Forefront 莫大な機会損失の危険性……。貴社のシステムの、脅威...

©2008 Microsoft Corporation. All rights reserved.● Microsoft、Microsoft ロゴ、Active Directory、Forefront、Outlook、SharePoint、SQL Server、Windows、Windows ロゴ、Windows Server、Windows Server System は米国の Microsoft Corporation の米国およびその他の国における登録商標または商標です。●その他、記載されている会社名および製品名は、各社の登録商標または商標です。●製品内容については予告なく変更される場合があります。●このカタログ内容は、2008 年 2 月現在のものです。

製品に関するお問い合わせは、次のインフォメーションをご覧ください。■インターネットホームページ　http://www.microsoft.com/japan/■マイクロソフトカスタマーインフォメーションセンター　0120-41-6755（9 : 30 ～ 12 : 00、13 : 00 ～ 19 : 00　土日祝日、弊社指定休業日を除きます）■マイクロソフトボリュームライセンスコールセンター　 0120-737-565（9 : 30 ～ 12 : 00、13 : 00 ～ 19 : 00　土日祝日、弊社指定休業日を除きます）※電話番号のおかけ間違いにご注意ください。

ご購入に関するお問い合わせは、マイクロソフト認定パートナーへ。■マイクロソフト認定パートナー　http://www.microsoft.com/japan/partners

〒151-8583 東京都渋谷区代々木 2 丁目 2 番 1 号　小田急サザンタワー4268-WI1

比べてわかるコストの違い！イニシャルコスト & ランニングコスト

ここに注目

システム管理を行ううえで、気になる 3 つの “システム強化ポイント” について、お勧めの解決策をご案内します。

製品情報、技術情報は下記サイトをご覧ください。

System Centerhttp://www.microsoft.com/japan/systemcenter/default.mspx

System Center ソリューションパートナーhttp://www.microsoft.com/japan/systemcenter/solutions/partner.mspx

セキュリティソリューションコンピテンシーパートナーhttp://www.microsoft.com/japan/forefront/partner/default.mspx

Forefronthttp://www.microsoft.com/japan/forefront/default.mspx

Exchange Server 2007http://www.microsoft.com/japan/exchange/default.mspx

Office SharePoint Server 2007http://office.microsoft.com/ja-jp/sharepointserver/FX100492001041.aspx

Active Directoryhttp://www.microsoft.com/japan/windowsserver2003/activedirectory/default.mspx

いつ起こるかわからないシステム障害。莫大な機会損失の危険性……。貴社のシステムの、脅威やリスクに対する備えは万全ですか？

徹底防御ガイド

Active Directory Exchange Server SharePoint Server

Vol.2

インストールから操作法までをステップバイステップで解説！

System Center & Forefrontひとめでわかる活用ガイド

ログイン認証だけにしか使わないのはもったいない！Active Directory を“もっと”使いこなすために

ご相談はマイクロソフトパートナーへSystem Center、Forefront の導入を具体的にご検討されている場合、マイクロソフトのパートナーまでご相談ください。

マイクロソフトのパートナー情報は、本誌の P15 ～ 16 をご参照ください。

低即効、システム管理のツボコスト !For Active Directory, Exchange Server, SharePoint ServerFor Active Directory, Exchange Server, SharePoint Server

http://www.microsoft.com/japan/systemcenter/tsubo/default.mspx

メールサーバーの運用管理とセキュリティ強化● 各種電子メールサービスのパフォーマンスは十分ですか？● ウイルス対策は施していますか？● 万が一、メッセージが消えても復旧できますか？

適切な運用管理、セキュリティ強化のポイントはここにあります！

Exchange Server、SharePoint Server、Active Directory をさらに安全に活用するために。

Microsoft® System Center Operations Manager 2007

Windows® プラットフォーム上のサーバー環境で管理、監視、運用を行うシステム管理製品。問題を回避するためのナレッジを提供することで、 IT インフラストラクチャ環境の管理に伴う複雑さを軽減し、運用コストを削減します。

運用管理ソフトウェア

Microsoft® System Center Data Protection Manager 2007アプリケーションデータの保護と回復を一元化するツール。アプリケーションの種類に依存しないバックアップ手順を提供。また、ディスクベースのバックアップにより、テープ装置を利用する場合と比較して迅速な回復が可能です。

データバックアップソフトウェア

電子メールを止めないために！

情報共有サーバーの運用管理とセキュリティ強化● システムダウンやパフォーマンス低下の対策は行っていますか？● 個人情報を含むファイルを共有していませんか？● データのバックアップに手間と時間をかけていませんか？

ドメインサービスの運用管理 ● ドメインコントローラのパフォーマンスは保たれていますか？● メールや社内サイトの安全な外部公開はできていますか？● ユーザー情報を含む Windows Server のシステム情報は、　バックアップされていますか？

安全に情報共有を行うために！

安心確実なアクセス管理を行うために！

21

Microsoft® Forefront™ Security for Exchange Server

Microsoft® Exchange Server 2007 のエッジ、ハブ、およびメールボックスの役割を持つそれぞれのサーバーで稼働し、メッセージ環境全体を保護します。

Microsoft® Forefront™ Security for SharePoint®

Microsoft® Office SharePoint® Server 2007 および Windows® SharePoint Services 3.0 をウイルス、望ましくないファイル、および不適切なキーワードを含むコンテンツから保護します。

セキュリティソフトウェア

Microsoft® Intelligent Application Gateway 2007

SSL-VPN 接続により、社内アプリケーションを外部から安全にアクセスできる環境を提供するアプライアンスサーバーです。接続するクライアントのセキュリティ状態を検査し、安全なクライアントの接続のみを許可します。

インターネットセキュリティ

ウイルスに感染したり、ハードウェア障害が発生して、電子メールが使えなくなったら……。

情報共有サーバー上のデータが消失してしまったら……。

あるいは、全社員が社内システムにログインできなくなってしまったら……。

これらの障害に遭遇するリスクは誰にでもあります。

そしてその影響は、時として計りしれない規模にも及ぶかもしれません。

これらのリスクを最小限に抑えるためには、

システム全体の稼働監視と万が一のためのデータバックアップ、

さらにはウイルス対策を施す必要があります。

もしものための大事な備え　　。

マイクロソフトは、電子メールや情報共有サーバー、ユーザー管理など、

現在のビジネスを支える情報基盤を守るための製品群を揃え、

皆様のビジネスをサポートします。

Microsoft® Exchange ServerPOINT 1ポイント

Microsoft® Office SharePoint® ServerPOINT 2ポイント

Microsoft® Active Directory®POINT 3ポイント

電子メールを止めないために！

メールサーバーの運用管理とセキュリティ強化

43

メールサーバーの運用管理とセキュリティ強化

Exchange Server の運用管理

もし、電子メールが 1 日中止まってしまったら……。その被害を計算できますか？

メールサーバーが停止すると、ビジネスの機会損失は刻一刻と増大します。メッセージングサービス全体をエンドツーエンドで監視してリスクを抑えます。

電子メールが停止した場合、通常はメールサーバーの不具合を疑うでしょう。しかし、サービス停止の原因がメールサーバーにあるとは限りません。メールサービスは、メールサーバーだけでなく、ディレクトリやネットワークなどのサービスが連携して稼働しています。停止したサービスの早期再開には、関連するサービス全体から、障害の根本原因を迅速に把握することが重要です。

System Center Operations Manager 2007 + Exchange 管理パック

Exchange Server のデータバックアップ

もしも、電子メールの記録がすべて消えてしまったら……。それでも無事にビジネスを進められますか？

取引中のメールのやりとり、大切な連絡、過去の記録。ディスクベースのバックアップで、消えてはいけないデータを保護します。

保存されている電子メールのメッセージにはビジネス上の重要な内容が含まれています。万が一これらのメッセージを消失してしまった時の備えのために、バックアップが必要だということは言うまでもありません。しかし従来のテープベースのバックアップ方法では日常のバックアップに時間を要し、いざ復旧する際も多くの時間がかかってしまいます。

System Center Data Protection Manager 2007

Exchange Server のセキュリティ & コンプライアンス

ウイルスによって情報漏えいが起きたら……。その信用は回復できますか？

日々拡大するウイルスやスパイウェアなどによる攻撃。ウイルス検出率の高いマルチスキャンエンジンで、リスクを最小限に抑えます。

ウイルスやスパイウェアなどの不正プログラムによる外部からの攻撃のリスクは日々増大し、企業では継続的なセキュリティ対策が求められています。そしてウイルス対策ソフトウェアを選択する際は、ウイルスの検出率が重要になります。通常のソフトウェアでは、単一のウイルス対策エンジンを使用していますが、複数のエンジンを使用できるソフトウェアであれば、検出率を高めることができます。

Forefront Security for Exchange Server

● Exchange Server から Microsoft® Office Outlook® クライアントまで、メッセージングサービス全体の稼働状況をグラフィカルに表示することで、サービスの稼働状況を容易に把握できます。

● Active Directory やネットワークサービスなど、メッセージングサービスにかかわるサービスの相関関係をグラフィカルに表示し、障害の根本原因を迅速に特定できます。

● Exchange Server の製品開発チームにより提供される “製品ナレッジ” が、問題の効率的な解決を支援します。● 疑似クライアントからアクセス確認ができるため、エンドユーザーの視点で、稼働監視が行えます。● 日常的な管理タスクを自動化することで、Exchange Server 管理の手間を軽減します。

● ディスクベースのバックアップにより、人的な操作ミスやハードウェア障害などで失われた電子メールを、高速かつ容易に回復します。

● バックアップはストレージグループ単位で行い、トラブルが起こった際は、ストレージグループ、データベース、メールボックス単位での回復が可能。特定の個人のメールボックスのみを回復させることが可能です。

● 効率的な差分バックアップを行い、システムへの負荷を最小限に抑えます。● 増分データを 15 分間隔でバックアップすることで、メッセージデータの損失時間を最小化します。● 最大 512 個の回復ポイントを保持します。

● 業界最先端のセキュリティ企業が提供する 8 つのスキャンエンジンから、最大 5 つのエンジンを選択可能。単一製品でありながら、5 製品分のスキャン能力でウイルスやワームからの攻撃リスクを最小化します。

● Exchange Server 2007 のスパムフィルタとスパム定義ファイルの自動更新機能を提供。日々変化するスパムの脅威に対して、常に最新の対策を提供します。

● 添付ファイルの拡張子、名前、およびサイズに基づいてファイルをブロックします。● 事前に設定された禁止キーワードに基づいて電子メールの本文と件名を検査し、不適切なキーワードを含むメッセージをブロックします。

● Operations Manager 2007 と連携することで、Exchange Server の稼働監視とウイルス、スパム対策のインシデント管理を一元的に行うことができます。

Operations Manager 2007 で実現するこの運用管理 Data Protection Manager 2007 で実現するこのデータバックアップ

Forefront Security for Exchange Server で実現するこのウイルス対策

Exchange ServerPOINT 1ポイント

電子メールが

30 分以上止まると仕

事

に支障が出ると回答

した

ビジネスワーカーは

38% !出典：ガー

トナー（ IT デマンド

・リサーチ）/調査：

2007 年 5 月，GJ08021

ビジネスで電子メールは、欠かすことのできない重要なコミュニケーション

手段となっています。もしハードウェアのトラブルやウイルス感染などにより

電子メールが停止してしまったら、復旧までの間、電話や FAX など

他のコミュニケーション手段に頼らなければならず、業務効率は著しく

低下してしまいます。また電子メールには重要な情報も数多く

保存されています。メッセージがなんらかのトラブルにより

消失してしまったら、その被害は深刻なものになると同時に、

コンプライアンスの問題も発生しかねません。

そのような事態を回避するためには、運用管理を行うと同時に、

データのバックアップやウイルス対策を確実に実施することが

重要になります。

※転載禁止

処方箋

処方箋処方箋

ソフトウェア障害

による年間平均機会

損失は

3,459 万円！（出典：2006 by Infonetics Research, Inc.）

情報をデータ化し、効率よく共有および管理することは、企業の生産性向上と

コンプライアンス対応を徹底させるために必須と言えるでしょう。

そのためには、情報共有サーバーが 365 日 24 時間、

高いパフォーマンスを発揮し続けることが重要です。

多くのデータや情報が格納される SharePoint Serverの運用管理には、

その主要コンポーネントをまとめて監視できるツールが効果的です。

SharePoint によって一元化された情報の保護や漏えい対策、

また万が一の事態に備えてデータバックアップなどが必要になります。

これらの対策を包括的に施すことにより、

安全で快適な情報共有環境が実現します。

安全に情報共有を行うために！

情報共有環境の運用管理とセキュリティ強化

65

情報共有環境の運用管理とセキュリティ強化

SharePoint Server の運用管理

もし、情報共有サーバーがダウンしたら……。その混乱を想像できますか？

データの受け渡し、議事録の共有、ファイルの検索、更新履歴管理など、多彩な機能を持つ SharePoint Server の稼働状況を包括的に監視します。

もし情報共有サーバーがダウンしてしまったら……。ドキュメントの参照やアップデートを行うことができなくなり、チームの生産性が大幅に低下してしまいます。仮に共有機能に問題がなくても、ファイル検索などの機能に障害が発生しただけで作業効率の低下につながりかねません。それらの多様な機能を包括的に監視し、事前に問題を察知することが求められます。

● SharePoint Server を構成するコンポーネントを検出し、システムエラーやパフォーマンス低下をもたらす問題を報告します。

● SharePoint Server は、インターネットインフォメーションサービス (IIS) や Microsoft® SQL Server®、Microsoft®

Windows Server® などにより構成されています。これらを包括的に監視するので、障害の根本原因を迅速に把握できます。● SharePoint Server の製品開発チームにより提供される “製品ナレッジ” が、問題の効率的な解決を支援します。

System Center Operations Manager 2007 + SharePoint Server 管理パック

SharePoint Server のデータバックアップ

もしも、共有ドキュメントがすべて消えてしまったら……。その失った価値を取り戻せますか？

SharePoint Server に保存されている膨大な数のドキュメント。それらすべてをディスクベースのバックアップで効率よく保護します。

SharePoint Server には膨大な数のドキュメントが保存されています。もし何かしらの原因により、これらがすべて消失してしまったとしたら……。その失った価値は計りしれず、場合によっては企業生命を左右する問題にも発展しかねません。仮にバックアップを行っていても、テープベースの方法では復旧までに多くの手間と時間が割かれることでしょう。

● ディスクベースのバックアップにより、人的な操作ミスやハードウェア障害などで失われた共有ドキュメントやサイトを、高速かつ容易に回復します。

● バックアップはファーム単位で行うため、データベースの構造を意識する必要はありません。● 効率的な差分バックアップを行い、システムへの負荷を最小限に抑えます。● 簡単なウィザードから、ファーム、データベース、サイトコレクション、サイト、ドキュメント単位の回復が可能です。● 最大 64 個の回復ポイントを保持します。


SharePoint Server のセキュリティ & コンプライアンス

ウイルスが情報共有サーバーに入り込んだら……。感染拡大を食い止めることはできますか？

一度入り込むと瞬く間に拡大するウイルス感染。マルチスキャンエンジンが情報共有環境をウイルスの脅威から守ります。

ウイルスやスパイウェアの脅威は、電子メール経由だけではありません。情報共有サーバーへウイルスに感染したデータが入り込めば、瞬く間に感染が拡大する危険性があります。SharePoint Server のウイルス対策にも、マルチスキャンエンジンを利用できるウイルス対策ソフトウェアが有効です。高い検出率により、ファイル共有環境をウイルスの脅威から守ります。

● 業界最先端のセキュリティ企業が提供する 8 つのスキャンエンジンから、最大 5 つのエンジンを選択可能。単一製品でありながら、5 製品分のスキャン能力でウイルスやワームからの攻撃リスクを最小化します。

● あらかじめポリシーを設定すれば、投稿されるファイルの拡張子、種類、名前、およびサイズに応じて、不適切なファイルのアップロードをブロックします。

● 管理者が事前に設定したキーワードリストに基づき、ドキュメントの本文をスキャンして、不適切なコンテンツを含むメッセージをブロックします。個人情報を含むドキュメントのブロックも可能ですので、コンプライアンスの徹底にも貢献します。

● Operations Manager と連携することで、SharePoint Server の稼働監視とウイルス、スパム対策のインシデント管理を一元的に行うことができます。

Forefront Security for SharePoint


Forefront Security for SharePoint で実現するこのウイルス対策

SharePoint® ServerPOINT 2ポイント

※転載禁止

処方箋

処方箋処方箋

安心確実なアクセス管理を行うために！

ドメインサービスの運用管理

87

ドメインサービスの運用管理

Active Directory の運用管理

電子メール、ドキュメント共有、ビジネスアプリケーションなど、あらゆるサービスを継続して活用するための運用管理を実現します。

Active Directory は、システムの認証基盤として機能するだけでなく、セキュリティやシステム管理を支える統合ディレクトリサービスとしても活用されます。Active Directory が正常に機能し続けることは、企業活動を継続するためには重要なポイントです。そしてActive Directory の安定稼働には、サービス全体の包括的な稼働監視が不可欠です。

● Active Directory に起因する、アプリケーションサーバーやメールサーバーの障害原因を、迅速に把握することができます。● Active Directory を構成する複製サービスや、LDAP サービス、Net Logon サービス、Kerberos 関連サービスなどの稼働監視が可能です。

● Active Directory の安定稼働に役立つパフォーマンスデータの収集とレポートの作成が可能です。● Active Directory へのユーザー操作ログを収集し、監査に必要なレポートの作成が可能です。● Active Directory の製品開発チームにより提供される “製品ナレッジ” が、問題の効率的な解決を支援します。

Active Directory による安全なリモートアクセス

Active Directory によるユーザー認証基盤と連携し、リモートアクセスに付随するセキュリティリスクを軽減します。

Active Directory は、社内外の認証基盤として使用されています。しかし、社外からのリモートアクセスは、社内からのアクセスとは比較にならないセキュリティリスクが存在しています。Active Directory と連携し、かつセキュリティリスクを軽減したリモートアクセス環境を提供できれば、自宅や出張先など、いつでもどこでも、社内と同様に業務を行えるため、企業の生産性は飛躍的に向上します。

● ウイルス対策ソフトがインストールされていないなど、セキュリティ基準を満たさないクライアントはリモートアクセスを拒否し、基準を満たすクライアントのみにアクセスを許可します。

● Exchange Server、SharePoint Server、ファイルサーバーはもちろん、Notes や SAP、さらに独自作成されたアプリケーションも社外から安全に利用できます。

● 公開したいアプリケーションごとに、最適な設定テンプレートを標準で提供しているため、ウィザードだけで簡単かつ安全にアプリケーションを公開できます。

● ファイアウォールなどのセキュリティ機能が標準で実装されており、アプリケーションに対する攻撃もシャットアウトできます。● 社外からの認証や接続に必要な設定は自動的に行われるため、リモートクライアントの展開コストは不要です。

Active Directory のデータバックアップ

登録されている何千人ものユーザー情報を保護するために。しっかりとバックアップを行い、万が一の事態に備えます。Active Directory のユーザー情報は、メールサーバーや情報共有サーバーなど、さまざまなアプリケーションの認証認可で利用されます。アプリケーションデータのバックアップが存在しても、それに対応するユーザー情報がなければ、そのバックアップは意味がありません。

● Active Directory を含む OS のシステム情報 (SystemState) を、Exchange Server や SharePoint Server、ファイルサーバーなどの関連するアプリケーションデータと同時にバックアップします。

● システム情報は、汎用性のある NT バックアップ形式でバックアップ。そのため、Active Directory データの回復のために従来の運用方法を変更する必要はありません。

● バックアップデータは、暗号化されるため、大切なユーザー情報の安全性を確保できます。● バックアップ形式は、迅速な回復に適したディスクベースのバックアップと、長期保存に適したテープベースのバックアップの両方をサポートしています。

もしも、ユーザー情報が消えてしまったら……。アプリケーションへの影響を考えたことがありますか？

もし、ユーザーがすべてのシステムにログインできなくなったら……。どれだけの機会損失になるか把握できますか？


Intelligent Application Gateway 2007 で実現するこのリモートアクセス環境

System Center Operations Manager 2007 + Active Directory 管理パック System Center Data Protection Manager 2007

Intelligent Application Gateway 2007

社外からのリモートクライアントが、ウイルスに感染していたら……。ユーザー認証だけで、リモートアクセスを許可していませんか？

Active Directory®POINT 3ポイント

アクセス管理

を情報セキュリティ投

資の

重点強化ポイントと

している

企業は 45%！（出典 : I

DC Japan 3/2007「2007 年国内企業におけ

る

情報セキュリティ対策

の現状」 J731013）

システムの統合認証基盤として機能する Active Directory。

もしこの Active Directory が機能しなくなったとしたら…。

ユーザーはすべてのシステムにログインできなくなり、

電子メールを使用できなくなるばかりか、

ドキュメントの共有やビジネスアプリケーションなど、

あらゆるサービスを利用することができなくなってしまいます。

ビジネスを推進する上で致命的な打撃を受ける可能性もあるでしょう。

このような事態に陥らないように、

Active Directory の稼働監視を行うと

同時に、ディレクトリデータを含む、

システム情報の保護を日常的に

行うことが必須です。

※転載禁止

処方箋処方箋

処方箋

イニシャルコスト & ランニングコストセキュリティの重要性はわかっていても、気になるのは導入するソフトウェアにかかるコストです。そこで

System Center と Forefront のライセンスや運用サポートにかかる費用を他社製品の平均値と比較しました。

マイクロソフト製品は、コストの面でもユーザーの皆様に配慮しています。

比べてわかるコストの違い！

（万円）1 年目 2 年目 3 年目

System Center 編

PC 保有台数 3,000 台規模の企業を想定して、ライセンスと運用サポートの費用を比較!! ※1

※1 仮定として PC 保有台数 3,000 台、Exchange Server 6 台、SharePoint Server 4 台、SQL Server 2 台、Active Directory ドメインコントローラ 6 台と設定。※2 System Center Operations Manager 2007、System Center Data Protection Manager 2007 を導入した場合。※3 導入費用は、200 万円として試算。運用サポート費用は、※1 の PC 数、サーバー数を基に算出したライセンス費用の 15% として試算。　　本誌に掲載されているすべてのコストシミュレーションの結果は、あくまでもマイクロソフトの試算によるものです。実際のライセンスコスト/導入コスト/運用コストを保証するものではありません。※4 他社製品のコストシミュレーションは、主な他社製品の平均値です。他社製品の構成は、System Center を導入した場合と類似の機能を提供する組み合わせを仮定しています。他社製品の価格は、Web サイトを参照しています。

1 年目 2 年目 3 年目

Forefront 編

PC 保有台数 3,000 台規模の企業を想定して、ライセンスと運用サポートの費用を比較！！

※5 Forefront Security for Exchange Server、Forefront Security for SharePoint Server を導入した場合。※6 導入費用は、200 万円として試算。運用サポート費用は、※1 の PC 数、サーバー数を基に算出したライセンス費用の 15% として試算。　　本誌に掲載されているすべてのコストシミュレーションの結果は、あくまでもマイクロソフトの試算によるものです。実際のライセンスコスト/導入コスト/運用コストを保証するものではありません。※7 他社製品のコストシミュレーションは、主な他社製品の平均値です。他社製品の構成は、Forefront を導入した場合と類似の機能を提供する組み合わせを仮定しています。他社製品の価格は、Web サイトを参照しています。

AA社社社社 BB社社社社

System Center を導入して、Exchange Server、SharePoint Server、Active Directory を管理。

初年度約 560 万円 ※3

しかも、2 年目以降は、他社平均の半額以下！初年度約 1,130 万円※3 ※4

しかも、2 年目以降は、マイクロソフト製品の倍以上！

他社製品で、Exchange Server、SharePoint Server、Active Directory を管理。

他社製品を選んだ B 社の場合!

System Center を選んだ A 社の場合!

※2

初年度のコスト差は、約 570 万円！！さらに 3 年トータルでは、約 730 万円の差が！！

,

900

800

700

600

500

400

300

200

100

0

,

900

800

700

600

500

400

300

200

100

0

（万円）1 年目 2 年目 3 年目 1 年目 2 年目 3 年目

初年度約 1,270 万円 ※6 ※7

しかも、2 年目以降は、マイクロソフト製品の約 1.7 倍！

AA社社社社

他社製品で、Exchange Server、SharePoint Server のウイルス対策を実施。

他社製品を選んだ B 社の場合!

初年度のコスト差は、約 590 万円！！さらに 3 年トータルでは、約 1,260 万円の差が！！

イニシャルコスト & ランニングコスト

109

運用サポート運用サポート運用サポート

導入コスト

ライセンスコスト


導入コスト

運用サポート

Forefront を導入して、Exchange Server、SharePoint Server のウイルス対策を実施。

初年度約 680 万円※6

しかも、2 年目以降は、他社平均の約 60%！

Forefront を選んだ A 社の場合!

※5

運用サポート運用サポート運用サポート

導入コスト


運用サポート


運用サポート


運用サポート

導入コスト

ライセンスコスト BBB社社社社社社

運用サポート運用サポート

ライセンスコストライセンスコスト

Active Directory を “もっと” 使いこなすためにActive Directory を “もっと” 使いこなすために

1211

各システムのユーザー ID とパスワードを統合し、安全なシングルサインオン環境を構築。これは Active

Directory の最大のメリットであり、よく知られた使い方です。しかし、Active Directory の機能はそれ

だけではありません。「管理の効率化」、「セキュリティの強化」、「情報の有効活用」など、Active Directory

を使いこなすためのポイントをご紹介します。

WSUS 3.0 を Active Directory 環境で利用すれば、更新プログラムの配布スケジュール、詳細なインストールの挙動などの設定をグループポリシーにより集中管理できます。また、更新プログラムの適用状況の確認やレポートの作成を一元的に実施できます。

● Active Directory 環境で WSUS 3.0 を利用すれば……

ログイン認証だけにしか使わないのはもったいない！

Windows Server Update Services (WSUS) 3.0 の利用更新プログラム適用の効率化

更新プログラムを一元管理。レポート機能で配布結果を確認。

MicrosoftUpdate

WSUS 3.0サーバー

コンテンツのダウンロード

使いやすく進化した管理コンソールとレポート

ドメインコントローラ

グループポリシーによる端末一括設定

● Active Directory を使いきれていないと……

更新プログラム適用をエンドユーザー任せにしていませんか？

MicrosoftUpdate

インターネット回線の圧迫

現場任せによるリスク

更新プログラム群▶

Forefront Client Security はウイルス対策だけではなく、コンピュータの脆弱性チェックを行うことが可能です。定義ファイルの更新に WSUS 3.0 を利用するため、ウイルス対策に必要な定義ファイルと、更新プログラムの配布が一元化できます。また、Active Directory のグループポリシーを利用して設定の配布が可能です。

● Active Directory 環境で Forefront Client Security を利用すれば……

Microsoft® Forefront™ Client Security でセキュリティインフラを統合ウイルス対策環境の一元化


二重管理による管理工数の増大

◀更新　プログラム群

ウイルス定義　ファイルスキャン　

エンジン▶

アンチウイルス管理システム

更新プログラム管理システム

ウイルス対策環境と更新プログラムを別々に管理していませんか？

コンプライアンスの観点から、ユーザー情報の二重管理は避けるべきです。Exchange Server は Active Directory との統合で、メールアドレスやユーザー ID、パスワードなどのユーザー情報を一元化でき、管理コストの削減と、コンプライアンスの強化を支援します。

● Active Directory と Exchange Server 2007 を利用すれば……

Microsoft Exchange Server 2007 でメッセージ環境を統合


SharePoint Server 2007 では、ファイルサーバーやグループウェアを含めた統合検索が可能です。Act ive Directory のユーザー情報を基に検索を行うため、アクセス権のない文書は検索されません。もちろん、検索対象アプリケーションのユーザー情報も Active Directory により統合されています。

● Active Directory に SharePoint Server 2007 を追加すれば……

Microsoft Office SharePoint Server 2007 で情報の共有と活用を促進散在情報の統合と検索


情報共有のしくみが乱立していて、かえって不便になっていませんか？

メールアドレスの管理とユーザー情報の管理は独立したものだと思っていませんか？

管理の効率化

セキュリティ強化

情報の活用

情報の活用

個別管理による管理コストの増大と効率の低下

メールサーバー管理

クライアント PC 管理

・メールアドレス管理・メールボックス管理・パスワード管理・リモートアクセス管理・ポリシー管理

・ユーザー管理・パスワード管理・アクセス管理・デスクトップ制御・PC 構成の標準化

……

Active Directory との組み合わせで、コンプライアンスを強化。

電子メールに対し、コンプライアンス上必要なルールを設定

Active Directory のユーザー管理とメールユーザー管理の統合

Exchange Server 2007 ドメインコントローラ

システムごとの管理による管理効率の低下

ファイルサーバーグループウェア社内アプリケーション

非効率な情報検索

? ??

システムごとに異なる ID を使用

既存ファイルサーバー群社内 Web サーバー

既存の情報ソースのアクセス権を維持したまま、統合検索が可能。

SharePoint Server 2007


アプリケーションサーバー

Active Directoryとの連携によるシングルサインオンの実現と管理の一元化

ワンストップで欲しい情報を効率的に取得

統合検索

ウイルス対策環境を統合することで、更新プログラムも同時に管理。

MicrosoftUpdate

定義ファイルと更新プログラムのダウンロード

管理コンソールとレポートによる管理と分析


グループポリシーによる設定の配布

WSUS 3.0サーバー

Forefront Client Security サーバー

運用管理、セキュリティ製品のご紹介

1413

運用管理ソフトウェアデータバックアップソフトウェアセキュリティソフトウェアインターネットセキュリティ

運用管理、セキュリティ製品のご紹介ここが違う！独自の設計による便利機能の数！々

Windows プラットフォーム上のサーバー環境で管理、監視、運用を行うシステム管理製品。問題を回避するためのナレッジを提供することで、 IT インフラストラクチャ環境の管理に伴う複雑さを軽減し、運用コストを削減します。

メリット [ 1 ]根本原因を見つけ出し、問題を速やかに解決あるアプリケーションに問題が発生した際、そのアプリケーションには問題がなく、ディレクトリやネットワークなどの連携するサービスに根本原因があるケースがあります。Operations Manager 2007 は、関連するサービス全体から、障害の根本原因を迅速に見つけ出し、停止したサービスの早期再開を実現します。

メリット [ 2 ]Exchange Server や SharePoint Server の管理ノウハウを無償で提供管理対象となるアプリケーションの製品開発チームにより提供される “製品ナレッジ” が詰め込まれた管理パックを用意しています。この管理パックを使うことにより、Exchange Server や SharePoint Server などを初めて管理される場合でも、効率的に管理することが可能です。マイクロソフト製品の管理パックはインターネット経由で無料ダウンロードでき、自社用にカスタマイズすることも可能です。

メリット [ 3 ]ログの収集、監査を効率化する「監査コレクションサービス」

Operations Manager 2007 は、ログの監査収集を行う「監査コレクションサービス」を搭載。監査コレクションサービスを活用すれば、監査対象となるコンピュータ上の Windows セキュリティイベントログを収集し、レポート機能を通じて分析を行うことができます。大量のセキュリティイベントログデータの収集と分析を効率化し、コンプライアンスの徹底をサポートします。

Operations Manager 2007 の 3 つの主な特長

Operations Manager 2007 用の管理パックを導入すれば、Forefront でのセキュリティ管理をシステム全体の運用管理の一環として行うことができます。

ここが違う！

アプリケーションデータの保護と回復を一元化するツール。アプリケーションの種類に依存しないバックアップ手順を提供。また、ディスクベースのバックアップにより、テープ装置を利用する場合と比較して迅速な回復が可能です。

Microsoft Forefront Security for Exchange ServerMicrosoft Exchange Server 2007 のエッジ、ハブ、およびメールボックスの役割を持つそれぞれのサーバーで稼働し、メッセージ環境全体を保護します。

Microsoft Intelligent Application Gateway 2007

SSL-VPN 接続により、社内アプリケーションを外部から安全にアクセスできる環境を提供するアプライアンスサーバーです。接続するクライアントのセキュリティ状態を検査し、安全なクライアントの接続のみを許可します。

Microsoft Forefront Security for SharePointMicrosoft Office SharePoint Server 2007 および Windows® SharePoint Services 3.0 をウイルス、望ましくないファイル、および不適切なキーワードを含むコンテンツから保護します。

メリット [ 1 ]ディスクベースのバックアップで、効率的で確実なデータの保護を実現Data Protection Manager 2007 では、ディスクベースのバックアップ方式を採用。テープベースの方式に比べ、バックアップと回復の時間と手間を大幅に削減します。またテープベースの方式を併用することができますので、「ディスク→ディスク」だけでなく、「ディスク→テープ」や「ディスク→ディスク→テープ」のバックアップシナリオもサポートしています。

メリット [ 2 ]頻度の高いバックアップでデータ損失のリスクを大幅に低減従来のテープバックアップ製品では、1 日 1 回のバックアップが標準的な運用でした。Data Protection Manager 2007 では、ディスクベースの方式により従来のテープバックアップ製品と比較して、頻度の高いバックアップを実施することができます。SharePoint Server のデータは、最短 1 時間ごとの、Exchange Server では、最短 15 分ごとのバックアップを行うことができ、データ損失のリスクの大幅な低減が可能になります。

メリット [ 3 ]復旧時には、さまざまなデータ単位での回復が可能Exchange Server ではストレージグループ単位、SharePoint Server ではファーム単位で、データ全体のバックアップを行います。また復旧時には、要件に応じてさまざまな単位での回復を行うことができます。たとえば、Exchange Server ではストレージグループ、データベース、メールボックス単位で、SharePoint Server ではファーム、データベース、サイトコレクション、サイト、ドキュメント単位での回復が可能です。

Data Protection Manager 2007の 3 つの主な特長ここが違う

！

メリット [ 1 ]マルチスキャンエンジンによる包括的な保護業界最先端のセキュリティ企業が提供する 8 つのスキャンエンジンから、最大で 5 つのエンジンの選択が可能です。単一の製品でありながら、5 製品分のスキャン能力を発揮することにより、ウイルスやワームからの攻撃リスクを最小化します。

メリット [ 2 ]禁止キーワードを検出し、コンプライアンスを強化管理者が事前に設定したキーワードリストに基づき、電子メールや共有ドキュメントをスキャン。不適切であると判断された電子メールや共有ドキュメントは、ブロックされます。個人情報を連想させるキーワードを設定すれば、コンプライアンスの強化にも役立ちます。

メリット [ 3 ]スパムの脅威を最新の対策でブロックExchange Server 2007 のスパムフィルタとスパム定義ファイルの自動更新機能を提供。日々変化するスパムの脅威に対して、常に最新の対策を提供します。

メリット [ 1 ]セキュリティ基準を満たさないクライアントは、リモートアクセスを拒否。

メリット [ 2 ]マイクロソフト製のアプリケーションはもちろん、他社製品や独自アプリケーションも社外から安全に利用可能。

メリット [ 3 ]適切な設定テンプレートを活用することにより、ウィザードだけで簡単かつ安全にアプリケーションを公開。

Forefront Server Securityの 3 つの主な特長ここが違う

！

Intelligent Application Gateway 2007の 3 つの主な特長ここが違う

！

※Microsoft Select License の価格ランク A の参考価格です。購入製品ポイント数と購入ライセンス数および契約期間によって価格は異なります。

Forefront を Operations Manager 2007 で監視！システム全体の運用管理の一環としてウイルスなどをチェックできます。

Operations Manager 2007 の管理画面で一元管理！ウイルス検出時のアラート発生の確認やアラートのプロパティの参照など、Operations Manager 2007 の管理画面から行うことができます。“製品ナレッジ” では、アラートの発生原因や推奨される対処方法を確認することができます。

ウイルス検出時の処理を自動化！あらかじめイベントとして設定することにより、ウイルス検出時の処理を自動化することができます。Operations Manager

2007 では、この自動処理が実行されている状態を確認でき、企業の運用管理ポリシーに沿った形で、Forefront Security

for Exchange Server サーバーおよび Forefront Security

for SharePoint サーバーの正常性を監視できます。

（税込）51,900 円～管理ライセンス費用

※

（税込）18,900 円～※

エンタープライズサーバー 1 OS あたり

スタンダードサーバー 1 OS あたり

（税込）51,900 円～管理ライセンス費用

※

（税込）18,900 円～※

エンタープライズサーバー 1 OS あたり

スタンダードサーバー 1 OS あたり

（税込）1,596 円/年～ライセンス費用

※

1 ユーザーあたり

（税込）756 円/年～ライセンス費用

※

1 ユーザーあたり

1615 ※掲載は 50 音順

マネジメント & セキュリティ導入パートナー一覧導入のご相談は、私たちへ。

マネジメント & セキュリティ導入パートナー一覧

株式会社アイアイジェイテクノロジーアイアイジェイテクノロジーは、IBPS 「Integration & Business Platform Service」というコンセプトのもと、お客様に真に求められる IT サービスを展開しています。各分野のプロフェッショナルが集まったプロジェクトチームが強力なプロジェクトマネジメント力のもと、自社内のコア技術と社外のリソースをインテグレートすることで、お客様へ最適なソリューションを提供いたします。さらに、サービスイン後も 24 時間 365 日、IT インフラの運用ノウハウを豊富に持つ専任 SE 部隊により、信頼性の高いエンジニアサポートサービスを提供いたします。弊社が培った技術と強力な組織力をバックに、マイクロソフト認定資格技術者によるマイクロソフト社のセキュリティ製品を活用したセキュリティシステムの提案および構築を提供いたします。

　TEL▶ 03-5205-6700　Mail▶ [email protected]　URL▶ http://www.iij-tech.co.jp/

セキュリティソリューションコンピテンシー取得











お問い合わせ先







アルファテック・ソリューションズ株式会社アルファテック・ソリューションズは、IT インフラの設計・構築から運用管理において求められる「可用性」、「性能」、「拡張性」、「セキュリティ」、「運用管理性」といった非機能要件を満たせるよう最適なアーキテクチャを選択し、サーバーやデータベース、システムマネジメントにおいてマイクロソフト製品を活用した幅広いサービスを提供いたします。

プラットフォームソリューション事業部営業開発グループ　URL▶ http://www.alphatec-sol.co.jp/ https://www.alphatec-sol.co.jp/cgi-bin/contact/form.cgi

ウチダスペクトラム株式会社マイクロソフトコンサルティングパートナーおよび認定ゴールドパートナーであるウチダスペクトラムでは、Active Directory/Exchange Server 構築、SharePoint Server によるポータル環境構築はもとより、System Center 製品群の旧バージョンより、クライアント管理、セキュリティマネジメント環境の構築に多くの実績を有しており、ソフトウェアアセット管理など優れたソリューションの提供や実績を持つパートナーに贈られる「マイクロソフトパートナー

オブザイヤー」を 2 年連続で受賞したノウハウと実績を活かし、コンサルティングから実装までのサービスを提供いたします。

マーケティンググループ　TEL▶ 03-5543-6800　Mail▶ [email protected]　URL▶ http://www.spectrum.co.jp

株式会社エイペクスエイペクスは、Windows 環境を中心とした情報システムのコンサルティング、設計、構築、保守など、トータル的なソリューションを提供しているシステム

インテグレータです。数名～数千名規模のお客様に対してウイルス対策やファイアウォール導入を始め、ISA Server を利用したセキュアなリモートアクセス環境の構築、Active Directory におけるグループポリシーを活用したクライアントの利用制限といったセキュリティソリューションを提供いたします。

ネットワークソリューショングループ　TEL▶ 052-229-1355　Mail▶ [email protected]　URL▶ http://www.kk-apex.co.jp/

NECソフトウェア中部NECソフトウェア中部は、Active Directory、Exchange Sever、SharePoint Server などの導入実績を数多く持ち、System Center や Forefront による運用～セキュリティ対策までを一元的に管理できるソリューションを提供しております。また、IT システムを維持管理していくための最適な運用システムやバックアップシステムのコンサル、設計、構築も当社の得意分野であり、豊富な構築実績とノウハウを持っており、お客様の良きパートナーとしてお客様の価値創造とビジョンの実現に貢献いたします。

システムソフトウェア事業部　Windows Solution Center　TEL▶ 052-222-2395　URL▶ http://www.cnes.co.jp/wsc/index.html

株式会社大塚商会弊社は、OSM で培った企業におけるセキュリティの経験を活かし、重要なデータの格納先である、Exchange Server および SharePoint Server に対し、強固なセキュリティソリューションを提供いたします。システムの幹となる Active Directory および、サーバーソリューションで培った設計、構築、運用のソリューションに加え、セキュリティのソリューションを加えることにより、ワンストップでシステム全体へのサービスを提供いたします。

テクニカルプロモーション部マイクロソフトグループ　TEL▶ 03-3514-7560　Mail▶ [email protected]▶ http://www.otsuka-shokai.co.jp/products/mss/

株式会社ディアイティマイクロソフト認定ゴールドパートナーとして、日本国内で最初に Security Solutions Competency を取得したディアイティは、MCSE や CISSP など多数の認定資格技術者が、あらゆる角度からお客様のニーズを検討し、お客様の事業規模に見合った最適なサービスの提案をいたします。これまでに蓄積してきた導入実績をベースに Forefront や System Center の製品群を活用した、構築、運用、保守、監査に至るまでの一貫したサービスを提供いたします。

ネットワークソリューション事業部　TEL▶ 03-5634-7653　Mail▶ [email protected]　URL▶ http://www.dit.co.jp/service/ms/index.html

日本ビジネスシステムズ株式会社日本ビジネスシステムズ株式会社は、マイクロソフト認定コンサルタントや認定技術者を多く抱え、Windows 環境を中心としたシステム構築実績を数多く持つシステムインテグレータです。ユーザー情報管理基盤「ゆかり-紫-」によって、Active Directory を始めとしたマイクロソフトサーバー製品群のユーザー情報と、企業の持つ人事情報を組み合わせたユーザー統合管理を実現するなど、お客様の要望に合わせたセキュアな IT 環境の構築から運用保守までを包括的に提供いたします。

　営業本部　TEL▶ 03-5419-4150　Mail▶ [email protected]　URL▶ http://www.jbs.co.jp

株式会社ビービーシステムセキュリティ、監査、運用の効率化など、企業システムに必要とされるさまざまなご要望の実現を支援させていただきます。ビービーシステムトータルサービスでは、これまで高い評価をいただいてきた、多種多様なお客様への導入および構築実績を基に、アセスメント、設計、構築から運用までをトータルでカバーする高品質な IT サービスを提供いたします。

株式会社ビービーシステム　営業部　TEL▶ 東日本 03-5777-2801　西日本 06-6944-1077　Mail▶ [email protected]　URL▶ http://www.bbsystem.co.jp/

ネットワークセキュリティソリューション本部ネットワークセキュリティソリューション企画部　TEL▶ 03-6718-5582　Mail▶ [email protected]　URL▶ http://www.hitachi-system.co.jp/index.html

株式会社日立システムアンドサービス当社は、System Center Configuration Manager の旧バージョンである Systems Management Server (SMS) 、前提となる Active Directory の導入など数多くのソリューションを提供しております。また、Active Directory、Exchange Server、SharePoint Serverのコンサルティングパートナーとして導入から運用に至るコンサルティング & ソリューションでお客様の課題解決を提供しております。セキュリティポリシーの策定から構築、運用までの一貫したソリューションメニューの 1 つとして System Center や Forefront を使用したソリューションの提供を開始させていただきました。お客様と共に未来を紡ぐパートナーとしてお客様とビジョンを共有し、お客様の価値創造に貢献してまいります。

株式会社日立情報システムズ弊社ではセキュリティソリューション「SHIELD」を掲げ、コンサルテーションからシステム構築、運用、監査までをワンストップで提供しております。Microsoft Forefront 製品群は、マイクロソフト製品との親和性の高さや、IT 基盤とアプリケーションまでを包括的に対策できるという点で、非常に導入効果の高いツールです。弊社がもつ技術力、運用体制と、Microsoft Forefront を組み合わせることで、お客様に強固な情報セキュリティ環境を提供いたします。

FainDesk　TEL▶ 0120-346-401　URL▶ http://www.hitachijoho.com/ http://www.hitachijoho.com/contactus/

株式会社富士通ビジネスシステム富士通ビジネスシステムは IT システム運用をトータルで考えるライフサイクルマネジメントのもと、大手百貨店様や大手電気、機械製造業様をはじめさまざまな業種のお客様に対し、構築、移行、運用、サポートの実績があります。アセスメントからセキュリティ、監査を考慮したインフラ全体の設計、構築、運用を支援させていただきます。

三井情報株式会社三井情報は、三井物産および三井物産関連会社の SOX 対応を実施した経験組として、お客様の内部統制構築を IT 成熟度のアセスメントから IT 統制コンサルティング、不備是正支援までトータルで提供いたします。他にも、ユニファイドコミュニケーションや仮想化においてもマイクロソフト製品を活用した全体の設計、構築、運用を支援させていただきます。

三井情報株式会社総合研究所　TEL▶ 03-5259-6550　Mail▶ [email protected]　URL▶ http://www.mki.jp/

マーケティング本部ソリューション推進統括部企画部　Mail▶ [email protected]　URL▶ http://www.fjb.fujitsu.com/contact/index.html

リコーテクノシステムズ株式会社リコーテクノシステムズは全国を網羅する 434 か所のサービス拠点と約 7,000 名の技術者を擁する国内最大級の IT サービスプロバイダです。リコー

IT サービス総合メニュー「ITKeeper」では、多様なお客様のご要望に合わせて、マネジメントシステムの構築から IT 基盤による全社的なセキュリティ強化と安定したシステムの運用管理実現、事業継続に至るまで、最適なサービスをトータルに提供いたします。

NS事業本部販売促進部　TEL▶ 03-5835-9011　Mail▶ [email protected]　URL▶ http://www.r-ts.co.jp/








インストールから操作法までをステップバイステップで解説！

System Center & Forefrontひとめでわかる活用ガイド

インストールおよび初期設定 19

問題発見から解決まで 20

レポート機能 21

22

インストールおよび各種設定 23

バックアップデータからの回復 24

DPM System Recovery Tool 25

26

インストール（マルチスキャンエンジンの選択） 27

コンテンツフィルタリング 28

ウイルス発見および駆除 29

30


Forefront Server Security

System Center Operations Manager 2007

コンプライアンスを徹底するためのログの収集、監査を効率化

Exchange Server/SharePoint Server への安心で確実なリモートアクセスを実現！

高検出率を実現するマルチスキャンエンジン！中断することなくウイルスのスキャンを行い続けます！

18

広告

インストールおよび初期設定

画面に従って操作するだけで簡単インストール！

System Center Operations Manager 2007 System Center Operations Manager 2007

2019

Operations Manager 2007 のセットアップの CD を挿入し、前提条件

を確認した後、インストールを開始します。使用許諾契約書への同意、製品

登録など、画面に従ってインストールを進められるので、簡単にセットアップ

を完了できます。またそれぞれの設定項目やインストール手順に関する

ドキュメントも参照できます。

Operations Manager 2007 のインストールが完了したら、次にエージェ

ントの展開を行います。監視対象のコンピュータが Active Directory に

登録されている場合、自動的に検出してエージェントのインストールができ

ます。これらの作業は Operations Manager 2007 のオペレーション

コンソールから行うことが可能ですので、監視対象のコンピュータのある場

所で作業する必要はありません。

次に管理パックのインポートを行います。管理パックを導入することにより、

アプリケーションやハードウェアの監視項目が設定され、問題解決に役立つ

“製品ナレッジ”、レポートのテンプレートなどが利用可能になります。

複数のコンポーネントから構成されるアプリケーションについて、配布アプ

リケーションモデルを作成することにより、サービス全体の監視を行うこと

ができます。配布アプリケーションモデルを作成すると画面のようなダイア

グラムビューが設定に従って作成され、システム構成を視覚的に捉えなが

ら監視することが可能になります。

問題発見から解決まで

一連の操作で発見した問題を即座に解決!ダイアグラムビューを見ると、 ● でエラーが検出されています。この例で

は、Active Directory にエラーが生じているために、Web 発注システム

というサービス全体に影響が及んでいることがわかります。このように、ある

システムにおいて障害が発生したような場合でも、ドリルダウンすることで

ひとめで根本原因を発見することができます。

Operations Manager 2007 は、各監視対象コンポーネントについて、

セキュリティ、パフォーマンス、可用性、構成などの観点からそのコンポー

ネントが正常に動作しているかどうかを監視しています。ここでは、可用性

についての問題があったことが示されています。ドリルダウンして詳細を確

認すると「DHCP クライアントサービス」に異常が発生していることがわかり

ます。この問題に関する概要や原因、解決策などの情報は、“製品ナレッジ”

として表示されます。システム管理者は、［製品ナレッジ］タブで提供された

情報を基に問題の解決を行います。

Operations Manager 2007 は、監視対象のサーバーに対して、サービス

の起動やスクリプトの実行などをリモートで実行することが可能です。これ

により、障害対応の際に遠隔地にあるサーバーのコンソールを直接操作

する必要がありません。ここでは「DHCP クライアントサービス」が停止し

ていることが問題ですので、タスク機能を利用してサービスを再開するこ

とで、問題を解決します。

先ほどエラーになっていたダイアグラムビューをもう一度見てみます。

Active Directory、Web 発注システムともに　のエラー表示が消え、問

題が修復されていることがわかります。

POINT!ここが

ポイント

管理パックの対象となる Active Directory ドメインコントローラや Exchange Server などがインストールされているサーバーを自動的に検出して設定を行いますので、監視項目の適用漏れなどの心配がありません。 POINT!

ここが

ポイント

マイクロソフト製品に問題の根本原因がある場合は、マイクロソフトの製品開発チームにより提供された “製品ナレッジ” に解決方法が表示されます。それに従って操作するだけで、専門知識のない方でも簡単に問題を解決することが可能です。

POINT!ここが

ポイント

Operations Manager 2007 では、「問題の発見」、「根本原因の特定」、「解決策の実行」という 3 ステップで問題の解決が可能です。

レポート機能

可視化されたシステムのさまざまな状態を瞬時に把握!レポート機能

長期にわたるデータの分析でシステム状態の傾向がわかる！


2221

Operations Manager 2007 では、あらかじめ各種レポートが用意されて

います。レポート画面は、オペレーションコンソールから参照可能です。ここ

では [レポート] メニューから [お気に入りのレポート] に登録したディスク

の空き容量に関するレポートを参照してみます。

パフォーマンス監視を行う場合、エンドユーザーに適切なサービスを提供で

きている平常時を基準値として、その基準値からどの程度外れているかを

監視する必要があります。しかし、システムにかかる負荷は曜日や時間帯に

よって変化するため、この基準値を決めることは容易ではありません。

Operations Manager 2007 では、動的なしきい値の設定を行うことが

できる「自己調整しきい値モニタ」が用意されています。自己調整しきい値モ

ニタでは、一定の期間（通常 1 週間）にわたってパフォーマンスカウンタの

値を収集し、その結果を基にしきい値を決定します。

可用性レポートでは、監視対象のコンポーネントやサービス全体の可用性を

グラフで表示します。システムの稼働率を視覚的に表現することができます

ので、十分なサービスレベルを提供しているかどうかを容易に把握するこ

とが可能です。

グラフを確認すると、ディスクの空き容量が徐々に少なくなっていることが

確認できます。

POINT!ここが

ポイント

レポート機能で提供される結果から、ハードディスクの増設やリプレースの時期を適切に判断するなど、リスクに対する事前の対策を施すことができます。


コンプライアンスを徹底するためのログの収集、監査を効率化

コンプライアンスの徹底には膨大なログの収集と監査が必要！コンプライアンスの徹底には、ログの収集と監査を欠かすことができません。不正アクセスがないか、不正なユーザー登録はされていないかなど、さまざまな問題に対する監査をログ分析で行い、システムの適切な運用を実現する必要があります。しかし、膨大なログの収集、監査を手作業に頼っていては、時間とコストの増大という事態を招いてしまいます。ツールを活用して効率よくログの収集、監査を行うことが大切になります。

Operations Manager 2007 でログの収集、監査を効率化！Operations Manager 2007 には、ログの監査収集を行う「監査コレクションサービス」という機能が搭載されています。監査コレクションサービスは、監査対象となるコンピュータ上の Windows セキュリティイベントログを収集し、レポート機能を通じて分析を行うための機能を提供しています。大量のセキュリティイベントログデータの収集と分析を効率化し、コンプライアンスの徹底をサポートします。

収集したセキュリティイベントログをさまざまな角度から分析収集したセキュリティイベントログは付属のレポート機能を活用することにより、Windows へのログオン/ログオフ情報、Active Directory 上のユーザーアカウント操作、ファイルへのアクセスといった事象について、さまざまな角度から分析を行うことが可能です。また、監査ログソリューションパートナーより提供される、Operations Manager 2007 監査ログレポートテンプレートを使用することで、「だれが」、「いつ」、「何を」、「どこから」、「どこへ」、「どうした」に基づいたレポートを提供できます。さらに、「特定の期間」、「特定のユーザー」、「キーワード」など、さまざまな条件で検索できるため、必要な情報だけに絞り込んだ監査レポートも、すばやく作成することが可能です。

Operations Manager 2007 監査ログレポートテンプレートで表示可能な監査対象

　● ファイルアクセスの監査　● 印刷の監査　● Active Directory 上の各種操作の監査　● SQL Server の各種監査

System Center Data Protection Manager 2007 System Center Data Protection Manager 2007

インストールおよび各種設定

簡単インストールでバックアップの準備を！バックアップデータからの回復

簡単な操作でバックアップデータから速やかに回復！

2423

まず Data Protection Manager 2007 をインストールします。インストー

ルは画面に従って行うだけなので簡単に完了します。次に前提条件のソフト

ウェアをインストールします。前提条件は自動的に判断され、必要なソフト

ウェアが提示されるので、それに従ってインストールするだけの操作で済み

ます。

保護対象のすべてのサーバーへのエージェントの展開は、プッシュインス

トールで簡単に行うことができます。Data Protection Manager 2007

と同じドメインに含まれるサーバーが自動的に表示されるので、そこから保

護エージェントをインストールするサーバーを選択して［追加］をクリックす

るだけで、保護対象のサーバーを指定することが可能です。

Data Protection Manager 2007 ではテープを使ったデータの保護も

可能です。テープ装置が、Windows Server 2003 のデバイスとして OS

に認識されていれば、Data Protection Manager 2007 から利用するこ

とができます。

Data Protection Manager 2007 のインストールと、保護エージェント

のインストール、ディスク装置の接続、テープ装置の接続を行った後は、保

護グループの作成を行います。保護グループの作成は、保護するデータを

選択し、回復ポイントの作成スケジュール、データの保持期間などを、簡単な

ウィザードに沿って設定するだけで完了します。画面では、SQL Server の、

3 つのデータベースを同時に保護するように設定しています。

左のツリーには、回復できる内容として System State、

共有フォルダ、SharePoint Server、SQL Server、

Exchange Server のデータが表示されています。たとえ

ば、共有フォルダを選択すると、画面右下にはその下位の

フォルダやファイルが回復可能な項目として表示されま

す。また、ツリーをたどらずに、ファイル名、フォルダ名など

で検索することもできますので、スムーズに目的とする

データを探し出すことが可能です。

Data Protection Manager 2007 ではすべての操作がジョブとして実

行されます。エラーとなったジョブについては、右クリックして再試行を選択

することで、失敗した処理のみ再実行することが可能です。

POINT!ここが

ポイント

Data Protection Manager 2007 では「ディスク→ディスク」だけでなく、「ディスク→テープ」や、「ディスク→ディスク→テープ」のバックアップシナリオもサポートしています。

POINT!ここが

ポイント

Windows PowerShell ベースのスクリプトで、作業をバッチジョブとして自動実行することも可能です。

Exchange Server のデータ回復Exchange Server は、ストレージグ

ループ単位のバックアップを行い、デー

タベース、メールボックス単位で回復す

ることができます。データ保護の同期間

隔は、最短で 15 分に指定できるので、

画面のように 15 分間隔で回復可能な

保護データが作成されます。

Active Directory のデータ回復バックアップ対象の 1 つである System

State (システム状態) には、Active

Directory のデータベースが含まれて

います。Active Directory 上で誤って

消してしまったユーザーオブジェクトも

Data Protection Manager 2007 と

NT バックアップを使って回復すること

ができます。

SharePoint Server のデータ回復ファーム単位のバックアップを行ってい

る中から、ファーム、データベース、サイ

ト、リスト、アイテム単位での回復が可能

となっています。この画面では

SharePoint Server のリストを回復して

います。

ここから選択


DPM System Recovery Tool

サーバー保護に便利なツール！

2625

Exchange Server/SharePoint Server への安心で確実なリモートアクセスを実現！ノート PC や Windows Mobile などの端末を使い、社外から電子メールにアクセスする環境は、今や常識といえます。しかし、業務は電子メールだけで済むものではありません。社内ポータルをはじめとする Web アプリケーションや、ファイル

サーバーへもリモートアクセスできなければ、そのためにわざわざオフィスに戻らなければなりません。一方、情報システム部門では、セキュリティ上のリスクを最小化し、エンドユーザーの要求を満たすソリューションを、早く、低コストで提供する必要があります。Intelligent Application Gateway 2007 は、これらのニーズを満たすアプライアンスサーバーです。

導入したその日から利用できる専用ハードウェアIntelligent Application Server 2007 は、専用のハードウェアとして提供されるため、OS やアプリケーションの導入が一切不要です。電源ケーブルとネットワークケーブルを接続し、認証ディレクトリと公開したい社内アプリケーションを選択するだけで、導入したその日から、ポータル画面を経由して、安全に社内アプリケーションを公開できます。しかも、クライアント端末は PC だけでなく、Windows Mobile もサポートしています。

Exchange Server、SharePoint Server だけでなく、他社製アプリケーションも公開Exchange Server、SharePoint Server、ファイルサーバーといったマイクロソフト製アプリケーションだけでなく、自社開発の独自アプリケーション、Lotus Notes、SAP Enterprise Portal などの他社製アプリケーションも SSL-VPN 技術で安全な公開が可能です。しかも、それぞれのアプリケーションを安全に公開するための設定テンプレートを標準で提供しています。

接続前にクライアントを検疫し、社内の Active Directory でシングルサインオンユーザー認証には、社内の Active Directory をそのまま利用できます。しかも、LDAP や Notes ディレクトリなど、サードパーティ製ディレクトリもサポート。接続時にはユーザー認証だけでなく、クライアント端末のセキュリティリスクを検査し、リスクのある端末の接続を禁止します。たとえば、ウイルスチェックソフトウェアのパターンファイルのバージョンを検査し、最新バージョンでない場合は接続を禁止するというような設定が可能です。しかも、クライアントに必要なソフトウェアは、専用ポータルへアクセスした際に、自動的にダウンロードされるため、展開するための手間が不要です。

Intelligent Application Gateway 2007

DPM System Recovery Tool は、Data Protection Manager 2007

とは独立したツールとして提供されるもので、マスタブートレコードの損傷

など、OS が起動できない状態にあるサーバーを復旧 (Bare Metal Restore)

するためのツールです。稼働しているサーバーのディスクイメージを、オン

ラインのまま取得し、回復ポイントとして保存します。画面では、ディスク

イメージを取得するディスクドライブを選択しています。

専用の Boot Client で起動したサーバーへ、任意の回復ポイントのディス

クイメージを「Recovery Center」というツールから転送します。画面では、

Data Protection Manager 2007 の「記憶域プール」で利用されている

ドライブのディスクレイアウトが表示されています。この「Recovery Center」

から必要な設定を行えば、Boot Client で起動したサーバーへ、任意の回復

ポイントのディスクイメージの転送が行われ、OS を含めたシステムの復旧が

完了します。

「Recovery Center」から、System Recovery Tool で実行された作業

は、html 形式やテキスト形式のログで保存されます。このログから、「い

つ」、「誰が」、「どのシステムを回復したか」、などを確認することができます。

DPM System Recovery Tool で取得したディスクイメージ (任意の回復

ポイント) をサーバーへ復元する場合、まず、対象となるサーバーを専用の

Boot CD-ROM (Boot Client) で起動します。Boot CD-ROM は、DPM

System Recovery Tool から簡単に作成できます。画面は、Boot Client

でサーバーを起動した状態を示しています。画面中央に、「Waiting for

connection」と表示されていますが、DPM System Recovery Tool の

サーバーから、ディスクイメージが転送されるのを待っている状態であるこ

とが確認できます。

2827

Forefront Server Security Forefront Server Security

インストール（マルチスキャンエンジンの選択）

ウィザードに従いながらわずか 5 分未満でインストールが完了！コンテンツフィルタリング

禁止キーワードを検出し、コンプライアンス対応を徹底！Forefront Server Security では、指定した語句を含む電子メールやドキュ

メントの検出を行うキーワードフィルタリングが可能です。ここでは個人情

報保護のために、禁止キーワードとして「氏名」、「住所」、「電話番号」、「生年

月日」の 4 つのキーワードがすべて含まれる場合、という条件を設定してい

ます。

禁止キーワードを含んだ電子メールが送信されると Forefront が検知し

て、警告を発生します。この警告は Operations Manager 2007 の画面

から確認できます。

アラートのプロパティではアラートの内容、詳細を確認できます。また [製品

ナレッジ] タブを参照することで、この問題の詳細な情報と解決方法を知る

ことが可能です。[組織ナレッジ] タブを開くと、組織の運用に合わせた

ナレッジを追加できます。たとえば、セキュリティ警告が発生した場合に、

どのようなプロセスで社内へ告知すべきかといった組織独自のマニュアル

を作成することができます。

POINT!ここが

ポイント

上記では目視による確認の方法でしたが、あらかじめアクションを設定してお

くことで、アラート発生時の処理を自動化することが可能です。画面の例では、

管理者に電子メールでアラートの発生を通知するアクションを設定しています。

Operations Manager 2007 の管理パックを活用すれば、他のシステム監視と同様に Forefront の警告についても Operations Manager 2007 で一元的に監視できるため、効率的な監視が可能です。

POINT!ここが

ポイント

禁止キーワード検出後の処理プロセスやアクションは、スクリプトを編集することにより自在に設定できます。キーワードごとに異なった処理プロセスを設定することにより、社内ポリシーに準じた柔軟な運用が実現します。

インストーラーを立ち上げウィザードに従って Forefront Server Security

をインストールしてください。インストールは、わずか 13 ステップで簡単に完

了します。画面は、Forefront Security for Exchange Server の例です。

Forefront Security for SharePoint も同様の手順でインストールできます。

最後にいくつかのサービスで再起動が必要になりますが、再起動は自動的

に行われますので、事前にサービスを停止するなどの手間が不要です。

またこの再起動の際は OS 自体を再起動する必要がないので、他の業務

アプリケーションを止めることなく、インストールの作業を進めることが可能

です。

最後に［完了］ボタンをクリックしてください。これでインストールが完了しま

した。Forefront Security for SharePoint も同様の手順でインストール

します。

インストール中に、ウイルススキャンエンジンの選択画面が表示されます。

ここでは複数のウイルススキャンエンジンから最高で 5 つのエンジンを選

択できます。Forefront Server Security では、最大 5 つの異なるスキャン

エンジンにより、ウィルススキャンを行うことで、高検出率を実現します。

エンジンの変更はインストールが完了した後でも可能です。

POINT!ここが

ポイント

Forefront Server Security のインストールは、ウィザードに従いながら 13 ステップの手順を踏むだけで、わずか 5 分未満で完了することができます。

POINT!ここが

ポイント

利用可能な 8 つのウイルス対策エンジンは以下の通りです。● AhnLab　● Authentium　● Computer Associates

● Kaspersky Lab　● Microsoft ● Norman　● Sophos　● VirusBuster

複合のキーワードとして　● 氏名　● 住所　● 電話番号　● 生年月日を設定。

29 30


ウイルス発見および駆除

ウイルス対策も Operations Manager から一元管理！Forefront Server Security の管理コンソール画面です。ここでウイルス

対策のさまざまな設定を行います。

　● スキャンエンジンの選択

　● スキャンエンジンの更新

　● スキャンエンジンのパフォーマンス設定

　● 通知機能の設定

　● レポートの参照

SharePoint Server へウイルスに感染したファイルをアップロードしようと

すると、即座に SharePoint Server の画面で「ウイルスが発見されました」

と表示され、ファイルのアップロードが中断されます。SharePoint Server

はウイルスの感染から保護されるので、ユーザーは安心して利用することが

できます。

Operations Manager 2007 の管理パックを導入していれば、ウイルス

検出のアラートを Operations Manager 2007 の管理画面から参照でき

ます。左メニューから「アクティブなアラート」を選択すると、「ウイルス名」、

「検出したエンジン」、「検出した時間」、「解決方法」、「ウイルスへの対処

結果」などが表示されます。さらにアラートのプロパティでは、詳細の確認が

可能で、“製品ナレッジ” ではアラートの発生原因および推奨される対処

方法を知ることができます。

POINT!ここが

ポイント

アラートの機能は、Operations Manager 2007 の機能として提供されます。この点も Operations Manager 2007 を併せて利用することの大きなメリットになります。

高検出率を実現するマルチスキャンエンジン！Forefront Server Security には、Kaspersky Labs、Computer Associates、Sophos、Microsoft など、グローバルなセキュリティ企業が提供する 8 つのウイルス対策エンジンが含まれており、最大 5 つのスキャンエンジンを同時に利用できます。ウイルススキャンを異なるエンジンで複数回行いますので、高度なウイルス検出と保護が行われます。

中断することなくウイルスのスキャンを行い続けます！単一のウイルス対策エンジンの場合、そのエンジンがアップデートしている間は、スキャン機能が停止してしまいます。複数のエンジンを使用していれば、1 つのエンジンがアップデート中であったとしても、他のエンジンで継続スキャンが可能であるため、スキャン機能が中断されることがありません。

下記の表では、未知のウイルスが発見されてから定義ファイルが提供されるまでの時間を、テストの結果に基づいて緑、オレンジ、赤で表示しています。他社 A、B、C が提供する単一エンジンの製品では、定義ファイルの提供までに 5 時間より長い時間を要するケースが少なくありません。一方、3 つのエンジンを同時に稼働させた Forefront の場合では、ほとんどのウイルスに対して 5 時間以内で定義ファイルを提供できていることがわかります。


ウイルス検出時の処理は、あらかじめ設定された特定のイベントに自動対応

し、特定のプログラムを起動するタスクを実行します。タスクの状態は

Operations Manager 2007 から参照できます。処理の実行中、処理の完

了などのステータスが表示されるので、正常に駆除が行われたかどうかを確

認することができます。

利用可能な 8つのウイルス対策エンジン

● AhnLab　● Authentium　● Computer Associates　● Kaspersky Lab　

未知のウイルスの発見から定義ファイル提供までの時間

5 時間以下5 時間から 24 時間24 時間以上

情報ソース元：AV-Test.org 2007 (www.av-test.org)

緑

オレンジ

赤

＝

＝

＝

● Microsoft

● Norman　● Sophos　● VirusBuster

WildList マルウェア名 Forefront Forefront Forefront A 社製品 B 社製品 C 社製品の番号セット 1 セット 2 セット 3

10/2006 Areses!Itw30 0.00 0.00 0.00 0.00 0.00 0.00

10/2006 Areses!Itw36 0.00 0.00 0.00 1598.78 0.00 0.00

10/2006 Areses!Itw37 0.00 0.00 0.00 0.00 52.30 175.45

10/2006 Areses!Itw41 0.00 0.00 0.00 0.00 13.15 194.35

10/2006 Mytob!Itw590 0.00 0.00 0.00 1332.17 0.00 0.00

10/2006 Rontokbro!Itw36 0.00 0.00 0.00 0.00 0.00 613.40

10/2006 Sdbot!Itw1809 0.00 0.00 0.00 9.97 166.07 270.39

10/2006 Sdbot!Itw1831 65.95 52.23 41.78 59.43 1.00 46.38

10/2006 Sdbot!Itw1847 56.54 56.54 204.79 416.27 29.92 85.32

10/2006 Stration!Itw101 0.00 0.00 0.00 93.88 23.46 96.85

10/2006 Stration!Itw102 0.00 0.00 0.00 26.00 28.05 30.83

10/2006 Stration!Itw42 0.92 0.92 0.92 3.72 3.12 7.05

10/2006 Stration!Itw43 2.00 2.00 2.00 4.80 4.20 8.13

10/2006 Stration!Itw44 0.00 0.00 0.00 5.60 2.00 7.58

10/2006 Stration!Itw45 0.00 0.00 0.00 3.55 2.00 7.58

10/2006 Stration!Itw46 0.00 0.00 0.00 2.75 2.20 6.78

10/2006 Stration!Itw47 0.00 0.00 0.00 3.72 3.12 7.05

10/2006 Stration!Itw60 0.00 0.00 0.00 0.00 4.64 6.32

11/2006 Rbot!Itw2090 0.00 0.00 0.00 1739.10 0.00 298.64

11/2006 Sdbot!Itw1814 0.00 0.00 0.00 1.00 0.00 0.00

11/2006 Sdbot!Itw1866 0.00 0.00 0.00 26.80 1.00 35.27

11/2006 Sdbot!Itw1867 0.00 0.00 0.00 14.00 12.84 23.14

11/2006 Sdbot!Itw1876 0.00 0.00 0.00 468.60 306.82 430.80

11/2006 Stration!Itw124 0.00 0.00 0.38 0.66 1.88 8.80

12/2006 Bagle!Itw137 0.00 0.00 0.00 4.01 0.00 13.83

12/2006 Bagle!Itw141 0.00 0.00 0.00 17.15 0.00 13.83

12/2006 Puce!Itw1 0.00 0.00 0.00 0.00 0.00 1.00

12/2006 Rbot!Itw2038 0.00 0.00 0.00 1026.27 0.00 0.00

12/2006 Sdbot!Itw1889 0.00 0.00 0.00 128.28 255.20 63.96

Date post:	11-Jul-2020
Category:	Documents
Upload:	others
View:	1 times
Download:	0 times

Forefront 莫大な機会損失の危険性……。 貴社のシステムの、脅威...

Documents

Forefront 莫大な機会損失の危険性……。貴社のシステムの、脅威...