コンプライアンスチェック

Mobile Access Software Bladeでは、エンドポイントセキュリティオンデマンド機能を使用して、コンプライアンスポリシーを作成し、ネットワークにセキュリティを追加することができます。モバイルデバイスやコンピュータは、ネットワークに接続する前に一度スキャンされ、準拠しているかどうか確認します。

コンプライアンススキャナは、ActiveX（WindowsのInternet Explorerの場合）またはJavaを搭載したモバイルデバイスやコンピュータにインストールします。インターネットブラウザがモバイルアクセスポータルを開こうとすると、スキャンが開始されます。

コンプライアンスポリシールール

コンプライアンスポリシーは、さまざまな種類のルールで構成されています。各ルールに対してセキュリティとコンプライアンスに関する設定を行うか、デフォルトの設定を使用することができます。

これが、コンプライアンスポリシーのルールです。

Windowsセキュリティ - Microsoft Windowsホットフィックス、パッチ、サービスパック。
スパイウェア対策 - スパイウェア対策ソフト。
ウィルス対策 - ウィルス対策ソフトのバージョンとウィルス署名ファイル。
ファイアウォール - 個人用ファイアウォールソフト。
スパイウェアスキャン - さまざまな種類のスパイウェアに対して行われるアクション。
カスタム - アプリケーション、ファイル、登録キーなど、組織向けのコンプライアンスルール。
ORグループ - 上記ルールのグループ。エンドポイントコンピュータがグループ内のルールの1つを満たしている場合、準拠していることになります。

コンプライアンスポリシーの作成

デフォルトでは、Endpoint Security on Demandは、コンプライアンスポリシーに準拠したエンドポイントコンピュータのみがMobile Access Portalにログインすることを許可します。

コンプライアンスポリシーを作成するには

SmartConsoleで、Manage & Settings > Bladesにアクセスします。
モバイルアクセスセクションで、Configure in SmartDashboardをクリックします。
Mobile Access タブで、Endpoint Security on Demand >Endpoint Compliance を選択します。
Edit policiesをクリックします。

Policiesウィンドウが開きます。
New Policyをクリックします。

Policies >New Policy ウィンドウが開きます。
ポリシーのNameとDescriptionを入力します。
クリックAdd。

Add Enforcement Rulesウィンドウが開きます。
ポリシーのルールを選択します。

新しいルールを作成することもできます。New Ruleをクリックし、ルールの設定を行います。
クリックOK。

Policies >New Policy ウィンドウにポリシーのルールが表示されます。
必要に応じて、Bypass spyware scanを選択してください。

選択すると、アンチウィルスまたはアンチスパイウェアの設定に準拠したエンドポイントコンピュータのスキャンが変更されます。これらのコンピュータは、Mobile Access Security Gatewayに接続する際にスパイウェアのスキャンを行いません。
クリックOK。

Policiesウィンドウが開きます。
クリックOK。

セキュリティゲートウェイのコンプライアンスの設定

モバイルアクセスセキュリティゲートウェイ上のファイアウォールは、コンプライアンスポリシーに準拠したエンドポイントコンピュータへのアクセスのみを許可します。

この手順では、セキュリティゲートウェイにラップトップコンピュータポリシーを設定する方法を示します (コンプライアンスポリシールール)。

コンプライアンス設定を行うには

SmartConsoleで、Manage & Settings > Bladesにアクセスします。
Mobile Accessセクションで、Configure in SmartDashboardをクリックします。

Mobile Accessタブで、Endpoint Security on Demand > Endpoint Complianceを選択します。
セキュリティ」を選択し、Editをクリックします。

セキュリティゲートウェイのプロパティウィンドウのEndpoint Complianceページが表示されます。
Scan endpoint machine when user connectsを選択します。
Threshold policyを選択し、ドロップダウンメニューからLaptop Computerを選択します。
クリックOK。
モバイルアクセスセキュリティゲートウェイにポリシーをインストールします。

Secure Workspace

Secure Workspaceは、リモートユーザが企業のネットワークリソースに安全かつ確実に接続できるようにするセキュリティソリューションです。仮想ワークスペースであるSecure Workspaceは、実際のワークスペースとは分離されたセキュアな環境をエンドポイントコンピュータ上に提供します。ユーザは、このセキュアな環境から、Mobile Access Portalを通じてのみデータを送信することができます。Secure Workspaceのユーザは、仮想ワークスペースから許可されたアプリケーション、ファイル、およびその他のリソースにのみアクセスすることができます。

Secure Workspaceは、コンピュータ上にMy Secured Documentsという暗号化されたフォルダを作成し、仮想デスクトップからアクセスできるようにします。このフォルダには、ユーザが一時的に保存するファイルが格納されます。セッションが終了すると、Secure Workspaceでこのフォルダとその他のすべてのセッションデータが削除されます。

Secure Workspace および Mobile Access VPN の構成の詳細については、以下を参照してください。R81.20 Mobile Access Administration Guide。