SEP/SESはスタンドアローンで利用できるの？【よくある疑問スッキリ解消セミナーVol.1まとめ】

石塚さんは普段、シマンテック製品のインサイドセールスも担当しているかと思いますが、ユーザー企業様やパートナー企業様からご質問をいただくことはありますか？

そうですね。やはりニーズの高いエンドポイント製品に関する質問が多い印象があります。シマンテックのEPP製品（Endpoint Protection製品。エンドポイント製品）は名称変更やグレードの違いもありますから、少し複雑に感じている方が多いのかもしれませんね。

なるほど。現在提供している製品は次のようになっています。

Symantec Endpoint Protection（以下SEP）が従来製品で、昔からご利用いただいている企業様はこちらの製品が多いかもしれません。Symantec Endpoint Security Enterprise（以下SESE）がSEPの後継製品で、SEPの機能に追加してクラウドの管理機能やモバイルの管理機能が実装されています。

テレワークやリモートワークが広がったこともあり、より広い範囲にセキュリティを提供できるようになっているんですね。

はい。さらに上位製品のSymantec Endpoint Security Complete（以下SESC）では、SESEの機能に加え、独自の防衛力強化（※）や脅威ハンティング（※）を利用できるようになっています。

さて、話を戻しまして石塚さん。エンドポイントに関する質問で、特に多いものは何かありますか？

はい、こちらの3つについての質問が特に多い印象です。

なるほど。では、ここから回答していきましょうか。私のイメージでは、このテーマだと多い順からちょうど①、②、③なのかなという感じがします。

はい、そのとおりです！

では、この順番でお答えしていきましょう。

まずはEPP製品のオフライン、またはスタンドアローン環境での使用についてですね。石塚さん、こうした環境についてイメージはできますか？

はい、何となくではありますが、管理サーバーにつながっていなかったり、インターネットにつながっていなかったり、という端末のイメージです。

そう、だいたいそんなイメージです。ここでは、「管理サーバーにつながっていない、管理されていない環境」をオフライン環境と言います。

このような環境でEPP製品を運用する場合、気をつけなければならないポイントはどんなことですか？

はい、このときのポイントは3つあります。

まず、スタンドアローン環境でどの機能が使えるかという点ですね。製品によっては、そもそもスタンドアローンに対応していない、機能の多くが制限される場合も多いです。しかし、SEPやSSEといったシマンテックのEPP製品は次のように多くの機能が使えます。

ウイルスやスパイウェアへの対策、未知の脅威からの保護、IPSやスキャンの例外管理、クライアント管理といった重要な機能はスタンドアローン環境でも継続して利用できます。つまり、スタンドアローンでもかなりのセキュリティ能力があると考えて結構です。

スタンドアローンの環境でもセキュリティはしっかり機能するんですね。ありがとうございます。では、次にこうした環境でのインストールについて解説をお願いできますか？

はい、ではインストール方法なんですが、スタンドアローンでもシマンテックの場合は簡単です。管理用のサーバーを立てる必要もありません。スタンドアローンの場合は、メーカーのサポートサイトからインストーラーをダウンロードしてインストールします。

インストールの際に注意いただきたいのは、インストーラーが図のように3つ表示されるということです。スタンドアローン端末へインストールする場合は、「Symantec_Endpoint_Protection_<バージョン>_All_Clients_JP.zip」という名前のファイルをダウンロードしてくださいね。

なるほど。クライアント端末だけでも大丈夫なのですね。

その他にも、オンプレミスで構築する際のSEPマネージャーとクライアントをパッケージしたインストーラーを使う方法、SEPマネージャー単体のインストーラーを使う方法もあります。

なるほど。

そして石塚さん、追加でお伝えしたいお話がございます。何かと言うと「パターンファイルの更新方法」です。

そういえば！スタンドアローンだとパターンファイルの更新はどうしたらいいんでしょう？

こうした製品は導入して終わりではなく、いかに最新の状態を保って高いセキュリティをキープするかが重要になってきます。パターンファイルの更新が難しいためにスタンドアローンにできない製品も多いんですが、シマンテックのEPP製品はこちらも簡単です。

そうなんですね。具体的にはどうしたらいいんでしょうか？

インターネットにつながっている場合は、エージェントの管理画面を呼び出して、「設定の変更」＞「クライアント管理」＞「オプションの設定」を選択します。そして「更新と時間」で更新頻度を設定できますので、設定した内容に従って端末が自動的にパターンファイルを確認・更新してくれます。ただし、インターネット接続が必要です。

一度設定してしまえば、何もする必要がないので楽ですね。では、インターネットに接続していない端末の場合はどうしたらいいのでしょうか？

インターネットに接続していない端末の場合、パターンファイルを提供しているサイトから、製品のバージョンに合ったパターンファイルをダウンロードし、それを対象の端末で実行することで最新の状態に更新できます。

ITが苦手な方などは、複雑で時間がかかるような手順だと、つい忘れてしまったり後回しにしたりしてしまいがちです。でも、このくらい簡単であれば更新もしっかり対応いただけるのではないでしょうか。スタンドアローン環境で利用したいという場合、ぜひ導入して終わりにせず、その後のパターンファイルの更新まで徹底していただけたらと思います。

ありがとうございました！これならスタンドアローン環境の使用でも安心ですね！

それでは、エンドポイントに関する2つ目の質問について教えていただけますか？2つ目の質問は、「EPP製品のライセンスの買い方について」です。購入時に過不足なくライセンスを購入するのって難しいですよね。

そうですね。それでは、今回は結論からいきましょう。結論はズバリ、「購入するライセンス数＝インストールするデバイス数」です！

なるほど！シンプルですね。

はい、シンプルです。しかし、そうは言ってもこれだけだと不安になる方も多いと思いますので、例題を通してイメージをつかんでいただければと思います。

わかりました。

それでは、早速ですが第1問です。ノートパソコンが100台、モバイル端末が100台、そしてサーバーが30台と。そしてクラウド環境です。石塚さん、ライセンスがいくつ必要か考えてみてください。

先ほどのお話だと、「ライセンス数＝インストールするデバイス数」とのことでしたので「230台」です！

ファイナルアンサーですか？

ファイナルアンサーです！

ありがとうございます。大正解です！クラウド環境を使う場合にもライセンスが必要なのかという質問も多いのですが、クラウドの利用権も製品のサブスクリプションの中に含まれる形になっていますので新たに購入する必要はありません。純粋にインストールするデバイス数でライセンスを計算いただければ結構です。

クラウド環境の分のライセンスは考えなくていいということですね。

それでは続けて第2問です。今度はスタンドアローンのデスクトップパソコンが100台ありますが、この扱いがポイントですね。石塚さん、どう思われますか？

うーん、では、これもデバイス数と同じ「230台」で。

はい、正解です。引っかからなかったですね。「スタンドアローンでもライセンスは必要なの？」というご質問をいただくことも多いんですが、この場合もインストールして保護を適用しますので、必要なデバイスの数だけライセンスの購入が必要です。

スタンドアローンも1台で計算するんですね。

それでは、3問目です。今度はセミナーに参加されている皆さんも考えてみてください。

SEPM（SEPマネージャー）をどう考えるかがポイントになりますね。

はい、こちらの正解は「231台」になります！第2問とほとんど同じですが、管理用のSEPMを1台立てておりますので、SEPM用のライセンスも必要です。ここ重要ですのでぜひ覚えておいてください。

わかりました！ありがとうございます。

それでは最後の質問についても教えていただけますか？「EPP製品の検証は可能ですか？」という内容です。

はい、こちらも最近、よく質問をいただく内容です。ズバリ一言で回答しますと「可能です」ということです。

大丈夫なんですね。以前、検証はできないイメージがあったんですが、できるようになったということでしょうか？

はい、メーカーのブロードコム様の協力により、検証用ライセンスを使った検証ができるように準備を整えさせていただきました。

そうなんですね！岸野さん、もし検証する場合に注意するべきことがあれば教えていただけますか？

はい、それでは一問一答形式で回答させていただければと思います。

はい、回答としては以上です。Contract情報や開始日の情報は、検証をお申し込みになった際に発行されるメーカーからのメールに記載されております。メールを紛失されることがないようにご注意いただければと思います。

ありがとうございました！

それでは、本日の内容についてまとめさせていただきます。

その他のご質問についても、次回以降のセミナーにて随時ご紹介させていただければと思います。ぜひお楽しみにしてください。それでは本日はありがとうございました。