton AntiVirus^{※1、※2、※3}	2005		Norton AntiVirus 2005
	2006		Norton AntiVirus 2006
	2007		Norton AntiVirus 2007
	2008	32bit	Norton AntiVirus 2008
	2008	64bit	Norton AntiVirus 2008 64bit
	2009	32bit	Norton AntiVirus 2009
	2009	64bit	Norton AntiVirus 2009 64bit
	2010	32bit	Norton AntiVirus 2010
	2010	64bit	Norton AntiVirus 2010 64bit
	2011	32bit	Norton AntiVirus 2011
	2011	64bit	Norton AntiVirus 2011 64bit
	2012	32bit	Norton AntiVirus 2012
	2012	64bit	Norton AntiVirus 2012 64bit
	32bit		Norton AntiVirus
	64bit		Norton AntiVirus 64bit
	2014	32bit	Norton AntiVirus 2014
	2014	64bit	Norton AntiVirus 2014 64bit
Symantec AntiVirus Corporate Edition	10.0	32bit	Symantec AntiVirus Corporate Edition 10.0
	10.0	64bit	Symantec AntiVirus 64bit
	10.1	32bit	Symantec AntiVirus Corporate Edition 10.1
	10.1	64bit	Symantec AntiVirus 64bit
	10.2	32bit	Symantec AntiVirus Corporate Edition 10.2
	10.2	64bit	Symantec AntiVirus 64bit
Symantec Client Security	3.0	32bit	Symantec Client Security
	3.0	64bit	Symantec AntiVirus 64bit
	3.1	32bit	Symantec Client Security
	3.1	64bit	Symantec AntiVirus 64bit
Symantec Endpoint Protection	11.0	32bit	Symantec Endpoint Protection 11.0
	11.0	64bit	Symantec Endpoint Protection 11.0 64bit
	12.1（12.1.4）	32bit	Symantec Endpoint Protection 12.1
	12.1（12.1.4）	64bit	Symantec Endpoint Protection 12.1 64bit
	12.1.5	32bit	Symantec Endpoint Protection 12.1
	12.1.5	64bit	Symantec Endpoint Protection 12.1 64bit
	12.1.6 MP5	32bit	Symantec Endpoint Protection 12.1
	12.1.6 MP5	64bit	Symantec Endpoint Protection 12.1 64bit
	14.0	32bit	Symantec Endpoint Protection 14.0
	14.0	64bit	Symantec Endpoint Protection 14.0 64bit
	14.0.0 MP2	32bit	Symantec Endpoint Protection 14.0
	14.0.0 MP2	64bit	Symantec Endpoint Protection 14.0 64bit
McAfee Total Protection Service^※2、※3	5.0		McAfee Total Protection Service
McAfee SaaS Endpoint Protection^※3	5.2		McAfee SaaS Endpoint Protection
	6.0	32bit	McAfee SaaS Endpoint Protection
	6.0	64bit	McAfee SaaS Endpoint Protection 64bit
McAfee VirusScan Enterprise	8.5i	32bit	McAfee VirusScan Enterprise 8.5i
	8.5i	64bit	McAfee VirusScan Enterprise 8.5i 64bit
	8.7i	32bit	McAfee VirusScan Enterprise 8.7i
	8.7i	64bit	McAfee VirusScan Enterprise 8.7i 64bit
	8.8、8.8 Patch 8	32bit	McAfee VirusScan Enterprise 8.8
	8.8、8.8 Patch 8	64bit	McAfee VirusScan Enterprise 8.8 64bit
McAfee Endpoint Security^{※2、※3、※4}	10.1	32bit	McAfee Endpoint Security 10.1
	10.1	64bit	McAfee Endpoint Security 10.1 64bit
	10.2	32bit	McAfee Endpoint Security 10.2
	10.2	64bit	McAfee Endpoint Security 10.2 64bit
	10.5	32bit	McAfee Endpoint Security 10.5
	10.5	64bit	McAfee Endpoint Security 10.5 64bit
ウイルスバスター	2011クラウド^※3	32bit	ウイルスバスター 2011 クラウド
	2011クラウド^※3	64bit	ウイルスバスター 2011 クラウド 64bit
	2012クラウド^※3	32bit	ウイルスバスター 2012 クラウド
	2012クラウド^※3	64bit	ウイルスバスター 2012 クラウド 64bit
ウイルスバスタークラウド^※3	32bit		ウイルスバスタークラウド
	64bit		ウイルスバスタークラウド 64bit
	7.0	32bit	ウイルスバスタークラウド 7.0
	7.0	64bit	ウイルスバスタークラウド 7.0 64bit
	8.0	32bit	ウイルスバスタークラウド 8.0
	8.0	64bit	ウイルスバスタークラウド 8.0 64bit
	11.0	32bit	ウイルスバスタークラウド 11.0
	11.0	64bit	ウイルスバスタークラウド 11.0 64bit
	12.0^※1	32bit	ウイルスバスタークラウド 12.0
	12.0^※1	64bit	ウイルスバスタークラウド 12.0 64bit
ウイルスバスターコーポレートエディション	8.0^※3、10.0^※3、10.5^※5、10.6、11.0、11.0 SP1 Critical Patch 6077、11.0 SP1 Critical Patch 6206、XG Critical Patch 1440、XG SP1	32bit	OSが32ビット版のWindowsの場合ウイルスバスター Corp. OSが64ビット版のWindowsの場合ウイルスバスター Corp. 64bit
ウイルスバスターコーポレートエディション		64bit
ウイルスバスターコーポレートエディションアドバンス	8.0^※3、10.0^※3	32bit
ウイルスバスターコーポレートエディションアドバンス	8.0^※3、10.0^※3	64bit
ウイルスバスターコーポレートエディションサーバ版	8.0^※3、10.0^※3	32bit
ウイルスバスターコーポレートエディションサーバ版	8.0^※3、10.0^※3	64bit
ウイルスバスターコーポレートエディションサーバ版アドバンス	8.0^※3、10.0^※3	32bit
ウイルスバスターコーポレートエディションサーバ版アドバンス	8.0^※3、10.0^※3	64bit
ウイルスバスタービジネスセキュリティサービス	5.7.1193	32bit	ビジネスセキュリティサービス
ウイルスバスタービジネスセキュリティサービス	5.7.1193	64bit	ビジネスセキュリティサービス 64bit
Trend Micro ビジネスセキュリティ^※3	6.0	32bit	OSが32ビット版のWindowsの場合ビジネスセキュリティクライアント OSが64ビット版のWindowsの場合ビジネスセキュリティクライアント 64bit
Trend Micro ビジネスセキュリティ^※3	6.0	64bit
ウイルスバスタービジネスセキュリティ^※3	7.0	32bit
	7.0	64bit
	9.0、9.0 SP3、9.0 SP3 Critical Patch 4340、9.5	32bit
	9.0、9.0 SP3、9.0 SP3 Critical Patch 4340、9.5	64bit
ServerProtect for Windows NT/NetWare^※6	5.7	32bit	OSが32ビット版のWindowsの場合 ServerProtect OSが64ビット版のWindowsの場合 ServerProtect 64bit
	5.7	64bit
	5.8	32bit
	5.8	64bit
Forefront Client Security^※3	1.5.1937.14、1.5.1993.0、1.5.1996.1	32bit	Forefront Client Security
Forefront Client Security^※3	1.5.1937.14、1.5.1993.0、1.5.1996.1	64bit	Forefront Client Security 64bit
Kaspersky Open Space Security Server^※7	6.0.4	32bit	Kaspersky Anti-Virus 6.0 for Windows Servers
Kaspersky Open Space Security Server^※7	6.0.4	64bit	Kaspersky Anti-Virus 6.0 for Windows Servers 64bit
Kaspersky Open Space Security Workstation^※7	6.0.4	32bit	Kaspersky Anti-Virus 6.0 for Windows Workstations
Kaspersky Open Space Security Workstation^※7	6.0.4	64bit	Kaspersky Anti-Virus 6.0 for Windows Workstations 64bit
Kaspersky Endpoint Security 8 for Windows^※7	8	32bit	OSが32ビット版のWindowsの場合 Kaspersky Endpoint Security 8 for Windows OSが64ビット版のWindowsの場合 Kaspersky Endpoint Security 8 for Windows 64bit
	8	64bit
	8.1	32bit
	8.1	64bit
Kaspersky Endpoint Security 10 for Windows^※2、^※7	10.2、SP1（10.2.4.674）	32bit	OSが32ビット版のWindowsの場合　 Kaspersky Endpoint Security 10 for Windows OSが64ビット版のWindowsの場合　 Kaspersky Endpoint Security 10 for Windows 64bit
Kaspersky Endpoint Security 10 for Windows^※2、^※7	10.2、SP1（10.2.4.674）	64bit
ESET Endpoint アンチウイルス^{※1、※2、※3}	5.0	32bit	ESET Endpoint アンチウイルス
ESET Endpoint アンチウイルス^{※1、※2、※3}	5.0	64bit	ESET Endpoint アンチウイルス 64bit
ESET File Security for Microsoft Windows Server^{※1、※2、※3}	4.5	32bit	ESET File Security for Microsoft Windows Server
ESET File Security for Microsoft Windows Server^{※1、※2、※3}	4.5	64bit	ESET File Security for Microsoft Windows Server 64bit
ESET NOD32 Antivirus^{※1、※2、※3}	4.0	32bit	OSが32ビット版のWindowsの場合 ESET NOD32 Antivirus OSが64ビット版のWindowsの場合 ESET NOD32 Antivirus 64bit
	4.0	64bit
	4.2	32bit
	4.2	64bit
	5.0	32bit
	5.0	64bit
	5.2	32bit
	5.2	64bit
	6.0	32bit
	6.0	64bit
	7.0	32bit
	7.0	64bit
	8.0	32bit
	8.0	64bit
Sophos Endpoint Security and Data Protection	9.0	32bit	OSが32ビット版のWindowsの場合 Sophos Anti-Virus OSが64ビット版のWindowsの場合 Sophos Anti-Virus 64bit
	9.0	64bit
	9.5	32bit
	9.5	64bit
Sophos Security Suite small business solutions	4.0	32bit
Sophos Computer Security small business solutions		64bit
Sophos Anti-Virus small business solutions		64bit
Sophos Endpoint Protection - Enterprise	10	32bit
Sophos Endpoint Protection - Enterprise		64bit
Sophos Endpoint Protection - Advanced		32bit
Sophos Endpoint Protection - Advanced		64bit
Sophos Endpoint Protection - Basic		32bit
Sophos Endpoint Protection - Basic		64bit
Sophos Endpoint Security and Control for Windows	10.3	32bit
	10.3	64bit
	10.3.7	32bit	OSが32ビット版のWindowsの場合 Sophos Anti-Virus 10.3.7 OSが64ビット版のWindowsの場合 Sophos Anti-Virus 10.3.7 64bit
	10.3.7	64bit
	10.3.11	32bit	OSが32ビット版のWindowsの場合 Sophos Anti-Virus 10.3.11 OSが64ビット版のWindowsの場合 Sophos Anti-Virus 10.3.11 64bit
	10.3.11	64bit
	10.3.13	32bit	Sophos Anti-Virus 10.3.13
	10.3.13	64bit	Sophos Anti-Virus 10.3.13 64bit
	10.6.3.537、10.7	32bit	Sophos Anti-Virus 10
	10.6.3.537、10.7	64bit	Sophos Anti-Virus 10 64bit
F-Secure Client Security^{※1、※2、※3}	9.0	32bit	OSが32ビット版のWindowsの場合 F-Secure Client Security OSが64ビット版のWindowsの場合 F-Secure Client Security 64bit
	9.0	64bit
	9.1	32bit
	9.1	64bit
	9.11	32bit
	9.11	64bit
	9.20	32bit
	9.20	64bit
	9.31	32bit
	9.31	64bit
	9.32	32bit
	9.32	64bit
	11.50	32bit
	11.50	64bit
	11.60	32bit
	11.60	64bit

製品名	常駐・非常駐の判定条件
Norton AntiVirus	−
Symantec AntiVirus Corporate Edition	［Auto-Protectを有効にする］がオンの場合に常駐となる。
Symantec Client Security	［Auto-Protectを有効にする］がオンの場合に常駐となる。
Symantec Endpoint Protection	［ファイルシステムAuto-Protectを有効にする］がオンの場合に常駐となる。
McAfee Total Protection Service	−
McAfee SaaS EndpointProtection	［オンアクセススキャン］が「有効」の場合に常駐となる。
McAfee VirusScan Enterprise	［システム起動時にオンアクセススキャンを有効にする］がオンの場合に常駐となる。
ウイルスバスター	［ウイルス/スパイウェアの監視］がオンの場合に常駐となる。
ウイルスバスタークラウド	［リアルタイムスキャン］がオンの場合に常駐となる。
ウイルスバスターコーポレートエディション	ウイルスバスターコーポレートエディションの管理サーバの［リアルタイム検索の設定］−［ウイルス/不正プログラム検索を有効にする］（バージョン8.0の場合は［ウィルス検索を有効にする］、バージョン10.0の場合は［リアルタイム検索を有効にする］）をオフにして、クライアントに設定を適用した場合、クライアントのリアルタイム検索が停止する。このとき、非常駐となる。
ウイルスバスターコーポレートエディションアドバンス	ウイルスバスターコーポレートエディションの管理サーバの［リアルタイム検索の設定］−［リアルタイム検索を有効にする］（バージョン8.0の場合は［ウィルス検索を有効にする］）をオフにして、クライアントに設定を適用した場合、クライアントのリアルタイム検索が停止する。このとき、非常駐となる。
ウイルスバスターコーポレートエディションサーバ版
ウイルスバスターコーポレートエディションサーバ版アドバンス
ビジネスセキュリティ	セキュリティ設定で［リアルタイムのウイルス対策/スパイウェア対策を有効にする］をオフにしてコンピュータに割り当てた場合、コンピュータのリアルタイム検索が停止する。このとき、非常駐となる。
ServerProtect for Windows NT/Netware	インフォメーションサーバの［リアルタイム検索］−［リアルタイム検索を有効にする］をオフにして一般サーバに設定すると、一般サーバのリアルタイム検索が停止する。このとき、非常駐となる。
Forefront Client Security	［リアルタイム保護を使用する］がオンの場合に常駐となる。
Kaspersky Open Space Security Server	［プロテクションを有効にする］がオンの場合に常駐となる。
Kaspersky Open Space Security Workstation	［プロテクションを有効にする］がオンの場合に常駐となる。
Kaspersky Endpoint Security 8 for Windows	［プロテクションとコントロールの一時停止］の［一時停止］がオフの場合に常駐となる。
Kaspersky Endpoint Security 10 for Windows	−
ESET Endpoint アンチウイルス	−
ESET File Security for Microsoft Windows Server	−
ESET NOD32 Antivirus	−
Sophos Endpoint Security and Data Protection	［このコンピュータでオンアクセス検索を実行する］がオンの場合に常駐となる。
Sophos Security Suite small business solutions
Sophos Computer Security small business solutions
Sophos Anti-Virus small business solutions
Sophos Endpoint Protection - Enterprise
Sophos Endpoint Protection - Advanced
Sophos Endpoint Protection - Basic
Sophos Endpoint Security and Control for Windows
F-Secure Client Security	−

製品名	常駐・非常駐の判定条件
Norton AntiVirus	−
Symantec AntiVirus Corporate Edition	［Enable Auto-Protect］がオンの場合に常駐となる。
Symantec Client Security	［Enable Auto-Protect］がオンの場合に常駐となる。
Symantec Endpoint Protection	［Enable File System Auto-Protect］がオンの場合に常駐となる。
McAfee Total Protection Service	−
McAfee SaaS EndpointProtection	［On-access scanning］がオンの場合に常駐となる。
McAfee VirusScan Enterprise	［Enable on-access scanning at system startup］がオンの場合に常駐となる。
PC-cillin	［Protection Against Viruses & Spyware］がオンの場合に常駐となる。
Titanium Internet Security	［Protection Against Viruses & Spyware］がオンの場合に常駐となる。
Worry-Free Business Security-Standard	バージョン8.0の場合、［Enable real-time Antivirus/Anti-spyware］がオンのときに常駐となる。
Worry-Free Business Security-Advanced
OfficeScan Corporate Edition	バージョン8.0、10、10.5、10.5 Patch1、11.0の場合は、［Enable virus/malware scan］がオンのときに常駐となる。バージョン10.6の場合は、管理サーバの［Real-time Scan Settings］−［Enable virus/malware scan］をオフにしてクライアントに設定を適用すると、クライアントのリアルタイム検索が停止する。このとき、非常駐となる。
ServerProtect for Windows NT/Netware	インフォメーションサーバの［Real-time Scan］−［Enable Real-time Scan］をオフにして一般サーバに設定すると、一般サーバのリアルタイム検索が停止する。このとき、非常駐となる。
Forefront Client Security	［Use real time protection］がオンの場合に常駐となる。
Kaspersky Open Space Security Server	バージョン6.0.3の場合は［Enable File Anti-Virus］、バージョン6.0.4の場合は［Enable protection］がオンのときに常駐となる。
Kaspersky Open Space Security Workstation	バージョン6.0.3の場合は［Enable File Anti-Virus］、バージョン6.0.4の場合は［Enable protection］がオンのときに常駐となる。
Kaspersky Endpoint Security 8 for Windows	［Pause protection and control］の［Pause］がオフの場合に常駐となる。
Kaspersky Endpoint Security 10 for Windows	−
ESET NOD32 Antivirus	−
Sophos Endpoint Security and Data Protection	［Enable on-access scanning for this computer］がオンの場合に常駐となる。
Sophos Security Suite small business solutions
Sophos Computer Security small business solutions
Sophos Anti-Virus small business solutions
Sophos Endpoint Protection - Enterprise
Sophos Endpoint Protection - Advanced
Sophos Endpoint Protection - Basic
F-Secure Client Security	−
Avira Professional Security	−

2.9.3 セキュリティ状況の判定

(1) セキュリティポリシーで判定される危険レベル

(2) セキュリティ状況の判定のタイミング

(3) 更新プログラムの適用状況の判定

(4) 最新の更新プログラムの適用状況の判定

(5) 指定した更新プログラムの適用状況の判定

(6) 自動更新の設定の判定

(7) ウィルス対策製品の判定

(8) 使用禁止ソフトウェアの判定

(9) 使用必須ソフトウェアの判定

(10) 使用禁止サービスの判定

(11) 管理形態によるセキュリティ判定の差異

(12) ユーザー定義のセキュリティ設定の判定

(13) ユーザーアカウント単位のセキュリティ判定

(14) サポートするウィルス対策製品

(15) サポートするウィルス対策製品の情報の更新

(16) セキュリティ状況の判定対象からの除外

(17) セキュリティ状況の判定除外ユーザー設定ファイルの形式

2.9.3　セキュリティ状況の判定

(1)　セキュリティポリシーで判定される危険レベル

(2)　セキュリティ状況の判定のタイミング

(3)　更新プログラムの適用状況の判定

(4)　最新の更新プログラムの適用状況の判定

(5)　指定した更新プログラムの適用状況の判定

(6)　自動更新の設定の判定

(7)　ウィルス対策製品の判定

(8)　使用禁止ソフトウェアの判定

(9)　使用必須ソフトウェアの判定

(10)　使用禁止サービスの判定

(11)　管理形態によるセキュリティ判定の差異

(12)　ユーザー定義のセキュリティ設定の判定

(13)　ユーザーアカウント単位のセキュリティ判定

(14)　サポートするウィルス対策製品

(15)　サポートするウィルス対策製品の情報の更新

(16)　セキュリティ状況の判定対象からの除外

(17)　セキュリティ状況の判定除外ユーザー設定ファイルの形式