ビジネスセキュリティクライアントのクライアントへのインストール後に、必要に応じて初期設定 をカスタマイズします。このフェーズは、次のタスクで構成されます。
1. グループの設定 ― 64 ページの「グループの概要」を参照してください。
2. オプションの設定 ― 72 ページの「デスクトップおよびサーバグループを設定する」を参照し てください。
システム要件
最新の情報については弊社の「最新版ダウンロード」サイトにある最新の Readme をご参照ください。
http://www.trendmicro.co.jp/download/
注意: システム要件に記載されているオペレーティングシステムの種類やハードディスク容量な どは、本ドキュメント作成時点の情報です。システム要件は、オペレーティングシステム のサポート終了や、弊社製品の改良、検索エンジンやパターンファイルのバージョンアッ プなどに伴い、変更、追加、または削除される場合があります。また、製品の運用環境に よっては、ログファイルの保存、他のソフトウェアとの共存などにより、必要となるメモ リサイズやハードディスク容量も異なりますので、ご注意ください。
ビジネスセキュリティサービスの登録
詳細については、販売代理店または弊社テクニカルサポートにお問い合わせください。
32
配信処理に対するチェックリスト
ビジネスセキュリティサービスを配信する前に、以下の確認をします。2 つの注意点があります。
･ ビジネスセキュリティクライアントとOneCare
ビジネスセキュリティクライアントは Microsoft Windows Live OneCare クライアントとともに インストールすることはできません。ビジネスセキュリティクライアントのインストーラは、
クライアントコンピュータから OneCare を自動的に削除します。
･ 他のファイアウォールアプリケーション
Windows Vista、Windows XP SP2、および Windows Server 2003 には、インターネット接続 ファイアウォール (ICF) と呼ばれるファイアウォールが組み込まれています。ビジネスセキュ リティサービスファイアウォールをインストールする場合は、他のファイアウォールアプリ ケーションをすべて削除することをお勧めします。
クライアントの数を特定する
クライアントは、ビジネスセキュリティクライアントがインストールされるコンピュータです。こ れは、デスクトップ、サーバ、ノートブックコンピュータなどです。自宅から企業ネットワークに 通信するユーザが所有するコンピュータも含まれます。
ネットワークトラフィックの計画
配置の計画を立てる際は、ビジネスセキュリティサービスによって発生するネットワークトラ フィックを考慮してください。ビジネスセキュリティサービスでは、ビジネスセキュリティサービ スサーバとクライアント間の相互通信時にネットワークトラフィックが発生します。
ビジネスセキュリティサービスサーバ / スキャンサーバでは、次の処理の実行時にトラフィックが 発生します。
･ 設定の変更についてクライアントに通知するとき
･ トレンドマイクロのアップデートサーバに接続し、最新コンポーネントをチェックしダウン ロードするとき
･ スマートスキャンに設定されているクライアントで検索を実行するとき
･ Smart Protection Network にフィードバックを送信するとき クライアントでは、次の処理の実行時にトラフィックが発生します。
･ アップデートコンポーネントをダウンロードするようにクライアントに通知するとき
･ 起動
ビジネスセキュリティクライアントのインストールの準備
33
･ 停止
･ ログの生成
･ 自動アップデートの実行
･ 手動アップデート ([今すぐアップデート]) の実行
･ スマートスキャンの際のスキャンサーバへの接続
注意: アップデートとログ生成以外の処理では、少量のトラフィックが発生します。
パターンファイルのアップデート時のネットワークトラフィック
トレンドマイクロから任意の製品コンポーネントの最新版が公開された際に、ネットワークトラ フィックが発生します。
パターンファイルのアップデート時に発生するネットワークトラフィックを軽減するため、ビジネ スセキュリティサービスでは、差分アップデートと呼ばれる方法が使用されます。 毎回、アップ デートパターンファイル全体をダウンロードするのではなく、前回のリリース以降に追加された新 しいパターンのみがダウンロードされます。
ビジネスセキュリティサービスでは、オフラインとオンラインのビジネスセキュリティクライアン トも使用されます。 オンラインのビジネスセキュリティクライアントはトレンドマイクロのアップ デートサーバから自らをアップデートするため、インターネットトラフィックが生じます。 オフラ インのビジネスセキュリティクライアントはアクティブなビジネスセキュリティクライアントから 自らをアップデートするため、社内ネットワークトラフィックが生じます。
定期的にアップデートされるクライアントでは、必要なダウンロードは差分パターンだけですみ、
そのサイズは約 5 〜 200KB です。 パターンファイル全体はこれよりもかなり大きいため、そのダウ ンロードには時間がかかります。
トレンドマイクロは、新しいパターンファイルを 1 日に 1 回の頻度でリリースしています。ただ し、特に有害なウイルスが活動的に流布している場合には、その脅威に対するパターンが用意でき しだいすぐに新しいパターンファイルをリリースします。
34
デスクトップおよびサーバグループの数を決定する
すべてのビジネスセキュリティクライアントは、特定のセキュリティグループに属します。1 つの セキュリティグループのすべてのメンバーが、同じ設定を共有し同じタスクを実行します。クライ アントをグループ化することによって、他のグループの設定に影響を与えることなく、特定のグ ループのすべてのメンバーに対して同時に、カスタマイズした設定を設定、管理、および適用でき ます。
ビジネスセキュリティサービスのセキュリティグループは、Windows のドメインとは別のもので す。1 つの Windows ドメインに複数のセキュリティグループを作成できます。また、異なる Windows ドメインにあるコンピュータを同じセキュリティグループに割り当てることもできます。
所属する部門または実行する機能に基づいてクライアントをグループ化できます。また、感染リス クの高いクライアントをグループ化し、高いセキュリティ設定をグループ内のすべてのクライアン トに適用することもできます。固有のセキュリティ設定を適用するクライアントグループごとに、
少なくとも 1 つのグループを作成する必要があります。
小さいオフィスの場合、作成するグループは 1 つだけでもかまいません。
クライアントのインストール方法を選択する
ビジネスセキュリティサービスでは、いくつかの方法でビジネスセキュリティクライアントを配信 できます。環境に最適な配信方法は、現行の管理方法と、エンドユーザに割り当て済みのアカウン ト権限に基づいて決めます。
単一のサイトに配信する場合は、ログオンスクリプトウィザードによる配信を選択できます。ビジ ネスセキュリティクライアントはバックグラウンドで配信され、エンドユーザがインストールプロ セスに気付くことはありません。
組織内で IT ポリシーが厳格に施行されている場合は、ログオンスクリプトウィザードを使用するこ とをお勧めします。 ログオンスクリプトウィザードによる方法では、エンドユーザに管理権限を付 与する必要がありません。代わりに、インストールプログラム自体に、管理アカウントに対するパ スワードを設定します。エンドユーザの権限は変更する必要はありません。
注意: ログオンスクリプトウィザードによる方法は、Windows Vista/XP (Professional Edition の み) および Server 2003 にのみ使用できます。
ビジネスセキュリティクライアントのインストールの準備
35 組織内で IT ポリシーがそれほど厳格に施行されていない場合は、単純なビジネスセキュリティクラ イアントのダウンロードによるビジネスセキュリティクライアントのインストールを使用すること をお勧めします。 管理者はメールメッセージを送信し、ユーザにダウンロードサイトにアクセスし てビジネスセキュリティクライアントをインストールするように指示します。ただし、この方法で は、エンドユーザに、ビジネスセキュリティクライアントをインストールするための管理者権限が 必要になります。
インストール方法の詳細については、38 ページの「ビジネスセキュリティクライアントのインス トールの概要」を参照してください。
ポートのチェックリスト
ビジネスセキュリティサービスでは、次の初期設定のポートが使用されます。
表2-1. ポートのチェックリスト
ポート ポート
（初期値） 使用する値 ビジネスセキュリティクライアント 21112
(TCP) ビジネスセキュリティクライアント HTTP サーバ 61116
(TCP) ビジネスセキュリティクライアントブロードキャスト 61117
(UDP) ビジネスセキュリティクライアントのダウンローダ 61119
(UDP)