left margin line right margin line title line subtitle...
TRANSCRIPT
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
Top of Content Box Line
Subtitle Line
Title Line
マカフィー株式会社 セールスエンジニアリング本部
McAfee Security for Business トライアル利用手順書
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
McAfee Security for Business トライアル利用手順書 履歴
日付 バージョン 内容
2014年5月28日 1.0 トライアル利用手順書公開
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
• はじめに
－ トライアル利用手順書の概要
• 1.SecurityCenterへ登録・設定
－ 概要
－ 設定手順(1-1～1-8)
• 2.SaaS Email Protection セットアップ
－ 概要と導入イメージ
－ 設定の流れ
－ 設定手順(2-1～2-9)
McAfee Security for Business トライアル利用手順書目次
• 3.SaaS Web Protection セットアップ
－ 概要
－ 設定の流れ
－ 設定手順(3-1～3-7)
• 4.SaaS Endpoint Protection セットアップ
－ 概要
－ 設定の流れ
－ 設定手順(4-1～4-4)
• 最後に
－ 導入の際の注意点
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 4
はじめに － トライアル利用手順書の概要
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
■本手順書では、弊社製品「Security for Business」において、トライアルで利用 されるお客様に対し、導入までの必要な手順とそれぞれの初期設定までを記載 しています。Security for Businessは、不定期に機能の強化・追加が行われてお りますので、画面ショットや設定項目に多少の違いが見られる場合がございます。 あらかじめご了承下さい。
■本手順書では、大きく4つの構成に分けて手順書を作成しています。 ・1.Security Centerへ登録・初期設定 ・2.SaaS Email Protectionセットアップ ・3.SaaS Web Protection セットアップ ・4.SaaS Endpoint Protection セットアップ また、本手順書最後には、導入の際の注意事項を記載しております。
トライアル利用手順書について
本手順書の構成
はじめに トライアル利用手順書の概要
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 6
1.Security Centerへ登録・設定 － 概要
－ 設定手順
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
■McAfee Security for Businessご利用いただくには、McAfee SaaS サービス全体を 管理しているSecurity Centerにてアカウントを登録・設定する必要がございます。 ■本章では、Security Centerの登録を行い、更にSaaS Email Protection及び SaaS Web Protectionが利用できる環境を作成する手順について紹介しています。
■Security Centerへ登録の際のメールアドレス([ 例] [email protected] ) ※1 ■SaaS Email 及びSaaS Web 利用の際用いるドメイン( [例] eval.domain.com)※1 ※1：トライアル利用時の環境を購入ライセンスで継続的に利用したい場合(本番環境で評価を実施したい場合)、 上記メールアドレスとドメインは、本番環境で利用したいメールアドレス及びドメインをセットで用意 してください。トライアル時はトライアル用の環境を用いて実施する場合は、上記メールアドレス及び ドメインは、トライアル用のメールアドレス及びトライアル用のドメインをセットでご用意してください。
概要
事前に必要な情報
1.SecurityCenterへ登録・設定 概要
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-1)
May 30, 2014
• 1-1.下記URLよりトライアルの登録サイトに移動します。 <http://www.mcafee.com/japan/products/tps_trial.asp>
移動後、[無料トライアルのお申込みはこちら] を選択します。
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-2)
May 30, 2014
• 1-2.お客様情報を入力します。(スライド7で用意したメールアドレスが必要です)
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-3)
May 30, 2014
• 1-3.入力後、登録したメールアドレス宛てにメールが2通受信されます。
－ [Mail1] McAfee Security SaaS Solutions トライアル サービスへようこそ
－ [Mail2] McAfee Security SaaS Solutions へのご登録ありがとうございます
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-4)
May 30, 2014
• 1-4.[Mail2]より、Security Centerのコンソールにログインします。URLをクリックします。
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-5)
May 30, 2014
• 1-5.Security Centerのコンソールにおいて、1-2で設定した電子メールアドレスとパス ワードを入力します。[入力した電子メールアドレスでは…]が表示された場合、[ユ ーザの種類]を[管理者およびエンド ユーザー]を選択して再度ログインします。
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-6)
May 30, 2014
• 1-6.SaaS Email Protection及びSaaS Web Protectionの環境を利用するためのセットアップを実施します。Security Centerへログイン後、ページ上タブの「ポリシー」→「SaaS型電子メール程ポリシーの設定」を選択します。(「SaaS型 Web保護のポリシーを設定」でも可能です。)
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-7)
May 30, 2014
• 1-7.評価用で使用するドメイン及び技術担当者の電子メールアドレスを登録します。
ドメイン及び技術担当者の電子メールアドレスは一度登録すると、変更することができません。従いまして、慎重に入力してください。また、登録時は必ず下記の組み合わせで登録してください。
・評価用の環境で評価する場合：評価用の電子メールアドレスと評価用のドメインをセットで登録
・本番用の環境で評価する場合：本番用の電子メールアドレスと本番用のドメインをセットで登録
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
1.SecurityCenterへ登録・設定 設定手順(1-8)
May 30, 2014
• 1-8.ドメイン登録後は、[1-6]のタブより、自動的にControl Consoleにサインインします。
以降、SaaS Email Protection及びWeb Protectionの設定はControl Consoleの画面より設定します。
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 16
2.SaaS Email Protection セットアップ － 概要と導入イメージ
－ 初期設定の流れ
－ 設定手順
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
■本章では、Security CenterにてSaaS環境構築後、SaaS Email Protectionを利用 するにあたり、必要な初期設定の手順について記載しています。 ■本章の設定手順の一部は、お客様がお持ちの環境内で設定する部分がございま す。その部分に関しましてはお客様の環境により様々であるため、画面ショット による設定手順を記載しておりませんのでご注意下さい。
■お客様がお持ちのメールサーバー ※1 ■お客様がお持ちのDNSサーバ ※1 ■お客様がお持ちのFireWall ※2 ※1：SaaS Email Protectionの導入において、お客様側の環境で設定を変更するにあたって必要となります。 ※2：よりセキュアな環境を構築する上で必要となります。
概要
必要な環境や情報
2.SaaS Email Protection セットアップ 概要と導入イメージ(1/2)
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
自社ネットワーク
2.SaaS Email Protection セットアップ 概要と導入イメージ (2/2)
DNS Server Mail Server IP: yy.yy.yy.yy
Mail Client
他社Mail Server
他社DNS Server
SaaS
IP: xxx.xxx.xxx.xxx
①@yyyy.jpの
Mail Serverは？
②@yyyy.jpの
Mail Serverは？
③McAfee SaaS Emailの
IP: xxx.xxx.xxx.xxxです。
④McAfee SaaS Emailの
IP: xxx.xxx.xxx.xxxです。
DNSの問い合わせ
SMTP/POP3の接続
⑤McAfee SaaS Email
へメール配送
⑥綺麗なメールだけを
お客様Mail Serverへメール配送
Anti-Virus、Anti-Spam などで脅威の排除
SPAM
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
• ドメイン登録後のSaaS Email Protectionの初期設定の流れは下記の通りです。
2-1．Control Consoleで、ドメインの登録を確認します。
2-2．Control Consoleで、受信(Inbound)メール用の受信サーバの設定を実施します。
2-3．Control Consoleで、送信 (Outbound)メール用の送信サーバの設定を実施。
2-4. お客様のメールサーバで、送信(Outband)メール用の送信サーバの設定を実施。
2-5．お客様のDNSサーバに対し、Mail eXchange (MX) レコードを変更します。
2-6．周辺環境の設定を実施します。(任意)
2-7．Control Consoleで、管理者ユーザーの追加を実施します。
2-8．Control Consoleで、ユーザの追加を実施します。
2-9．Control Consoleで、ポリシーの表示と設定を実施します。
2.SaaS Email Protection セットアップ 初期設定の流れ
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-1)
• 2-1 Control Consoleで、ドメインの登録を確認します。
－ Security Centerから[ポリシー] → [SaaS型電子メール保護ポリシーの設定]をクリックし、
SaaS Emailの管理コンソール(Control Console)に移動します。次に、[アカウント管理] →
[ドメイン]の順にクリックを行い、ドメイン名が正しく登録されているかを確認します。
Yourdomain.com
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-2)
• 2-2 Control Consoleで受信(Inbound)メール用の受信サーバの設定を実施します
－ [Email Protection] → [セットアップ] → [受信サーバ] の順にクリックします。SMTP ホスト
アドレス、ポート、受信メール サーバの基本設定を入力し、[保存]をクリックして保存します。
→ SMTP ホスト アドレス：SaaS Email のフィルタリングサーバから配信する受信サーバの IP アドレス
→ ポート：上記で設定した、受信サーバの SMTP 用のポート番号 (デフォルト 25)
→ 基本設定：指定した IP アドレスのプリファレンス値 (デフォルト 10)
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-3)
• 2-3 Control Consoleで送信 (Outbound)メール用の送信サーバの設定を実施
－ [Email Protection] → [セットアップ] - [送信サーバ] の順にクリックします。[サーバーの IP アドレス範囲] に、送信サーバのパブリック IP アドレスを入力します。送信 IP アドレスをレ ンジで指定する場合には、CIDR表記で記述します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-4)
• 2-4 メールサーバで送信 (Outbound)メール用の送信サーバの設定を実施。
－ 送信メールを McAfee のサーバ経由で配信するために、お客様のメールサーバの設定が
必要になります。以下のアドレスに送信トラフィックを送信するリレーまたはスマート ホスト
を設定します。
→ お客様ドメイン.outbound10.apac.mxlogic.net
→ お客様ドメイン.outbound10.apac.mxlogicmx.net
例: yourdomain.com がドメインの場合、以下の送信先に設定します。
yourdomain.com.outbound10.apac.mxlogic.net
yourdomain.com.outbound10.apac.mxlogicmx.net
－ 設定が完了すると、メールは SaaS Email のスキャンサーバに送信されます。送信された
すべてのメールに対して脅威 (ウイルス、ワーム、不適切なコンテンツ、添付ファイル) の
スキャンが行われます。また、必要に応じて送信メッセージに送信メール用の免責事項を
追加することが可能になります。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-5)
• 2-5 お客様のDNSサーバに対し、Mail eXchange (MX) レコードを変更します。
－ お客様のドメインに配送されるメールが SaaS Email サーバを経由するよう、 MX レコード
の変更が必要になります。受信メールのフィルタリングを行うには、受信されるメールをす
べて SaaS Email サーバ経由で配信する必要があります。
－ DNS サーバに以下の MX レコードを設定します。MXレコードにおけるプリファレンス値は
最優先のもの(最小の値)に設定します。
→ お客様ドメイン.inbound10.apac.mxlogic.net
→ お客様ドメイン.inbound10.apac.mxlogicmx.net
→ 例: yourdomain.com がドメインの場合、以下のようになります。
yourdomain.com.inbound10.apac.mxlogic.net
yourdomain.com.inbound10.apac.mxlogicmx.net
※ DNS に関する設定は、ご利用の DNS サーバの製品ガイドまたはDNSサーバを管理されている業
者様にご確認ください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-6) (1/2)
• 2-6 周辺環境の設定を実施します。
－ SaaS Email サーバ経由でのメール配送になるため、SaaS Email Protectionへの通信許可 など、周辺環境の設定が必要になります。以下の設定を行います。
－ 送信 (Outbound) メールのフィルタリングを行う場合 SPF レコードが設定されていない場合、受信側のサーバ設定によってはメールがブロックされる場合が
あります。SPF レコードに次のセグメントを追加し、組織に代わってマカフィーから電子メールが送信さ
れていることが受信者に分かるようにしてください。
－ include:mxlogic.net
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-6) (2/2)
• 2-6 周辺環境の設定を実施します。
－ ファイアウォールで次のレンジからメールサーバ宛への SMTP 接続を許可
送信メールのフィルタリングを行う場合は受信時の設定だけでなく、送信時に必要となるメールサーバか
ら上記 IP 宛へ SMTP 接続も許可して下さい
※ メールサーバへの SMTP ポートの開放は上記サーバのみに設定することを推奨します。スパム、悪
意のあるメールは IP アドレスを直接指定し送信する場合があり、SaaS Email を経由しないメール
はフィルタされません。
※ Cisco PIX または ASA ファイアウォールを使用している場合、McAfee SaaS Email protection を設
定する前に、ファイアウォールで [SMTP Fix Up] または [Inspect ESMTP] の設定を無効にしてくだ
さい。
※上記レンジは最新(2014年5月27日現在)のレンジです。レンジは予告なく変更される場合がござい ます。最新のレンジの情報は下記サポートQ&Aを参照してください。
<http://www.mcafee.com/japan/pqa/aMcAfeeSWR.asp?ancQno=MX12041901>
CIDR 開始 IP 終了 IP
208.65.144.0/21 208.65.144.0 208.65.151.255
208.81.64.0/21 208.81.64.0 208.81.71.255
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-7) (1/2)
• 2-7 Control Consoleで、管理者ユーザーの追加を実施します。
– SaaS Email の管理コンソールに直接アクセスするまたは複数の管理者で管理する必要がある場合、管理者権限のユーザーを追加します。追加されたユーザーは、 http://portal.mcafeesaas.com から ログインすることができます。
– Control Console画面にて、[アカウント管理] → [ユーザ] → [新規]の順にクリックします。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-7) (2/2)
• 2-7 Control Consoleで、管理者ユーザーの追加を実施します。
－ 必要な情報を適宜入力します。
[役割：]を[カスタマー管理者]に変更し、設定終了後、[保存]をクリックします。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-8) (1/3)
• 2-8 Control Consoleで、ユーザーの追加を実施します。
－ ユーザの作成方法は2つあります。どちらかを選択します。
→ SMTP検出：24時間以内に、一定数のメールを受信した場合そのメールアドレスのアカウントを作成
→ 明示的作成：手動ですべてのユーザの作成を実施します。
－ Control Console画面にて、[Email Protection] → [セットアップ] → [ユーザー作成の設
定]を選択します。ユーザ作成モードを選んで[保存]をクリックして設定を保存します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-8) (2/3)
• 2-8 Control Consoleで、ユーザーの追加を実施します。
－ 手動でユーザーを作成する場合、[アカウント管理] → [ユーザー] → [新規] より、ユーザを
作成します。個別で追加する場合と、バッチファイルを使用してインポートする方法があり
ます。個別で作成する場合、新しいユーザー画面にて、[役割]を[ユーザー]に設定し、その
他項目を適宜入力して保存します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-8) (3/3)
• 2-8 Control Consoleで、ユーザーの追加を実施します。
－ バッチファイルの場合、[作成モード]を、[バッチ]にし、ユーザーのリストファイルを読み込み
ます。書き方は、[プライマリメールアドレス],[ユーザ名],[エイリアス]で記入します。
例：""smith,j""@acme.com,joesmith,[email protected]
※詳しい詳細については、画面の[ヘルプ]をご参照の上、設定してください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
2.SaaS Email Protection セットアップ 設定手順(2-9)
• 2-9 ポリシーの設定を実施します。
－ [Email Protection] → [ポリシー] → [新規] の順にクリックし、ポリシーを作成します。ユー
ザーに割り当てられるポリシーは、優先順位の高いポリシーが設定されます。
－ ユーザーにどのポリシーが適用されているかは、ユーザーの編集で確認できます。
[アカウント管理] → [ユーザー] → ユーザにチェックして[編集] → [Email Protection]
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 33
2.SaaS Web Protection セットアップ － 概要
－ 初期設定の流れ
－ 設定手順
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
■本章では、Security CenterにてSaaS環境構築後、SaaS Web Protectionを利用 するにあたり、必要な初期設定の手順について記載しています。 ■本章の設定手順の一部は、お客様がお持ちの環境内で設定する部分がございま す。その部分に関しましてはお客様の環境により様々であるため、画面ショット が異なる場合がございますのでご注意下さい。
■特にございません。但し、すべてのユーザにSaaS Web Protectionを通し、また、 回避できないようにするためには、FireWallの設定を変更する必要があります。
概要
必要環境
3.SaaS Web Protection セットアップ 概要
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
• ドメイン登録後のSaaS Web Protectionの初期設定の流れは下記の通りです。
3-1．Control Consoleで、管理者ユーザの追加を実施します。(Emailで設定済の場合、不要)
3-2．Control Consoleで、ユーザの追加を実施します。(Emailで設定済の場合、不要)
3-3．Control Consoleで、SaaS Webのデフォルトのポリシーの設定を実施します。
3-4. ユーザのトラフィックを、SaaS Web を経由するよう設定し、検証します。
3-5．Control Consoleて、Webトラフィックのレポートの表示を確認します。
3-6. SaaS Web Protectionを組織内端末に展開します。
3-7．周辺環境の設定を実施します。(任意)
3.SaaS Web Protection セットアップ 初期設定の流れ
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-1) (1/2)
• 3-1 Control Consoleで、管理者ユーザーの追加を実施します。
－ SaaS Web の管理コンソールに直接アクセスするまたは複数の管理者で管理する必要
がある場合、管理者権限のユーザーを追加します。追加されたユーザーは、
http://portal.mcafeesaas.com からログインすることができます。
－ Control Console画面にて、[アカウント管理] → [ユーザ] → [新規]の順にクリックします。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-1) (2/2)
• 3-1 Control Consoleで、管理者ユーザーの追加を実施します。
－ 必要な情報を適宜入力します。
[役割：]を[カスタマー管理者]に変更し、設定終了後、[保存]をクリックします。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-2) (1/2)
• 3-2 Control Consoleで、ユーザーの追加を実施します。
－ 手動でユーザーを作成する場合、[アカウント管理] → [ユーザー] → [新規] より、ユーザを
作成します。個別で追加する場合と、バッチファイルを使用してインポートする方法があり
ます。個別で作成する場合、新しいユーザー画面にて、[役割]を[ユーザー]に設定し、その
他項目を適宜入力して保存します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-2) (2/2)
• 3-2 Control Consoleで、ユーザーの追加を実施します。
－ バッチファイルの場合、[作成モード]を、[バッチ]にし、ユーザーのリストファイルを読み込み
ます。書き方は、[プライマリメールアドレス],[ユーザ名],[エイリアス]で記入します。
例：""smith,j""@acme.com,joesmith,[email protected]
※詳しい詳細については、画面の[ヘルプ]をご参照の上、設定してください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-3) (1/3)
• 3-3 Control Consoleで、SaaS Webのデフォルトのポリシーの設定を実施します。
－ Control Consoleログイン画面後、[Web Protection] → [ポリシー] を選択します。
ポリシーに必ず「Default Web Policies」が設定されています。ユーザが特別なグループ
(営業部門など) に割り当てられ、そのグループがカスタム フィルタリング ポリシーを
使用していない限り、すべてのトラフィックにこのポリシー設定が適用されます。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-3) (2/3)
• 3-3 Control Consoleで、SaaS Webのデフォルトのポリシーの設定を実施します。
－ Default Web Policiesの設定の確認と変更を実施します。
[Default Web Policies]のチェックを選択し、[編集]を選択します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
• 3-3 Control Consoleで、SaaS Webのポリシーの設定を実施します。
－ ポリシーの確認及び変更を適宜実施します。画面の例では、コンテンツフィルターを有効
に設定し、カテゴリーで「Game/Gambling」及び「Pornography/Nudity」を拒否に設定
した例です。設定が終わったら[保存]を選択して設定を終了します。
3.SaaS Web Protection セットアップ 設定手順(3-3) (3/3)
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-4) (1/2)
• 3-4 ユーザのトラフィックを、SaaS Web を経由するよう設定します。
－ McAfee では、いくつかの方法でトラフィックを SaaS Web Protection サービスに送信
できます。MX Logic プロキシ サーバに直接接続するようにブラウザを設定することも
できます。アカウントのプライマリ サーバは次のとおりです。
[お客様ドメイン名.web01.apac.mxlogic.net ポート番号：8080 ]
－ 認証に関しては下記の方法により認証します。
→ 明示的認証(デフォルト設定)
→ IPアドレスによる認証
→ WDS Connectorを用いた認証(WDS ConnectorサーバとActive Directoryが必要)
→ McAfee Client Proxy(McAfee ePOサーバが必要)
－ 本手順書では、まずSaaS Webを経由しているか、また、Default Web Policiesが適用
されているかを簡易な設定で確認するため、明示的認証を行います。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-4) (2/2)
• 3-4 ユーザのトラフィックを、SaaS Web を経由するよう設定します。
－ ユーザ端末にて、ブラウザのプロキシ設定を、前スライドのプライマリサーバの
アドレス及びポート番号を設定してください。
(お客様ドメイン.web01.apac.mxlogic.net ポート番号：8080)
－ 指定後、Webブラウザを開き、適宜Webサイトを確認します。
認証画面が表示されたら、[Step3-2]で登録したユーザ情報を用いて認証します。
ポリシーで拒否に設定したカテゴリのサイトを確認し、ブロックされるか確認します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-5)
• 3-5 Control Consoleで、Webトラフィックのレポートの表示を確認します。
－ [Web Protection] → [レポート] の順に辿り、レポート内容を確認します。
※最近のアクティビティレポートの反映には十数分かかります。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-6)
• 3-6 SaaS Web Protectionを組織内端末に展開します。
－ 組織内に配布する準備が整ったら、Web トラフィックを McAfee に送信する方法を
検討します。
－ 各ブラウザのプロキシ設定を手動で設定
－ 各ブラウザのプロキシ設定をバッチファイルにて設定
－ 既存のプロキシとの多段構成
－ PACファイルの設定
－ WPADの使用
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
3.SaaS Web Protection セットアップ 設定手順(3-7)
• 3-7 周辺環境の設定を実施します。
－ McAfee では、すべてのユーザに SaaS Web Protection を配布した後で、すべてのポー
ト 80 のトラフィックを完全に遮断するようにファイアウォールを設定します。これにより、
SaaS Web Protection が提供するセキュリティ対策サービスが回避できなくなります。トラ
フィックを McAfee の IP 範囲 (208.65.144.0/21) だけに制限します。
※ 注意: すべての Web ユーザのプロキシ トラフィックが SaaS Web Protection でフィルタ
リングされるように設定された後にポート 80 のトラフィックをブロックしてください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 48
4.SaaS Endpoint Protection セットアップ － 概要
－ 初期設定の流れ
－ 設定手順
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential May 30, 2014
■本章では、Security CenterにてSaaS Endpoint Protectionを利用するにあたり、 必要な初期設定の手順(インストール方法)について記載しています。
■SaaS Endpoint Protectionをインストールするクライアント端末 ※以下のリンクより、SaaS Endpoint Protectionがサポートされる環境を確認 できます。Windows OS,ご利用予定のブラウザのバージョンを確認下さい。 URL：<https://kc.mcafee.com/corporate/index?page=content&id=KB60533>
概要
必要環境
4.SaaS Endpoint Protection セットアップ 概要
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
• Security Centerログイン後実施する内容としては下記の通りです。
4-1．Security Center上で、新規にポリシーを作成します。
4-2．Security Center上で、モジュールをインストールするためのURLを作成します。
4-3．クライアント端末側で、URLからモジュールのインストールを実施します。
4-4.．Security Center上で、インストールされた端末の確認を実施します。
4.SaaS Endpoint Protection セットアップ 初期設定の流れ
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-1) (1/3)
• 4-1 Security Center上で、新規にポリシーを作成します。
－ Security Centerの画面から、[ポリシー] → [デスクトップ対策ポリシー]を選択します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-1) (2/3)
• 4-1 Security Center上で、新規にポリシーを作成します。
－ デフォルトポリシーとして[McAfee デフォルトポリシー]を選択した後、[ポリシーの追加]アイコンをクリック します。クリック後、ポリシー名を編集します。(ここでは、Default Policyとしています。) この時点でウイル ス対策などの細かいポリシー設定も可能です。[次へ]を選択します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-1) (3/3)
• 4-1 Security Center上で、新規にポリシーを作成します。
－ 作成したポリシーを、デフォルトのポリシーとして設定する事も可能です。また、端末が既にインストール されているような場合、その端末にポリシーを反映させることもできます。[保存]を選択します。保存した ポリシーは、一覧に表示され、確認ならびにポリシーを編集することができます。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-2) (1/2)
• 4-2 Security Center上で、モジュールを配布するためのURLを作成します。
－ Security Centerの画面から、[セキュリティ対策のインストール]を選択します。次画面において、[デスク トップ対策]を選択して[次へ]を選択します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-2) (2/2)
• 4-2 Security Center上で、新規にポリシーを作成します。
－ インストール方法を選択します。幾つかのインストール方法がありますが、ここでは、[他のコンピュータ にインストールするためのURLを取得]をチェックします。チェック後、事前にどのグループやポリシーを 割り当てるかをあらかじめ設定できます。ここでは、作成したポリシー[Default Policy]を選択します。
－ SaaS Endpoint Protectionには3つの製品機能があり、インストールの際、自由に選択できます。ここで は、全ての機能をインストールするようにします。この状態で[URLを取得]を選択して、表示されたURL をコピーします。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-3) (1/4)
• 4-3 クライアント端末側で、URLからモジュールのインストールを実施します。
－ 端末側でブラウザを実行し、URLを入力します。[インストール]を選択して、実行ファイルを実行します。 ユーザアカウントの制御が表示された場合は[はい]を選択して進行します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-3) (2/4)
• 4-3 クライアント端末側で、URLからモジュールのインストールを実施します。
－ 実行すると、システム指定の画面が出ます。Security Center上で端末を識別する項目を入力できます。 ここでは、例として電子メールアドレス(推奨)を入力します。続行を選択すると、インストールが進みます。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-3) (3/4)
• 4-3 クライアント端末側で、URLからモジュールのインストールを実施します。
－ インストールが完了します。完了した後、オンデマンドスキャンを実施することも可能です。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-3) (4/4)
• 4-3クライアント端末側で、URLからモジュールのインストールを実施します。
－ クライアント側でコンソールを開きます。右下タスクバーからMcAfeeアイコンを選択し、[コンソールを開く] を選択します。すべてのマカフィーの機能がインストールされている事を確認します。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
4.SaaS Endpoint Protection セットアップ 設定手順(4-4)
• 4-4 Security Center上で、インストールされた端末の確認を実施します。
－ Security Centerの画面を開き、[コンピューター]を選択します。選択後、該当端末が管理対象として表示 されているかをご確認ください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 61
最後に － 導入の際の注意点
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
最後に 導入の際の注意点(1/2)
• Security Centerで登録の際に用いるメールアドレスとドメインの情報について
－ ドメイン及び技術担当者の電子メールアドレスは一度登録すると、変更することができません。従いまし て、慎重に入力してください。また、登録時は必ず下記の組み合わせで登録してください。
・評価環境で評価する場合：評価用の電子メールアドレスと評価用のドメインをセットで登録
・本番環境で評価する場合：本番用の電子メールアドレスと本番用のドメインをセットで登録
• Security for Business トライアルの延長の可否について
－ Security for Businessは、トライアルの延長ができません。従いまして、評価の際は事前
に十分にご計画下さい。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential
最後に 導入の際の注意点(2/2)
• SaaS Email & Web Protection 利用における注意点ついて
－ SaaS Email & Web Protectionのトライアルは30日間有効です。30日を過ぎてしまうと、SaaSEmail Protection及び SaaS Web Protectionは利用できなくなります。本番環境で評価を実施している場合は トライアル期間終了までにはEmail Protection利用時にはMXレコードの切り替えなどを、Web Protection においてはプロキシ先の変更などを実施ください。または、トライアル期間中に製品をご購入頂くことで、 評価期間終了後、購入ライセンスとしてサービスを継続的に利用する事も可能です。下記の注意点を 併せて確認してください。
• Security for Business 購入の際の注意点
－ 本番環境で評価を実施され、評価後にライセンスを購入してサービスを継続的に利用する事も可能です。 その場合、契約時にライセンスに付与する電子メールアドレスはStep1-3で登録した、Security Centerに ログインする電子メールアドレスを指定してください。
May 30, 2014
Title Line
Subtitle Line
Top of Content Box Line
Top of Footer Line
Left Margin Line Right Margin Line
Top of Footer Line
Top of Content Box Line
Subtitle Line
Title Line
Right Margin Line Left Margin Line
.
McAfee Confidential 64