ダウンロード
企業向け製品BitDefender Client Security 社内への展開手順(v3.5用)
ここではWindows 7デスクトップPCを管理サーバとして、
BitDefender Client Security 3.5 (EN)をインストール、
そこから社内のＰＣにBitDefender Business Clientをインストールして管理する
手順を紹介しています。
目次
- 管理用のＰＣセットアップ
- １－１ BitDefender Client Security 3.5 (EN)をインストール
- １－２ BitDefender Update Server の設定
- １－３ 部門（グループ）の作成
- １－４ デプロイ用にIISを追加
- １－５ Windowsファイアウォールにルールを追加
- 配布準備
- ２－１ ポリシーの作成
- ２－２ エージェントの作成
- ユーザの導入作業
- ３－１ 社内導入用ページの準備
- ３－２ メールで案内
- ３－３ 進捗状況を確認
１ 管理用のＰＣセットアップ
１－１ BitDefender Client Security 3.5 (EN)をインストール
ダウンロードしたインストーラーを起動して、指示に従ってインストールを行います。
事前に他にセキュリティソフトがインストールされていないか、慎重に確認してください。
存在している場合、処理の衝突などが発生し、ＰＣが固まる場合があります。
また詳細なインストール手順については、管理者ガイドの「5.3.1. Installation Steps」をご覧ください。
１－２ BitDefender Update Server の設定
BitDefender Update Serverは、ミラーサーバとして、ウィルス データベースを社内に配信するものです。 各ＰＣは毎時アップデートが必要ですが、このミラーサーバを使うことで、 インターネットにアクセスせずに、社内にあるこのサーバを使うことができます。 ノートＰＣなど社外でこれが利用できない場合は、インターネット上のBitDefenderサーバを使用します。
スタートメニューからBitDefender Update Serverを選択し設定画面に接続します。デフォルトのパスワードは「admin」です。
アップデート情報をミラーしたい製品を確認、必要に応じて追加します。
アップデートファイルの格納先は常時アクセスされます。もしＰＣに複数のＨＤが接続されている場合には、
そちらを格納先として使用するように設定すると、負荷が分散されます。
１－３ 部門（グループ）の作成
管理上グループに分けるとメンテナンス性が向上します。
社内の部門や、物理的な位置、またセキュリティポリシー毎など、予め作成しておきます。
１－４ デプロイ用にIISを追加
社内の展開用に、Windows7にWebサーバの機能を追加します。
ブラウザー経由のユーザがアクセスできるように、ディレクトの参照を右クリックしてアクセス権限を設定します。
ここではIUSRユーザを許可することで可能になります。
この画像は設定後のもののため、許可前の内容とは異なります。詳細はIISのヘルプ、また関連サイトをご覧ください。
１－５ Windowsファイアウォールにルールを追加
デスクトップＰＣからのこのＰＣへのアクセスを許可するために、使用する関連ポート「7071-7074」を許可します。
この設定は「コントロールパネル」＞「Windowsファイアウォール＞「詳細設定」＞「受信の規則」で追加します。
２ 配布準備
２－１ ポリシーの作成
今回はクライアントにはアンチウィルス機能だけの最低限のインストールを行います（ファイアウォールはWindows標準を使用します）。
「Create New Policy」でこの３つを作成していきます。
各ポリシーはウィザード形式で作成しますが、ポリシーの適用先としては、「Management Computers」を選択します。
こうすることで、後で行うエージェントが配布されたＰＣで自動的にポリシーが適用されます。
「Antivirus Setting」ではデフォルトではAVC、ふるまい検知がオフになっています。
データベースにない未知の脅威も検出するにはこちらをオンにします。
「Update Setting」では、各PCがアップデートを行う際に、どのサーバに接続するか２つ設定できます。
今回は社内にアップデートサーバを立ち上げているので、そちらを見るようにします。
プライマリには現在作業しているPCのIPアドレスの7074番ポートを指定します。
セカンダリはそのままにします。
「Select the main active modules」では有効にする機能を決定します。
今回はアンチウィルス機能だけを各PCに提供するので、それ以外のチェックを外してオフにします。
２－２ エージェントの作成
エージェントとは、クライアントPCと現在設定している管理用PCとの間で通信を担当するモジュールです。 管理コンソールで設定されたポリシーや指示を受け取り、クライアントで実行する役割を持っています。
「Tools」から「Deployment Tool」を選択して起動します。
「Create an unattended installtion package for later use」を選択します。
このオプションでは、独立したexe形式のファイルとしてエージェントを作成するものです。
「BitDefender Management Agent」を選択します。
この管理PCのIPアドレスを指定します。これはエージェントに管理PCがどれかを指示するものです。
このあとウィザードを進め完了すると、exeファイルが作成されます。
３ ユーザの導入作業
３－１ 社内導入用ページの準備
１－４で準備したIIS（ウェブサーバ）に社員へのガイドページ（HTML）を用意します。
重要なポイントは、既存のセキュリティソフトは必ずアンインストールすることです。
そして一人でインストールできるように手順を記述します。
参考までに、今回のようなケースで作成したガイドページには次のような項目があります。
導入支援用に提供しているサンプルを掲載します
ガイドページサンプル（表示）
ガイドページサンプル（ダウンロード）
- ステップ１ 既存セキュリティソリューションのアンインストール
- ステップ２ BitDefenderエージェントのダウンロードと実行
- ステップ３ Windowsファイアウォールの有効化
- ステップ４ 完全システムスキャンの実行
- ステップ５ コンピュータ名、部門（グループ）の通知
さきほど権限を許可したホームディレクトリに作成したガイドページと、２－２で作成したエージェント（exe）を配置して準備完了です。
３－２ メールで案内
このホームページのURL（IPアドレス）をお知らせすれば導入スタートです。 ユーザはブラウザでアクセスして、エージェントをダウンロード＆実行します。 そのあとは、エージェントが自動的に本体をダウンロードしたりポリシーを適用したりします。 ＰＣの使用状況によりますが、５分から20分程度で各ＰＣでは再起動（reboot）を要求するダイアログが表示されるはずです。
３－３ 進捗状況を確認
一方、管理者は管理コンソールのダッシュボードで現在の導入状況を一目で把握できます。
スキャンによりどのようなウィルスが検出されたかも合わせて確認できます。