第73章アンチスパイウェアサービスの有効化

セキュリティサービス＞アンチスパイウェア

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスソリューションは、ウィルス、ワーム、トロイの木馬、スパイウェア、およびソフトウェア脆弱性に対する総合的なリアルタイム防御を提供するソリューションであり、ＳｏｎｉｃＷＡＬＬアンチスパイウェアはその一部を成しています。

ＳｏｎｉｃＷＡＬＬアンチスパイウェアサービスは、スパイウェアのインストールおよび配信をゲートウェイで遮断するとともに、以前にインストールされていたスパイウェアが収集した情報を外部に伝達してしまうのを拒絶することによって、侵害的なスパイウェアからネットワークを防御します。ＳｏｎｉｃＷＡＬＬアンチスパイウェアは、他のアンチスパイウェアプログラム（たとえば、既存のスパイウェアアプリケーションをホストから除去するプログラムなど）と連携動作します。スパイウェアに対する防御手段を補足するために、ホストベースのアンチスパイウェアソフトウェアの使用あるいはインストールを推奨します。

ＳｏｎｉｃＷＡＬＬアンチスパイウェアは、ＡｃｔｉｖｅＸベースのコンポーネントのインストール場所（すなわち、スパイウェア配信先として最も一般的な場所）での着信接続を分析します。また、ゲートウェイをまたいで着信したセットアップ実行ファイルおよびキャビネットファイルを検査して、スパイウェアセットアップファイルをＬＡＮに流出させている接続をリセットします。スパイウェア（アドウェアやキーロガーなど）にバンドルされたフリーウェアなども、検査対象となるファイルパッケージです。ＳｏｎｉｃＷＡＬＬアンチスパイウェアソリューションのインストールよりも先に、ＬＡＮワークステーションにスパイウェアがインストールされていた場合は、アンチスパイウェアサービスは発信トラフィックを調べて、スパイウェアに感染しているクライアントで発生したストリームがないかどうか確認して、該当する接続があればリセットします。たとえば、スパイウェアがユーザのブラウジング習慣をプロファイリングして、そのプロファイル情報をホームに送信しようとすると、ＳｏｎｉｃＷＡＬＬセキュリティ装置はトラフィックをつきとめて接続をリセットします。

ＳｏｎｉｃＷＡＬＬアンチスパイウェアサービスでは、次のような防御が提供されます。

･自動インストールされたＡｃｔｉｖｅＸコンポーネントを介して配信されたスパイウェアを阻止する（ＡｃｔｉｖｅＸコンポーネント経由での配信は、悪意のあるスパイウェアプログラムを配布する手段のなかでも最も一般的です）。

･ネットワーク経由で転送されるスパイウェアの脅威をスキャンしてログに記録し、新しいスパイウェアが検出または阻止された場合、管理者に警告を通知する。

･既存のスパイウェアプログラムとインターネット上のハッカーやサーバとのバックグラウンド通信を阻止して、機密情報の転送を防ぐ。

･スパイウェアプログラムのインストールを管理者が選択的に許可または拒否できるようにして、ネットワークアプリケーションをきめ細かく制御できるようにする。

･ＳＭＴＰ、ＩＭＡＰまたはウェブベースの電子メールを介して転送されてきた電子メールをスキャンして感染メールを阻止することによって、電子メールで送信されたスパイウェアの脅威を防ぐ。

補足　詳細な製品ドキュメントについては、ＳｏｎｉｃＷＡＬＬのウェブサイト〈http://www.sonicwall.com/us/Support.html〉にある『ＳｏｎｉｃＷＡＬＬアンチスパイウェア管理者ガイド』を参照してください。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、およびＩＰＳの有効化

ＳｏｎｉｃＷＡＬＬセキュリティ装置上にＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスがインストールされていない場合、「セキュリティサービス＞アンチスパイウェア」ページにアップグレードの必要性を示すメッセージが表示され、そのサービスをＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースから有効化するためのリンクが組み込まれます。

ＳｏｎｉｃＷＡＬＬ侵入防御サービスは、統合型のＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスに一体化されているため、ライセンスキーが１つあればＳｏｎｉｃＷＡＬＬセキュリティ装置上で３つのサービスをすべて有効化することができます。

最初に、「セキュリティサービス＞侵入防御」ページで、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスのライセンスを有効化する必要があります。侵入防御サービスが有効化された後は、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルスおよびＳｏｎｉｃＷＡＬＬアンチスパイウェアを有効化することができます。

ＳｏｎｉｃＷＡＬＬセキュリティ装置上で、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスを有効化するには、前提条件として次のものが必要です。

･ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスのライセンス：ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスのライセンスは、ＳｏｎｉｃＷＡＬＬの再販業者から、またはｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウント（アメリカ合衆国およびカナダのお客様に限定）を通して購入する必要があります。

･ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウント：ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントは、すばやく簡単に作成できます。しかも無料です。ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースから、オンライン登録フォームを記入するだけで済みます。ウェブブラウザを使用してインターネットに接続してから〈https://www.mysonicwall.com〉でｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントにアクセスすることもできます。

･有効なインターネット接続で登録されたＳｏｎｉｃＷＡＬＬセキュリティ装置：ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録手続きは簡単です。管理インターフェースから直接行うことができます。

･ＳｏｎｉｃＯＳ５.０以降：ＳｏｎｉｃＷＡＬＬセキュリティ装置で、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービス用のＳｏｎｉｃＯＳ５.０以降が稼動している必要があります。

ヒント　ＳｏｎｉｃＷＡＬＬセキュリティ装置がインターネットに接続されていて、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍでの登録が完了している場合、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービス用の３０日間の無料トライアルを有効化することができます。これらのトライアルは管理インターフェースの「セキュリティサービス＞ゲートウェイアンチウィルス」ページ、「セキュリティサービス＞アンチスパイウェア」ページ、および「セキュリティサービス＞侵入防御」ページから個別に有効化してください。

補足　ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスの管理者ガイドは、ＳｏｎｉｃＷＡＬＬの「ドキュメント」ウェブサイト〈http://www.sonicwall.com/us/Support.html〉で入手できます。

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントの作成

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントは、すばやく簡単に作成できます。しかも無料です。ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースで、オンライン登録フォームを記入するだけで済みます。

補足　ｍｙＳｏｎｉｃＷＡＬＬ.ｃｏｍアカウントが取得済みの場合は、「ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録」を参照してください。

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースにログインします。

手順 2　管理インターフェースに「システム＞状況」ページが表示されない場合は、左ナビゲーションメニューで、「システム」を選択し、「状況」を選択します。

手順 3　「システム＞状況」ページの「セキュリティサービス」セクションで、「ＳｏｎｉｃＷＡＬＬが登録されていません。ここを選択してＳｏｎｉｃＷＡＬＬを登録してください。」の「登録」リンクを選択します。

手順 4　「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページで、「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントをお持ちでない場合は、ここを選択してアカウントを作成してください。」の「ここを選択」リンクを選択します。

手順 5　「mｙＳｏｎｉｃＷＡＬＬアカウント」ページで、「アカウント情報」フィールド、「個人情報」フィールド、および「地域設定とアンケート」フィールドに情報を入力します。アスタリスク（＊）マークの付いたフィールドはすべて必須フィールドです。

補足　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントにアクセスするためのユーザ名およびパスワードを覚えておいてください。

手順 6　「mｙＳｏｎｉｃＷＡＬＬアカウント」フォームを記入した後、「送信」を選択します。

手順 7　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍサーバでのアカウント処理が完了すると、アカウントの作成完了を通知するページが表示されます。「次へ」を選択します。

これで完了です。ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントが有効化されました。

今度はｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍにログインして、ＳｏｎｉｃＷＡＬＬセキュリティ装置を登録する必要があります。

補足　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍの登録情報は、販売されたり、他の企業と共有されたりすることはありません。

ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースにログインします。

手順 3　「システム＞状況」ページの「セキュリティサービス」セクションで、「登録」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 4　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。

手順 5　以降の数ページに、ＳｏｎｉｃＷＡＬＬのセキュリティサービス用のユーザ向け無料トライアルに関する情報が表示されます。

･ゲートウェイアンチウィルス－ネットワーク全体をリアルタイムでウィルスから保護します。

･クライアントアンチウィルス - 各コンピュータ上でソフトウェアを稼動してデスクトップおよびサーバに対するアンチウィルス保護を提供します。

･プレミアムコンテンツのフィルタサービス－好ましくないウェブコンテンツへのアクセスを制限することによって、生産性を高めます。

･侵入防御サービス－ワーム、トロイの木馬、およびアプリケーション層攻撃からネットワークを保護します。

･アンチスパイウェア－スパイウェアのインストールをゲートウェイで阻止することにより、悪意のあるスパイウェアからネットワークを保護します。

各ページで、「

次へ」を選択します。

補足　「次へ」ボタンを選択しても、ＳｏｎｉｃＷＡＬＬセキュリティサービスの無料トライアルバージョンは有効化されません。

手順 6　「製品のアンケート」ページの上部にある「ニックネーム」フィールドに、ＳｏｎｉｃＷＡＬＬコンテンツセキュリティ装置の“ニックネーム”を入力します。ニックネームを入力しておくと、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのＳｏｎｉｃＷＡＬＬコンテンツセキュリティ装置の識別が容易になります。

手順 7　製品アンケートを記入してください。ＳｏｎｉｃＷＡＬＬでは、お客様のご要望に応じたよりよいサービスのためにこの情報を活用いたします。

手順 8　「送信」を選択します。

手順 9　ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍサーバでの登録処理が完了すると、ＳｏｎｉｃＷＡＬＬセキュリティ装置の登録完了を通知するページが表示されます。「次へ」を選択すると、「システム＞ライセンス」ページが表示され、利用可能なサービスが表示されます。このページから、または管理インターフェースの左ナビゲーションメニュー「セキュリティサービス」の下の特定のセキュリティページから、サービスを有効化することができます。

無料トライアルの有効化

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスには、ユーザが試用できる無料トライアルバージョンが用意されています。「システム＞ライセンス」ページの「サービスのオンライン管理」テーブルで各サービスを個別に有効化するか、各セキュリティサービスのページ（たとえば、「セキュリティサービス＞ゲートウェイアンチウィルス」）で「無料トライアル」リンクを選択する必要があります。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、ＳｏｎｉｃＷＡＬＬアンチスパイウェア、およびＳｏｎｉｃＷＡＬＬ侵入防御サービスの無料トライアルを試用するには、次の手順を実行します。

手順 1　「セキュリティサービス＞ゲートウェイアンチウィルス」ページ、「セキュリティサービス＞アンチスパイウェア」ページ、または「セキュリティサービス＞侵入防御」ページの「無料トライアル」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 2　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬセキュリティ装置が既にｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントに接続されている場合は、「無料トライアル」リンクを選択した後、「システム＞ライセンス」ページが表示されます。

手順 3　「サービスのオンライン管理」テーブルの「無料トライアル」カラムで「試用する」を選択します。セキュリティ装置上でサービスが有効化されます。

ゲートウェイアンチウィルス、アンチスパイウェア、およびＩＰＳサービスのライセンスの有効化

ＳｏｎｉｃＷＡＬＬ侵入防御サービスは、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの一部です。受け取った有効化鍵はＳｏｎｉｃＷＡＬＬセキュリティ装置上で３つのサービスのいずれにも使用できます。

ＳｏｎｉｃＷＡＬＬセキュリティ装置上でＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスのライセンスが有効化されていない場合は、そのライセンスをＳｏｎｉｃＷＡＬＬの再販業者から、またはｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウント（アメリカ合衆国およびカナダのお客様に限定）を通して購入する必要があります。

ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの有効化鍵が取得済みの場合は、次の手順を実行します。

手順 1　「セキュリティサービス＞侵入防御」ぺージで、「ＳｏｎｉｃＷＡＬＬＩＰＳを購読するには、ここを選択してください。」リンクを選択します。「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍのログイン」ページが表示されます。

手順 2　「ユーザ名」フィールドと「パスワード」フィールドに、ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントのユーザ名とパスワードをそれぞれ入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬセキュリティ装置が既にｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍアカウントに登録されている場合は、「システム＞ライセンス」ページが表示されます。

手順 3　「サービスのオンライン管理」テーブルの「サービスの管理」カラムで、「購読」または「更新」を選択します。

手順 4　「新しいライセンスキー」フィールドに有効化鍵を入力し、「送信」を選択します。ＳｏｎｉｃＷＡＬＬ侵入防御サービスが有効化されました。「システム＞ライセンス」ページが表示されます。このページの「サービスのオンライン管理」テーブルの下部に、ゲートウェイアンチウィルスのリンクおよびアンチスパイウェアのリンクが子有効化鍵と一緒に表示されます。

手順 5　ゲートウェイアンチウィルスのリンクを選択します。「新しいライセンスキー」フィールドに、自動的に子有効化鍵が入力されます。子有効化鍵は、ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの親キーとは別のキーです。

手順 6　「送信」を選択します。無料トライアルバージョンを有効化した場合、またはライセンスを更新する際には、現行ライセンスおよび更新済みライセンスの各失効期日を示した更新画面が表示されます。「更新」を選択します。

これで完了です。ＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスが有効化されました。

ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍでＳｏｎｉｃＷＡＬＬゲートウェイアンチウィルス、アンチスパイウェア、および侵入防御サービスの購読を有効化すると、その有効化はＳｏｎｉｃＷＡＬＬセキュリティ装置上で２４時間以内に自動的に反映されます。また、「セキュリティサービス＞状況」ページの「同期」ボタンを選択してＳｏｎｉｃＷＡＬＬセキュリティ装置を即時更新することもできます。

ＳｏｎｉｃＷＡＬＬアンチスパイウェアサービス保護のセットアップ

ＳｏｎｉｃＷＡＬＬアンチスパイウェアが有効化された後は、「セキュリティサービス＞アンチスパイウェア」ページに、ＳｏｎｉｃＷＡＬＬセキュリティ装置上でのサービス管理のための構成設定値が表示されます。

設定指示の詳細については、ＳｏｎｉｃＷＡＬＬのウェブサイト
〈http://www.sonicwall.com/us/Support.html〉の『ＳｏｎｉｃＷＡＬＬアンチスパイウェア管理者ガイド』を参照してください。

ゾーン上でのＳｏｎｉｃＷＡＬＬアンチスパイウェア保護の適用

ＳｏｎｉｃＷＡＬＬセキュリティ装置でＳｏｎｉｃＯＳが稼動している場合は、「ネットワーク＞ゾーン」ページで、ＳｏｎｉｃＷＡＬＬアンチスパイウェアをゾーンに適用すると、各ネットワークゾーンとＷＡＮの間だけでなく内部ゾーンどうしの間でも、ＳｏｎｉｃＷＡＬＬアンチスパイウェアを執行することができます。たとえば、ＬＡＮゾーン上のＳｏｎｉｃＷＡＬＬアンチスパイウェアを有効にすると、すべての送受信ＬＡＮトラフィックに対してＳｏｎｉｃＷＡＬＬアンチスパイウェアを執行することができます。

「セキュリティサービス＞アンチスパイウェア」ページの「アンチスパイウェア状況」セクションで、「ネットワーク＞ゾーン」リンクを選択し、「ネットワーク＞ゾーン」ページにアクセスします。「ネットワーク＞ゾーン」ページにリストされているゾーンにＳｏｎｉｃＷＡＬＬアンチスパイウェアを適用します。

ゾーン上のＳｏｎｉｃＷＡＬＬＬを有効にするには、次の手順を実行します。

手順 1　ＳｏｎｉｃＷＡＬＬセキュリティ装置管理インターフェースで、「ネットワーク＞ゾーン」を選択します（または「セキュリティサービス＞侵入防御」ページの「アンチスパイウェア状況」セクションから「ネットワーク＞ゾーン」リンクを選択します）。「ネットワーク＞ゾーン」ページが表示されます。

手順 2　「ゾーンの設定」テーブルの「設定」カラムで、ＳｏｎｉｃＷＡＬＬアンチスパイウェアを適用する対象のゾーンの編集アイコン

を選択します。「ゾーンの編集」ウィンドウが表示されます。

手順 3　「アンチスパイウェアサービスを有効にする」チェックボックスをオンにします。チェックマークが表示されます。ＳｏｎｉｃＷＡＬＬアンチスパイウェアを無効にするには、チェックボックスをオフにします。

手順 4　「ＯＫ」を選択します。

「ネットワーク＞ゾーン」ページで作成した新規のゾーンに対しても、ＳｏｎｉｃＷＡＬＬアンチスパイウェアを有効にすることができます。「追加」ボタンを選択すると、「ゾーンの編集」ウィンドウと同じ設定を含んだ、「ゾーンの追加」ウィンドウが表示されます。