- このマニュアルについて
- Content Security and Control SSM の 概要
- 初期セットアップの確認
- メール トラフィック（SMTP および POP3）の設定
- Web（HTTP）トラフィックおよびファ イル転送（FTP）トラフィックの設定
- アップデートおよびログ クエリーの 管理
- Trend Micro InterScan for Cisco CSC SSM の管理
- コンテンツ セキュリティのモニタリン グ
- Trend Micro InterScan for Cisco CSC SSM のトラブルシューティング
- コマンドラインを通じたインストール および設定
- 用語集
- 索引
Cisco Content Security and Control SSM アドミニストレータ ガイド Version 6.0
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月1日
章のタイトル： Content Security and Control SSM の 概要
Content Security and Control SSM の概要
この章では、Content Security and Control Security Services Module （CSC SSM）の概要について説明します。この章は、次の項で構成されています。
•
「概要」
• 「ASDM Content Security タブの概要」
• 「ライセンス」
概要
Trend Micro InterScan for Cisco CSC SSM （Content Security and Control Security Services Module）は、ネットワーク用統合アンチウイルスおよびスパイウェア管理ソリューションです。このマニュアルでは、Cisco アプライアンスに常駐して次の機能を実行する CSC SSM を管理する際の考え方について説明します。
• SMTP、POP3、HTTP、FTP を使用するネットワーク トラフィックに対するウイルス、ワーム、トロイの木馬、その他の脅威を検出し、適切な処置を取ります
（注） HTTPS など他のプロトコルを使用するトラフィックを CSC SSM はスキャンしません。
• 圧縮ファイルまたは指定されたパラメータを超える非常に大きなファイルをブロックします
• スキャンによってスパイウェア、アドウェア、および他のタイプのグレーウェアを見つけ、削除します
CSC SSM ソフトウェアの Base ライセンスを持つユーザはすべて、上記の機能を利用できます。Base ライセンスに加えて CSC SSM ライセンスの Plus レベルを購入した場合は、次の機能も利用できます。
• SMTP および POP3 トラフィックでスパムを減らし、フィッシング詐欺から保護します
• キーワードやフレーズを含む電子メール トラフィックを、許可または禁止するようにできるコンテンツ フィルタをセットアップします
• 社員にアクセスさせたくない URL または隠された目的や悪意の目的がある URL をブロックします
• 成人向けコンテンツ、ゲーム、チャット/インスタント メッセージ、ギャンブルのサイトなどを許可または禁止する定義済みのカテゴリに従って、URL トラフィックをフィルタリングします
Base ライセンスおよび Plus ライセンスの詳細については、「ライセンス」を参照してください。
トラフィックのスキャンを開始するには、1 つ以上のサービス ポリシー規則を ASDM で作成し、スキャンするトラフィックを CSC SSM に送信する必要があります。詳細については、ASDM のオンライン ヘルプを参照してください。
Trend Micro InterScan for Cisco CSC SSM を使用すると、ウイルスからの保護、スパイウェアのブロック、スパム検出、コンテンツ フィルタリング用のアプリケーションを別々にインストールする必要がありません。これらの機能すべてが 1 つのパッケージで利用できます。Trend Micro InterScan for Cisco CSC SSM では、主要なトラフィック プロトコル、たとえば SMTP、HTTP、FTP、および POP3 トラフィックを保護し、社員が個人の電子メール アカウントから知らないうちにウイルスを取り込むのを防ぐことができます。また、このアプリケーションは保守管理が容易です。インストールし、初期設定を行った後は、このマニュアルを再度参照する必要はありません。
アプライアンスの詳細については、シスコのマニュアルを参照してください。セットアップ ウィザードでは、インストール プロセスを順を追って案内します。
このマニュアルでは、Trend Micro InterScan for Cisco CSC SSM ユーザ インターフェイスについて説明し、インストール後に微調整を行う場合の、コンフィギュレーション設定について説明します。このマニュアルには、ユーザ インターフェイスのウィンドウのフィールドごとの説明は含まれていません。固有のウィンドウのフィールドの説明については、CSC SSM のオンライン ヘルプを参照してください。
機能および利点
Trend Micro InterScan for Cisco CSC SSM は、ネットワークへの脅威に対処するのに役立ちます。 表1-1 に、機能および利点の概要を示します。
利用可能なマニュアル
この製品のマニュアルは、ファイアウォールの管理およびネットワークの管理の基本的な概念を理解しているシステム管理者を対象としています。また、ネットワークのセキュリティ アプライアンスを管理する特権を持っていることを前提としています。
先に進む前に、『 Cisco ASA 5500 Series Adaptive Security Appliance Getting Started Guide 』も読んでおくことをお勧めします。この Quick Start Guide には、購入したアプライアンスにまだ SSM がインストールされていない場合に CSC SSM をインストールするためのマニュアルが含まれています。
Trend Micro InterScan for Cisco CSC SSM で利用可能なマニュアルは次のとおりです。
• 本マニュアル：『Cisco Content Security and Control SSM アドミニストレータ ガイド』
• オンライン ヘルプ：次の 2 種類のオンライン ヘルプが利用できます。
–状況依存スクリーン ヘルプ。1 つのウィンドウでタスクを実行する方法を説明します。
–一般ヘルプ。複数のウィンドウでアクションが必要なタスク、またはタスクの実行に必要な周辺知識について説明します。
• Knowledge Base：問題解決およびトラブルシューティングの情報のオンライン データベース。Knowledge Base には、既知の製品問題に関する最新情報があります。Knowledge Base を利用するには、次の URL にアクセスしてください。
kb.trendmicro.com/solutions/solutionSearch.asp
重要な用語
マニュアルおよびオンライン ヘルプで使用されている専門用語の中には、あまりなじみのないものや、予想とは異なる方法で使用されているものがあります。専門用語の定義は、用語集に説明されています。
ASDM Content Security タブの概要
ASDM Home ページには、Content Security と呼ばれるタブがあります。メイン ASA システム ホームページはデフォルト表示です。Content Security タブをクリックすると、CSC SSM アクティビティの要約が表示されます。
CSC SSM へ接続するよう求められます。ダイアログボックスが表示され、ASDM に認識されている IP アドレスまたは代替アドレスを選択することができます。代替アドレスは、NAT デバイスを介して ASDM にアクセスする場合に使用される場合があります。NAT デバイスでは、コンピュータに表示される SSM の IP アドレスは、CSC SSM 管理ポートの実際の IP アドレスと異なります。
ローカル ホストまたは代替ホストを選択した後、Continue をクリックします。次に、インストール中に設定した CSC SSM のパスワードを入力するように求められます。パスワードを入力し、OK をクリックします。
Content Security タブが表示されます。詳細については、「Content Security タブの機能」を参照してください。
Content Security の設定
ASDM コンソールで、Configuration > Trend Micro Content Security をクリックしてコンフィギュレーション オプションを表示します。オプションは次のとおりです。
• CSC Setup：CSC SSM をインストールおよび設定するセットアップ ウィザードを起動します
• Web：Web スキャン、ファイル ブロッキング、URL フィルタリング、および URL ブロッキングを設定します
• Mail：着信および発信する SMTP メールと POP3 メールのスキャン、コンテンツ フィルタリング、およびスパム防御を設定します
• File Transfer：ファイル スキャンおよびファイル ブロッキングを設定します
• Updates：コンテンツ セキュリティ スキャン コンポーネント（ウイルス パターン ファイル、スキャン エンジンなど）のアップデートのスケジュールを設定します
セットアップ オプションは、『Cisco ASA5500 Adaptive Security Appliance Getting Started Guide』に説明があります。これらの各オプションの詳細については、オンライン ヘルプも参照してください。
Web、Mail、File Transfer、および Updates のオプションは、この『アドミニストレータ ガイド』の別の章でより詳しく説明されています。
• Web コンフィギュレーション：「Web（HTTP）トラフィックおよびファイル転送（FTP）トラフィックの設定」を参照してください。
• Mail コンフィギュレーション：「メール トラフィック（SMTP および POP3）の設定」を参照してください。
• File Transfer コンフィギュレーション：「Web（HTTP）トラフィックおよびファイル転送（FTP）トラフィックの設定」を参照してください。
• Updates：「アップデートおよびログ クエリーの管理」を参照してください。
CSC SSM コンソールの概要
Trend Micro InterScan for Cisco CSC SSM を正常にインストールし、CSC SSM にトラフィックを送信するように ASA を設定すると、ウイルス スキャンおよび検出機能がアクティブになり、ネットワーク トラフィックはデフォルト設定を使用してスキャンされます。スパイウェア/グレーウェア検出などの追加機能は、デフォルトではイネーブルになっていません。CSC SSM インターフェイスで設定できます。
CSC SSM インターフェイスに入るには、Configuration > Trend Micro Content Security をクリックします。Configuration メニュー（上記の図1-2 を参照）で、タスクを選択します。たとえば、Web スキャンを設定するには、Configuration > Trend Micro Content Security メニューで Web を選択します。Configuration ウィンドウの右側（上には示されていません）には、目的のタスクを実行するためのリンクがあります。たとえば、Configure Web Scanning リンクをクリックすると、CSC SSM インターフェイスの HTTP Scanning 画面が表示され、Web スキャン設定を行うことができます。
CSC SSM インターフェイスに初めてログインすると、ASDM によってセキュリティ証明書が表示され、続いて Connecting to CSC <リンク名> 画面が表示されます。CSC SSM インターフェイスを終了した後 ASDM からログアウトしないで戻った場合は、セキュリティ証明書のみが表示されます。
CSC SSM インターフェイスでは、ブラウザ ウィンドウが表示されます。Trend Micro InterScan for Cisco CSC SSM コンソールのデフォルト表示は状況依存で、選択したリンクによって決まります。次に例を示します。
図1-3 Configure Web Scanning リンクをクリックした場合に表示される HTTP Scanning ウィンドウ
ログオフするには、図1-3 に示すように画面ヘッダーに表示されている Log Off をクリックします。次にブラウザ ウィンドウを閉じます。
ナビゲーション パネル
Trend Micro CSC SSM コンソールの左ペインはメイン メニューで、ナビゲーション ペインの役割も果たします。ナビゲーション ペインの選択項目をクリックすると、対応するウィンドウが開きます。選択項目は、矢印が右を向いているときは縮小されており、矢印が下を向いているときは展開されています。ナビゲーション ペインで選択項目をクリックするまで、対応するペインはリフレッシュされません。
図1-4 Trend Micro CSC SSM Console のナビゲーション ペイン
パス名 Mail (SMTP) > Scanning > Incoming > Action という表現は、次のような意味を表しています。
タブの動作
CSC SSM コンソールの右側に選択を行うための対話型の画面が表示されます。ユーザ インターフェイスの大部分のウィンドウには複数のビューがあります。たとえば、SMTP Incoming Message Scan ウィンドウには、Target、Action、および Notification という 3 つのビューがあります。ビューの切り替えは、表示する情報に該当するタブをクリックして行います。アクティブなタブは、名前が赤で表示され、アクティブでないタブは、黒で表示されます。
通常、これらのタブは関連しており、総合的に動作します。たとえば、次の図では、着信 SMTP トラフィックのウイルス スキャンを設定するために、3 つのタブすべてが必要です。
• Target：アクティビティの対象となる範囲を定義することができます
• Action：トリガー イベントが発生したときに実行するアクション（たとえば無害化または削除）を定義することができます
Save ボタン
Save ボタンは、見れば保存する必要があるかどうかがわかります。Save ボタンはウィンドウが最初に開いたときには使用できません。ウィンドウでタスクを実行すると、Save ボタンの文字がグレーから黒に変わります。黒に変化したボタンは、実行した作業を有効にするには Save をクリックして保存する必要があることを示します。
デフォルト値
Trend Micro for Cisco CSC SSM ユーザ インターフェイスの多くのウィンドウには、デフォルトの選択値が含まれているフィールドがあります。デフォルトの選択値は大部分のユーザに最適な選択を表わしますが、別の選択が環境に適している場合は自由に変更できます。個々のフィールドのエントリの詳細については、オンライン ヘルプを参照してください。
通知を作成できるフィールドには、デフォルトのメッセージが含まれています。既存のエントリの上に入力して、デフォルトの通知を変更することができます。
ツールチップ アイコン
CSC SSM コンソールの一部のウィンドウには、ツールチップと呼ばれる情報アイコンがあります。マウスをツールチップ アイコンの上に置くと、ポップアップ テキストボックスが開き、決定を行ったりタスクを完了したりするのに役立つ追加情報が表示されます。次の例では、ツールチップ アイコンの上にマウスを置くことにより、ウイルス スキャン オプションの 1 つである IntelliScan に関する詳細が表示されています。
オンライン ヘルプ
Trend Micro InterScan for Cisco CSC SSM では、2 種類のオンライン ヘルプが利用できます。一般ヘルプと状況依存ヘルプがあります。
図1-7 一般オンライン ヘルプおよび状況依存オンライン ヘルプ
|
|
|
Trend Micro InterScan for Cisco CSC SSM バナーの Help ドロップダウン メニューから Contents タブおよび Index タブをクリックして、一般ヘルプを起動します。2 番目のブラウザ ウィンドウが開き、ヘルプの内容を表示することができます。プラス記号をクリックして、ヘルプ トピックを展開します。
概要に続いて、オンライン ヘルプ トピックの構成が、ユーザ インターフェイスの左メニューの構成に似た形で表示されます。オンライン ヘルプの内容の最後にコンピュータ ウイルスに関する有用な情報があります。
Index タブをクリックしてオンライン ヘルプのインデックスを表示するか、Search をクリックしてキーワードを使用して情報を検索します。
状況依存ヘルプを起動するには、ウィンドウのヘルプ アイコン（
）をクリックします。2 番目のブラウザ ウィンドウが開き、現在ユーザ インターフェイスに表示されているウィンドウについての情報が表示されます。
オンライン ヘルプのリンク
オンライン ヘルプにはリンクがあり、青い下線が引かれた文字列で表示されています。リンクをクリックすると、別のヘルプ ウィンドウが表示されるか、ポップアップ テキストボックスが開き、定義などの追加情報が表示されます。オンライン ヘルプのこの機能を使用するには、ブラウザのポップアップ ブロッキングをディセーブルにしておきます。
オンライン ヘルプの大部分の情報は、この『アドミニストレータ ガイド』には記載されていません。Trend Micro InterScan for Cisco CSC SSM の詳細については、必ずオンライン ヘルプを参照してください。
ライセンス
この章の概要で説明したように、Trend Micro InterScan for CSC SSM のライセンスには、Base ライセンスと Plus ライセンスの 2 つのレベルがあります。Base ライセンスでは、アンチウイルス、アンチスパイウェア、およびファイル ブロッキング機能が提供されます。Plus ライセンスでは、アンチスパム、アンチフィッシング、コンテンツ フィルタリング、および URL フィルタリング機能が追加されます。Plus ライセンスを有効にするには、Base ライセンスが必要です。
Base ライセンスのみを購入した場合、ライセンスのない機能が CSC SSM コンソールに表示されることがありますが、それらの機能は動作しません。しかし、オンライン ヘルプでライセンスのない機能を表示することはできます。また、Plus ライセンスで提供される追加機能を後で購入することもできます。
購入したライセンスのレベルがわからない場合は、Content Security タブの CSC SSM Information セクションを調べてください。このセクションにライセンス情報が要約されています。
図1-9 Content Security タブのライセンス情報の場所
または、CSC SSM コンソールで、Administration > Product License をクリックして Product License ウィンドウを表示します。ウィンドウの Plus License セクションまでスクロールして、Status フィールドを確認します。このフィールドに「Activated」が表示されている場合は、Plus ライセンスの機能があります。Plus ライセンスの機能がない場合、このフィールドには「Not Activated」が表示されています。
Plus ライセンスが必要なウィンドウ
表1-2 に、Base ライセンスだけで有効な CSC SSM コンソールのウィンドウと、追加の Plus ライセンスを購入した場合にのみ有効なウィンドウを示します。
プロセス フロー
図1-10 に、セキュリティ アプライアンスに CSC SSM がインストールされている場合のトラフィックのフローを示します。要求がクライアント ワークステーションからサーバに送信されます。この要求は、セキュリティ アプライアンスによって処理されるとき、コンテンツ セキュリティ スキャンのために CSC SSM に誘導されます。セキュリティ リスクが検出されなければ、この要求はサーバに転送されます。応答の場合も逆順で同じパターンになります。
フィードバック