さて、評価しようと思っても、この製品、System Center Configuration Manager (SCCM) 2007 R2 または R3 に統合されるように作られていて、すべての機能を評価するには SCCM 2007 R2 または R3 が必要になることでやる気を無くすかもしれません。でもご安心を。Active Directory のグループポリシーで構成を管理することもできますし、スタンドアロンで利用することもできます。
コンポーネントをインストールクライアント コンポーネントの配布を含め、サーバーとクライアントのやり取りには、SCCM の基盤が利用されるため、FEP 2010 専用の管理用エージェントはありません。SCCM のエージェントがその役割を担います。ちなみに、前バージョンのFCS 1.0 では、MOM 2005 のエージェントがクライアントに展開されていました。
クライアントが展開されたコンピューターは、FEP コレクション (FEP コレクション\展開状態\展開に成功\展開されたサーバー｜展開されているデスクトップ) として検出され、SCCM の管理コンソールで作成したポリシーは、FEP - Policies というパッケージで、ソフトウェア配布機能でコレクションに展開されます。クライアントで実行したいアクションは、FEP - Operations というパッケージで、これまたソフトウェア配布機能で特定のクライアント上で実行されます。FEP - Operations には、フル スキャンの実行 (Full Scan)、クイック スキャンの実行 (Quick Scan)、マルウェア対策定義更新の実行 (Update Definitions) が含まれます。エンジンの定義の更新には、もちろんソフトウェアの更新機能が利用されます。クライアントの状態の監視は、SCCM の必要な構成管理を利用して収集されます。セキュリティに関するさまざまなレポートは、SCCM のレポート機能と統合されています。
追記:
2010/01/05 に以下のサポート技術情報が公開されていました。このような設定を企業内のすべてのマルウェア対策に適用するのは大変です。FEP 2010 のサーバー ロールのポリシーを利用すれば一発というわけです。
現在サポートされているバージョンの Windows を実行しているエンタープライズ コンピューターでウイルス スキャンを行う場合の推奨事項http://support.microsoft.com/kb/822158/ja?sd=rss&spid=14134
FEP 2010 は、SCCM の基盤に統合されるため、最大 100,000 クライアントという、途方もない SCCM のスケーラビリティ (詳しくはこちら) を利用した、大規模展開ができるというメリットがあります。FEP 2010 のために SCCM を入れるというのは本末転倒ですが、既に SCCM の基盤がうまく回っていれば、統一したマルウェア対策を簡単に全社展開できるでしょう。
つまり、System Center ファミリーで管理された、Windows ベースの IT インフラストラクチャを持つ企業や組織にとってはうれしい製品です。そうでない企業や組織にとっては ???
おっと、グループポリシーの機能について書くつもりが製品紹介になっちゃいました。続きはまた今度。
続きはこちら →
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。