山市良のえぬなんとかわーるど（アーカイブ）: System Center 2012 RC

2012/01/24

System Center 2012 RC > Endpoint Protection 2012 ってどう!?

Forefront Endpoint Protection 2010 の特徴というか良いところは、ドメインコントローラーや Hyper-V 、IIS の役割に応じた定義済みポリシーが提供され、Configuration Manager やグループポリシーの基盤を使って簡単に展開できる点にあると思っています。詳しくは、こちらをどうぞ。

Forefront Endpoint Protection 2010 ってどう!? (その1)
Forefront Endpoint Protection 2010 ってどう!? (その2)

System Center 2012 に組み込まれた System Center 2012 Endpoint Protection の場合、そのあたりどうなったのか RC2 (System Center 2012 Configuration Manager RC2 に同梱) で確認してみました。

クライアントへの System Center 2012 Endpoint Protection の展開手順は、こんな感じ。System Center 2012 Configuration Manager の一部として完全に統合されました。

1. 「管理」の「サイトの構成」で、サイトシステムの役割として「Endpoint Protection ポイント」を有効化します。

2. 「管理」の「クライアント設定」で、「既定のクライアント設定」(エージェントの設定)の「Endpoint Protection」の項目を開き、「クライアントコンピューターの Endpoint Protection を管理する」を「True」に設定します。いくつか既定で「True」に切り替わります。

3. 「資産と準拠」の「Endpoint Protection」の「マルウェア対策ポリシー」を開き、「既定のクライアントマルウェア対策ポリシー」を確認します。この既定のポリシーは、クライアントへのエージェント展開時の初期設定になります。必要があれば変更します。

4. Configuration Manager のクライアントエージェントを展開します(プッシュインストールなど、手順は省略)。以下は、既定のポリシーが適用されたコンピューターの設定です。特にカスタマイズしなくても、「現在サポートされているバージョンの Windows を実行しているエンタープライズコンピューターでウイルススキャンを行う場合の推奨事項」にある標準的な設定が含まれています。

5. ドメインコントローラーや Hyper-V ホストなどは、除外設定で特別な配慮が必要です。Configuration Manager には、Forefront Endpoint Protection 2010 と同様に、定義済みのテンプレート (.xml) が提供されていて、簡単にインポートできます (C:\Program Files(x86)\Microsoft Configuration Manager\AdminConsole\XmlStorage\EPTemplates から)。FEP_ から始まるテンプレートは、Forefront Endpoint Protection 2010 とたぶん同等のものでしょう。SCEP12_ から始まるテンプレートは、新しいようです。具体的にどう使い分けるのかは、まだ確認していません。