Dell Endpoint Security Suite Enterprise 取扱説明書

ブランド: Dell

モデル: Endpoint Security Suite Enterprise

タイプ: 取扱説明書

Dell Endpoint Security Suite Enterpriseは、企業のセキュリティを強化するソリューションです。ランサムウェア、ゼロデイ攻撃、マルウェアなどの脅威からエンドポイントを保護します。また、データ漏洩を防ぎ、コンプライアンスを維持するのに役立ちます。

Dell Endpoint Security Suite Enterpriseは、次のような機能を提供します。

高度な脅威検出と防止：機械学習と振る舞い分析を使用して、既知および未知の脅威を検出してブロックします。
データ漏洩防止：機密データを保護し、データ漏洩を防ぎます。
コンプライアンス管理：業界の規制や基準への準拠を維持するのに役立ちます。

Dell Endpoint Security Suite Enterpriseは、企業のセキュリティを強化し、データとシステムを保護するのに役立つ包括的なセキュリティソリューションです。

Dell Endpoint Security Suite Enterpriseは、次のような機能を提供します。

高度な脅威検出と防止：機械学習と振る舞い分析を使用して、既知および未知の脅威を検出してブロックします。
データ漏洩防止：機密データを保護し、データ漏洩を防ぎます。
コンプライアンス管理：業界の規制や基準への準拠を維持するのに役立ちます。

Endpoint Security Suite Enterprise for Linux

管理者ガイド v2.1

メモ、注意、警告

メモ: 製品を使いやすくするための重要な情報を説明しています。

注意: ハードウェアの損傷やデータの損失の可能性を示し、その問題を回避するための方法を説明しています。

警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

れの所有者の商標である場合があります。

Dell Encryption、Endpoint Security Suite Enterprise、および Data Guardian のスイートのドキュメントに使

用されている登録商標および商標（Dell™、Dell のロゴ、Dell Precision™、OptiPlex™、ControlVault™、Latitude™、XPS®、および KACE™）は、

Dell Inc. の商標です。Cylance®、CylancePROTECT、および Cylance のロゴは、米国およびその他の国における Cylance, Inc. の登録商標です。

McAfee® および McAfee のロゴは、米国およびその他の国における McAfee, Inc. の商標または登録商標です。Intel ® 、Pentium ® 、Intel Core

Inside Duo

®、Itanium®、および Xeon ® は米国およびその他の国における Intel Corporation の登録商標です。Adobe®、Acrobat®、および

Flash® は、Adobe Systems Incorporated の登録商標です。Authen Tec® および Eikon® は、Authen tec の登録商標です。AMD® は、

Advanced Micro Devices, Inc. の登録商標です。Microsoft®、Windows®、および Windows Server®、Internet Explorer®、Windows

Vista®、Windows 7®、Windows 10®、Active Directory®、Access®、BitLocker®、BitLocker To Go®、Excel®、Hyper-V®、Outlook®、

PowerPoint®、Word®、OneDrive®、SQL Serve®、および Visual C++® は、米国および / またはその他の国における Microsoft Corporation

の商標または登録商標です。VMware® は、米国およびその他の国における VMware, Inc. の登録商標または商標です。Box® は、Box の登録商

標です。

Dropbox℠ は、Dropbox, Inc. のサービスマークです。Google™、Android™、Google™ Chrome™、Gmail™、および Google™ Play は、米

国およびその他の国における Google Inc. の商標または登録商標です。Apple®、App Store℠、Apple Remote Desktop™、Boot Camp™、

FileVault™、iPad®、iPhone®、iPod®、iPod touch®、iPod shue®、iPod nano®、Macintosh®、および Safari® は、米国および / またはそ

の他の国における Apple Inc. のサービスマーク、商標、または登録商標です。EnCase™ および Guidance Software® は、Guidance Software の商

標または登録商標です。

Entrust® は、米国およびその他の国における Entrust®, Inc. の登録商標です。Mozilla® Firefox® は、米国およびその他

の国における Mozilla Foundation の登録商標です。IOS ® は同社の商標または米国およびその他の特定の国で Cisco Systems, Inc. の登録商標

であり、ライセンスに使用されます。

Oracle® および Java® は、Oracle および / またはその関連会社の登録商標です。Travelstar® は、米国および

その他の国における HGST, Inc. の登録商標です。UNIX® は、The Open Group の登録商標です。VALIDITY™ は、米国およびその他の国における

Validity Sensors, Inc. の商標です。VeriSign® およびその他の関連標章は、米国およびその他の国における VeriSign, Inc. またはその関連会社ある

いは子会社の商標または登録商標であり、Symantec Corporation にライセンス供与されています。KVM on IP® は、Video Products の登録商標で

す。

Yahoo!® は、Yahoo! Inc. の登録商標です Inc. Bing® は Microsoft Inc. の登録商標です。Ask® は IAC Publishing, LLC の登録商標です。そ

の他の名称は、それぞれの所有者の商標である場合があります。

2018 - 11

Rev. A01

1 はじめに...........................................................................................................................................................4

概要..................................................................................................................................................................................... 4

Dell ProSupport へのお問い合わせ.................................................................................................................................... 4

2 要件...............................................................................................................................................................5

ハードウェア........................................................................................................................................................................... 5

ソフトウェア............................................................................................................................................................................ 5

ポート....................................................................................................................................................................................5

Endpoint Security Suite Enterprise for Linux と依存関係............................................................................................. 6

互換性................................................................................................................................................................................. 6

3 タスク............................................................................................................................................................. 9

インストール...........................................................................................................................................................................9

前提条件....................................................................................................................................................................... 9

コマンドラインでのインストール.........................................................................................................................................9

詳細の表示.................................................................................................................................................................. 12

インストールの確認..............................................................................................................................................................12

トラブルシューティング...........................................................................................................................................................14

SSL 信頼証明書を無効にする....................................................................................................................................14

XML インベントリおよびポリシーの変更をログフォルダに追加します。........................................................................... 14

ログファイルの収集...............................................................................................................................................................15

テナントのプロビジョニング.................................................................................................................................................... 15

テナントのプロビジョニング.............................................................................................................................................. 15

プロビジョニングのトラブルシューティング...............................................................................................................................15

プロビジョニングとエージェント通信.................................................................................................................................15

はじめに

『Endpoint Security Suite Enterprise for Linux Administrator Guide』（Endpoint Security Suite Enterprise for Linux の管理者ガイド）は、クライア

ントソフトウェアの導入とインストールに必要な情報が記載されています。

概要

Endpoint Security Suite Enterprise for Linux は、Dell Server からの集中管理によって、オペレーティングシステムおよびメモリのレイヤに Advanced

Threat Prevention

を適用します。集中管理、統合コンプライアンスレポート、コンソール脅威のアラートを使用すると、エンドポイントでのコンプライアンス

の実施と証明が簡単にできます。セキュリティの専門知識は事前に定義されたポリシーおよびレポートテンプレートなどの機能に組み込まれており、ビジネ

スの IT 管理コストと複雑性の低減に役立ちます。

Security Management Server または Security Management Server Virtual - 一元化されたセキュリティポリシー管理を提供し、既存のエンタープライ

ズディレクトリを統合し、レポートを作成します。ここでは、特定のバージョンに言及する必要（Dell Security Management Server Virtual を使用する場

合は手順が異なる場合など

）がない限り、両方のサーバとも Dell Server と呼びます。

Advanced Threat Prevention for Linux には、3 つの RPM が入った tar.gz ファイルが 1 つあります。

Dell ProSupport へのお問い合わせ

デル製品向けの 24 時間 365 日対応電話サポート（877-459-7304、内線 4310039）にご連絡ください。

さらに、デル製品のオンラインサポートも dell.com/support からご利用いただけます。オンラインサポートでは、ドライバ、マニュアル、テクニカルアドバイザリ

ー、よくあるご質問

（FAQ）、および緊急の問題を取り扱っています。

適切なサポート担当者に迅速におつなぎするためにも、お電話の際はお客様のサービスタグまたはエクスプレスサービスコードをご用意ください。

米国外の電話番号については、Dell ProSupport の各国の電話番号を記載したページを参照してください。

はじめに

要件

本章では、クライアントのハードウェアとソフトウェアの要件を説明します。導入タスクを続行する前に、導入環境が要件を満たしていることを確認してくだ

さい。

ハードウェア

次の表に、サポートされているコンピュータハードウェアの最小要件について詳しく示します。

ハードウェア

• 500 MB 以上の空きディスク容量

• 2 GB RAM

• 10/100/1000 または Wi-Fi ネットワークインタフェースカード

メモ: IPv6 は現在サポートされていません。

ソフトウェア

次の表では、サポートされているソフトウェアの詳細を説明します。

オペレーティングシステム（64 ビットカーネル）

• CentOS Linux v7.1 ～ v7.5

• Red Hat Enterprise Linux v7.1 ～ v7.5

ポート

• ポート 443（https）は通信用に使用されます。エージェントが管理コンソールと通信するためには、ファイアウォールで開く必要があります。ポート 443

が何らかの理由でブロックされている場合、アンチウイルス署名アップデート（DAT ファイル）をダウンロードできないので、コンピュータに最新の保護が

装備されないことがあります。次に示すとおり、クライアントコンピュータが次にアクセスできることを確認してください。

使用アプリケーションプ

ロトコル

トランスポート

プロトコル

ポート番号宛先方向

すべての通信 HTTPS TCP 443 すべての https トラフィックを *.cylance.com に

許可

アウトバウンド

Core Server 通信 HTTPS TCP 8888 Core Server 通信を許可します。インバウンド / アウト

バウンド

• 詳細については、SLN303898 を参照してください。

要件

Endpoint Security Suite Enterprise for Linux と依存関

係

Endpoint Security Suite Enterprise for Linux は、Linux OS 上でのインストールとライセンス認証に、Mono と依存関係を使用します。インストーラ

は、必要な依存関係をダウンロードしてインストールします。パッケージの解凍後、次のコマンドを実行して、どの依存関係が使用されているかを確認でき

ます。

./showdeps.sh

互換性

次の表に、Windows、Mac、Linux との互換性の詳細を示します。

n/a：このプラットフォームにはテクノロジが適用されません。

空白：Endpoint Security Suite Enterprise のポリシーはサポートされません。

機能ポリシー

Windows macOS Linux

ファイルアクション

自動隔離（安全でない）

x x x

自動隔離（異常）

x x x

自動アップロード

x x x

ポリシー安全リスト

x x x

メモリアクション

メモリ保護

x x x

攻略

スタックピボット

x x x

スタック保護

x x x

コード上書き

x n/a

RAM スクレイピング

x n/a

悪質なペイロード

プロセスインジェクション

メモリのリモート割り当て

x x n/a

メモリのリモートマッピング

x x n/a

メモリへのリモート書き込み

x x n/a

メモリへの PE のリモート書き

込み

x n/a n/a

リモートでのコード上書き

x n/a

メモリのリモートアンマップ

x n/a

リモートでのスレッド作成

x x

要件

機能ポリシー

Windows macOS Linux

リモートでの APC スケジュー

ル

x n/a n/a

DYLD インジェクション

x x

エスカレーション

LSASS 読み取り

x n/a n/a

ゼロ割り当て

x x

保護設定

実行制御

x x x

デバイスからのサービスシャット

ダウンを阻止する

x x

安全でない実行中のプロセス

とそのサブプロセスを強制終

了する

x x x

バックグラウンド脅威検知

x x x

新しいファイルに注意する

x x x

スキャンするアーカイブファイル

の最大サイズ

x x x

特定のフォルダを除外する

x x x

ファイルサンプルのコピー

アプリケーション制御

変更ウィンドウ

x x

フォルダの除外

エージェントの設定

ログファイルの自動アップロー

ドの有効化

x x x

デスクトップ通知の有効化

スクリプト制御

アクティブスクリプト

Powershell x

Oce マクロ

x n/a

Powershell コンソールの使

用をブロック

当該フォルダ（およびサブフォ

ルダ

）内のスクリプトを承認

ロギングレベル

自己保護レベル

自動アップデート

検出の実行（エージェント UI

から）

要件

機能ポリシー

Windows macOS Linux

隔離対象を削除（エージェン

ト

UI およびコンソール UI）

接続切断モード

x x

詳細脅威データ

安全リストの検証

x x n/a

マルウェアサンプルのコピー

x x x

プロキシ設定

x x x

手動ポリシーチェック（エージェ

ント

UI）

x x

要件

タスク

インストール

このセクションでは、Endpoint Security Suite Enterprise for Linux のインストールについて詳しく説明します。

前提条件

デルでは、クライアントソフトウェアの導入時は IT のベストプラクティスに従うことをお勧めします。これには初期テストのための制御されたテスト環境、およ

びユーザーへのスタッガ化された導入が含まれますが、これらに限定されるものではありません。

このプロセスを開始する前に、次の前提条件が満たされていることを確認してください。

• Dell Server およびそのコンポーネントがすでにインストールされていることを確認します。

Dell Server をまだインストールしていない場合は、以下の該当するガイドの指示に従います。

Security Management Server Installation and Migration Guide

（

Security Management Server インストールおよびマイグレーションガイド

）

Security Management Server Virtual Quick Start Guide / Installation Guide

（

Security Management Server Virtual クイックスタートガイド /

インストールガイド

）

• Dell Server のホスト名とポートがあることを確認します。どちらもクライアントソフトウェアのインストールに必要です。

• ターゲットコンピュータが Dell Server にネットワークで接続できることを確認します。

• クライアントのサーバ証明書がない、または自己署名されている場合は、クライアント側のみで SSL 証明書の信頼を無効にする必要があります。

コマンドラインでのインストール

コマンドラインを使用して Endpoint Security Suite Enterprise クライアントをインストールするには、次の手順に従います。

sudo コマンドは、インストール中に管理者権限を呼び出す際に使用する必要があります。プロンプトが表示されたら、資格情報を入力します。

指紋認証の承認は、最初のインストール時にのみ表示されます。

1 Dell FTP アカウントを使用して、インストールバンドル（DellESSE-1.x.x-xxx.tar.gz）を検索してダウンロードします。

2 次のコマンドを使用して、tar.gz を抽出します。

tar -xvf DellESSE*.tar.gz

タスク

3 次のコマンドは、必要な RPM と依存関係のインストールスクリプトを実行します。

sudo ./install.sh

4 Dell Security Management Server Host? の行に、Dell Server の完全修飾ホスト名を入力して、ターゲットユーザーを管理します。例：

server.organization.com

5 Dell Security Management Server Port? の行で、ポートが 8888 に設定されていることを確認します。

6 Dell ESSE パッケージおよびその依存関係のインストールのプロンプトが表示されたら、y を入力します。

7 指紋認証の承認を求めるプロンプトが表示されたら、y を入力します。

タスク

8 DellAdvancedThreatProtection パッケージのインストールのプロンプトが表示されたら、y を入力します。

9 CylanceDellATPPlugin パッケージのインストールのプロンプトが表示されたら、y を入力します。

10 インストールが完了しました。

11 「Verify Endpoint Security Suite Enterprise for Linux Installation」（Endpoint Security Suite Enterprise for Linux インストールの確認）を参

照してください。

コマンドラインでのアンインストール

コマンドラインを使用して Endpoint Security Suite Enterprise for Linux をアンインストールするには、次の手順を実行します。

1 ターミナルウィンドウにアクセスします。

2 次のコマンドを使用して、パッケージをアンインストールします。

sudo ./uninstall.sh

3 Enter を押します。

Endpoint Security Suite Enterprise for Linux がアンインストールされました。コンピュータを正常に使用できます。

タスク

詳細の表示

Endpoint Security Suite Enterprise Endpoint Security Suite Enterprise for Linux をインストールした後、Dell Server がエンドポイントとして認識さ

れます。

atp -t

atp - t コマンドは、デバイスで検出されたすべての脅威および実行されたアクションを表示します。脅威とは、安全ではないファイルまたはプログラムと

して新規に検出され、指示による修復が必要なイベントのカテゴリです。

このエントリは、実行されたアクション、ハッシュ ID、脅威が検出された場所の詳細を説明します。

• 危険マルウェアになる可能性のある不審なファイル

• 異常 - マルウェアになる場合のある不審なファイル

• 隔離済み - 元の場所から移動したファイルで、隔離フォルダに保存され、デバイス上で実行できなくなります。

• 免除 - デバイスでの実行が許可されているファイル。

• クリア ― 組織でクリアされているファイル。クリアされたファイルには、免除されたファイル、安全リストに追加されたファイル、デバイスの隔離フォルダから

削除されたファイルが含まれます。

Advanced Threat Prevention の脅威分類の詳細については、Dell Server のリモート管理コンソールで AdminHelp を参照してください。

インストールの確認

オプションで、インストールが正常に完了したかどうかを確認することができます。

• クライアントで、ターミナルウィンドウにアクセスします。

• ポリシーシーケンスが受信される前に、クライアントは Dell サーバに登録します。

• /var/log/Dell/ESSE/DellAgent.00.log ログファイルには、Dell サーバとプラグイン / サービスの連携に関する通信の詳細が記録されます。

枠線で囲まれたテキストは、クライアントが Dell Server からポリシーを受信したという確認を示します。

タスク

枠線で囲まれたテキストは、Advanced Threat Prevention プラグインをロードするために、Dell サービスが停止したという確認を示します。

枠線で囲まれたテキストは、3 つの Endpoint Security Suite Enterprise for Linux プラグインがロードされたという確認を示します。

atp -s - 次が含まれます。

• 登録ステータス

• シリアル番号 - この番号を使用してサポートに連絡します。この番号は、インストールの一意の識別子です。

• ポリシー

次のコマンドは、Endpoint Security Suite Enterprise for Linux のコマンドライン変数の詳細について説明します。

/opt/cylance/desktop/atp --help

タスク

Advanced Threat Prevention の atp コマンドは /usr/sbin ディレクトリに追加されます。これは、通常のシェルの PATH 変数に含まれているため、ほとん

どのケースで使用でき、明示的なパスが不要です。

トラブルシューティング

SSL 信頼証明書を無効にする

コンピュータのサーバ証明書がない、または自己署名されている場合は、クライアント側のみで SSL 証明書の信頼を無効にする必要があります。

一般的でない証明書を使用している場合は、ルート証明書を Linux 証明書ストアにインポートして、次のコマンドを実行して Endpoint Security

Suite for Linux

サービスを再起動します。/usr/lib/dell/esse/agentservicecmd.sh restart

1 ターミナルウィンドウにアクセスします。

2 CsfCong アプリへのパスを入力します。

/usr/lib/dell/esse/CsfConfig

3 CsfCong.app を実行します。

sudo ./CsfConfig

デフォルトの設定では、次が表示されます。

現在の設定：

ServerHost = deviceserver.company.com

ServerPort = 8888

DisableSSLCertTrust = False

DumpXmlInventory = False

DumpPolicies = False

4 -help を入力してオプションを一覧表示します。

5 ターゲットコンピュータで SSL 証明書の信頼を無効にするには、次のコマンドを実行します。

sudo /usr/lib/dell/esse/CsfConfig -disablecerttrust true

XML インベントリおよびポリシーの変更をログフォルダに追加します。

inventory.xml ファイルまたは policies.xml ファイルをログフォルダに追加します。

1 上記のとおり、CsfCong app を実行します。

2 DumpXmlInventory を True に変更するには、次のコマンドを実行します。

sudo /usr/lib/dell/esse/CsfConfig -dumpinventory true

3 DumpPolicies を True に変更するには、次のコマンドを実行します。

sudo /usr/lib/dell/esse/CsfConfig -dumppolicies true

ポリシーファイルは、ポリシーの変更が発生した場合にのみダンプされます。

4 inventory.xml および policies.xml ログファイルを表示するには、/var/log/Dell/Dell Data Protection を参照してください。

メモ: CsfCong の変更はすぐに適用されない場合があります。

タスク

ログファイルの収集

Endpoint Security Suite Enterprise for Linux のログは、/var/log/Dell/ESSE に保存されます。ログを生成するには、./getlogs.sh コマンドを使用しま

す。

ログを収集する方法については、SLN303924 を参照してください。

テナントのプロビジョニング

Advanced Threat Prevention のポリシーの施行がアクティブになる前に、テナントが Dell Server にプロビジョニングされる必要があります。

前提条件

• システム管理者の役割を持つ管理者が実行する必要があります。

• Dell Server でプロビジョニングをするにはインターネット接続が必要です。

• 管理コンソールで Advanced Threat Prevention オンラインサービスの統合を表示するために、クライアント上でインターネット接続が必要です。

• プロビジョニングは、プロビジョニング中に証明書から生成されるトークンに基づいています。

• Advanced Threat Prevention のライセンスが Dell Server 内に存在している必要があります。

テナントのプロビジョニング

1 リモート管理コンソールに Dell 管理者としてログインします。

2 管理コンソールの左ペインで、管理 > サービス管理を順にクリックします。

3 Advanced Threat Protection サービスのセットアップをクリックします。この時点で不具合が発生する場合は、Advanced Threat Prevention ラ

イセンスをインポートします。

4 ラインセンスがインポートされると、ガイド付きのセットアップが始まります。次へをクリックして開始します。

5 EULA を読み、合意した後、次へをクリックします。

6 テナントのプロビジョニングのために Dell Server に ID 資格情報を入力します。次へをクリックします。Cylance ブランドの既存テナントのプロビジョニ

ングはサポートされていません。

7 証明書をダウンロードします。これは Dell Server での災害シナリオが発生した場合のリカバリに必要です。この証明書は自動的にバックアップされま

せん。別のコンピュータの安全な場所に証明書をバックアップします。証明書をバックアップしたことを確認するチェックボックスを選択してから次へを

クリックします。

8 セットアップが完了しました。OK をクリックします。

プロビジョニングのトラブルシューティング

プロビジョニングとエージェント通信

次の図は Advanced Threat Prevention サービスのプロビジョニングプロセスを表しています。

タスク

次の図は Advanced Threat Prevention のエージェント通信プロセスを表しています。

タスク

Dell Endpoint Security Suite Enterprise 取扱説明書

ブランド: Dell

モデル: Endpoint Security Suite Enterprise

タイプ: 取扱説明書

Dell Endpoint Security Suite Enterpriseは、次のような機能を提供します。

高度な脅威検出と防止：機械学習と振る舞い分析を使用して、既知および未知の脅威を検出してブロックします。
データ漏洩防止：機密データを保護し、データ漏洩を防ぎます。
コンプライアンス管理：業界の規制や基準への準拠を維持するのに役立ちます。

PDFをダウンロードします

報告

その他のドキュメント

Philips A222C6WLW/93 Product Datasheet

Dell Endpoint Security Suite Enterprise 取扱説明書

Dell Endpoint Security Suite Enterprise 取扱説明書

関連論文

その他のドキュメント