はじめに
Dell Data Security 実装サービス
2021 年 5 月
Rev. A01
メモ、注意、警告
メモ: 製品を使いやすくするための重要な情報を説明しています。
注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。
警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。
© 2012-2021 Dell Inc. All rights reserved. Registered trademarks and trademarks used in the Dell Encryption and Endpoint Security Suite Enterprise
suite of documents: Dell™ and the Dell logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS®, and KACE™ are trademarks of Dell Inc.
Cylance®, CylancePROTECT, and the Cylance logo are registered trademarks of Cylance, Inc. in the U.S. and other countries. McAfee® and the McAfee
logo are trademarks or registered trademarks of McAfee, Inc. in the US and other countries. Intel®, Pentium®, Intel Core Inside Duo®, Itanium®, and
Xeon® are registered trademarks of Intel Corporation in the U.S. and other countries. Adobe®, Acrobat®, and Flash® are registered trademarks of Adobe
Systems Incorporated. Authen tec® and Eikon® are registered trademarks of Authen tec. AMD® is a registered trademark of Advanced Micro Devices,
Inc. Microsoft®, Windows®, and Windows Server®, Windows Vista®, Windows 7®, Windows 10®, Active Directory®, Access®, BitLocker®, BitLocker
To Go®, Excel®, Hyper-V®, Outlook®, PowerPoint®, Word®, OneDrive®, SQL Server®, and Visual C++® are either trademarks or registered
trademarks of Microsoft Corporation in the United States and/or other countries. VMware® is a registered trademark or trademark of VMware, Inc. in the
United States or other countries. Box® is a registered trademark of Box. Dropbox ℠ is a service mark of Dropbox, Inc. Google™, Android™, Google™
Chrome™, Gmail™, and Google™ Play are either trademarks or registered trademarks of Google Inc. in the United States and other countries. Apple®, App
Store℠, Apple Remote Desktop™, Boot Camp™, FileVault™, iPad®, iPhone®, iPod®, iPod touch®, iPod shuffle®, and iPod nano®, Macintosh®, and
Safari® are either servicemarks, trademarks, or registered trademarks of Apple, Inc. in the United States and/or other countries. EnCase™ and Guidance
Software® are either trademarks or registered trademarks of Guidance Software. Entrust® is a registered trademark of Entrust®, Inc. in the United States
and other countries. Mozilla® Firefox® is a registered trademark of Mozilla Foundation in the United States and/or other countries. iOS® is a trademark or
registered trademark of Cisco Systems, Inc. in the United States and certain other countries and is used under license. Oracle® and Java® are registered
trademarks of Oracle and/or its affiliates. Travelstar® is a registered trademark of HGST, Inc. in the United States and other countries. UNIX® is a
registered trademark of The Open Group. VALIDITY™ is a trademark of Validity Sensors, Inc. in the United States and other countries. VeriSign® and other
related marks are the trademarks or registered trademarks of VeriSign, Inc. or its affiliates or subsidiaries in the U.S. and other countries and licensed to
Symantec Corporation. KVM on IP® is a registered trademark of Video Products. Yahoo!® is a registered trademark of Yahoo! Inc. Bing® is a registered
trademark of Microsoft Inc. Ask® is a registered trademark of IAC Publishing, LLC. Other names may be trademarks of their respective owners.
章 1: 実装フェーズ........................................................................................................................... 4
章 2: キックオフと要件確認.............................................................................................................. 5
クライアントドキュメント............................................................................................................................................... 5
サーバドキュメント............................................................................................................................................................6
章 3: 準備チェックリスト - 初期実装.................................................................................................. 7
Security Management Server の初期実装チェックリスト........................................................................................... 7
Security Management Server Virtual の初期実装チェックリスト...................................................................... 10
章 4: 準備チェックリスト - アップグレード / 移行.............................................................................. 12
章 5: アーキテクチャ...................................................................................................................... 15
Security Management Server Virtual のアーキテクチャの設計................................................................................. 15
ポート..............................................................................................................................................................................16
Security Management Server アーキテクチャの設計..................................................................................................19
ポート.............................................................................................................................................................................20
章 6: SQL Server ベストプラクティス.............................................................................................. 24
章 7: お客様通知電子メールの例...................................................................................................... 25
目次
目次 3
実装フェーズ
基本的な実装プロセスは、これらのフェーズで構成されます。
● 「キックオフと要件確認」を実行する
● 「準備チェックリスト - 初期実装」または「準備チェックリスト - アップグレード / 移行」を完了する
● 次のいずれかをインストールまたはアップグレード/ 移行します。
○
Security Management Server
￭ デバイスの一元管理
￭ 物理環境または仮想化環境で実行されている Windows ベースのアプリケーションです。
○
Security Management Server Virtual
￭ 最大 3500 台のデバイスの一元管理
￭ 仮想環境で実行されます
デルサーバのインストール / 移行手順については、『Security Management Server
インストールおよび移行ガイド
』または
『Security Management Server Virtual
クイックスタートおよびインストールガイド
』を参照してください。これらのドキュメ
ントを入手するには、「Dell Data Security Server に関するドキュメント」を参照してください。
● 初期ポリシーの設定
○
Security Management Server
- support.dell.com にある『Security Management Server
インストールおよび移行ガイド
』の
「
管理タスク
」の項、および管理コンソールから利用できる AdminHelp を参照してください。
○
Security Management Server Virtual
- support.dell.com にある『Security Management Server Virtual
クイックスタートおよ
びインストールガイド
』の「
管理コンソール管理タスク
」の項、および管理コンソールから利用できる AdminHelp を参照し
てください。
● クライアントパッケージ
クライアントの要件やソフトウェアのインストールドキュメントについては、導入に応じて適切なドキュメントを参照してく
ださい。
○ Encryption Enterprise
基本インストールガイド
または Encryption Enterprise
詳細インストールガイド
○ Endpoint Security Suite Enterprise
基本インストールガイド
または Endpoint Security Suite Enterprise
詳細インストールガイド
○ Advanced Threat Prevention
管理者ガイド
○ Encryption Personal
インストールガイド
○ Encryption Enterprise for Mac
管理者ガイド
○ Endpoint Security Suite Enterprise for Mac
の管理者ガイド
○ これらのドキュメントを入手するには、「Dell Data Security クライアントのドキュメント」を参照してください。
● Dell Security Administrator ベーシックナレッジトランスファーへの参加
● ベストプラクティスの実装
● デルクライアントサービスとのパイロットまたは導入サポートの調整
1
4 実装フェーズ
キックオフと要件確認
プロジェクトのビジネスおよび技術的な目標を達成するために Dell Data Security を正しく実装するには、インストールの前に、お
使いの環境と、これらの目的を理解しておくことが重要です。組織全体のデータセキュリティ要件を十分に理解しておくようにし
てください。
次の質問は、デルクライアントサービスチームがお使いの環境と要件を理解するために役立つ、一般的な主要質問です。
1. 組織のビジネスタイプは何ですか（医療機関など）?
2. 規制順守要件はありますか（HIPAA/HITECH、 PCI、など）?
3. 組織の規模は（ユーザー数、物理的場所の数、など）?
4. 導入するエンドポイントの目標数は? エンドポイント数を将来拡張する予定はありますか?
5. ユーザーにはローカル管理者権限はありますか?
6. 管理および暗号化する必要があるデータおよびデバイスは何ですか（ローカル固定ディスク、USB、など）?
7. 導入を検討している製品は何ですか?
● Encryption Enterprise
○ Encryption（DE 資格） - Windows Encryption、Server Encryption、Encryption External Media、SED 管理、フル ディスク暗
号化、BitLocker Manager、Mac Encryption。
○ Encryption External Media
● Endpoint Security Suite Enterprise
○ Advanced Threat Prevention - オプションの Client Firewall および Web Protection（ATP 資格）の有無を問わない
○ Encryption（DE 資格） - Windows Encryption、Server Encryption、Encryption External Media、SED 管理、フル ディスク暗
号化、BitLocker Manager、Mac Encryption。
○ Encryption External Media
8. 組織でサポートされているユーザー接続のタイプは何ですか? これには、次のようなタイプがあります。
● ローカル LAN 接続のみ
● VPN ベース、および / または企業ワイヤレスユーザー
● リモートユーザー / 切断されたユーザー（直接または VPN 経由のいずれかでネットワークに長期間接続されていないユー
ザー）
● 非ドメインワークステーション
9. エンドポイントで保護する必要のあるデータはどのデータですか? 標準的なユーザーがエンドポイントで使用しているデータ
のタイプは何ですか?
10. 重要情報を含まれる可能性があるユーザーアプリケーションは何ですか? アプリケーションのファイルタイプは何ですか?
11. お使いの環境内のドメインの数は? 暗号化の対象範囲となっているドメインの数は?
12. 暗号化の対象になるオペレーティングシステムとオペレーティングシステムバージョンは何ですか?
13. エンドポイントに代替ブートパーティションを設定していますか?
a. メーカーリカバリパーティション
b. デュアルブートワークステーション
クライアントドキュメント
インストール要件、サポート対象のオペレーティングシステムバージョン、サポート対象の自己暗号化ドライブ、導入予定クライ
アントの手順については、以下の該当ドキュメントを参照してください。
Encryption Enterprise（Windows） - www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-
encryption/manuals にある次のドキュメントを参照してください。
● Encryption Enterprise
詳細インストールガイド
- インストールガイド（カスタムインストールのためのスイッチおよびパラメー
ターの詳細情報）
● Dell Data Security
コンソールのユーザーガイド
- ユーザー向けの指示
2
キックオフと要件確認 5
Encryption Enterprise（Mac） - www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-encryption/
manuals にある『Encryption Enterprise for Mac
管理者ガイド
』を参照してください。インストールおよび導入手順も記述されてい
ます。
Endpoint Security Suite Enterprise（Windows） - www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-
security-suite-enterprise/manuals にある次のドキュメントを参照してください。
● Endpoint Security Suite Enterprise
詳細インストールガイド
- インストールガイド（カスタムインストールのためのスイッチおよ
びパラメーターの詳細情報）
● Endpoint Security Suite Enterprise Advanced Threat Prevention
クイック
スタート
ガイド
- 管理の手順（ポリシーの推奨事項、脅
威の識別と管理、トラブルシューティングなど）。
● Dell Data Security Console
ユーザーガイド
- ユーザー向けの指示
Endpoint Security Suite Enterprise（Mac） - www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-
security-suite-enterprise/manuals にある次のドキュメントを参照してください。
● Endpoint Security Suite Enterprise for Mac
管理者ガイド
- インストールガイド
サポート対象の自己暗号化ドライブについては、https://www.dell.com/support/article/us/en/04/sln296720 を参照してください。
サーバドキュメント
インストール要件、サポート対象オペレーティングシステムバージョン、導入デルサーバの構成については、以下の該当ドキュメ
ントを参照してください。
Security Management Server
● 次のリンクから Security Management Server
インストールおよび移行ガイド
を参照してください。
www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-encryption/manuals
または
www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-security-suite-enterprise/manuals
Security Management Server Virtual
● 次のリンクから、『Security Management Server Virtual
クイックスタートおよびインストールガイド
』を参照してください。
www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-encryption/manuals
または
www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-security-suite-enterprise/manuals
6 キックオフと要件確認
準備チェックリスト - 初期実装
Dell Encryption または Endpoint Security Suite Enterprise のインストールを開始する前に、導入している Dell Server に応じた適切な
チェックリストを参照して、すべての前提条件が満たされていることを確認します。
● Security Management Server のチェックリスト
● Security Management Server Virtual のチェックリスト
Security Management Server の初期実装チェックリスト
Proof of Concept（POC）環境のクリーンアップは完了していますか（該当する場合）?
デルでインストール作業を行う前に、Proof of Concept 用のデータベースおよびアプリケーションがバックア
ップされ、アンインストールされている（同じサーバを使用している場合）。アンインストールの詳細につい
ては、https://www.dell.com/support/manuals/us/en/04/dell-data-protection-encryption/enterpserverig/perform-
back-ups?guid=guid-2669f62a-2567-49ea-8e72-4ad06fb82442&lang=en-us を参照してください。
Proof of Concept（POC）テスト中に使用されたすべての実稼働エンドポイントが複合化されている、または
主要バンドルがダウンロードされています。導入予定クライアントでの手順については、「クライアントドキ
ュメント」を参照してください。
メモ:
すべての新規の実装は、新規データベースおよび Encryption または Endpoint Security Suite Enterprise ソフトウェアの初期イン
ストールから始める必要があります。デルクライアントサービスは、POC 環境を使用した新規実装は行いません。POC の実
行中に暗号化されたエンドポイントはいずれも、デルによるインストール作業開始前に復号化または再構築する必要がありま
す。
サーバーはハードウェアの必須要件を満たしていますか?
「
Dell Security Management Server アーキテクチャの設計」を参照してください。
サーバーはソフトウェア必須要件を満たしていますか?
Windows Server 2012 R2
（Standard または Datacenter）、2016（Standard または Datacenter）、Windows Server
2019（Standard または Datacenter）がインストールされている。これらのオペレーティングシステムは物理ま
たは仮想ハードウェアにインストールできます。
Windows Installer 4.0 以降がインストールされている。
.NET Framework 4.6.1 がインストールされている。
SQL Server 2012 または SQL Server 2016 を使用している場合、Microsoft SQL Native Client 2012 がインストー
ルされている。もし利用可能であれば、SQL Native Client 2014 も使用できます。
メモ: SQL Express は、Security Management Server の実稼動導入環境ではサポートされていません。
Windows ファイアウォールが無効化されている、または（インバウンド）ポート 8000、8050、8081、8084、
8888、61613 を許可するように設定されている。
ポート 88、135、389、443、636、3268、3269、49125+（RPC）（AD へのインバウンド）経由の Security
Management Server と Active Directory（AD）間での接続が利用可能になっている。
3
準備チェックリスト - 初期実装 7
C:\Program Files にインストールする際は、Windows Server 2012 R2 にインストールする前に UAC を無効にし
ておく。変更を有効にするためにはサーバーを再起動する必要があります。（Windows コントロールパネル >
ユーザーアカウントを参照）
● Windows Server 2012 R2 では、インストーラが UAC を無効にします。
● Windows Server 2016 R2 では、インストーラが UAC を無効にします。
メモ: インストールディレクトリが保護対象ディレクトリとして指定されていない限り、UAC が強制的に
無効にされることはなくなりました。
サービスアカウントが正しく作成されていますか?
AD への読み取り専用アクセス（LDAP）付きのサービスアカウント - ベーシックのユーザー/ドメインのユー
ザーアカウントが適切です。
サービスアカウントには、Security Management Server アプリケーションサーバに対するローカル管理者権限
が必要です。
データベースで Windows での認証を実行したい場合は、システム管理者の権限を所持するドメインサービス
アカウントが必要です。ユーザーアカウントは DOMAIN\\Username フォーマットであり、SQL Server 許可の
デフォルトスキーマ： dbo およびデータベース役割メンバーシップ： db_owner を「public」にする必要があ
ります。
SQL 認証を使用する場合、使用する SQL アカウントには SQL Server に対するシステム管理者権限が必要で
す。ユーザーアカウントには、SQL Server 許可のデフォルトスキーマ： dbo およびデータベース役割メンバ
ーシップ： db_owner を public にする必要があります。
ソフトウェアはダウンロードされていますか?
Dell サポート Web サイトからダウンロードします。
Dell Data Security
クライアントソフトウェアと Security Management Server のダウンロードファイルは、次の
場所の ドライバおよびダウンロード フォルダにあります。
www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-encryption/research
または
www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-security-suite-enterprise/
research
または
http://www.dell.com/support の製品ページから、次の手順を実行します。
1. ドライバおよびダウンロード を選択します。
2. オペレーティングシステムのリストから、ダウンロードする製品の正しいオペレーティングシステムを選
択します。例えば、Dell Enterprise Server をダウンロードしたい場合は、Windows Server オプションのい
ずれかを選択します。
3. 該当するソフトウェアで、ファイルのダウンロード を選択します。
Encryption または Endpoint Security Suite Enterprise を「on-the-box」でご購入いただいた場合は、Dell Digital
Deliver を使用してターゲットコンピュータにソフトウェアを配信することができます。
または
Dell Data Security ファイル転送サイト（CFT）からダウンロードします
ソフトウェアは、
https://ddpe.credant.com の SoftwareDownloads フォルダにあります。
インストールキーおよびライセンスファイルは利用可能ですか?
8 準備チェックリスト - 初期実装
ライセンスキーは、FTP 資格情報が記載された元の電子メールにあります。「お客様通知電子メールの例」を
参照してください。このキーは、http://www.dell.com/support および https://ddpe.credant.com.からアプリケ
ーションをダウンロードしたときにも含まれています。
ライセンスファイルは、FTP サイトの Client Licenses フォルダにある XML ファイルです。
メモ:
ライセンスを「on-the-box」でご購入いただいた場合は、ライセンスファイルは必要ありません。この権利は新しい Encryption
Personal、Encryption Enterprise、または Endpoint Security Suite Enterprise クライアントのアクティブ化と同時に、デルから自
動的にダウンロードされます。
データベースが作成されていますか?
（オプション）新しいデータベースがサポートされているサーバに作成されます。Security Management Server
I
インストールおよび移行ガイド）の
の「Requirements and Architecture」（要件とアーキテクチャ）を参照し
てください。Security Management Server のインストーラは、データベースがすでに作成されていない場合、
インストール中にデータベースを作成します。
ターゲットデータベースユーザーには db_owner 権限が付与されています。
Security Management Server および / または内部と外部のトラフィックに対する Split DNS 付きの Policy Proxies に対して
DNS エイリアスは作成されていますか?
拡張性のため、DNS エイリアスを作成することをお勧めします。これにより、クライアントのアップデートを必要とすることな
く、後でサーバーを追加したり、アプリケーションのコンポーネントを分離させることができます。
必要
に応じて、DNS エイリアスが作成されている。DNS エイリアス例：
● Security Management Server：dds.<domain.com>
● フロントエンドサーバ：dds-fe.<domain.com>
メモ:
Split-DNS では、内部と外部で同じ DNS 名のユーザーが許可されます。つまり、内部では dds.<domain.com> を内部の c-name
として指定して Dell Security Management Server（バックエンド）につなげ、外部では dds.<domain.com> の A レコードを指定
して該当のポート（Security Management Server のポートに関する項を参照）をフロントエンドサーバに転送することができ
ます。DNS ラウンドロビンまたはロードバランサーを利用して、負荷を各種フロントエンド（複数存在する場合）に分散でき
ます。
SSL 証明書の計画はありますか?
証明書
の署名に使用でき、環境内のすべてのワークステーションで信頼される社内の認証局（CA）がある、
または、VeriSign もしくは Entrust といった公的な認証局を使用して署名済み証明書を購入する計画がある。
公的認証局を使用している場合は、デル クライアント サービスのエンジニアにお知らせください。証明書に
は、公開キーおよび秘密キーの署名が付いた Entire Chain of Trust (Root および Intermediate) が含まれていま
す。
Certificate Request の Subject Alternate Names（SANs）は、デルサーバのインストールに使用されているすべ
てのサーバに付与されているすべての DNS エイリアスに一致します。Wildcard または Self Signed の証明書の
要求には適用されません。
証明書は .pfx 形式で生成されます。
Change Control 要件を特定し、それをデルに伝えましたか?
インストール
実施前に、Encryption または Endpoint Security Suite Enterprise のインストールに必要となるすべ
ての具体的な Change Control 要件をデル クライアント サービスに提出してください。これらの要件には、ア
プリケーションサーバー、データベース、およびクライアントワークステーションへの変更が含まれる場合が
あります。
準備チェックリスト - 初期実装 9
テストハードウェアの準備は整っていますか?
テストに使用するため、少なくとも 3 台のコンピュータを会社のコンピューターイメージで準備してくださ
い。デルは、実稼働コンピュータをテストに使用することをお勧めしません。実稼働コンピュータは、暗号化
ポリシーが定義され、デル提供のテスト計画を使用したテストが行われた後の実稼働パイロット期間中に使用
するようにしてください。
Security Management Server Virtual の初期実装チェッ
クリスト
Proof of Concept（POC）環境のクリーンアップは完了していますか（該当する場合）?
デルでインストール作業を行う前に、Proof of Concept 用のデータベースおよびアプリケーションがバックア
ップされ、アンインストールされている（同じサーバを使用している場合）。アンインストールの詳細につい
ては、次を参照してください： https://www.dell.com/support/manuals/us/en/04/dell-data-protection-
encryption/enterpserverig/perform-back-ups?guid=guid-2669f62a-2567-49ea-8e72-4ad06fb82442&lang=en-us
Proof of Concept（POC）テスト中に使用されたすべての実稼働エンドポイントが複合化されている、または
主要バンドルがダウンロードされています。導入予定クライアントでの手順については、「クライアントドキ
ュメント」を参照してください。
メモ:
すべての新規の実装は、新規データベースおよび Encryption または Endpoint Security Suite Enterprise ソフトウェアの初期イン
ストールから始める必要があります。デルクライアントサービスは、POC 環境を使用した新規実装は行いません。POC の実
行中に暗号化されたエンドポイントはいずれも、デルによるインストール作業開始前に復号化または再構築する必要がありま
す。
サービスアカウントが正しく作成されていますか?
AD
への読み取り専用アクセス（LDAP）付きのサービスアカウント - ベーシックのユーザー/ドメインのユー
ザーアカウントが適切です。
ソフトウェアはダウンロードされていますか?
Dell Data Security
クライアントソフトウェアと Security Management Server のダウンロードファイルは、次の
場所の ドライバおよびダウンロード フォルダにあります。
www.dell.com/support/home/us/en/04/product-support/product/dell-data-protection-encryption/research
または
www.dell.com/support/home/us/en/19/product-support/product/dell-dp-endpt-security-suite-enterprise/
research
または
http://www.dell.com/support の製品ページから、次の手順を実行します。
1. ドライバおよびダウンロード を選択します。
2. オペレーティングシステムのリストから、ダウンロードする製品の正しいオペレーティングシステムを選
択します。例えば、Dell Enterprise Server をダウンロードしたい場合は、Windows Server オプションのい
ずれかを選択します。
3. 該当するソフトウェアで、ファイルのダウンロード を選択します。
Encryption または Endpoint Security Suite Enterprise を「on-the-box」でご購入いただいた場合は、Dell Digital
Deliver を使用してターゲットコンピュータにソフトウェアを配信することができます。
ライセンスファイルが使用可能ですか?
10 準備チェックリスト - 初期実装
ライセンスファイルは、ddpe.credant.com サイトの Client Licenses フォルダにある XML ファイルです。
メモ:
ライセンスを「on-the-box」でご購入いただいた場合は、ライセンスファイルは必要ありません。この権利は、新しい Encryption
または Endpoint Security Suite Enterprise クライアントのアクティブ化と同時に、デルから自動的にダウンロードされます。
サーバーはハードウェアの必須要件を満たしていますか?
「Security Management Server Virtual アーキテクチャの設計」を参照してください。
Security Management Server Virtual および / または内部と外部のトラフィックに対する Split DNS 付きの Policy Proxies に対
して DNS エイリアスは作成されていますか?
拡張性のため、DNS エイリアスを作成することをお勧めします。これにより、クライアントのアップデートを必要とすることな
く、後でサーバーを追加したり、アプリケーションのコンポーネントを分離させることができます。
必要に応じて、DNS エイリアスが作成されている。DNS エイリアス例：
● Security Management Server：dds.<domain.com>
● フロントエンドサーバ：dds-fe.<domain.com>
メモ:
Split-DNS では、内部と外部で同じ DNS 名のユーザーが許可されます。つまり、内部では dds.<domain.com> を内部の c-name
として指定して Dell Security Management Server（バックエンド）につなげ、外部では dds.<domain.com> の A レコードを指定
して該当のポート（Security Management Server Virtual のポートに関する項を参照）をフロントエンドサーバに転送することが
できます。DNS ラウンドロビンまたはロードバランサーを利用して、負荷を各種フロントエンド（複数存在する場合）に分散
できます。
SSL 証明書の計画はありますか?
証明書
の署名に使用でき、環境内のすべてのワークステーションで信頼される社内認証機関（CA）がある、
または VeriSign もしくは Entrust といったパブリック認証機関を使用して署名済み証明書を購入する計画があ
る。パブリック認証機関を使用している場合は、デルクライアントサービスのエンジニアにお知らせくださ
い。
Change Control 要件を特定し、それをデルに伝えましたか?
インストール
実施前に、Encryption または Endpoint Security Suite Enterprise のインストールに必要となるすべ
ての具体的な Change Control 要件をデル クライアント サービスに提出してください。これらの要件には、ア
プリケーションサーバー、データベース、およびクライアントワークステーションへの変更が含まれる場合が
あります。
テストハードウェアの準備は整っていますか?
テストに
使用するため、少なくとも 3 台のコンピュータを会社のコンピューターイメージで準備してくださ
い。デルは、実稼働コンピュータをテストに使用することをお勧めしません。実稼働コンピュータは、暗号化
ポリシーが定義され、デル提供のテスト計画を使用したテストが行われた後の実稼働パイロット期間中に使用
するようにしてください。
準備チェックリスト - 初期実装 11
準備チェックリスト - アップグレード / 移行
このチェックリストは Security Management Server のみに該当するものです。
メモ:
お使いの Dell Server ターミナルの基本設定メニューから、Security Management Server Virtual をアップデートします。詳細に
ついては、Security Management Server Virtual
クイックスタートおよびインストールガイド
を参照してください。
Encryption または Endpoint Security Suite Enterprise のアップグレードを開始する前に、次のチェックリストを参照して、すべての
前提条件が満たされていることを確認してください。
サーバーはソフトウェア必須要件を満たしていますか?
Windows Server 2012 R2（Standard または Datacenter）、Windows Server 2016（Standard または Datacenter）、
Windows Server 2019（Standard または Datacenter）がインストールされている。または、仮想化環境にインス
トールすることもできます。
メモ: Dell サーバー v11.0 以降にアップデートするには、Windows Server 2019 が必要です。
Windows Installer 4.0 以降がインストールされている。
.NET Framework 4.6.1 がインストールされている。
SQL Server 2012 または SQL Server 2016 を使用している場合、Microsoft SQL Native Client 2012 がインストー
ルされている。もし利用可能であれば、SQL Native Client 2014 も使用できます。
メモ: SQL Express は Security Management Server ではサポートされていません。
Windows ファイアウォールが無効化されている、または（インバウンド）ポート 8000、8050、8081、8084、
8443、8888、61613 を許可するように設定されている。
ポート 88、135、389、443、636、3268、3269、49125+（RPC）（AD へのインバウンド）経由の Security
Management Server と Active Directory（AD）間での接続が利用可能になっている。
C:\Program Files にインストールする際は、Windows Server 2012 R2 にインストールする前に UAC を無効にし
ておく。変更を有効にするためにはサーバーを再起動する必要があります。（Windows コントロールパネル >
ユーザーアカウントを参照）
● Windows Server 2012 R2 では、インストーラが UAC を無効にします。
● Windows Server 2016 R2 では、インストーラが UAC を無効にします。
サービスアカウントが正しく作成されていますか?
AD
への読み取り専用アクセス（LDAP）付きのサービスアカウント - ベーシックのユーザー/ドメインのユー
ザーアカウントが適切です。
サービスアカウントには、Security Management Server アプリケーションサーバに対するローカル管理者権限
が必要です。
データベースで Windows での認証を実行したい場合は、システム管理者の権限を所持するドメインサービス
アカウントが必要です。ユーザーアカウントは DOMAIN\\Username フォーマットであり、SQL Server 許可の
デフォルトスキーマ： dbo およびデータベース役割メンバーシップ： db_owner を「public」にする必要があ
ります。
SQL 認証を使用する場合、使用する SQL アカウントには SQL Server に対するシステム管理者権限が必要で
す。ユーザーアカウントには、SQL Server 許可のデフォルトスキーマ： dbo およびデータベース役割メンバ
ーシップ： db_owner を public にする必要があります。
4
12 準備チェックリスト - アップグレード / 移行
データベースおよびすべての必要なファイルはバックアップされていますか?
既存のすべてのインストールが別の場所にバックアップされています。バックアップには、SQL データベー
ス、secretKeyStore および設定ファイルを含めるようにしてください。
データベースへの接続に必要な情報を保持する、次の最も重要なファイルがバックアップされていることを確
認してください。
<インストール先フォルダ>\Enterprise Edition\Compatibility Server\conf\server_config.xml
<インストール先フォルダ>\Enterprise Edition\Compatibility Server\conf\secretKeyStore
<インストール先フォルダ>\Enterprise Edition\Compatibility Server\conf\gkresource.xml
インストールキーおよびライセンスファイルは利用可能ですか?
ライセンスキーは、CFT 資格情報が記載された元の電子メールに含まれています。「お客様通知電子メールの
例」を参照してください。このキーは、http://www.dell.com/support および https://ddpe.credant.com.からア
プリケーションをダウンロードしたときにも含まれています。
ライセンスファイルは、CFT サイトの Client Licenses フォルダにある XML ファイルです。
メモ:
ライセンスを「on-the-box」でご購入いただいた場合は、ライセンスファイルは必要ありません。この権利は、新しい Encryption
または Endpoint Security Suite Enterprise クライアントのアクティブ化と同時に、Dell から自動的にダウンロードされます。
新規および既存の Dell Data Security ソフトウェアはダウンロードされていますか?
Dell Data Security ファイル転送サイト（CFT）からダウンロードします。
ソフトウェアは、
https://ddpe.credant.com の SoftwareDownloads フォルダにあります。
Encryption Enterprise または Endpoint Security Suite Enterprise を「on-the-box」でご購入いただいた場合は、ソ
フトウェアの Dell Digital Delivery での出荷も可能です。www.dell.com/support または ddpe.credant.com からダ
ウンロードすることもできます。
十分なエンドポイントライセンスがありますか?
アップグレード前に、環境内にあるすべてのエンドポイントへの適用に十分な数のクライアントライセンスがあることを確認して
ください。インストール数がライセンス数を上回っている場合は、アップグレードまたは移行前に Dell のセールス担当者にお問い
合わせください。Dell Data Security がライセンスの検証を実行し、使用可能なライセンスがない場合にはアクティブ化は行われま
せん。
環境
内で適用するために十分なライセンスがある。
DNS レコードは文書化されていますか?
ハードウェアが
変更されている場合、アップデート用に DNS レコードが文書化され、ステージングされてい
るかを検証します。
SSL 証明書の計画はありますか?
証明書
の署名に使用でき、環境内のすべてのワークステーションで信頼される社内の認証局（CA）がある、
または、VeriSign もしくは Entrust といった公的な認証局を使用して署名済み証明書を購入する計画がある。
公的認証局を使用している場合は、Dell クライアント サービスのエンジニアにお知らせください。証明書に
は、公開キーおよび秘密キーの署名が付いた Entire Chain of Trust (Root および Intermediate) が含まれていま
す。
Certificate Request の Subject Alternate Names (SANs) が Dell Enterprise Server のインストールに使用されてい
るすべてのサーバーに付与されているすべての DNS エイリアスに一致します。Wildcard または Self Signed の
証明書の要求には適用されません。
準備チェックリスト - アップグレード / 移行 13
証明書は .pfx 形式で生成されます。
Change Control 要件を特定し、それを Dell に伝えましたか？
インストール実施前に、Encryption または Endpoint Security Suite Enterprise のインストールに必要となるすべ
ての具体的な Change Control 要件を Dell クライアント サービスに提出してください。これらの要件には、ア
プリケーションサーバー、データベース、およびクライアントワークステーションへの変更が含まれる場合が
あります。
テストハードウェアの準備は整っていますか?
テストに使用するため、少なくとも 3 台のコンピュータを会社のコンピューターイメージで準備してくださ
い。実稼働コンピューターをテストに使用することはお勧めしません。実稼働コンピューターは、暗号化ポリ
シーが定義され、Dell 提供のテスト計画を使用したテストが行われた後の実稼働パイロット期間中に使用する
ようにしてください。
14 準備チェックリスト - アップグレード / 移行
アーキテクチャ
この項では、Dell Data Security の実装におけるアーキテクチャデザインの推奨に関する詳細を説明します。展開したい Dell Server
を選択してください。
● Security Management Server のアーキテクチャの設計
● Security Management Server Virtual のアーキテクチャの設計
Security Management Server Virtual のアーキテクチャ
の設計
Encryption Enterprise および Endpoint Security Suite Enterprise ソリューションは非常に拡張性の高い製品であり、組織内の暗号化の
対象となるエンドポイントの数に基づいて拡張可能です。
アーキテクチャコンポーネント
以下は、Dell Security Management Server Virtual の基本的な導入です。
5
アーキテクチャ 15
ポート
以下の表は、各コンポーネントとその機能について説明しています。
名前
デフォル
トポート
説明
Access Group Service TCP/ さまざまな Dell Security 製品の各種の権
限とグループ アクセスを管理します。
16 アーキテクチャ
名前 デフォル
トポート
説明
8006
メモ: ポート 8006 は現在保護され
ていません。このポートがファイア
ウォールで適切にフィルタリングさ
れていることを確認してください。
このポートは内部専用です。
Compliance Reporter HTTP(S)/
8084
監査とコンプライアンスのレポートの
ために、環境の詳細ビューを提供しま
す。
メモ: ポート 8084 は、ファイアウォ
ールを介したフィルタリングが必要
です。このポートは内部でのみ使用
することをお勧めします。
管理コンソール HTTPS/
8443
企業全体での導入に対応する管理コン
ソールとコントロールセンター。
Core Server HTTPS/
8887（クロ
ーズ）
ポリシーフロー、ライセンス、起動前認
証の登録、SED Management、BitLocker
Manager、Threat Protection、Advanced
Threat Prevention を管理します。
Compliance Reporter および管理コンソ
ールが使用するインベントリデータを
処理します。認証データを収集し、保管
します。役割に基づいたアクセスを制
御します。
Core Server HA
(高可用性)
HTTPS/
8888
管理コンソール、Preboot Authentication、
SED Management、FDE、BitLocker
Manager、Threat Protection、Advanced
Threat Prevention による HTTPS 接続の
セキュリティおよびパフォーマンスの
強化を可能にする高可用性サービスで
す。
Security Server
HTTPS/
8443
Policy Proxy との通信を行います。ま
た、フォレンジック キーの取得、クライ
アントのアクティベーション、SED-PBA
およびフル ディスク暗号化-PBA の通信
を管理します。
Compatibility Server TCP/
1099 (閉
鎖)
エンタープライズアーキテクチャを管
理するためのサービスです。アクティ
ベーション中の初期インベントリデー
タおよび移行時のポリシーデータを収
集、保管します。ユーザーグループに基
づいてデータを処理します。
メモ: ポート 1099 は、ファイアウォ
ールを介したフィルタリングが必要
です。このポートは内部でのみ使用
することをお勧めします。
Message Broker サービス TCP/
61616（クロ
ーズ）
デルサーバのサービス間の通信を処理
します。ポリシープロキシのキュー操
作のために Compatibility Server によっ
て作成されるポリシー情報をステージ
します。
アーキテクチャ 17
名前 デフォル
トポート
説明
および
STOMP/
61613（閉
鎖、または
DMZ 用に
設定済み
の場合は
61613 が開
放）
メモ: ポート 61616 は、ファイアウォ
ールを介したフィルタリングが必要
です。このポートは内部でのみ使用
することをお勧めします。
メモ: ポート 61613 は、フロントエン
ド モードで構成した Security
Management Server に対してのみ開
かれるようにする必要があります。
Identity Server 8445（クロ
ーズ）
SED Management の認証などのドメイ
ン認証要求を処理します。
Forensic Server HTTPS/
8448
適切な権限を持った管理者が、データの
ロック解除または復号化のタスクに使
用される暗号化キーを管理コンソール
から取得できるようにします。
Forensic API に必要です。
Inventory Server 8887 インベントリキューを処理します。
Policy Proxy TCP/
8000
セキュリティポリシーのアップデート
とインベントリのアップデートを配信
するためのネットワークベースの通信
パスを提供します。
Encryption Enterprise（Windows および
Mac）に必要です。
PostGres TCP/
5432
イベンティング データ用に使用される
ローカル データベース。
メモ: ポート 5432 は、ファイアウォ
ールを介したフィルタリングが必要
です。このポートは内部でのみ使用
することをお勧めします。
LDAP 389/636、
3268/3269
RPC - 135、
49125+
ポート 389 - このポートはローカルドメ
インコントローラからの情報の要求に
使用されます。ポート 389 に送信され
る LDAP 要求は、グローバルカタログの
ホームドメイン内にあるオブジェクト
の検索にのみ使用できます。ただし、要
求側のアプリケーションは、これらのオ
ブジェクトに対するすべての属性を取
得できます。たとえば、ポート 389 への
要求は、ユーザーの部門を取得するため
に使用することができます。
ポート 3268 - このポートは、特にグロー
バルカタログをターゲットとするクエ
リ用に使用されます。ポート 3268 に送
信される LDAP 要求は、フォレスト全体
でのオブジェクトの検索に使用するこ
とができます。ただし、返されるのはグ
ローバルカタログへのリプリケーショ
ン用にマークされた属性のみです。た
とえば、ポート 3268 を使用してユーザ
ーの部門は返すことはできません。こ
18 アーキテクチャ
名前 デフォル
トポート
説明
れは、この属性がグローバルカタログに
複製されないためです。
クライアント認証 HTTPS/
8449
クライアントサーバがデルサーバを認
証できるようにします。
Server Encryption に必要です。
Security Management Server アーキテクチャの設計
Encryption Enterprise および Endpoint Security Suite Enterprise ソリューションは非常に拡張性の高い製品であり、組織内の暗号化の
対象となるエンドポイントの数に基づいて拡張可能です。
アーキテクチャコンポーネント
以下に、ほとんどの環境に適した推奨ハードウェア構成を示します。
Security Management Server
● オペレーティング システム：Windows Server 2012 R2（Standard、Datacenter 64 ビット）、Windows Server 2016（Standard、
Datacenter 64 ビット）、Windows Server 2019（Standard、Datacenter）
メモ: Dell サーバー v11.0 以降では、Windows Server 2019 が必要です。
● 仮想 / 物理マシン
● CPU：4 コア
● RAM：16.00 GB
● ドライブ C：ログおよびアプリケーションデータベース用に空きディスク容量 30 GB
メモ: PostgreSQL 内に保存されているローカルイベントデータベースで最大 10 GB を消費することがあります。
プロキシサーバー
● オペレーティング システム：Windows Server 2012 R2（Standard、Datacenter 64 ビット）、Windows Server 2016（Standard、
Datacenter 64 ビット）、Windows Server 2019（Standard、Datacenter）
● 仮想 / 物理マシン
● CPU：2 コア
● RAM：8.00 GB
● ドライブ C：ログ用に空きディスク容量 20 GB
SQL Server のハードウェア仕様
● CPU：4 コア
● RAM：24.00 GB
● データドライブ：空きディスク容量 100 ～ 150 GB（環境によって異なる）
● ログドライブ：空きディスク容量 50 GB（環境によって異なる）
メモ: ほとんどの環境で上記の情報が有効です。そうでない場合は、「SQL Server ベストプラクティス」を参照してくださ
い。
以下は、Dell Security Management Server の基本的な導入です。
アーキテクチャ 19
メモ: 組織に 20,000 を超えるエンドポイントがある場合は、Dell ProSupport に問い合わせてサポートを受けてください。
ポート
以下の表は、各コンポーネントとその機能について説明しています。
20 アーキテクチャ
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
/