教えて！ＣａｔＣａｔワンポイントアドバイス【運用編/ 運用編/標準機能】標準機能】 Vol. 3 アプリケーションを効率よく管理しましょう不正アプリケーションを徹底排除！インストールアプリケーションを管理し端末の状況を健全に保ちましょう不正なインストールはライセンス違反や情報漏洩のリスクに繋がります。端末のアプリケーション状況を正しく保つために、基準を作り不正なインストールがすぐに見つかる環境を整えましょう。 1. 正しいアプリケーション管理を行うための準備 ■会社にとって「正しいアプリケーション管理」とは・・・ ●社内で指定したアプリケーションがインストールされていること ●社内ポリシーで許可していないアプリケーションがインストールされていないこと正しいアプリケーション管理のサイクル STEP 1 現状を把握する ■まずは、社内端末にインストールされているアプリケーションの状況を把握しましょう。インストールされているアプリケーションはリストで管理を行いましょう。準備 STEP ２正・不正の基準を決める ■管理リストからアプリケーションの正・不正を判断し、ルールを決めましょう。ポリシーを設定する管理サイクル STEP ３ ■ポリシーを設定し、不正なインストールがすぐに見つかるようにしましょう。指定アプリケーションはアラームにならないように設定します。 STEP ４不正なインストールをなくす ■不正なアプリケーションをなくし、準備完了！ STEP ５アラーム発生後の対処運用不明なアプリケーション ■新しいアプリケーションが見つかった場合はStep2の基準に沿ってポリシー設定を見直しましょう。再設定教えて！Ｃａｔ不正なアプリケーション対策 ■ポリシーで許可されていないアプリケーションがインストールされています。端末の所有者に警告し改善させましょう。状況を定期的に上長へ報告しましょう。 1 LanScope Cat6 ２．正しいアプリケーション管理のサイクル STEP 1 その１現状を把握する ■社内端末にインストールされているアプリケーションの状況を把握しましょう。インストールされているアプリケーションはリストで管理を行います。アプリケーションには『会社で指定するアプリケーション』と『業務に不要なアプリケーション』があります。社内にインストールされているアプリケーションがどちらに区別されるのか、判断するためにリストを作成しましょう。 ■リスト作成で現状を把握する ■Webコンソールで端末にインストールされているアプリケーションを出力し、「アプリケーションリスト」を作成しましょう。グループ別インストールアプリケーションＴＯＰ２０ STEP ２（アプリケーション例）・会社で指定されたウイルス対策ソフト・業務で使用するもの・フリーソフトだが業務効率があがるもの・ゲームソフトなど業務の妨げになるもの・ Winnyなど情報漏洩に繋がるもの・ HotFixなどセキュリティ更新パッチなど正・不正の基準を決める ■管理リストから現状を把握し、社内でルールを決め「許可するアプリケーション」と「不正なアプリケーション」に分類しましょう。 ■許可アプリケーションの抽出 ■許可されたアプリケーションを把握し「許可アプリケーションリスト」を抽出しましょう。・・・ソリティアアプリケーションの正・不正をリスト管理！ HotFix LanScopeCat MR LimeWire ウィルスバスター管理者教えて！Ｃａｔ 2 LanScope Cat6 ３．正しいアプリケーション管理のサイクル STEP ３その２ポリシーを設定する ■「許可アプリケーション」のポリシー設定を行うことで、不正なインストールを把握しやすくなり、管理工数の軽減につながります。 ■フィルタ登録と許可・不許可設定 ■資産ポリシー画面の「新規アプリケーション」アラームの設定で、「キーワード設定」にSTEP2で作った「許可アプリケーションリスト」対象のアプリケーション名をフィルタキーワードとして設定します。これで、許可アプリケーションはインストールしてもアラームにならず、許可していないアプリケーションのインストールを把握しやすくなります。資産ポリシーキーワード設定画面 ■統合コンソール / アプリケーション管理画面の「インストールアプリケーション許可設定」で、フィルタ設定を行ったアプリケーションは許可設定にします。ゲーム等不正と判断されるアプリケーションは不許可設定に振り分けます。不許可許可 ■不正アプリケーションはWebコンソールで赤字で表示されるので、ポリシーに違反したアプリケーションを誰がどれだけインストールしているかがわかります。 STEP ４不正なアプリケーションをなくす ■Webコンソールを使えば不許可アプリケーション名からインストールしている“人”がすぐに特定できます。 ■不正なアプリケーション使用者の特定不許可アプリケーション発見！ Webコンソール『インストールアプリケーションTOP20』から、社内ポリシー上で許可されていないアプリケーションがインストールされていたことがわかります。不正アプリケーションのリンクをクリックするとインストールしている“人”が特定できます。誰がインストールしたのか判明！教えて！Ｃａｔ不正なアプリケーションをアンインストールさせ、正しい状況を整えたところで運用の準備完了！ 3 LanScope Cat6 ４．アラーム発生後の対処アラーム発生後の対処 STEP ５ ■定期的に、Webコンソールを閲覧しアラームの発生状況を把握します。ここで発生した新規アプリケーションインストールアラームは「不明なアプリケーション」と「不許可アプリケーション」の2つに分けられます。それぞれのアプリケーションに応じて対処を行いましょう。＜不明なアプリケーションだったら＞ 132 132 132 15 8 4 132 3 管理者作業管理者週１ or 100％ 100％ 100％ 11％ 6％ 3％ 100％ 2％ ■社内ルールで許可設定していないアプリケーションがインストールされています。上記のようなアラームが発生している場合はアプリケーションの許可・不許可を判断します。許可と判断した場合は、フィルタ設定を行い今後のアラーム対象外にします。月１許可・不許可の判断 ① Webコンソールの閲覧 Webコンソールの閲覧 / アラーム把握 ② 正常AP のリスト追加正常APのリスト追加 ③ 正常AP のフィルタ登録正常APのフィルタ登録 ④ 定例会でのAP 精査定例会でのAP精査＜不正なアプリケーションだったら＞ ■不許可アプリケーションをインストールした“人”を特定し、本人への注意・連絡を行いアンインストールさせます。管理者作業管理者週１ or 月１注意にも関わらず不許可アプリケーションのインストールを止めない場合は、対象者の上長へ報告を行ったり、起動を禁止するなどの対策を行いましょう。 ① Webコンソールの閲覧 Webコンソールの閲覧 / アラーム把握 ② アラーム発生源特定（人） / 注意・警告 ③ 不許可AP の禁止措置不許可APの禁止措置 ④ 改版したAP APリストの回覧改版したリストの回覧 / 全社通知改善の実施と報告運用ポイント STEP1～５までを管理サイクルとして実施し、社員のモラル向上と不正アプリケーションがインストールされない環境を実現・維持していきましょう。教えて！Ｃａｔ 4 LanScope Cat6