AnyConnect 4.x および AMP イネーブラを介した AMP モジュールのインストールと設定

ダウンロードオプション

PDF (639.5 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (482.3 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (620.8 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2017 年 5 月 12 日

Document ID:200284

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

この資料は AnyConnect でエンドユーザシステムで Advanced Malware Protection （アンペア）モジュールをインストールし、設定するために方式を記述したものです。

メディアとして AnyConnect アンペアイネーブラーがエンドポイントのためのアンペアを展開するのに使用されています。これにより、社内でローカルにホストされているサーバからエンドポイントのサブセットにエンドポイント向け AMP ソフトウェアがプッシュされ、AMP サービスが既存のユーザベースにインストールされます。このアプローチはネットワークで起こる潜在的な malware 脅威を、取除きそれらの脅威を、妥協から保護する企業を検出する追加のセキュリティエージェントを AnyConnect ユーザベース管理者に与えます。これにより、ダウンロードにかかる時間と帯域幅が節約され、ポータル側で変更を行う必要がありません。また、この作業を行う際に、エンドポイントに認証クレデンシャルが送信されません。

前提条件

要件

AnyConnect セキュアモビリティクライアントバージョン 4.x
FireAMP / エンドポイント向け AMP
AnyConnect Plus / Apex ライセンス
Adaptive Security Device Manager （ASDM）バージョン 7.3.2 またはそれ以降

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

適応型セキュリティアプライアンス（ASA）ソフトウェア（ASA）ソフトウェアバージョン 9.5.1 との 5525
Microsoft Windows 7 専門 64 ビットの AnyConnect セキュアモビリティクライアント 4.2.00096
ASDM バージョン 7.5.1(112)

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

ASA を介した AMP イネーブラのための AnyConnect の導入

設定の手順は次の通りです:

AnyConnect アンペアイネーブラークライアントプロファイルを設定して下さい。
AnyConnect VPNグループポリシーを編集し、アンペアイネーブラーサービスプロファイルをダウンロードして下さい。
Webサーバから設定を得るためにアンペアプロファイルを編集して下さい。
ユーザマシンでインストールを検証します。

ステップ 1： AnyConnect アンペアイネーブラークライアントプロファイルを設定して下さい

設定 > リモートアクセス VPN > ネットワーク（クライアント）アクセス > AnyConnect クライアントプロファイルへのナビゲート。
アンペアイネーブラーサービスプロファイルを追加して下さい。

ステップ 2： AnyConnect AMP イネーブラをダウンロードするためのグループポリシーの編集

[Configuration] > [Remove Access VPN] > [Group Policies] > [Edit] の順に移動します。
> AnyConnect クライアントは高度に > ダウンロードするべきオプションのクライアントモジュール行きます。
AnyConnect アンペアイネーブラーを選択して下さい。

ステップ3： FireAMP ポリシーのダウンロード

注: 続行する前に、システムがエンドポイント Windows コネクタのアンペアのための必要条件を満たしたかどうか確認して下さい。

AMP for Endpoints Windows Connector のシステム要件

これらはウィンドウズオペレーティングシステムに基づいて FireAMP コネクタ用の最小システム要件です。 FireAMP Connector は、次のオペレーティングシステムの 32 ビットバージョンと 64 ビットバージョンをサポートします。

オペレーティングシステム	プロセッサ	「メモリ	ディスク領域、クラウド専用モード	ディスク領域
Microsoft Windows XP（Service Pack 3 以降）	500 MHz 以上のプロセッサ	メモリ 256 MB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows Vista（Service Pack 2 以降）	1 GHz 以上のプロセッサ	メモリ 512 MB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows 7	1 GHz 以上のプロセッサ	メモリ 1 GB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows 8 および 8.1（FireAMP Connector 3.1.4 以降が必要）	1 GHz 以上のプロセッサ	メモリ 512 MB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows Server 2003	1 GHz 以上のプロセッサ	メモリ 512 MB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows Server 2008	2 GHz 以上のプロセッサ	メモリ 2 GB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA
Microsoft Windows Server 2012（FireAMP Connector 3.1.9 以降が必要）	2 GHz 以上のプロセッサ	メモリ 2 GB	150 MB の使用可能なハードディスク領域 - クラウド専用モード	1 GB の使用可能なハードディスク領域 - TETRA

ダウンロードコネクタページはダウンロードに FireAMP コネクタの各型のためのインストールパッケージを与えるか、またはダウンロードすることができる URL をコピーします。このパッケージはネットワーク共有に置かれるか、または管理用ソフトによって配ることができます。ダウンロード URL はユーザにそれらを自身リモートユーザ向けにダウンロードすることができるそれをダウンロードし、インストールすることを許可するために E-メールを送ることができます。

[Select a Group]

[Audit Only]： まだ製品について学習中であり、既存のシステムに影響を与えずにインストールする場合に使用します。
[Protect]： 通常の操作中に、FireAMP でファイルの検疫を行う場合に使用します。
[Triage]： 感染が確認されたマシンまたは感染が疑われるマシンがある場合に使用します。
[Server]： 標準的なウィンドウズサーバでコネクタをインストールする時使用される。
[Domain Controller]： Windows ドメインコントローラでコネクタをインストールする時使用される。

機能

[Flash Scan on Install]： インストールの間のスキャンプロセス実行。このスキャンはクラウドベースで、ネットワーク接続を必要とします。それは実行することは比較的に高速です。
[Redistributable]： このオプションでは、32 ビットインストーラと 64 ビットインストーラが 1 つのパッケージでダウンロードされます。

注: デフォルトで、それは FireAMP コネクタをインストールするために小さい（~500 KB）ブートストラップファイルをダウンロードします。この実行可能モジュールはコンピュータが 32 または 64 ビットオペレーティングシステムを実行した確認し、FireAMP コネクタの適切なバージョンをかどうかダウンロードし、インストールします。

ただし、VPN のために、redistributable インストーラをダウンロードすることを選択するべきです意図します。これは、32 ビットインストーラと 64 ビットインストーラの両方を含む 30 MB のファイルです。 FireAMP Connector を複数のコンピュータにインストールするために、このファイルをネットワーク共有に配置することも、System Center Configuration Manager などのツールを介してグループ内のすべてのコンピュータにプッシュすることもできます。ブートストラッパと再配布可能インストーラの両方に、インストール用のコンフィギュレーションファイルとして使用される policy.xml ファイルも含まれています。

コネクタを、ナビゲート管理 > ダウンロードコネクタにダウンロードするため。それから『Type』を選択し、FireAMP （Windows、Android、Mac、Linux）をダウンロードして下さい。