Aether Management Console：エンタープライズセキュリティを展開する方法

Aether中央管理WebコンソールからWindows、Linux、Mac、AndroidデバイスにPanda企業保護を実装するために取らなければならない主な手順

この記事では、Aether Central Management Web ConsoleからPandaエンタープライズクラウドセキュリティソリューションを迅速にインストールする方法と、企業ネットワークでPandaを構成および展開するために必要なことを説明します。 この記事は、Pandaの企業ソリューションのテストや、最初の実装に役立つと思います。



この記事に記載されている情報は、 新しいAether管理コンソールから制御されるPanda Endpoint Protection 、 Panda Endpoint Protection Plus 、 Panda Adaptive DefenseおよびPanda Adaptive Defense 360ソリューションに有効です。

予備措置

Pandaエンタープライズソリューションのインストールを開始する前に、次のことを確認してください。

1. PandaエンタープライズソリューションAetherクラウドベースの中央管理コンソールにアクセスするための資格情報があります。
2. 製品が正しく動作するためのURLとポートを読んでいます 。

1.パンダのクイック起動

1.1。 管理コンソールへの接続

Pandaエンタープライズソリューションを保護するには、Aether centralized cloud management consoleにログインする必要があります。 これを行うには2つの方法があります。



1. 招待状から ：Pandaコーポレートソリューションのライセンスを登録すると、招待状は指定したメールアドレスに届くはずです。このメールアドレスには登録データが示されています。管理コンソールへのリンク、ログイン、パスワード。



2. 管理コンソールを直接開きます 。



a。 www.pandacloudsecurity.comにアクセスします

b。 ユーザー名とパスワードを入力してください

c。 サインインをクリックします



1.2。 保護の迅速なインストール



Panda管理コンソールに初めてログインする場合、および/またはアカウントで保護を設定したことがない場合は、コンピューターを追加するためのスタートページが表示されます。 クイックインストールの一部として、デフォルト設定で必要なコンピューターに保護をインストールできます。 いずれにせよ、後でコンピューターの設定とセキュリティを自由に変更できます。



コンピューターでクイックインストールを実行するには、[コンピューターの追加]ボタンをクリックします。





図 1.保護のクイックインストール



この結果、Panda Protectionをインストールする予定のコンピューターのオペレーティングシステムを選択するためのウィンドウが開きます。





図 2.コンピューターのオペレーティングシステムの選択



クイックインストールの一環として、ロゴをクリックして、コンピューターのオペレーティングシステム（Windowsなど）を選択します。 その後、インストールパラメータを選択するためのウィンドウが開きます。





図 3.インストーラーのダウンロード



このウィンドウで、[ インストーラーのダウンロード ]ボタンをクリックします。 その結果、Panda Endpoint Agent.msiファイルがコンピューターにダウンロードされます。 次に、次の手順を実行します。



1.現在のウイルス対策ソリューションを削除します。 コンピュータを再起動することをお勧めします。



2. Panda Endpoint Agent.msiを実行して、Panda Protectionのインストールを開始します。



3. [ 次へ ]ボタンをクリックしてインストールプロセスを開始し、 [インストール ]ボタンをクリックします。 ローカルのPanda Endpoint Agent保護エージェントがコンピューターにインストールされます。



4. [ 完了 ]ボタンをクリックして、インストールウィザードを完了します。



5.タスクバーのシステムトレイにあるPandaアイコンをダブルクリックして、Panda Endpoint Protectionインストールインジケーターを表示します。 インストールプロセスには数分かかる場合があります。



コンソールにインストールインジケーターを表示することもできます。 コンソールに接続し、メインメニューから[ コンピューター ]を選択します。



インストールプロセス中に、インストールを完了するためにコンピューターを再起動するように求められます。 必要に応じてコンピューターを再起動してください。

上記の手順を完了すると、コンピューターはPanda企業ソリューションで保護されます。



1.3。 保護の正しい動作の確認



保護が正しく機能していることを確認するには、次のアクションを実行できます。



www.eicar.org/download/eicar.comにアクセスします。 この場合、各ウイルス対策ソリューションがEicar-Test-Fileとして認識するファイルをダウンロードしようとします（Eicar-Test-Fileは、European Institute for Computer Antivirus Researchがウイルス対策プログラムの応答をテストするために開発したファイルです。詳細については、をご覧ください ） 。



おめでとうございます！ これで、コンピューターはPandaエンタープライズソリューションで適切に保護されます。



次の第2章で説明する基本的な手順に従って、保護をより正しく構成できます。



デフォルトの保護を設定する場合、保護が英語でインストールされる可能性は十分にあります。 管理コンソールで言語設定をいつでも変更できます。

2. Panda Endpoint Protectionを設定するための3つの基本手順

このドキュメントの最初の章には、デフォルト設定でのコンピューターへのPanda Corporate Securityのクイックインストールに関する情報が含まれています。 この章では、いくつかの基本的で非常に簡単な手順を示します。その実装により、企業のPandaソリューションを使用して、必要なすべてのコンピューターおよびデバイスの保護をより正確に構成できます。



製品に関する背景情報、管理者のマニュアルへのアクセスなどが必要な場合は、Webコンソールの右上隅にある歯車ボタンをクリックして、ドロップダウンメニューで適切な項目を選択します。



ご質問がある場合や、さらにサポートが必要な場合は、お気軽にサプライヤーまたはPanda Securityオフィスにご連絡ください。これらはすべてドキュメントの最後に記載されています。



2.1。 ステップ1：設定を構成する



管理コンソールでは、コンピューター、ネットワーク、およびセキュリティを構成できます。 その結果、プロファイルが形成され、その後必要なコンピューターに割り当てることができます。 パラメーターは、ローカル保護エージェントのインストールの前後に構成できます。



設定を構成するには、 [設定]セクションに移動します。



2.1.1。 ワークステーションとサーバーのセキュリティを構成する



[デフォルト設定]セクションに移動すると、 [セキュリティ]-> [ワークステーションとサーバー]サブセクションが開きます。 ここで、ワークステーションとWindows、Linux、およびMacサーバーのセキュリティ設定を構成できます。

デフォルトでは、変更または削除できないデフォルト設定プロファイルがあります。 したがって、[ 追加 ]ボタンをクリックして、独自のプロファイルを作成できます。





図 4.ワークステーションとサーバー



プロファイルの追加ページで、名前、簡単な説明（オプション）を指定し、[ 保存 ]ボタンをクリックします 。





図 5.セキュリティプロファイルの追加



その後、保存されたプロファイルで、セキュリティパラメータの基本設定と、さまざまな製品モジュールに必要なすべての設定を行うことができます。



2.1.2。 コンピューターのセットアップ



[設定]セクションで、[ コンピューター設定]サブセクションを選択します。 ここで、保護対象デバイスの保護の基本パラメーターを構成できます。 ここにはデフォルト設定プロファイルもありますが、[ 追加 ]ボタンをクリックして独自のプロファイルを作成できます。





図 6.コンピューターの設定



この結果、設定プロファイルが追加されたページが開きます。

プロファイルの追加ページで、名前、簡単な説明（オプション）を指定し、[ 保存 ]ボタンをクリックします 。





図 7.コンピューター設定プロファイルの追加



設定は、 更新と、 保護への不正な干渉に対する保護という 2つのセクションに分かれています。 必要な設定を指定します。





図 8.コンピューター保護の更新設定



更新設定では、Pandaエンタープライズソリューションのローカルエージェントの更新設定を指定できます。 いつでも自動更新を有効にすることをお勧めしますが、必要に応じて、特定の更新スケジュール（特定の曜日と時間）を指定できます。



さらに、更新プロセスを完了するためにコンピューターを自動的に再起動するかどうか（必要な場合）、および必要な場合はどのコンピューター（サーバーのみ、ワークステーションのみ、または両方）を指定します。





図 9.保護の不正な干渉に対する保護設定



改ざん防止設定セクションでは、コンピューターから保護を削除するときにパスワードを要求して、従業員がローカルエージェントを削除できる場合を除外することをお勧めします。



また、念のため、ローカルコンソールからセキュリティモジュールの管理を有効にすることができます。 特別なリスクはありません これを行うには、特別なパスワード（すぐ下に設定されています）を知る必要がありますが、特定の場合、管理またはトラブルシューティングのために、ローカルコンソールの詳細オプションにアクセスする機会があることをお勧めします。



2.1.3。 ネットワーク設定



[設定]セクションで、[ ネットワーク設定]サブセクションを選択します。 ここで、保護対象のデバイスで動作するように保護するための基本的なネットワークパラメーターを構成できます。





図 10.ネットワーク設定



このページには、 プロキシと言語 、 キャッシュと検出の 3つのタブがあります。



プロキシと言語



最も重要なことは、製品全体が正しく機能するように、最初のタブの設定を確認することです。 ここにはデフォルトの設定プロファイルがありますが、独自のプロファイルを作成することをお勧めします。 変更または削除できないデフォルトプロファイルでは、保護言語は英語に設定され、プロキシ設定は行われません（必要な場合）。



プロファイルを追加するには、[ 追加 ]ボタンをクリックします。 プロファイルの名前とその説明（必要な場合）を指定し、 言語セクションとプロキシセクションで必要なオプションを設定します。





図 11.言語とプロキシの設定



[ プロキシ]セクションについては、必要に応じて、企業プロキシ設定を指定するか、ローカルPandaエージェントがインストールされているコンピューターの1つを選択できます。このコンピューターはPandaプロキシとして機能します。 パンダプロキシは、孤立したコンピューター（直接または企業プロキシを介してインターネットに接続していないコンピューター）がパンダセキュリティサーバーに接続できるようにするためにのみ推奨されます。 これらのコンピューターは、Pandaプロキシとして構成されたコンピューターを介してインターネットに接続します。



また、可能であれば、詳細設定で[ リアルタイムデータ転送を有効にする ]オプションを有効にすることをお勧めします。 概して、これによりトラフィックが大幅に増加することはありませんが、リモートタスクと設定の適用はリアルタイムで実装されます。



キャッシュ



[ キャッシュ ]タブでは、インターネットからダウンロードした更新プログラム、インストーラー、およびその他のパッケージを保存するためのキャッシュとして機能する1つ以上のコンピューターを構成できます。 したがって、すべての更新とダウンロードは、最も近い利用可能な更新されたコンピューターからのピアツーピア技術を使用せず、直接構成されたキャッシュコンピューターからのみネットワーク内で送信されます。 管理者ガイドを参照してください。



発見



このタブでは、管理されていない/保護されていないコンピューターを検索するコンピューターを構成できます。このコンピューターにPanda保護をすばやくインストールできます。





図 12.検索するコンピューターの追加



検索するコンピューターを追加するには、[ 追加 ]ボタンをクリックし、Panda保護がインストールされているコンピューターのリストで、他の管理されていない/安全でないコンピューターの検索に使用するコンピューターを選択します。 複数のネットワーク/ネットワークセグメントがある場合は、それぞれに個別のコンピューターを指定することをお勧めします。



その後、選択したコンピューターがリストに表示されます。 今すぐ自動検証を実行するには、[今すぐ確認する]リンクをクリックします。 [ 構成]リンクをクリックして、コンピューター検出機能の動作を構成します。





図 13.検索するコンピューターのリスト



設定ページで、管理されていないコンピューターの検出オプションに必要な設定を指定します。 設定を保存するには、[ 保存 ]ボタンをクリックします 。





図 14.検索用のコンピューター設定



2.2。 ステップ2：保護をインストールする



Pandaソリューションは、保護を設定するいくつかの方法を提供します。 ただし、選択した方法に関係なく、インストールプロセスの一部として、通信エージェントがダウンロードおよびインストールされ、必要なデバイスにローカル保護をインストールするプロセスが開始されます。



ネットワークにPanda保護をインストールする方法：



1.インストーラー



msiファイルをダウンロードできます。msiファイルは、サードパーティのソフトウェア配布ツール（SMS、Tivoliなど）を使用して、または手動で必要なコンピューターに配布できます。 ネットワークで自動ソフトウェア実装ツールを使用する場合に適しています。



2. URL



URLを生成できます。URLをクリックすると、自動インストールプロセスが開始されます。 このURLは電子メールで送信できます。 この方法は、管理アクセス権のないローカルネットワークの外部にあるリモートコンピューターに製品を自動インストールするのに最適です。また、自動ソフトウェア実装ツールを使用する知識/能力がない場合、またはネットワークが非常に小さい場合にも最適です。



3. QRコード/ Google Play（Androidの場合）



この方法はAndroid搭載端末のみを対象としており、Android搭載端末のQRコードまたはリンクをGoogle Playに転送することができます



4.リモートコンピューターの検出



ネットワーク上の管理対象外のコンピューターをリモートで検出するようにコンピューターを構成している場合、管理対象外のコンピューターを自動的に検索し、それらにリモートでPanda保護をインストールしてから、これらのコンピューターを必要なグループとプロファイルにバインドできます。



Active Directoryとの統合による自動インストールの可能性もあります。 管理者ガイドを参照してください。



コンピューターを追加するには、「 コンピューター」セクションに移動して、「 コンピューターの追加」ボタンをクリックします。





図 15.コンピューターの追加



2.2.1。 リモート検出でセキュリティを実装する



表示されるウィンドウで、[ 検出とリモートインストール]リンクをクリックします 。





図 16.リモート検出を使用してコンピューターを追加する



次に、管理されていないコンピューターの検索に使用するコンピューターを指定します。 検索を実行した後、次のいずれかの方法で、検出された管理されていないコンピューターを表示できます。



• 保護ステータスウィジェットの[ ステータス]セクションに、検出された管理対象外のコンピューターに関する警告が表示されます



•[ マイリスト ]コンテキストメニューの[ ステータス]セクションで、クイックジャンプを追加して、管理されていないコンピューターのリストを表示できます。



その後、管理されていないコンピューターのリストで、Pandaエージェントのインストールをリモートで開始できます。その後、これらのコンピューターがコンピューターセクションに追加され、必要なグループとプロファイルにバインドできます。 詳細については、管理者ガイドを参照してください。



2.2.2。 インストーラーでセキュリティを実装する



この場合、コンピューターを追加するウィンドウ（図16を参照）で、必要なオペレーティングシステム（Windows、Linux、Mac）を選択し、適切なグループと構成プロファイルを指定して、 インストーラーのダウンロードボタンをクリックします。





図 17.インストーラーを使用してコンピューターを追加する



実行した手順の結果として、インストールファイルをmsi形式でコンピューターにダウンロードし、自動ソフトウェアインジェクションツールを使用して配布するか、手動で実行できます。 このインストーラーが起動されるすべてのコンピューターは、ダウンロード時に選択したコンピューターのグループに自動的に追加されることに注意してください。



2.2.3。 URLセキュリティ施行



インストーラーを使用したインストール中（セクション2.2.2を参照）と同じ手順に従いますが、最後に[ メールURL ]ボタンをクリックします。 この結果、Microsoft Outlookウィンドウ（またはインストールされ構成された別のメールエージェント）が開き、リンクを記載した電子メールが送信されます。



ところで、この方法はAndroidデバイスに保護をインストールするためにも使用できます。

実行されたアクションの結果として、コンピューターとデバイスに保護をインストールするための適切なリンクをユーザーに提供できます。 このURLが開かれるすべてのコンピューターは、生成時に選択したコンピューターのグループに自動的に追加されることに注意してください。 この方法の一部として、インストールプロセスはエンドユーザーに依存することに注意してください（エンドユーザーはURLをクリックして自動インストールプロセスを開始する必要があります）。



2.2.4。 QRコードまたはGoogle Playでセキュリティを実装する



この場合、コンピューターを追加するためのウィンドウ（図16を参照）で、必要なオペレーティングシステム（Android）を選択し、Androidからデバイスデータを自動的に追加する適切なグループを指定します。





図 18. QRコードまたはGoogle Playを使用してAndroidデバイスを追加する



その後、現在のAndroidデバイスに保護をインストールする場合は、QRコードをスキャンするか、Google Playリンクをクリックします。 また、QRコードを写真として必要なユーザーに可能な限りの方法で送信することもできます。



2.3。 ステップ3：保護の監視



ネットワークでのPanda保護の正しい実装を確認し、コンピューターとデバイスの保護状態を監視および制御し、必要な管理、制御、および保護タスクを実行するには、 コンピューターセクションに移動する必要があります。





図 19.コンピューターのリスト



画面の左側には、フィルターまたは組織ツリー（Active Directoryのグループとフォルダー）によって必要なコンピューターを選択するためのブロックがあります。 中央部分には、コンピューターのリストを含むテーブルがあります。



このセクションでは、必要なコンピューターの選択、ステータスの確認、必要なコンピューター（コンピューターのグループ）に関連するさまざまなタスクのリモート実行などができます。 目的のコンピューターをクリックすると、そのコンピューターに関する詳細情報のあるページに移動できます。



コンピューターに関連して実行できるアクションと方法については、管理者ガイドを参照してください。

3.ローカルエージェント

ソリューションを実装した結果、保護されたデバイスにローカルエージェントがインストールされ、製品トレイにシステムアイコンが表示されます。





図 20.ローカルコンソール



ローカルエージェントでは、ユーザーは最新の検出に関する情報を確認し、オンデマンドでアンチウイルススキャンを実行し、ローカルエージェントをクラウドと同期し、オンラインヘルプを参照できます。



その場合、セキュリティプロファイルがローカルファイアウォール管理の可能性を示唆している場合、ユーザーはローカルコンソールでも管理できます。

さらに、ローカルコンソールには管理者パネルにアクセスするためのリンクがあり、そのアクセスは管理者パスワードによって制限されています（セクション2.1.2を参照）。 この場合、管理者はこのパネルに移動して、モジュールの動作を変更できます。





図 21.ローカルコンソールの管理パネル



モジュールの動作に何らかの変更が加えられた場合、デフォルトでは6時間アクティブになりますが、モジュールのアクティビティの異なる期間を設定できます。





図 22.ローカルコンソールの管理パネルで変更をキャンセルする日付を選択する

おわりに

上記の手順の結果、必要なコンピューターおよびデバイスにPanda企業保護を一元的かつリモートで非常に簡単かつ迅速に展開できます。 Panda Corporate Securityの設定および操作方法の詳細については、管理コンソールで利用可能な管理者ガイドを参照してください。



パンダに関心をお寄せいただきありがとうございます。