簡単インストールガイドRU5

(1)

簡単インストールガイド

ver.1.5

(2)

(3)

この文章は以下の製品について記述したものです。

(4)

1. 簡単インストールガイドによって構築できる構成例

... 1

2. Symantec Endpoint Protection

システム要件

... 2

3. Symantec Endpoint Protection Manager

のインストール

... 4

3-1 Symantec Endpoint Protection Manager

の設定

... 6

3-2

埋め込みデータベースを利用する場合

... 10

3-3 Microsoft SQL Server

を利用する場合

... 11

4. ウィザードを使ったクライアントパッケージ作成、クライアント配備

... 13

4-1

管理サーバーの設定ウィザードを使ったクライアントパッケージ作成方法

... 13

4-2

移行と配備ウィザードを用いたリモートインストール

... 16

5. 管理外でクライアントを展開する方法

... 18

5-1 CD

から管理外でクライアントをインストールする方法

... 18

5-2

管理コンソールによる管理外クライアントの配備

... 22

5-3

管理外から管理に変更する方法

... 23

備考

Ⅰ

. Symantec Endpoint Protection Manager

を使ったクライアントのパッケージ作成

... 24

Ⅰ

-

ⅰ

グループの作成

... 24

Ⅰ

-

ⅱ

クライアントインストール設定の作成

... 25

Ⅰ

-

ⅲ

クライアントインストール機能セットの作成

... 26

Ⅰ

-

ⅳ

クライアントインストールパッケージのエクスポート

... 27

Ⅰ

-

ⅴ

クライアントの検索機能からのインストール

... 29

Ⅱ

.

プッシュ配備ウィザードでリモートインストールを行う場合の注意点

... 31

目　　次

(5)

Ⅴ

.

通知設定（ウイルス検知等）

... 38

Ⅵ

.

定時レポート（定義ファイル分布確認等）

... 41

Ⅶ

.

ホームのセキュリティ状態の説明

... 42

(6)

(7)

1. 　簡単インストールガイドによって構築できる構成例

SEPM ＋埋め込みDB

（Symantec Endpoint Protection Manager）

SEP クライアント

（Symantec Endpoint Protection）

技術グループ

SEP管理外クライアント

営業グループ

※本資料備考にて作成簡単な流れ 1.SEPM（SymantecEndpointProtectionManager）+埋め込み DB をインストール 2.「移行と配備ウィザード」を使い SEP（SymantecEndpointProtection）クライアントをリモートインストール 3.（必要がある場合）管理外でクライアントをインストール

(8)

2. Symantec Endpoint Protection

システム要件

SEPM をインストールする OS は、固定 IP アドレスが振られていること、及び InternetInformationServer5.0 以降が動作している必要があります。また、SEPM コンソールを使うために、InternetExplorer6.0以降と I IS5.0 以降、及び JavaRuntimeEnvironment5.0 以降（Updater13 以降を推奨）が必要になります。

SEPM（SymantecEndpointProtectionManager）の最低システム要件は以下の通りです。

32bitOS 64bitOS

CPU PentiumIII1GHz 以上 IntelEM64T、または AMD64 に対応した、 1GHz 以上の CPU

OS Windows 2000 Professional/Server/ AdvancedServer / DatacenterServer Windows Small Business Server 2000 （SP1a 以降）

WindowsXPProfessionalSP1 以降

Windows Server 2003 Web/Standard/ Enterprise

Windows Server 2003 R2 Standard/ Enterprise

WindowsSmallBusinessServer2003/2003 R2

Windows Server 2008 Web/Standard/ Enterprise/DatacenterSP2/R2

WindowsXPProfessionalx64EditionSP1 以降

Windows Server 2003 Standard x64/ Enterprisex64

Windows Server 2003 R2 Standard x64/ Enterprisex64 メモリ最低１GB 以上（マネージャ、コンソール、データベース） ※２－４GB 推奨（選択ユーザー数で異なります） HDD 4GB 以上（更にデータベース用に 4GB のハードディスク空き容量が必要）データベース埋め込みデータベース（製品に同梱、5,000 ユーザー未満での利用の場合）又は MicrosoftSQLServer2005Workgroup/Standard/EnterpriseEditionSP2 以降 MicrosoftSQLServer2008Workgroup/Standard/EnterpriseEdition

データベースについて

下記の条件のいずれかに当てはまる場合は、MicrosoftSQLServer をご利用いただく必要があります。１管理クライアントの台数が 5,000 台以上の環境 2 データベースと SEPM を、それぞれ別のサーバーで構築する場合

(9)

SEP クライアント（SymantecEndpointProtectionクライアント）の最低システム要件は下記の通りです。

＊ 2009 年 10 月 1 日現在のシステム要件です。最新のシステム要件は、

　http://www.symantec.com/jp/EndpointProtection/sysreq/ をご確認ください 32bitOS

CPU PentiumIII400MHz 以上（Vista は、1GHz 以上） OS Windows7

Windows2000Professional/Server/AdvancedServer/DatacenterServer（SP3 以降） WindowsSmallBusinessServer2000（SP1a 以降）

WindowsXPHome/Professional/TabletPC/MediaCenterEdition

Windows Vista HomeBasic/Home Premium/Business/Enterprise/Ultimate Edition SP2 WindowsServer2003Web/Standard/Enterprise/DatacenterEdition WindowsServer2003R2Standard/Enterprise/DatacenterEdition WindowsSmallBusinessServer2003/2003R2 WindowsStorageServer2003/2003R2 WindowsServer2008/2008R2Standard/Enterprise/DatacenterEdition メモリ 256MB 以上（Vista は、1GB 以上） HDD 600MB 以上の空きディスク容量その他 InternetExplorer6.0以上 64bitOS

CPU IntelEM64T 対応 CPU、または AMD64 対応 CPU1GHz 以上 OS Windows7

WindowsXPProfessionalx64

Windows Vista x64 Home Basic/Home Premium/Business/Enterprise/Ultimate EditionSP2 WindowsServer2003Standardx64/Enterprisex64/Datacenterx64Edition WindowsServer2003R2Standardx64/Enterprisex64/Datacenterx64Edition WindowsComputeClusterServer2003 WindowsStorageServer2003/2003R2 WindowsServer2008/2008R2Standard/Enterprise/DatacenterEdition メモリ 256MB 以上（Vista は、1GB 以上） HDD 700MB 以上の空きディスク容量その他 InternetExplorer6.0 以上

(10)

3. Symantec Endpoint Protection Manager

のインストール

CD1 のメニューから、「SymantecEndpointProtection Manager のインストール」を選択します。「次へ」をクリックします。使用許諾契約が表示されますので、ご一読いただき、「使用許諾契約の条項に同意します」を選択し、「次へ」をクリックします。

(11)

インストール先を指定します。デフォルトでは、「C:¥Program Files¥Symantec¥Symantec EndpointProtectionManager」が選択されています。インストールパスを指定しましたら、「次へ」をクリックします。 C ドライブに埋め込み DB もインストールされるので、ドライブ容量に注意してください。（少なくとも 2GB は消費されます） C ドライブ以外にインストールする方法もあります。 IIS に設定する Web サイトを選択します。インストールするマシン上で、SEPM のみが IIS を利用するアプリケーションである場合、「デフォルト Web サイトを使う」を選択してください。その他の Web アプリケーションと共存する必要がある場合には、「カスタム Web サイトを作成する（推奨）」を選択し、「次へ」をクリックします。 ※カスタム Web サイトのデフォルトのポートは「TCP8014」で、変更可能です。　このポートはクライアントとマネージャの通信に利用されます。「インストール」をクリックすると、SEPM（及び、 SEPM コンソール）のインストールが開始されます。インストールが終了し、「完了」をクリックするとインストールウィザードが終了し、引き続き「管理サーバーの設定ウィザード」が開始されます。

(12)

3-1

Symantec Endpoint Protection Manager

の設定

「インストールウィザード」を終了すると、「管理サーバーの設定ウィザード」が自動的に起動され、マネージャを利用するために必要な設定を行います。管理サーバー設定ウィザードで、埋め込みデータベースを使用した管理サーバーを設定するモードを選択します。簡易（100 台未満の管理クライアントがある場合）又は拡張のどちらかを選択します。【簡易設定の場合】「簡易」を選択し、「次へ」をクリックします。 ※簡易設定の場合では、保持するコンテンツ世代数が「3」となります。保持している世代よりクライアントのコンテンツが古い場合は、フルサイズのコンテンツ取得になるのでご注意ください。管理者アカウント（Admin）のパスワードとメールアドレス（任意）を入力します。

(13)

設定内容を確認し、「次へ」をクリックします。SEPM の設定が完了し、「移行と配備のウィザード」の実行を促されます。ここでは「いいえ」を選択し、「完了」をクリックして終了してください。【拡張設定の場合】「拡張」を選択し、「次へ」をクリックします。 ※ 100 台未満でも拡張を選択することを推奨します。デフォルトの設定値に違いがあります。

(14)

続いて管理するクライアント PC の台数を指定して「次へ」をクリックします。本資料では 100 台から 500 台を選択します。（運用中に台数が追加された場合は、後日設定変更が可能） 1 台目のマネージャを構築する場合には、「1 つ目のサイトをインストールする」を選択してください。サーバー名、サーバーポート、サーバーデータフォルダを指定します。サーバー名には、NetBIOS 名、IP アドレス、FQDN のホスト名が入力可能です。サーバーポートは、SEPM にインストールされる ApacheTomcat が利用するポート番号になります。サーバーデータフォルダを指定しましたら、「次へ」をクリックします。

(15)

サイトは、1 台のデータベース＋ 1 台以上の SEPM によって構成されたサーバー群を管理する単位になります。任意の名前を入力し、「次へ」をクリックします。 SEPM、SEP クライアント間で行われる暗号化用のパスワードを指定します。サーバーがクラッシュした際などの復旧に必要になりますので、ここで入力したパスワードはなくさないようにする必要があります。 SEPM で利用するデータベースを指定します。 5,000 ユーザー未満、及び 1 台のサーバーでサイトを構成する場合は、「埋め込みデータベース」を選択してください。 5,000 ユーザー以上、または複数台のサーバーでサイトを構成する場合には、「MicrosoftSQLServer」を選択してください。

(16)

3-2

埋め込みデータベースを利用する場合

SEPM コンソールを使いログインする管理者ユーザー（admin）のパスワードを入力します。電子メールアドレスの入力は任意です。「次へ」をクリックすると下の図が表示され、データベースが作成されます。 SEPM の設定が完了し、「移行と配備のウィザード」の実行を促されます。「はい」を選択するとパッケージ作成ウィザードが起動します。 ※ポリシー等の設定を適用したパッケージを作成する場合は、「いいえ」を選択し、「完了」をクリックしてください。

(17)

3-3

Microsoft SQL Server

を利用する場合（

SQL Server

の設定についてはマニュアルを参照）

MicrosoftSQLServer を選択すると、データベースの作成を行います。新規で構築する場合は、「新しいデータベースを作成する」を選択します。データベースサーバーに接続するための情報を入力します。データベースサーバー名（< サーバー名または IP アドレス >¥<SQL インスタンス名 >）、SQLServer ポート、DBA（データベース管理者）ユーザー、DBA パスワードは SQL サーバーのインストール時に設定したものを入力してください。データベース名、ユーザーに対するパスワードを設定します。データベースフォルダは、サーバーと正常に通信できる場合、「デフォルト」をクリックすると自動的に入力されます。 SEPM コンソールを使いログインする管理者ユーザー（admin）のパスワードを指定します。パスワードを入力し、「次へ」をクリックすると下図が表示され、データベースが作成されます。

(18)

SEPM の設定が完了し、「移行と配備のウィザード」の実行を促されます。「はい」を選択するとパッケージ作成ウィザードが起動します。 ※ポリシー等の設定を適用したパッケージを作成する場合は、「いいえ」を選択し、「完了」をクリックしてください。

(19)

4. 　ウィザードを使ったクライアントパッケージ作成、クライアント配備

4-1

管理サーバーの設定ウィザードを使ったクライアントパッケージ作成方法

管理サーバーの設定ウィザードの最後の画面で「今すぐに移行と配備のウィザードを実行しますか？」で「はい」を選択し、「完了」をクリックします。『移行と配備のウィザード』が起動されます。「次へ」をクリックしてください。新規でクライアントを配備する場合は、「クライアントを配備する」を選択します。以前のバージョンに上書きする場合は、「以前のバージョンのSymantecAntiVirusから移行」を選択します。今回は新規なので「クライアントを配備する」を選択します。

(20)

既に SEPM でグループに関連付けたインストールパッケージが作成してある場合は、「配備する既存のクライアントインストールパッケージを選択してください」を選択します。今回は新規にグループを作成し、そのグループに関連付けたインストールパッケージを作成するので、「クライアントの配備先になる新しいグループの名前を指定する」を選択し、任意のグループ名を入力してください。作成するインストールパッケージに搭載させる機能を選択します。初期設定では「MicrosoftOutlookスキャナ」と「Lotus Notes スキャナ」にチェックが入っていません。配備先環境に MicrosoftOutlook や LotusNotes が導入されていればチェックしてください。配備先 OS が 32 ビットか 64 ビットによってパッケージの種類を選択します。「クライアントインストールパッケージごとに単一の .EXE ファイルを用意しますか？」で「はい」を選択すると、インストールに必要なファイルがパッケージ化された『setup.exe』が作成されます。インストール方法を選択します。 ■無人・・・クライアント画面に進行画面が表示されますが、クライアントで操作できません。 ■サイレント・・・クライアント画面に一切の表示をせずインストールを行います。インストールパッケージを作成するフォルダを指定します。

(21)

「完了」をクリックするとインストールパッケージの作成が実行されます。

(22)

4-2

移行と配備ウィザードを用いたリモートインストール

パッケージ作成後、「移行と配備ウィザード」を起動させます。また、作成されたパッケージは、サードパーティ製ソフトウェア配布ツールなどを使って配布することが可能です。シマンテックでは、このパッケージを配布するツールとして、「移行と配備ウィザード」を用意しています。「プログラム」>「SymantecEndpointProtectionManager」>「移行と配備ウィザード」 SEPM がインストールされていない端末から行う場合は、CD から起動することも可能です。CD から起動する場合は、下記のパスに保存されています。 ¥Tools¥PUSHDEPLOYMENTWIZARD¥ClientRemote.exe 「次へ」をクリックし、次へ進みます。配信したいインストールパッケージが保存されているフォルダを指定し、何台まで同時にパッケージを転送するのかを指定します。パッケージサイズは、約 60MB ほどあり、同時配備の台数を増やすと、転送する時間も多くかかるようになります。入力をしましたら、「次へ」をクリックし、次へ進みます。

(23)

左側より、インストールを行いたい端末を選択します。この表示に出ない場合、「コンピュータの追加またはインポート」をクリックすることで、コンピュータの検索が行えます。インストールしたいクライアント端末を選択し、「追加」をクリックすると、右側にクライアントが表示され、右側に表示されたクライアントに対し、パッケージの配布とインストールを行います。 AD 環境ではない XP、Vista クライアントの場合、リモートからのインストールを行えない場合があります。その場合は、インストールされる側のローカルセキュリティポリシーの変更が必要になりますので、ご注意ください。（ポリシーの変更については「備考Ⅱ」P25 を参照ください）「完了」をクリックすると、選択されたクライアントに対し、パッケージが転送され、インストールが実行されます。「リモートクライアントインストールの状態」の画面では、クライアントにファイル転送が終わると「完了」と表示されます。「完了」と表示されても、実際のクライアント上ではインストール作業が行われていますので、ご注意ください。クライアントは、インストール後ネットワーク脅威防止機能を有効にする場合、再起動する必要があります。 ※一通りの構築は終わりですが、営業グループも作成する場合は同様に作業を進めます。

(24)

5. 　管理外でクライアントを展開する方法

5-1

CD

から管理外でクライアントをインストールする方法

管理外クライアントとしてインストールしたい PC に SymantecEndpointProtectionDisk1CD-ROM をセットします。インストールウィンドウが開きますので、「Symantec EndpointProtection クライアントのインストール」をクリックします。［ようこそ］パネルで、［次へ］をクリックします。［使用許諾契約］パネルで［使用許諾契約の条項に同意します］をクリックし、さらに［次へ］をクリックします。

(25)

「クライアントの種類」で「管理外クライアント」を選択し「次へ」をクリックします。すべての機能をインストールする場合は、［標準］をクリックして、［次へ］をクリックします。ウイルス対策のみや、機能を限定してインストールする場合は、「カスタム」を選択して、「次へ」をクリックします。［カスタム　セットアップ］パネルで、インストールする機能とインストール方法を選択します。インストール場所を確認するか、別の場所を選択する場合は［変更］をクリックして、［次へ］をクリックします。「カスタム」を選択した場合は、左記のような選択画面が表示され、必要な機能以外をインストールから除外します。「ウイルス対策とスパイウェア対策」ウイルス対策スパイウェア対策ができます。「ウイルス対策電子メール保護」電子メールの保護を利用する場合は利用しているメールを選択します。 ※パフォーマンス上の理由から、WindowsServer2003 を実行するコンピュータにインターネット電子メール Auto-Protectをインストールすることはできません。「TruScan」　未知のセキュリティリスクを検出します。 ※サーバーOS には利用することができません。

(26)

ウイルス対策とスパイウェア対策のみの場合は、左記のような画面になります。［保護オプション］パネルで、［次へ］をクリックします。［Auto-Protect を有効にする］オプションと、インストール終了時に［LiveUpdateを実行する］オプションを選択、または選択解除し、［次へ］をクリックします。プログラムのインストールの準備ができたことを示すパネルで、［インストール］をクリックします。

(27)

ウィザードの完了を示すパネルで［完了］をクリックします。インストール時に［LiveUpdate を実行する］オプションを選択した場合は、インストール終了時に LiveUpdateが起動されます。 ※コンピュータの再起動を求めるメッセージが表示される場合があります。 ※ SymantecEndpointProtection の画面

(28)

5-2

管理コンソールによる管理外クライアントの配備

備考 _{の SymantecEndpointProtectionManager を使ったクライアントのパッケージの作成と同じ方法を} 利用します。 ※詳細は「備考」をご確認ください。 SEPM コンソール＞管理＞インストールパッケージ「ポリシーの設定」で「管理外クライアントをエクスポート」を選択します。 ※管理クライアント用に作成したポリシーを、「パッケージを次のグループのポリシーと組み合わせてエクスポートする」を選択して管理外クライアント用のインストールパッケージとしてエクスポートすれば事前に設定したポリシーを含んだセットアップ .exe を作成することが可能です。

(29)

5-3

管理外から管理に変更する方法

管理外クライアントとしてインストールしたSEPクライアントを管理クライアントに変更する場合や異なるサイトで管理する管理クライアントに変更する場合、2 つの方法のいずれかを行う必要があります。 ※方法 2 については Web で技術文書をご確認ください。管理外クライアントから管理クライアントへ変更する方法 http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20071109172017949 方法 1 クライアント上に通信設定ファイルを再適用する方法 ステップ1 インストールパッケージの準備管理クライアントとして所属させたいクライアントグループ上で使用する、クライアントインストールパッケージをSEPM 上で作成する必要があります。以下の文書を参照し、ステップ3の手順で［このパッケージの単一の.EXEファイルを作成する］からチェックを外してインストールパッケージを作成してください。 SEPMコンソール上でカスタムクライアントインストールパッケージを作成する方法– http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20071114152231949 ステップ2 クライアント側の準備 SEPクライアントの特定のレジストリエントリを削除します。管理クライアントとしたいコンピュータ上で、以下の文書の手順を行ってください。 SEPクライアントのディスクイメージを複製する方法– http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20071210104611949 ステップ3 通信設定ファイルの配布　注意 :この手順で使用するSylinkDrop.exeはサポート対象外のツールです。　 WindowsエクスプローラでSEPCD2 の以下のフォルダを開く。　 1：X：\Tools\NoSupport\SylinkDrop　　　　 ※ CD-ROM ドライブが Xドライブの場合です。 2：フォルダ内のSylinkDrop.exeをダブルクリックで実行する。 3：［Browse］ボタンをクリックし、ステップ1で作成したインストールパッケージのフォルダ内のSyLink.xmlファイルを指定する。 ※この SyLink.xmlファイルで、最初に所属するクライアントグループも決定されます。 4：［UpdateSylink］ボタンをクリックする。 5：［スタート］ボタンをクリックし［ファイル名を指定して実行］を選択する。 6：名前欄にservices.mscと入力し OK ボタンをクリックします。サービスの管理画面が開きます。 7：SymantecManagementClientを右クリックし［開始］を選択する。

(30)

備考

Ⅰ

.

　

Symantec Endpoint Protection Manager

_{パッケージ作成}

適切な管理権限および、ネットワーク設定

■WindowsXPをWorkgroup環境で利用されている場合フォルダオプションの詳細設定にて「簡易ファイル共有を使用する（推奨）」のチェックが外れていることを確認します。チェックが入っている場合は、チェックを外してください。 ■WindowsVistaをWorkgroup環境で利用されている場合　１. 「共有ウィザード」の無効化「フォルダオプション」の表示タブにて、「共有ウィザードを使用する（推奨）」のチェックが外れていることを確認します。　2.「ネットワーク探索」の有効化「コントロールパネル」から「ネットワークと共有センター」＞「共有と探索タブ」＞「ネットワーク探索」を有効にします。　3.管理者権限の設定　「コントロールパネル」から　「管理ツール」＞「コンピュータの管理」＞「ローカルユーザーとグループ」＞ユーザー内の”Administrator“を右クリックし、パスワードを設定します。更に”Administrator“のプロパティから、「アカウントを無効にする」のチェックが外れていることを確認します。

(39)

Ⅲ

.

　保持するコンテンツの世代管理

シマンテックでは SEP クライアント用に、ウイルスとスパイウェアの定義ファイルを 1 日に平均して 3 回リリースします。そのため、3 世代 =1 日という形になり、1 日以上更新されていないクライアントは必ずフルサイズの定義ファイルが配信されるようになります。つまり、3 世代のコンテンツ保持は、一日分の差分対応となります。そこで、SEP11.0MaintenanceRelease2 より、SEPM で保持する定義ファイル等のコンテンツの世代数を変更できるようになりました。「簡易」、または「拡張」の「100 未満」「100 から 500 までの間」を選択した際に SEPM で保持するコンテンツ数が 3 世代となります。 SEPM が保持するコンテンツの世代数を変更する方法 SEPM コンソールにログインして管理ページに移動します。サーバーを選択し、サーバーの表示からローカルサイト（サーバー名）を選択し、右クリックします。ローカルサイトのサイトプロパティが表示されます。「LiveUpdate」タブを選択し、「保持するコンテンツリビジョン数の世代数」を入力します。インストール時に［簡易］を選択した場合、デフォルトで 3 世代保持します。［拡張］を選択した場合には・・・・100 台未満 3 世代・100 から 500 までの間 3 世代・500 から 1000 までの間 10 世代・1001 以上 30 世代

(40)

管理 > サーバー > サーバーを選択 > サーバープロパティの編集 　　　　　　メールサーバー、通知条件の設定を行うことにより、メールによる通知を行うことが　　　　　　できます。電子メールサーバーの設定 ■サーバーアドレス　IP アドレス、ホスト名もしくはメールサーバーのド　メイン名を入力。 ■ポート　メールサーバーのポート番号を入力。 ■ユーザー名　通知用のメールアドレスを設定したい場合、このテキ　ストボックスに電子メールのアドレスを入力します。　空白のままの場合、「SYSTEM@ コンピュータ名」が　通知用のアドレスとして使用されます。 ■パスワード　メールサーバーで認証が必要な場合、パスワードを入　力します。

(45)

監視 > 通知 「通知」のページで、「通知条件」ボタンをクリックします。「追加」をクリックすることで、電子メールによる通知の条件を追加、作成することが可能です。通知条件に合致したセキュリティ関連のイベントをトリガにしてメールによる通知が可能です。ここでは、「単一リスクイベント」の通知条件を作成してみます。「追加」ボタンをクリックしドロップダウンリストより、「単一リスイベント」を選択します。電子メールの送信先に指定したメールアドレスに通知のメールが届きます。

(46)

　　　　　　　「OK」ボタンをクリックすると、「通知　　　　　　　条件」のリストに加わります。

この通知条件によって生成された通知メールは左のようなメールになります。

(47)

Ⅵ

.

　定時レポート（定義ファイル分布確認等）

レポート > 定時レポート 「定時レポート」を設定することにより、決められた日付や時刻にセキュリティリスク関連のレポートを電子メールで送信することが可能です。ここでは日次の「リスクレポート」を作成します。通知の設定と同様、定時レポートの受信者の電子メールアドレスを指定することが可能です。

(48)

Ⅶ

.

　ホームのセキュリティ状態の説明

ホームページでは、SymantecEndpointProtectionManager（SEPM）での管理状況を簡単に把握、確認することが可能です。左上の画面でセキュリティの状態を表示します。 「環境設定」 > 「セキュリティの状態」 　　　　　　　セキュリティの状態が「要確認」のステータスに変更に　　　　　　　なるしきい値を設定します。 ■Auto-Protect オフを報告するコンピュータの割合 ■ネットワーク脅威防止オフを報告するコンピュータの　割合 ■最新ではないウイルス対策定義を報告するコンピュー　タの割合 ■ウイルス対策が最新でないとみなされてからの経過日　数 ■最新ではない侵入防止シグネチャを報告するコン　　　ピュータの割合 ■最近の脅威に対する非保護コンピュータの割合 ■下で指定する日数にわたってスキャンされなかったコ　ンピュータの　割合：　日数： ■クライアントをインストールしていないコンピュータ　の割合

(49)

「詳細情報」 セキュリティの状態の詳細情報を表示します。しきい値を超えたコンピュータの割合を確認することができます。 状態の概略 左下には、SEP クライアントの状態の概略を表示します。　 定義ファイルの分布状態 定義ファイルの分布状態を表示します。シマンテックの最新の定義ファイルのバージョンと SEPM で保持している定義ファイルのバージョンが表示されています。

(50)

Ⅷ

.

　クライアント管理

クライアント > クライアントタブ 「クライアント」ページで、クライアントの状態を確認することができます。　　　　　　右上のドロップダウンリストから選択する　　　　　　ことで、クライアントの状態の表示を変更　　　　　　することができます。 クライアント > ポリシータブ ポリシータブで各ポリシーをダブルクリック、もしくはタスクをクリックすると、ポリシーを編集することができます。

(51)

クライアント > 詳細タブ 詳細タブではクライアントの情報が表示されます。「ポリシーのシリアル番号」は、このグループに適用されているセキュリティポリシーを表します。 SEP クライアント「ヘルプとサポート」 > 「トラブルシューティング」 この番号は、SEP クライアントの「ヘルプとサポート」>「トラブルシューティング」をクリックして表示される「ポリシーのシリアル番号」と一致しています SEPM で作成されたポリシーがクライアントに適用されたかの確認に使用します。 コマンドの実行 クライアントもしくはグループに対して、「スキャン」「コンテンツの更新」「クライアントコンピュータの再起動」などのコマンドの実行が可能です。

(52)

簡単インストールガイドRU5