一元管理で運用を大幅に効率化！
SES（クラウド・ハイブリッド版）の導入のポイントとは

矢部先輩！　オンプレミス版に続いて指示されたSESの日本語版インストールマニュアル（クラウド・ハイブリッド版）が完成しました！

おおっ、あれから3週間ほどか。早かったな。

本来の自分の仕事もしながらですからね。頑張りました！

オンプレミス版のマニュアルは社内でも好評だし、順調にダウンロードされているようだからね。当社のために、ありがとう。

いいえ、お客様のためです!!　今回も、一緒に順を追ってチェックしてもらえますか？　今回はクラウドとハイブリッドですから、クラウド版をご利用いただいているお客様、それにクラウド版とオンプレミス版の両方をご利用いただいているお客様向けですね。

今はクラウド版に移行するお客様が多いからね。クラウド版なら導入が簡単だし、運用の手間もほとんどない。セキュリティソフトに限らず、クラウド化は最近のトレンドだね。

オンプレミス管理用のSEPMを、クラウド管理用の「ICDm」に統合することで、一元管理が可能になるわけですね。

その通り。例えばモノ作りの現場で使うような制御用PCなどは、クラウドに移行することが難しいからね。

クラウド版の提供開始とともにオンプレミス版を廃止してしまうセキュリティ企業が多い中で、シマンテックは両方とも継続しているところが特長です。しかも、一元管理もできます。

そうなんだよ。運用管理の負荷を軽減できるところが差別化のポイントであり、お客様から選ばれている理由のひとつであるんだ。

インストールについては、お客様からの問い合わせが多いところだね。

設定に悩むところがありますね。インストール自体は、ICDmにブロードコムアカウントでサインインすればいいのですが、ここでポリシーを適用するのです。ただ、ポリシーが17個と非常に多いんですね。

推奨のポリシーを提案してくれているんだね。これはしっかりと検証したり、開発元のブロードコムに問い合わせたりしたの？

もちろんですよ。その結果、最低限として4つのポリシーを推奨しています。これだけ入れておけばセキュリティ上、何とかなります。そのうえで、別のポリシーの適用を検討していけばいいと思います。

デフォルトポリシーの設定値やSEP14（SEPM）で利用できるポリシーも挙げてある。これは参考になるね。

他にも、アンチウイルス、EDRのポリシー設定や、グループポリシー、端末ポリシーについても画面に沿って設定していけるようにしました。

エージェントのインストールも、3種類ともまとめてくれたんだね。

はい。こちらも問い合わせの多いところですからね。ちなみに、「メール招待」は、インストールするエージェントのURLをメールで送るもので、管理者が把握しやすいので中小規模の企業に向いています。「インストールパッケージの作成」は、パッケージを管理用端末にダウンロードするもので、これを共有サーバーなどに置いて、エンドユーザーとなる社員の方々にダウンロード、インストールしていただくというものです。こちらも企業規模に関係なく利用できます。3つ目の「プッシュ登録」は、SESの管理コンソールから端末を検知して、インストールされていない端末に対してプッシュ型でインストールするという方式です。こちらは大規模環境に向いていると思います。

オンプレミス版もクラウド版も一元管理できることがハイブリッド版の特長であり、シマンテックのメリットですが、そのためには、現状SEPMを用いてオンプレミスで運用している環境を、ICDmと統合する必要があります。ここも手順をまとめました。

そうすることで一元管理できる。ここは重要だよ。オンプレミス版もクラウド版もひとつのライセンスで利用できる。これも他にはないシマンテックならでの特長であり、大きなメリットだから、しっかりとアピールしたいよね。

おっしゃる通りです。具体的な手順としては、ICDmの「統合」、「登録」画面から登録用のトークンをコピーして、端末管理やポリシー管理といったクラウド側で管理したい機能をONにします。そしてSEPM側の「クラウド」をクリックするとトークンを貼り付ければ「登録」が行えます。あとは統合されているかをICDm側で確認すればOKですね。

クラウド・ハイブリッド版のインストールマニュアルでは、お問い合わせの多い項目をFAQにまとめています。フルクラウド環境とハイブリッド環境に分けていますので、調べやすいと思います。

やはり、クラウドに移行できない端末をお持ちのお客様が、他社のものだとクラウドオンリーになってしまうので、シマンテックに乗り換えるケースが多いと聞いているよ。動作も速いし、業務の邪魔をしないし、好評をいただいているんだ。あとは英語の画面に困っているお客様もいらっしゃるけど、ぜひこの日本語版インストールマニュアルのことを知って欲しいよね。

ぜひ、「C＆S ENGINEER VOICE」の 【Symantec】技術情報 ポータルページ を見て欲しいですね。

次のネタもいろいろと考えているので、宮尾君よろしくね。期待しているよ。

承知しました。お客様にお役立ていただけるよう引き続き資料作りを頑張ります！