Sophos Endpoint オンボーディング

エンドポイントプロテクションのインストール

Sophos Endpoint Protection の導入

エンドポイントに Endpoint Protection エージェントをインストールし、マルウェア、危険な種類のファイル、悪質な Web サイト、悪質なネットワークトラフィックから保護する必要があります。エージェントには周辺機器制御機能や Web アクセス制御機能なども備わっています。

デバイスが Sophos Central Endpoint に必要な最低限の条件を満たしていることを確認してください。詳細は、Sophos Central Windows Endpoint: システム要件および Sophos Endpoint for MacOS: システム要件を参照してください。

Sophos Endpoint Protection の導入方法については、以下を参照してください。

Sophos Endpoint の導入が正常に完了したので、そのポリシーを設定できます。

お客様の環境のセットアップ

任意 -アップデートキャッシュおよびメッセージリレーの設定

インターネットに直接アクセスできないコンピュータを保護する必要がある場合は、ソフォスのアップデートキャッシュとメッセージリレーを追加できます。ソフォスのアップデートキャッシュを追加すると、Sophos Central のアップデートを社内ネットワーク上のキャッシュから各コンピュータに取り込むことができます。Sophos Message Relay を追加すると、ネットワーク内のコンピュータが指定されたサーバーを介して Sophos Central と通信できるようになります。

社内ネットワーク上のキャッシュから Sophos Central のアップデートを取得すると、キャッシュのあるデバイスによってアップデートが 1回ダウンロードされるだけなので帯域幅を節約できます。

詳細は、アップデートキャッシュとメッセージリレーの管理を参照してください。

任意 - ディレクトリサービスの設定

Microsoft Active Directory (AD) と Microsoft Entra ID を使用すると、複数のソースからユーザーとグループを同期できます。AD からデバイス、デバイスグループ、パブリックフォルダ、メールボックスを同期することもできます。ディレクトリサービス同期を設定すると、エンドポイントプロテクションの設定が簡素化されます。

ディレクトリサービスが同期されると、ユーザーアクセスを設定できます。

MDR 承認済み担当者の定義

MDR をご利用の場合は、MDR を設定して、Sophos MDR サービスを完全に利用できるようにする必要があります。

製品内ワークフロー

詳細は、MDR の設定を参照してください。

エンドポイントプロテクションのポリシーの設定

ソフォス製品には可能な限り最善の保護機能を確保するために事前設定されたポリシーがあり、即座に利用できます。ただし、場合によっては、これらの設定の一部をカスタマイズする必要があります。

HTTPS Web サイトの SSL TLS 復号化

今日の大半の Web サイトは、HTTPS を介して安全に暗号化されています。暗号化されたトラフィックは表示またはスキャンできず、Sophos Endpoint は宛先に基づいてのみ動作できます。HTTPS Web サイトの SSL/TLS 復号化を有効にすると、Sophos Endpoint は安全な Web ページのコンテンツを復号化、スキャン、処理できます。

製品内ワークフロー - HTTPS 復号化を有効にする方法

製品内ワークフロー - HTTPS 復号化から Web サイトを除外する方法

詳細は、HTTPS Web サイトの SSL/TLS 復号化を参照してください。

スキャンからのアプリの除外

多くのベンダーは、パフォーマンスを向上させるために、製品向けの推奨されるセキュリティ除外リストを提供しています。

ソフォスには、ベンダーが推奨するセキュリティ除外項目を含む一般的なアプリケーションのリストがあります。現在リストにないアプリケーションのパフォーマンスが大幅に低下した場合は、ベンダーに連絡して、製品のセキュリティ除外リストの推奨リストがあるかどうかを確認することをお勧めします。

• ソフォス製品の Windows 環境での使用において各ベンダーが除外を推奨する項目
• 除外の安全な使用

スケジュール検索の設定

頻繁にアクセスされないコンピュータに保存されているデータに関する情報を収集するには、週に 1回スケジュール検索を設定することをお勧めします。

製品内ワークフロー

詳細は、スケジュール検索を参照してください。

アップデート管理ポリシーの設定

デフォルトでは、コンピュータ上のソフォス製品は自動的に更新されます。アップデートの管理ポリシーで、ネットワーク上のアップデートを利用可能な状態にする日時を制御できます。設定すると、コンピュータのアップデートは設定した日時になるまで行われません。また、コンピュータの少数のサブセットに適用するソフトウェアパッケージを設定することもできます。これにより、新しいリリースが他のコンピュータにロールアウトされる前にテストを行うことができます。

詳細は、アップデートの管理ポリシーを参照してください。

追加機能の設定

レポートの確認

レポートを使用して、お客様の環境で何が起こっているかを監視できます。レポートはカスタマイズしたり、カスタマイズしたレポートを保存して定期的にメールで配信したりできます。

詳細は、レポートを参照してください。

ユーザーアクセスの設定

役割の管理機能を使用すると、ユーザーが Sophos Central にアクセスする方法を決定できます。事前定義された管理ロールを使用するか、カスタムロールを作成して、ユーザーの責任レベルに従ってセキュリティタスクを分割できます。

• ロールの管理

• 管理者の追加

  製品内ワークフロー

• カスタムロールの追加

  製品内ワークフロー

以下の動画では、管理者ロールの使用方法について説明します。

また、フェデレーションサインインを設定して、管理者およびユーザーがSophos Central にアクセスできるように、サービスプロバイダ主導のシングルサインオンを提供することもできます。フェデレーション サインインの使用を選択した場合、Sophos Central は IdP を使用して ID を検証します。詳細は、フェデレーションサインインの設定を参照してください。

Web コントロールポリシーの設定

ユーザーに対して許容可能な Web 使用ポリシーを設定し、特定のユーザーに対して除外を設定できます。たとえば、マーケティングチームを除くすべてのユーザーのソーシャルメディア Web サイトへのアクセスをブロックできます。

詳細は、Web コントロールポリシーを参照してください。

アプリケーション コントロール ポリシーの設定

アプリケーションコントロールでは、セキュリティ脅威ではないものの業務での使用は不適切と判断されるアプリケーションを検出し、ブロックすることができます。アプリケーションを監視し、しばらくの間ブロックしないようにして、お客様の環境で現在使用しているユーザーを特定することをお勧めします。設定が完了すると、リストされているすべてのアプリケーションがブロックされます。

製品内ワークフロー

詳細は、アプリケーションコントロールポリシーを参照してください。

周辺機器コントロールのポリシーを設定 (Windows および macOS のみ)

周辺機器コントロールでは、周辺機器やリムーバブルメディアへのアクセスを制御することができます。また、特定の周辺機器を制御から除外することもできます。しばらくの間周辺機器を監視してブロックしないことをお勧めします。設定が完了すると、リストされているすべての周辺機器がブロックされます。

詳細は、周辺機器コントロールポリシーを参照してください。

データ流出防止の設定

データ流出防止 (DLP) は、不意のデータ漏えいを防ぎます。DLP は、機密情報を含むファイルの転送を監視・制限する機能です。

製品内ワークフロー

詳細は、データ流出防止 (DLP) ルールを参照してください。

XDR の設定

Sophos XDR (Extended Detection and Response) は、テレメトリを活用して疑わしいアクティビティや悪意のあるアクティビティを検出および分析することで、セキュリティ戦略を事後対応型から予防型に変換します。XDR は、Live Response や Live Discover などの高度な機能を提供することで、クラウドを介してどこからでもリアルタイムで脅威を調査して対応することができます。さらに、XDR はサードパーティのセキュリティ製品とのシームレスな統合を可能にし、統合コンソールを介して外部テレメトリの集中解析を可能にすることで、セキュリティ体制を強化します。

新規のお客様にとって、XDR は、脅威検出の合理化、インシデント対応の迅速化、セキュリティエコシステムの可視性の向上など、大きなメリットをもたらします。その可能性を最大限に活用するには、次のことをお勧めします。

1. Data Lake アップロードを有効にすると、テレメトリを一元化して高度な分析を行うことができます。
2. Microsoft 365 などの無償統合を設定して、365 クラウド環境を監視し、エンドツーエンドの可視性を確保します。

これらの設定を実装することで、新規のお客様は XDR の機能を活用して、進化するサイバー脅威からプロアクティブに防御しながら、セキュリティ管理を簡素化することができます。

XDR ツールセットはお客様の使用のために提供されていることが重要な点で、内部 SOC または IT リソースを持つように推奨されることが多いです。これらのリソースを持たない組織は、MDR サービスを利用することで大きな利益を得ることができます。

• XDR
• Microsoft 365 の統合