【まとめ】シマンテックよくある疑問スッキリ解消セミナーvol.2

こんにちは。早速ですが石塚さん、ちょっと前回の振り返りからしましょうか。

はい。前回vol.1ということで、こちらの3つの疑問を取り上げて回答しました。

まず、オフライン（スタンドアローン）環境での使用については基本的にご利用いただくことができます。2点目、EPP製品のライセンスの買い方については、基本的にデバイス数をカウントいただければ大丈夫です。3点目のEPP製品の検証は、現在可能になっております、ということでした。

ありがとうございます。バッチリですね。詳しくは本シリーズのアーカイブ配信をご用意させていただいておりますので、ぜひシマンテックセールスセンターのWebサイトやYouTubeチャンネルをご覧いただければと思います。

さて石塚さん、ここからは本日のテーマですね。よくいただく疑問や質問ということで、今日はどんなテーマでしょうか？

はい。本日は、1点目がEPP製品について「MacあるいはLinuxでできること、できないことがあるんですか？」という質問です。2点目が、「オフライン端末の定義ファイルの更新方法はどうしたらいいですか？」、そして3点目は「現在のシマンテック製品では開始日を指定できますか？」という内容です。どれも多くいただいている質問ですね。

なるほど。ありがとうございます。特に、2番目のオフライン端末の定義ファイル更新方法については、前回も少し触れていますが、セミナー後も多くの声をいただいているのでより詳しくお伝えできればと思います。

石塚さん、まずは「Mac・Linuxでできることできないこと」こちらを見て行きたいと思います。

お願いします。

はい。本日は現在展開しているSESEとSESCについて、できることできないことをご紹介させていただければと思います。基本的にはSESEと従来のSEPなら、できることできないことはイコールというふうに思っていただいて大丈夫です。

なるほど。では、SESEとSESCの違いだけでいいんですね。

はい。その通りです。では、まずSESEでできること、できないことを紹介します。Windowsにおきましては、ここに書かれている機能はすべて可能です。

一方、Macの場合はこの中のメモリエクスプロイト緩和機能が使用できません。Linuxでは、このメモリエクスプロイト緩和機能に加えて、IPSも使えなくなってしまうなど、機能に若干の制限がある点を覚えておいてください。

わかりました。

続いてSESCです。表の上からクライアント管理までは先ほどのSESEと同じです。

SESCではSESEの機能に加え、さらに多くの機能が追加されます。皆様からのお問い合わせの多いEDRや、シマンテック独自の防御機能であるAdaptive Protection（適応型防御）、AD（アクティブディレクトリ）の脅威保護などです。

はい。ご質問も多く、関心の高い部分ではないかと思います。

EDRに関してはWindowsでもMacでもLinuxでもですね。どのOSでもすべて機能を使っていただくことができます。一方、残念ながらこのAdaptive ProtectionやADの脅威保護に関しましてはWindowsでは使っていただけますが、MacやLinuxでは使えませんのでご注意いただければと存じます。

わかりました。OSごとの使える機能に注意が必要ですね。

はい。実は他社様の製品でも同様にMacやLinuxは機能制限がかかっています。これはOSの仕様上の問題が背景にありますので、決して製品がダメということではない点をご理解いただければと思います。その他、細かい部分でわからない点や、できる、できないが気になる場合はぜひSB C&Sまでお気軽にお問い合わせください。

それでは岸野さん、続いて2点目ですが、オフライン端末の定義ファイルの更新方法はどのようにやればよいのでしょうか？

はい、こちらは前回のセミナー後もたくさんのご質問をいただきましたので、分かりやすくまとめさせていただきました。本日は詳細に6ステップでお伝えさせていただきます。

はい。よろしくお願いいたします。

まず、ステップ①。オフラインの端末用の定義ファイルを提供しているウェブサイト（https://www.broadcom.com/support/security-center/definitions）へアクセスします（図の①）。

そしてステップ②。アクセス後、定義ファイルを更新する製品を選択します。SEP、SESEともですね。Symantec Endpoint Protection 14をご選択いただければと思います。

わかりました！

そうですね。続けてステップ③です。製品を選ぶと画面が次のように切り替わりますので、「Definitions」というボタンを押します。するとダウンロードページに遷移しますので、ダウンロードを行います。これがステップ④です。

なるほど。操作は簡単ですね。

はい。しかし、バージョンの間違いで失敗することも結構ありますので、使っている製品のバージョンをご確認いただきながら対応する定義ファイルをダウンロードいただければと思います。

ここまでは定義ファイルのダウンロードの説明になりまして、後は2つの操作で完了です。次に、ダウンロードしたファイルを、定義ファイルを更新したい端末に移動します。そして、移動した端末で定義ファイルの更新ファイルを実行し、実行後に表示される画面で「はい」を選択してください。これがステップ⑤です。

なるほど。端末間でファイルを移動させて実行する必要があるんですね。

はい。ファイルを実行すると、定義ファイルが更新されますので、終わったら「OK」を押して適用完了です。石塚さん、この6ステップなら、IT苦手な方やちょっと不慣れという方でも安心してできると思いませんか？

はい、思ったより簡単ですぐできそうです。

良かったです。石塚さんも今後、端末を管理する中でこうした更新があればこの手順でしっかりと対応いただければと思います。

ありがとうございます！

それでは最後の3つ目の質問になります。「シマンテック製品では、開始日指定はできるのでしょうか？」というものです。

石塚さんはできると思いますか？それともできないと思いますか？

うーん…。でき…ない。

正解はですね、「開始日指定できる」でした。ただ、注意点がありますので、今回はこの部分を掘り下げて紹介させていただきます。

よろしくお願いします。

開始日指定ができる範囲ですが、基本的には注文当月と翌月の2カ月間となっております。具体的な例で見てみましょう。

たとえば、現在ご契約いただいている契約が11月22日までとします。22日まで契約があるので、23日から開始したいという方が多いでしょう。このように続けてご契約されるケースではご注文は開始日よりも前になるかと思います。

注文日と開始日は違う、ということでしょうか？

はい。ご注文いただければその後すぐに納品できますが、このケースのように契約期間が残っている場合、検収および開始日はこの23日からにできます。

そうなんですね。

注文日が10月中なら当月と翌月になるので、10月と11月の中から開始日を選択できます。一方、12月10日から使用を開始したい場合は、10月中のご注文だと期間外になってしまいますので、この場合は11月までお待ちいただく必要があります。

わかりました。

ぜひ、「注文当月」と「翌月」の2カ月間であるという点を覚えておいていただければと思います。

はい。それでは石塚さん、今日の3点について改めて振り返りをお願いできますか？

わかりました。本日のまとめは次のとおりです。

その他のご質問についても、次回以降のセミナーにて随時ご紹介させていただければと思います。ぜひお楽しみに。それでは本日はありがとうございました。