- このマニュアルについて
- Content Security and Control SSM の 概要
- 初期セットアップの確認
- メール トラフィック（SMTP および POP3）の設定
- Web（HTTP）トラフィックおよびファ イル転送（FTP）トラフィックの設定
- アップデートおよびログ クエリーの 管理
- Trend Micro InterScan for Cisco CSC SSM の管理
- コンテンツ セキュリティのモニタリン グ
- Trend Micro InterScan for Cisco CSC SSM のトラブルシューティング
- コマンドラインを通じたインストール および設定
- 用語集
- 索引
Cisco Content Security and Control SSM アドミニストレータ ガイド Version 6.0
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月1日
章のタイトル： Trend Micro InterScan for Cisco CSC SSM の管理
Trend Micro InterScan for Cisco CSC SSM の管理
この章では、パッチのインストールなど実行頻度が少ないタスクについて説明します。この章は、次の項で構成されています。
•
「接続設定」
接続設定
ネットワークの接続設定を表示するには、Administration > Device Settings > Connection Settings を選択します。Connection Settings ウィンドウ（図6-1 を参照）に、インストール時に行った選択が表示されます。
図6-1 Connection Settings ウィンドウ
この画面では、Primary DNS および Secondary DNS の IP アドレス フィールドを変更することができます。ホスト名、ドメイン名、または IP アドレスなど、その他の接続設定を変更するには、Configuration > Trend Micro Content Security と進み、メニューから CSC Setup を選択します。
これらの設定は、コマンドライン インターフェイス（CLI）を使用して変更することもできます。CLI にログインし、 session 1 コマンドを発行します。CLI に初めてログインする場合は、デフォルトのユーザ名（cisco）とパスワード（cisco）を使用します。パスワードを変更するよう求められます。
ログインした後、Trend Micro InterScan for Cisco CSC SSM Setup Wizard メニューからオプション 1 の Network Settings を選択します。プロンプトに従って設定を変更します。詳細については、「インストールの手順」を参照してください。
管理電子メールおよび通知の設定の管理
Notification Settings ウィンドウ（図6-2 を参照）では、次の作業を行うことができます。
• インストール時に（Host Configuration ウィンドウで）選択した管理者電子メール アドレスの表示または変更（あるいはその両方）
• インストール時に（Host Configuration ウィンドウで）選択した SMTP サーバの IP およびポートの表示
図6-2 Notification Settings ウィンドウ
このウィンドウで変更を行うには、新しい情報を入力し、Save をクリックします。
これらの変更は、ASDM で Configuration > Trend Micro Content Security を選択した後、メニューから CSC Setup を選択して行うこともできます。
コンフィギュレーションのバックアップの実行
Trend Micro InterScan for Cisco CSC SSM には、デバイスのコンフィギュレーションをバックアップして圧縮ファイルに保存する機能があります。保存したコンフィギュレーションをインポートし、システムを保存時の設定に復元することができます。
（注） ASDM/Web GUI パスワードを忘れた場合、コンフィギュレーションのバックアップはリカバリにきわめて重要です。詳細については、「失ったパスワードの回復」 を参照してください。
前の章の手順に従って Trend Micro InterScan for Cisco CSC SSM の設定が終了したら、すぐにコンフィギュレーションのバックアップを実行してください。Administration > Configuration Backup と進んで、Configuration Backup ウィンドウを表示します。図6-3 を参照してください。
図6-3 Configuration Backup ウィンドウ
コンフィギュレーションのエクスポート（保存）
Export をクリックして、コンフィギュレーション設定を保存します。File Download ダイアログボックスが表示されます。デフォルトで config.tgz という名前のファイルを開くか、ファイルをコンピュータに保存することができます。
コンフィギュレーションのインポート
保存したコンフィギュレーション ファイルを復元するには、Configuration Backup ウィンドウで、Browse をクリックします。config.tgz ファイルを見つけて、Import をクリックします。ファイル名が Select a configuration file フィールドに表示されます。保存されていたコンフィギュレーション設定がアプライアンスに復元されます。
保存されていたコンフィギュレーション ファイルをインポートすると、スキャン サービスが再開されます。たとえば、Summary ウィンドウのカウンタがリセットされることに注意する必要があります。
フェールオーバーの設定
Trend Micro InterScan for Cisco CSC SSM には、ASA のデバイス フェールオーバー機能をサポートして、コンフィギュレーションをピア装置に複製する機能があります。ピア装置または CSC SSM をフェールオーバー デバイスに設定する前に、まずプライマリ デバイスの設定を終了します。つまり、スパイウェア/グレーウェア スキャンをイネーブルにし、通知をカスタマイズする予定がある場合は、カスタマイズするなどです。
プライマリ デバイスが必要な動作を行うように設定したら、次のチェックリストの手順を実行して、フェールオーバー ピアを設定します。チェックリストを印刷して、進捗に応じて手順を記録するのに使用します。
チェックリストの手順を完了すると、フェールオーバー関係が正常に設定されています。
将来コンフィギュレーションを変更する場合、たとえば、スパム フィルタリングしきい値を Low から Medium に変更する場合は、プライマリ デバイスのみでコンフィギュレーションを変更する必要があります。Trend Micro InterScan for Cisco CSC SSM はコンフィギュレーションのミスマッチを検出し、最初のデバイスで行ったコンフィギュレーションの変更でピアをアップデートします。
自動同期化機能の例外は、システム パッチのアップロードです。パッチは、プライマリ デバイスとセカンダリ デバイスの両方に適用する必要があります。詳細については、「システム パッチのインストール」を参照してください。
何らかの理由でピア デバイスを使用できない場合は、電子メール通知が管理者に送信されます。ピアの問題が解決されるまでメッセージは定期的に送信され続けます。
システム パッチのインストール
既知の問題を修正するシステム パッチ、または新しい機能を提供するシステム パッチが、必要に応じ利用可能になります。まず Web サイトまたは提供された CD からシステム パッチをダウンロードしてから、Administration > System Patch と進んで System Patch ウィンドウを表示します。図6-4 を参照してください。
製品ライセンスの表示
Product License ウィンドウ（図6-5 を参照）では、製品ライセンスの次の項目のステータスを確認することができます。
• 有効なライセンス（Base ライセンスのみ、または Base ライセンスと Plus ライセンス）
• ライセンスのバージョン（一時的に「Evaluation」コピーを使用している場合を除き、「Full」を示している必要があります）
• ライセンス許諾数（ユーザ）：この情報は、Plus ライセンスを購入した場合にも、Base ライセンスに対してのみ表示されます。
• ステータス。「Activated」である必要があります。
• ライセンスの有効期限：Base ライセンスと Plus ライセンスの両方がある場合、有効期限が異なる場合があります。
ライセンスが更新されなかった場合、アンチウイルス スキャンは、期限切れに短い猶予期間を加えた時点で有効だったパターン ファイルのバージョン、およびスキャン エンジンで続行されます。しかし、その他の機能は使用できなくなる場合があります。詳細については、 ライセンスの有効期限の項を参照してください。
ライセンスの有効期限
有効期限に近づいたとき、および有効期限を過ぎたとき、ウィンドウ ヘッダーの下の Summary ウィンドウに、図6-6 の例に示すようなメッセージが表示されます。
製品ライセンスの期限が切れた場合、Trend Micro InterScan for Cisco CSC SSM を継続して使用できますが、（ウイルス パターン ファイル、スキャン エンジンなどの）アップデートを受け取ることはできません。ネットワークは新しいセキュリティ上の脅威に対して保護されなくなる場合があります。
Plus ライセンスの期限が切れた場合、コンテンツ フィルタリングおよび URL フィルタリングは使用できなくなります。その場合、トラフィックはコンテンツまたは URL のフィルタリングなしで通過します。
Base ライセンスを購入してインストールした後に Plus ライセンスを購入した場合は、期限の期日が異なります。更新日が近づいたときに各ライセンスを別々に更新することができます。
ライセンス情報リンク
Product License ウィンドウには複数の役立つリンクがあります。リンクは次のとおりです。
• View detailed license online
View detailed license online リンクでは、Trend Micro オンライン登録 Web サイトにアクセスしてライセンスに関する情報を表示し、更新の方法を知ることができます。Check Status Online では、Product License ウィンドウのタイトルの下に、前の図の例と同様のライセンスのステータスを示すメッセージが表示されます。
フィードバック