Embed Size (px)
Citation preview
Sophos for VirtualEnvironmentsスタートアップガイド --Enterprise Console 版
1.0製品バージョン:
目次1 このガイドについて...........................................................................................................4
2 Sophos for Virtual Environments について.........................................................................5
3 インストールの主なステップ.............................................................................................9
4 システム要件の確認.........................................................................................................10
4.1 VMware 製品の要件............................................................................................10
4.2 Microsoft Hyper-V の要件...................................................................................11
4.3 ゲスト VM 要件..................................................................................................11
4.4 ネットワーク要件...............................................................................................12
4.5 ソフォスの管理機能の要件................................................................................13
5 他のウイルス対策製品のアンインストール.....................................................................14
6 ソフォスの管理ソフトウェアの設定................................................................................15
6.1 Enterprise Console のインストール...................................................................15
6.2 ソフォス製品のアップデート元共有の作成.......................................................16
6.3 ソフォス製品のアップデート元共有へのアクセスの確認..................................16
7 Sophos Security VMのインストール................................................................................18
7.1 必要なパスワードがあることの確認..................................................................18
7.2 システム全体の時刻が同期されていることの確認............................................18
7.3 インストールの前提条件の確認.........................................................................18
7.4 Sophos Security VMのインストーラのダウンロード.........................................19
7.5 Security VMのインストール...............................................................................19
7.6 Security VMがインストールされていることの確認...........................................22
7.7 Enterprise Console を使用したポリシーの適用.................................................22
8 Sophos Guest VM Agentのインストール.........................................................................24
9 Security VM が保護されていることの確認......................................................................25
9.1 保護機能の設定の確認........................................................................................25
9.2 オンアクセス検索のテスト................................................................................25
9.3 オンアクセス検索のトラブルシューティング....................................................26
10 保護されているゲスト VM の表示.................................................................................27
11 Security VM のメンテナンス..........................................................................................28
12 Security VMのアンインストール....................................................................................29
13 Guest VM Agentのアンインストール.............................................................................30
14 Sophos for Virtual Environments への移行 ....................................................................31
2
15 補足: Security VMへの CPU の追加................................................................................33
16 テクニカルサポート.......................................................................................................34
17 ご利用条件.....................................................................................................................35
3
1 このガイドについてこのガイドでは以下の方法について説明します。■ Sophos for Virtual Environments を使用して、VMware ESXi 環境または Microsoft Hyper-V環境の仮想マシン (VM) の脅威対策を集中的に行う。
■ Sophos Enterprise Console を使用して、Sophos for Virtual Environments を管理する。
Sophos for Virtual Environments に移行する場合は、Sophos for Virtual Environments への移行 (p. 31) を参照してください。
Enterprise Console ではなく、Sophos Central を使用する場合は、「Sophos for VirtualEnvironments スタートアップガイド -- Sophos Central 版」を参照してください。
4
Sophos for Virtual Environments
2 Sophos for Virtual Environments についてSophos for Virtual Environments は、仮想マシン (VM) を保護するためのセキュリティシステムです。各コンポーネントとその機能は以下のとおりです。■ Sophos Security VM:各ハイパーバイザーホストにインストール (複数可) します。インストールした Security VMは、Security VMに接続しているゲスト VM 上の脅威を検出・ブロックします。
■ Sophos Guest VM Agent：各ゲスト VM にインストールする必要があります。■ Sophos Enterprise Console：別のコンピュータにインストールする管理コンソールです。Security VMを一元管理し、最新の状態に保ちます。
5
スタートアップガイド -- Enterprise Console 版
当製品で保護できる環境Sophos for Virtual Environments は、VMware ESXi 環境または Microsoft Hyper-V 環境の仮想マシンを保護できます。
保護できるゲスト VM
Sophos Security VMは、Windows OS が稼働しているゲスト VM を保護できます。サポートされているバージョンの詳細は、ゲスト VM 要件 (p. 11) を参照してください。
Security VMは、異なるホスト上のゲスト VM を保護できます。
6
Sophos for Virtual Environments
検索手法ゲスト VM がファイルにアクセスしようとすると次の操作が実行されます。■ 仮想マシン上で稼動する Sophos Guest VM Agentが、Sophos Security VMに通知を行います。
■ Security VMがファイルをスキャンします。■ Security VMが脅威を検出すると、ファイルへのアクセスがブロックされ、Security VMから Enterprise Console に警告が送信されます。
Security VMは、すべてのゲスト VM のフル検索も実行できます。この検索は即時またはスケジュールした日時に実行できます。
ファイルスキャナは、高度なキャッシュ機能を駆使し、前回の検索結果を保持します。これにより、多数のゲスト VM が接続されている場合や、同じファイルが繰り返しアクセスがある場合などに、全体のパフォーマンスが向上します。
Security VMの管理方法Security VMのステータス (最新版があるかどうか、または脅威を検出したかどうかなど)は、Enterprise Console に表示されます。
また、Enterprise Console のポリシーを使って検索を設定することもできます。
脅威の対処方法Security VMには、脅威を自動的にクリーンアップする機能が搭載されています。詳細は、「Sophos for Virtual Environments 環境設定ガイド -- Enterprise Console 版」を参照してください。
Security VMのアップデート方法Enterprise Console が Security VMを最新の状態に保ちます。
Enterprise Console は、最新の脅威データ、メンテナンス用の更新ファイル、および新しいバージョンの製品ソフトウェアをソフォスからダウンロードし、ネットワーク共有に配置します。Security VMは、ファイルを自動的に取得してインストールやアップデートを行います。
メンテナンス用の更新ファイルを取得するタイミングは、「Recommended 」と「Preview」のどちらのサブスクリプションを利用しているかにより異なることがあります。
Guest VM Agentのアップデート方法Guest VM Agentは、自動的にアップデートされます。
エージェントはファイルの検索を実行しないため、脅威定義ファイルの更新を必要としません。ただし、製品の改善が行われると、製品の更新ファイルを取得します。
Security VMは、このような製品アップデートを取得し、ゲスト VM に適用します。
7
スタートアップガイド -- Enterprise Console 版
アップデートは、Security VMや仮想マシンを実行するためのハイパーバイザーホストの負荷を減らすため、段階的に行われます。
8
Sophos for Virtual Environments
3 インストールの主なステップインストールの主なステップは次のとおりです。詳細は、後述のセクションを参照してください。■ システム要件を確認する。■ 他のウイルス対策製品をアンインストールする。■ ソフォスの管理ソフトウェア (Enterprise Console) を設定する。■ Sophos Security VMをインストールしてポリシーを適用する。■ Sophos Guest VM Agentをゲスト VM にインストールする。■ ゲスト VM が保護されているかどうかを確認する。
9
スタートアップガイド -- Enterprise Console 版
4 システム要件の確認ここでは、システム要件、およびその要件を満たしているかを確認する方法について説明します。
また、Security VMをインストールする前にあらかじめ集めておく必要のある情報 (コンピュータの詳細など) についても説明します。
VMware EXSi と Microsoft Hyper-V の両方の環境のシステム要件について説明します。
4.1 VMware 製品の要件ここでは、VMware 環境で必要なソフトウェアについて説明します。
4.1.1 VMware ESXi ホストSophos Security VMが稼動する各ホストには、次をインストールする必要があります。■ VMware ESXi ホスト 5.5、6.0、または 6.5
Note: こちらの手順に従って、VMware からアップデートを入手し、ホストを最新の状態に更新するように設定することをお勧めします。
ハードウェア要件Sophos Security VM用として、次のリソースを割り当てることが可能な ESXi ホストが必要です。■ CPU 数: 2 CPU。■ 空きディスク容量:最低 20GB。■ RAM:最低 4B。
備考
Sophos Security VMの CPU リソースには制限を設定しないでください。
デフォルトで、2コアの CPU が割り当てられています。多数のゲスト VM を保護する場合は、Security VM をインストール後、追加で CPU を構成できます。このガイドでは、その方法も説明しています。
Security VMにはメモリが割り当てられます。冗長化されたシステムや負荷分散システムでは、VMware 環境の仮想マシンに割り当てられているリソースに基づいて自動的に調整が行われます。Security VMに割り当てられたメモリは削除しないようにしてください。
4.1.2 VMware vCenter と Vmware vSphere
vCenter と vSphere のソフトウェア要件は次のとおりです。
10
Sophos for Virtual Environments
備考バージョンソフトウェア
その他の要件は次のとおりです。
ネットワークアドレス。
バージョン 5.5 または 6.5
バージョン 6.5 は ESXi 6.0ホストの管理に必要です
vCenter
管理者アカウント。が、それより前のバージョンの ESXi も管理できます。
バージョン 5.5 または 6.5vSphere Client
4.1.3 VMware Tools
Sophos for Virtual Environments の使用にあたり、このコンポーネントは必要ありません。ただし、VMware Tools はネットワークのパフォーマンスを向上させるため、インストールすることをお勧めします。
4.2 Microsoft Hyper-V の要件ここでは、Microsoft Hyper-V 環境で必要なソフトウェアについて説明します。
次のいずれかの Microsoft Hyper-V システムが必要です。■ Hyper-V - Windows Server 2012 (Server Core、フルインストール)
■ Hyper-V - Windows Server 2012 R2 (Server Core、フルインストール)
Microsoft Hyper-V 統合コンポーネントWindows アップデートが有効になっており、正常に機能している場合は、Microsoft Hyper-V統合コンポーネントが自動的にインストールされます。このツールをインストールしないと、仮想環境のパフォーマンスが低下することもあります。
Microsoft Hyper-V 対応ウイルス対策のガイドラインマイクロソフト社は、Hyper-V サーバーのもっとも効果的なセキュリティ対策についてガイドラインを公開しています。詳細は、マイクロソフトサポート技術情報 3105657を参照してください
4.3 ゲスト VM 要件ゲスト VM では次のいずれかの OS が稼働している必要があります。
11
スタートアップガイド -- Enterprise Console 版
備考サービスパック
OS
Windows コンテナおよび Hyper-V コンテナはサポートされません。
Windows 10 (32ビット/64ビット)。対応するプラットフォームの一覧は、サポートデータベースの文章 125679を参照してください。
---Windows 8.1 (32ビット/64ビット)
SP1 以降
Windows 7 (32ビット/64ビット)
Windows コンテナおよび Hyper-V コンテナはサポートされません。
Windows Server 2016 (64ビット)
---Windows Server 2012 R2 (64ビット)
---Windows Server 2012 (64ビット)
---Windows Server 2008 R2 (64ビット)
---Windows Server 2008 (64ビット)
4.4 ネットワーク要件インフラの要件は次のとおりです。■ Security VMとゲストVM は、同じネットワーク接続を使用する必要があります。これには、帯域制限のない高速 LAN を推奨します。
■ Security VMとゲストVM の間のネットワークトラフィックは、ファイアウォールやネットワークアクセスコントロールによってブロックされないようにしてください。
4.4.1 NAT ネットワークの要件ゲスト VM が NAT (Network Address Translation) ネットワーク内にインストールされている場合、そのネットワークの内側または外側にある Security VMでゲスト VM を保護することができます。
インストールの際は、次を使用して Security VMを構成する必要があります。■ NAT 外のプライマリ IP アドレス (管理コンソールと通信可能なアドレスであること)
■ および NAT 内のセカンダリ IP アドレス
12
Sophos for Virtual Environments
4.4.2 サブネットSecurity VMは、最高 5つまでの IP アドレスで構成できます。各 IP アドレスは、異なるサブネット内にある必要があります。
4.5 ソフォスの管理機能の要件Sophos Security VMをインストールして使用する前に、次のソフォスのソフトウェアをインストールしておく必要があります。これらのソフトウェアをインストールしていない場合は、ソフォスの管理ソフトウェアの設定 (p. 15) に記載されている手順に従ってください。
備考バージョンソフトウェア
バージョン 5.5 を推奨します。バージョン 5.3.1 以降Sophos EnterpriseConsole
Enterprise Console が、最新のSecurity VM用更新ファイルを
バージョンの最小要件なしSophos for VirtualEnvironments のネットワーク共有 配置するためのネットワーク共
有を設定する必要があります。このガイドでは、その方法も説明しています。
13
スタートアップガイド -- Enterprise Console 版
5 他のウイルス対策製品のアンインストールゲスト VM にインストールされているウイルス対策製品 (ソフォス製品を含む) は、必ずアンインストールしてください。
セキュリティセンターがないサーバー OS 上のWindows Defender は、無効にする必要があります。グループポリシーを使用して無効にすることを推奨します。
他のウイルス対策製品が稼動しているゲスト VM は、Sophos for Virtual Environments で保護できません。保護しようとすると、ゲスト VM が応答を停止する原因となるパフォーマンスの低下や、システムデッドロックが発生することがあります。
この制限は、ウイルス対策コンポーネントを含む、あるいは使用する、ソフォスのゲートウェイ製品やサーバー製品がインストールされている VM にも適用されます。
詳細は、サポートデータベースの文章 125679を参照してください。
14
Sophos for Virtual Environments
6 ソフォスの管理ソフトウェアの設定Security VMをインストールする前に、次の項目を実行します。■ Sophos Enterprise Console をインストールする (インストール済みでない場合)。セキュリティ対策ソフトのアップデートをダウンロードし、保護対象の VM を管理するために使用します。
■ Sophos for Virtual Environments のネットワーク共有を作成する。この共有を使用して、Security VMを最新の状態に保ちます。
操作方法の詳細は、次の各項の説明を参照してください。
既に Enterprise Console を使用している場合警告: 既に Enterprise Console を使用して他のソフォス製品を管理している場合、お使いのクレデンシャル情報に Sophos for Virtual Environments のネットワーク共有を設定する権限が付与されていないことがあります。この場合は、ライセンスに本製品が含まれていることを確認してください。ライセンスについて不明な点は、[email protected]までお問い合わせください。
6.1 Enterprise Console のインストールEnterprise Console が既にインストールされている場合は、ソフォス製品のアップデート元共有の作成 (p. 16) へ進んでください。
Enterprise Console は、Security VMと同じネットワーク上のWindows コンピュータにインストールしてください。
「Enterprise Console クイックスタートアップガイド」の手順に従ってください。保護するプラットフォームを選択する画面では、「Sophos for Virtual Environments」も選択してください。Sophos for Virtual Environments のネットワーク共有が作成されます。
注意: インストールされるのは、「Recommended」(推奨バージョン) です。正規版公開に先駆けて新機能を体験できる「Preview」(プレビューバージョン) を使用する場合は、手動でネットワーク共有を作成または編集 (p. 16) してください。
注:「Recommended」または「Preview」のどちらをインストールした場合でも、後からSecurity VMをインストールする際は、それと同じバージョンを使用する必要があります。
インストールが完了したら、ソフォス製品のアップデート元共有へのアクセスの確認 (p.16)を参照してください。
15
スタートアップガイド -- Enterprise Console 版
6.2 ソフォス製品のアップデート元共有の作成Sophos for Virtual Environments のサブスクリプションを設定して、Enterprise Console の新規インストールを行った直後の場合、このセクションは読み飛ばしてください。
1. Enterprise Console の「表示」メニューで、「アップデートマネージャ」をクリックします。
2. Sophos for Virtual Environments のサブスクリプションを設定する方法は次のとおりです。
a) 「ソフトウェアのサブスクリプション」ペインの上部にある「追加」ボタンをクリックします。
b) 「ソフトウェアのサブスクリプション」ダイアログボックスの「サブスクリプション名」テキストボックスにサブスクリプション名を入力します。
c) プラットフォームの一覧から、「Sophos for Virtual Environments」を選択します。
注: リストにこの選択肢が表示されない場合は、お使いのクレデンシャル情報を更新する必要があります。ソフォステクニカルサポートに問い合わせてください。
d) 「バージョン」カラムで、「Recommended」(推奨バージョン) または「Preview」(プレビューバージョン) を選択します。
注:「Preview」は、正規版公開に先駆けて新機能を体験できます。「Recommended」と「Preview」の詳細は、サポートデータベースの文章を参照してください。
注: 後から Security VMをインストールする際は、ここで選択したバージョンと同じバージョンを使用する必要があります。
3. このサブスクリプションを使用するようにアップデートマネージャを編集します。
a) 「アップデートマネージャ」ペインで、このサーバーにインストールされているアップデートマネージャを選択します。右クリックして「環境設定の表示/編集」をクリックします。
b) 「アップデートマネージャの環境設定」ダイアログボックスで、「サブスクリプション」タブの「ダウンロードするサブスクリプション」リストに、選択したサブスクリプションが表示されていることを確認します。
c) 「OK」をクリックします。
次のセクションへ進みます。
6.3 ソフォス製品のアップデート元共有へのアクセスの確認ソフォス製品のアップデート元共有の場所を参照し、有効な認証情報やゲストアカウントを使用してアクセスできることを確認する必要があります。
注:他に指定しない限り、ソフォス製品のアップデート元共有へのアクセスには、EnterpriseConsole のインストール時に設定したユーザーアカウントが使用されます。これは、「Update
16
Sophos for Virtual Environments
Manager」アカウントとして設定したもので、推奨アカウントのユーザー名はSophosUpdateMgr です。
1. Enterprise Console の「表示」メニューで、「インストーラの場所」をクリックします。
インストーラの場所の一覧が表示されます。
2. Sophos for Virtual Environments に対応するパスを探してメモします。Security VMをインストールする際に必要となります。この場所の FQDN が必要になります。
3. 共有がWindows Server 2008/2012 環境にある場合、Sophos Security VM のインストーラにアクセスを許可するため、一時的にWindows ファイアウォールの設定をサーバーで変更しなくてはならない場合があります。次の受信の規則は、「はい」に設定されている (規定の設定) 必要があります。■ ファイルとプリンターの共有 (NB データグラム受信)■ ファイルとプリンターの共有 (NB 名受信)■ ファイルとプリンターの共有 (NB セッション受信)
Security VM をインストールした後で、これらの規則を「いいえ」に設定し直せます。
注:
Enterprise Console のインストールをカスタマイズした場合や、Security VMのアップデート用に追加のネットワーク共有を作成した場合は、次の点に注意してください。■ Security VM をインストールした後、必要な場合は、認証情報が Security VM上に保管されるため、読み取り専用の認証情報を使用することを推奨します。
■ ネットワーク共有が Enterprise Console (または、Enterprise Console の Update Managerコンポーネント) とは別のコンピュータにある場合、書き込み権限のあるアカウントでもアクセスできることを確認してください。
17
スタートアップガイド -- Enterprise Console 版
7 Sophos Security VMのインストールゲスト VM を保護する各ホストには、1つまたは複数の Security VMをインストールすることができます。
インストールのステップは次のとおりです。詳細は、後述のセクションを参照してください。■ 必要なパスワードがあることを確認する。■ システム間で同期がとれていることを確認する。■ インストール要件を確認する。■ Sophos Security VMのインストーラをダウンロードする。■ Security VMをインストールする。■ Security VMがインストールされていることを確認する。■ Enterprise Console を使用して Security VMにポリシーを適用する。
7.1 必要なパスワードがあることの確認Security VMのインストーラを実行する際、パスワードの入力が必要になります。次のアカウントに対するパスワードがあることを確認してください。■ Sophos for Virtual Environments のネットワーク共有にアクセスする際に使用されるアカウント (「Sophos Update フォルダ」)。
■ Vmware 環境を使用している場合は、vCenter の Administrator 権限を持つアカウント。
7.2 システム全体の時刻が同期されていることの確認Enterprise Console サーバー、Security VMをインストールしたホスト、ゲスト VM のシステム時刻が同期されていることを確認する必要があります。
各ホストの時刻同期を取るには、NTP (ネットワーク タイム プロトコル) を利用します。
警告: システム時刻が同期されていないと、インストールしたSecurity VMを Enterprise Console で管理することができません。
7.3 インストールの前提条件の確認インストールに使用するコンピュータとユーザーアカウントが要件を満たしていることを確認します。■ インストーラは、VMware vCenter サーバーまたは Microsoft Hyper-V サーバーにネットワーク経由でアクセス可能なWindows コンピュータで実行する必要があります。
18
Sophos for Virtual Environments
■ Security VMのインストールはローカルネットワークで行う必要があります。インストーラは、プロキシの使用に対応していません。
■ インストーラは、Windows XP またはWindows Server 2003 を実行しているコンピュータで使用することはできません。
■ Microsoft Hyper-V を使用している場合は、Hyper-V サーバー上の VM を作成・制御できる権限を持つユーザーとしてインストーラを実行する必要があります。Hyper-V サーバー上のローカルユーザーアカウント、またはドメインユーザーなどがこれに相当します。
インストーラを実行するコンピュータは、インストールの目的のみに使用します。インストール後、Security VMやゲスト VM の管理や保護を行うためには使用されません。
7.4 Sophos Security VMのインストーラのダウンロードSecurity VMのインストーラは、ソフォスのWeb サイトからダウンロードします (まだダウンロード済みでない場合)。
ここで説明する手順は、ライセンスのクレデンシャル情報が紐付けられている MySophosアカウントを持っていることを前提に書かれています。詳しくは、www.sophos.com/ja-jp/support/knowledgebase/111195.aspxを参照してください。
注:
■ Security VMのインストーラは、任意のコンピュータにダウンロードした後、インストール先のコンピュータにコピーすることもできます。
■ インストールが可能なコンピュータについては、後章のインストール手順で説明します。
インストーラをダウンロードする方法は次のとおりです。
1. www.sophos.com/ja-jp/support/downloads.aspxを開きます。2. MySophos アカウントのユーザー名とパスワードを入力します。3. Web ページにお持ちのライセンスが表示されたら、ライセンスを選択します。4. 「スタンドアロンインストーラ」の「Sophos for Virtual Environments」をクリックします。
5. 「Sophos for Virtual Environments」ダウンロードページで、使用しているハイパーバイザー (Hyper-V または ESXi) に対応するインストーラを探します。
6. 「Recommended」または「Preview」のいずれかのバージョンを選びます。7. インストーラをダウンロードします。
Security VM をインストールすると、Security VM 上の共有から Guest VM Agent を取得できるようになります。
7.5 Security VMのインストールSecurity VMをインストールするには、Sophos Security VMのインストーラが必要です。インストーラをダウンロードしていない場合は、Sophos Security VMのインストーラのダウンロード (p. 19) を参照してください。
インストールに使用するコンピュータとユーザーアカウントが要件 (p. 18) を満たしていることを確認します。
19
スタートアップガイド -- Enterprise Console 版
インストールステップの中には、VMware ESXi 環境のみで実行するものと、MicrosoftHyper-V 環境でのみ実行するものがあります。このようなステップは、ステップの冒頭に実行する環境を記載しています。
1. インストーラをダブルクリックします。
ウィザードの指示に従ってインストールを行います。
2. 使用許諾契約に同意します。3. ようこそページで、「Install」(インストール) をクリックしてインストールファイルを
コンピュータ上の任意のフォルダに展開します。4. 「Prerequisites for installation」(インストールの前提条件) をすべて満たしていることを確認します。
5. VMware ESXi 環境でのみ、次の手順を実行してください。「VMware vCenter credentials」(VMware vCenter の認証情報) で、詳細と Security
VMの名前を入力します。注: vSphere Client で vCenter にログインするときと同じ形式の管理者ユーザー名を入力します。つまり、ユーザー名の前にドメイン名を付けるか付けないか、あるいは大文字と小文字の区別などを同じようにします。
6. 「ESXi host」(ESXi ホスト) または「Hyper-V host name」(Hyper-V ホスト名) に、 Security VM をインストールするホストの名前を入力します。
7. 「Management console」(管理コンソール) で、「Use Sophos Enterprise Console」(Sophos Enterprise Console を使用する) を選択します。
8. 「Sophos Update folder details」(アップデート元フォルダの詳細) に、前述の手順で作成した Sophos for Virtual Environments のネットワーク共有の詳細を入力します。
a) 共有の場所を入力します。FQDN (完全修飾ドメイン名) による UNC パスまたはWeb
アドレス (共有が Web サーバー上にある場合) を使用します。たとえば、次のように入力します。\\<サーバー名.ドメイン名>\sophosupdate\CIDs\Sxxx\SVE
ヒント:フォルダの場所は Enterprise Console で確認します。「表示」メニューで「インストーラの場所」をクリックし、「Sophos for Virtual Environments」という共有を探します。
b) ユーザー名とパスワードを入力します。このユーザーアカウントは、管理者権限でEnterprise Console のインストール時に設定されています。これは、「UpdateManager」アカウントとして設定したもので、推奨アカウント名は SophosUpdateMgrです。以下の点に注意してください。■ ドメインユーザーを指定する場合は、必ずドメイン名を含めてください。■ ログイン情報は Security VMに安全に保管されます。
20
Sophos for Virtual Environments
9. Security VMにアクセスするための「Password for access」(アクセス用パスワード) を作成します。このパスワードは、保護されているゲストVM を表示するために必要です。また、ソフォスのテクニカルサポートがリモートでトラブルシューティングを行う際 (任意) にも必要です。このパスワードを使用してログの収集が行われます。ログの内容を確認して、必要に応じてソフォスに送信することもできます。
10. Security VMがスケジュール検索に使用する「Timezone」(タイムゾーン) を選択します。11. VMware ESXi 環境でのみ、次の手順を実行してください。「Datastore for the Security VM」(Security VM 用データストア) で、Security VMをインストールするデータストアのタイプを選択します。
注: テンプレートが異なるデータストアに保存されている場合でも、Security VMはゲスト VM を保護します。
12.「IP settings for the Security VM」(Security VMの IP 設定) で、ゲスト VM を保護するすべてのネットワークの IP 設定を入力します。1つの Security VMで複数のネットワーク上の仮想マシンを保護できます。
a) ESXi の場合は、「Select virtual LAN」(仮想 LAN の選択) で、Hyper-V の場合は、「Select vSwitch」(vSwitch の選択) で、利用可能な項目から選択します。
b) 「Static IPv4 address」(静的 IPv4 アドレス) を入力します。静的 IP アドレスのみ使用できます。
c) 「Subnet mask」(サブネットマスク) を入力します。
d) 「Domain suffix」(ドメインサフィックス) を入力します。
e) このネットワークをソフォスの管理コンソールにアクセスするネットワークにする場合は、「Make Primary」(プライマリにする) を選択します。プライマリに設定できるネットワークは 1つのみです。別のネットワークを追加するには、入力項目の上にある「+」ボタンをクリックします。ネットワークを削除するには「-」ボタンをクリックします。異なるネットワークの設定に移動するには、「<」ボタンや「>」ボタンをクリックします。
13.「Gateway and DNS server details for the primary network card」(プライマリネットワークカードのゲートウェイと DNS サーバーの詳細) で、Security VMが管理コンソールと通信を行い、更新ファイルをダウンロードするために必要な情報を入力します。
注: DNS Server (DNS サーバー) は、1台もしくは任意で 2台目の詳細も入力できます。
14. Hyper-V 環境でのみ、次の手順を実行してください。「Disk image location」(ディスクイメージの場所) で、Security VMのディスクイメージの場所を指定します。ネットワーク共有またはホスト上のローカルフォルダを指定できます。
15.「Summary of installation」(インストールのサマリ) ページにインストールされる項目の概要が表示されます。「Install」(インストール) をクリックします。
16.「Finished」(完了) ページにSecurity VMのインストール結果が表示されます。失敗した項目がある場合は、ログで詳細を確認します。ヒント:「Start Over」(繰り返す) をクリックして、別のインストールを実行するか、インストールに失敗した場合は、もう一度やり直します。
21
スタートアップガイド -- Enterprise Console 版
17.「What to do next」(インストール後の操作手順) ページに、Security VMを設定する方法やゲスト VM を保護する方法が表示されます。
この次の 2つのセクションの手順に従って、次の作業を行います。■ Enterprise Console に Security VMが表示されることを確認する。■ Enterprise Console を使用して Security VMにポリシーを適用する。
警告: Security VMを「サスペンド」しないでください。サスペンドした場合、この後、管理ソフトとの通信が再開できなくなります。
7.6 Security VMがインストールされていることの確認このセクションでは、Security VMがインストールされており、必要なリソースが割り当てられていることを確認する方法について説明します。
Security VMが表示されることを確認するSecurity VMがインストールされたら、Enterprise Console に移動します。
Security VMが Enterprise Console に登録され、「グループ外のコンピュータ」フォルダに配置されていることが確認できます。
インストール後に Security VMの名称を変更した場合、Enterprise Console にはインストールした際に指定した名称が表示され、変更後の名称は表示されません。
リソースの設定が必要かどうかを確認する通常、Security VMのリソースを変更する必要はありません。以下の点に注意してください。■ Security VMで保護するゲストVM の台数が多い場合は、検索処理に十分なリソースが割り当てられていることを確認します。詳細は、補足: Security VMへの CPU の追加 (p.33) を参照してください。
■ インストールによってSophos Security VMにメモリが割り当てられます。VMware 環境では、冗長化やロードバランスの機能によって、仮想マシンに割り当てられているリソースに基づいた自動調整が行われます。したがって、Security VMをインストール後、その動作が変更する可能性があります。Security VMに割り当てられたメモリは削除しないようにしてください。
これで、Enterprise Console を使用して Security VMにポリシーを適用できます。
7.7 Enterprise Console を使用したポリシーの適用1. Sophos Enterprise Console で、アップデートポリシーとウイルス対策および HIPS ポリシーを作成します。各ポリシーを右クリックして、「ポリシーを製品出荷時の設定に戻す」を選択します。
2. 新しいアップデートポリシーをクリックして開きます。
22
Sophos for Virtual Environments
3. 「アップデートポリシー」ダイアログボックスで、次の手順を実行します。
a) 「サブスクリプション」タブをクリックし、Sophos for Virtual Environments に対応するサブスクリプションを選択します。
b) 「プライマリサーバー」タブをクリックし、アップデート元のパスに FQDNが含まれていることを確認します。ポリシーを保存します。
4. Security VMを追加するための新しいコンピュータグループを作成します。5. 前述の手順で作成した各新規ポリシーをこの新しいグループに適用します。6. 「グループ外のコンピュータ」フォルダにあるSecurity VMを、新しいグループにドラッグします。
これで、ゲスト VM に Sophos Guest VM Agentをインストールする準備 (p. 24) ができました。
インストール後のタスクやメンテナンスタスクに関する一般的なアドバイスについては、Security VM のメンテナンス (p. 28) を参照してください。
23
スタートアップガイド -- Enterprise Console 版
8 Sophos Guest VM AgentのインストールSophos Guest VM Agentは、保護対象の各ゲスト VM 上で実行する必要があります。 Guest VM Agentをインストールできる OS を確認します。詳細は、ゲスト VM 要件 (p.11)
を参照してください。
1. インストール先のゲストVM で、Security VMがインストールされているホストを参照します。IP アドレスを使用してください。
2. 「Public」という共有フォルダで、SVE-Guest-Installer.exeというインストーラを探します。
3. インストーラをダブルクリックして起動します。または、インストーラをゲスト VM に転送して実行します。画面に表示される指示に従います。または次の方法でも可能です。■ コマンドラインを使用する。インストールは、画面あり (制限付き)、または画面なしのどちらかを選択できます。進行状況バーが表示され、インストールの進行状況が示されます。コマンドには大文字と小文字の区別があります。次のいずれかを実行します。
画面あり (制限付き) の場合: SVE-Guest-Installer.exe SVMIPAddress=<SVM
の IP アドレス> /install /passive
画面なしの場合:SVE-Guest-Installer.exe SVMIPAddress=<SVM の IP アドレス> /install /quiet
■ グループポリシーを使用してインストールする。詳細は次のマイクロソフトの技術情報を参照してください。http://support.microsoft.com/kb/816102
エージェントをインストールしたら、ゲスト VM のスナップショットを作成することをお勧めします。これにより、必要に応じて、ゲスト VM を感染前の状態に戻せるようになります。
24
Sophos for Virtual Environments
9 Security VM が保護されていることの確認ここでは、ゲスト VM が保護されているかどうかを確認する方法について説明します。次の項目について説明します。■ ゲスト VM の保護機能の設定を確認する。■ ゲスト VM でオンアクセス検索をテストする。■ オンアクセス検索のトラブルシューティングを行う。
9.1 保護機能の設定の確認ゲスト VM が保護されているかどうかを確認する方法は次のとおりです。
1. ゲスト VM へ移動し、スタートメニューで「セキュリティとメンテナンス」を検索します。このオプションが見つからない場合は、「アクションセンター」を検索します。
注: どちらのオプションも見つからない場合、ゲスト VM にWindows セキュリティセンターは搭載されていません。オンアクセス検索のテスト (p. 25) に記載されている手順に従って、ゲスト VM が保護されていることを確認してください。
2. 「セキュリティ」の横のドロップダウン矢印をクリックします。Sophos for VirtualEnvironments が有効になっていることが表示されます。
注: 有効になっていない場合は、オンアクセス検索のトラブルシューティング (p. 26) を参照してください。
9.2 オンアクセス検索のテストオンアクセス検索は最もよく使われる脅威対策機能です。
ファイルを開く、書き込み、移動、名前変更する際に、Security VMが検索を実行し、感染していない場合のみアクセスを許可します。プログラムの実行時には、実行ファイルやプログラムが読み込むその他のファイルに対して、Security VMが検索を実行します。
重要: Security VMで保護するゲストVM に、Sophos Endpoint for Windows がインストールされていないことを確認してください。
ファイルのアクセス時に Security VMが検索を実行していることを確認する方法は次のとおりです。
1. eicar.org/86-0-Intended-use.htmlを参照します。EICAR テスト用文字列を新規ファイルにコピーします。そのファイルに拡張子 .com を持つファイル名を付け、いずれか 1台のゲスト VM に保存します。
2. そのゲスト VM からこのファイルへのアクセスを試みます。3. Sophos Enterprise Console 画面の右下にあるコンピュータリストで、「ステータス」タブをクリックします。
25
スタートアップガイド -- Enterprise Console 版
4. コンピュータのリストから Security VMを探します。■ 自動クリーンアップを有効化している場合は、Security VMをダブルクリックし、「コンピュータの詳細」ダイアログボックスを開きます。「履歴」セクションに、EICARが検出され、クリーンアップされたことが表示されます。
■ 自動クリーンアップを有効化していない場合は、「警告とエラー」カラムに警告が表示されます。Security VM を右クリックします。「警告とエラーの対処」ダイアログに、EICAR が検出されたが、クリーンアップされていないことが表示されます。
EICAR をクリーンアップする必要がある場合は、次のセクションへ進みます。
9.3 オンアクセス検索のトラブルシューティングオンアクセス検索が機能していない場合の対処方法は次のとおりです。
1. Security VMが属するグループに、オンアクセス検索の有効化を指定するウイルス対策ポリシーが適用されていることを確認します。
a) Enterprise Console の「グループ」ペインで、Security VMが属するグループを右クリックし、「グループポリシーの詳細の表示/編集」を選択します。どの「ウイルス対策および HIPS」ポリシーが適用されているかを確認します。
b) 「ポリシー」ペインで、「ウイルス対策および HIPS」をダブルクリックします。
c) Security VMを含むグループに適用されているポリシーをダブルクリックします。
d) 「オンアクセス検索」パネルで、「オンアクセス検索を有効にする」チェックボックスが選択されていることを確認します。「OK」をクリックします。
e) コンピュータリストで Security VM を右クリックして、「ポリシーの適用」を選択します。次に、「グループのウイルス対策および HIPS ポリシー」を選択します。
f) Security VMのステータスがポリシーに準拠していることを確認します。
2. ゲスト VM が保護されていることを確認します。Security VMのホストに移動し、ログファイルを確認します。詳細は、保護されているゲストVM の表示 (p. 27) を参照してください。
3. Windows セキュリティセンターで、ゲストVM が Sophos for Virtual Environments で保護されていることを確認します。
4. マイクロソフトの更新プログラムが要求する再起動が保留されていないことを確認します。保留にされていると、Sophos Guest VM Agentのインストールが完了しない原因となることがあります。
5. 他のウイルス対策製品がインストールされていないことを確認します。セキュリティセンターが搭載されていないサーバー OS では、Windows Defender が有効になっていないことを確認します。他のウイルス対策製品が稼動しているゲスト VM は、Sophos forVirtual Environments で保護できないことに留意してください。
6. 依然としてオンアクセス検索が機能しない場合は、ソフォステクニカルサポートへお問い合わせください。
26
Sophos for Virtual Environments
10 保護されているゲスト VM の表示Security VMで保護されているゲスト VM すべてを表示することができます。
1. Security VMを参照します。この際、Windows エクスプローラを使用し、IP アドレスを入力してください。
2. Logsという共有フォルダをダブルクリックします。3. メッセージが表示されたら、認証情報を入力します。
■ ユーザー名は、「Sophos」です。■ パスワードは、Security VMをインストールした際に設定したアクセス用パスワードです。
4. ProtectedGVMs.log を開き、保護されているゲスト VM を表示します。注: ProtectedGVMs.log は、Security VMがゲスト VM の保護を開始するまで表示されません。
27
スタートアップガイド -- Enterprise Console 版
11 Security VM のメンテナンスここでは、インストール後の管理タスクやメンテナンスタスクに役立つアドバイスを紹介します。■ ホストをメンテナンスモードやスタンバイモードから切り替えた後は、手動でSecurity
VMの電源を入れる。ゲストVM の電源を入れる前に電源を入れ、ただちにゲストVM を保護するようにします。
■ Security VM を「サスペンド」しない。サスペンドすると、後で管理ソフトとの通信を再開できなくなります。
■ Security VMがソフォスからセキュリティのアップデートを取得していることを確認する。確認するには、Enterprise Console でアップデートの状態を確認します。
■ バックアップについて。パフォーマンスが低下する可能性があるため、Security VMを定期的なバックアップタスクの対象から除外することを推奨します。インフラ障害などが原因で、Security VMを復旧する必要がある場合は、Security VMの再インストールを推奨します。
28
Sophos for Virtual Environments
12 Security VMのアンインストールSecurity VMをアンインストールするには、 Security VM を削除します。
必ず、アンインストール後もゲスト VM が継続的に保護されるようにしてから、アンインストールを開始します。アンインストールする Security VMがインストールされているホストに移動し、保護されているゲスト VM を表示します (保護されているゲスト VM の表示(p. 27)を参照)。表示されたゲスト VM を同様のポリシー設定が適用されている別のSecurity VMに移動します。
ゲスト VM を移動する方法は次のとおりです。
1. Guest VM Agentをアンインストールします (Guest VM Agentのアンインストール (p.30)を参照)。
2. 新しい Security VMの IP アドレスを使用して Guest VM Agent を再インストールします(Sophos Guest VM Agentのインストール (p. 24)を参照)。
ゲスト VM の移動が完了したら、Security VMを削除します。次の手順を実行します。
1. ハイパーバイザーに移動します。2. Security VMをパワーオフします。3. 仮想マシンを削除します。
29
スタートアップガイド -- Enterprise Console 版
13 Guest VM AgentのアンインストールGuest VM Agentは、コントロールパネルからアンインストールできます。
1. ゲスト VM で、「コントロールパネル」を開きます。2. 「プログラムと機能」をクリックします。3. 次の機能を選択して「アンインストール」をクリックします。
■ Sophos for Virtual Environments
■ Sophos Guest VM Scanning Service
■ Sophos Virus Removal Tool
30
Sophos for Virtual Environments
14 Sophos for Virtual Environments への移行
移行可能な製品Sophos for Virtual Environments に移行できる製品は次のとおりです。■ VMWare ESXi 環境で実行している Sophos Anti-Virus for vShield
■ VMware ESXi 環境または Microsoft Hyper-V 環境の各ゲスト VM で、ローカルに実行している Sophos Anti-Virus
■ VMware ESXi 環境または Microsoft Hyper-V 環境で実行している他のベンダーのウイルス対策製品
注: Sophos for Virtual Environments は、NSX 環境で実行している場合も含め、VMwareESXi ホスト上のゲストVM を保護します。ただし、Sophos for Virtual Environments は NSXManager と連携しません。パフォーマンスに影響を与え、デッドロックの原因になることもあるため、NSX 上にウイルス対策ソフトをインストール・実行しないことを推奨します。
注: Sophos for Virtual Environments は、Security VMを使用して脅威検索を一元的に実行します。このインストールが完了すると、ゲスト VM で脅威データのアップデートを行う必要がなくなります。
移行方法次のステップを実行します。各ステップの詳細な説明は後述します。
注:サードパーティ製ウイルス対策ソフトから移行する場合は、以下の点に留意してください。■ Sophos for Virtual Environments を使用するには、Security VMとゲストVM がネットワークで接続されている必要があります。
■ Sophos for Virtual Environments では、vMotion やライブマイグレーションなど、仮想マシンの動的なロードバランシング機能がサポートされますが、Security VMとゲスト VMを高速ネットワークで接続すると、最適なパフォーマンスを実現できます。
移行する方法は次のとおりです。
1. Security VMをインストールします。
注: この新しい Security VMは、既存の SAV vShield Security VMがインストールされているのと同じホストにインストールすることができます。
2. 管理コンソールに移動し、Security VMが問題なくアップデートされていることを確認します。
3. 古い Security VMをシャットダウンするか、または古いウイルス対策ソフトをアンインストールします。
31
スタートアップガイド -- Enterprise Console 版
注意: ゲスト VM の保護が解除されるため、セキュリティ対策が施されるようにしてください。
4. 最新の Sophos Guest VM Agentをインストールします。5. このガイドの説明に従って、すべてのゲスト VM が保護されていることを確認します。
32
Sophos for Virtual Environments
15 補足: Security VMへの CPU の追加1台のホストに多数のゲスト VM がある場合は、すべての仮想マシンが起動時に使用するファイルをスキャンするのに十分なプロセッサを、Security VMに割り当てる必要があります。
割り当てを行うには、Security VMに使用できる CPU の数を増やします。この設定は、いつでも行うことができます。
注: Security VMを Enterprise Console のコンピュータのグループに追加した後に、CPU を追加する場合は、必ず Security VMにグループポリシーが適用されてから追加します。
負荷のタイプにもよりますが、CPU を追加することによってシステム全体のパフォーマンスが向上することもあります。
VMware ESXi での CPU の追加CPU を追加する方法は次のとおりです。
1. Security VMをパワーオフします。2. vSphere Client で、Security VMを選択します。3. 「設定の編集 > ハードウェア > CPU」の順に選択します。CPU の数を指定します。
Microsoft Hyper-V での CPU の追加CPU を追加する方法は次のとおりです。
1. 「スタート」ボタンをクリックして「管理ツール」を選択し、「Hyper-V マネージャー」をクリックします。
2. 結果パネルの「仮想マシン」で、Security VM を選択します。3. 「操作」パネルで、VM 名の下の「設定」をクリックします。4. 「プロセッサ」をクリックし、割り当てるプロセッサ数を指定します。
33
スタートアップガイド -- Enterprise Console 版
16 テクニカルサポートソフォス製品のテクニカルサポートは、次のような形でご提供しております。■ ユーザーコミュニティサイト「Sophos Community」(英語) (community.sophos.com/)のご利用。さまざまな問題に関する情報を検索できます。
■ ソフォスサポートデータベースのご利用。www.sophos.com/ja-jp/support.aspx/
■ 製品ドキュメントのダウンロード。www.sophos.com/ja-jp/support/documentation.aspx
■ オンラインでのお問い合わせ。https://secure2.sophos.com/ja-jp/support/contact-support/support-query.aspx
34
Sophos for Virtual Environments
17 ご利用条件Copyright © 2017Sophos Limited. All rights reserved.この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。
Sophos、Sophos Anti-Virusおよび SafeGuardは、Sophos Limited、Sophos GroupおよびUtimaco Safeware AGの登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。
サードパーティライセンス本製品の使用に関連するサードパーティライセンスについては、Sophos Security VM の次のフォルダを参照してください。/usr/share/doc
一部のソフトウェアプログラムは、特に複製、変更または特定のプログラム、あるいはその一部の頒布、およびソースコードへのアクセスを許可する、GNU 一般公衆利用許諾契約書(GNU General Public License、あるいは単に GPL)、または同様のフリーソフトウェア使用許諾契約に基づいてユーザーの使用が許諾 (またはサブライセンス) されています。GPL に基づき使用が許諾され、実行可能なバイナリ形式で頒布されるいかなるソフトウェアも GPLによりソースコードの開示が義務付けられています。本製品と共に配布されるこのようなソフトウェアのソースコードを入手するには、サポートデータベースの文章 124427に記載されている手順に従ってください。
35
スタートアップガイド -- Enterprise Console 版
