Cisco Security Manager 4.0 インストレーション ガ イド

1. ウイルス スキャナと同等の製品を再イネーブルまたは再インストールします。 ウイルス対策ツールや Cisco Security Agent などのサーバ セキュリティ ソフトウェアをアンインストールまたは一時的にディセーブルにした場合は、今すぐ、そのソフトウェアを再インストールまたは再起動して、必要に応じてサーバを再起動します。

2. インストール中にディセーブルにしたサービスとサーバ プロセスを再イネーブルにします。 IIS は再イネーブルにしないでください。

3. Sybase テクノロジーやソフトウェア コードを使用しているアプリケーションも含めて、インストール中にディセーブルにしたミッションクリティカルなアプリケーションを再イネーブルにします。

4. サーバ上で、自己署名証明書を信頼できる証明書のリストに追加します。 手順については、ブラウザのマニュアルを参照してください。

5. Cisco.com 上で Security Manager とその関連アプリケーションのアップデートをチェックします。 アップデートが入手可能なことがわかった場合は、組織やネットワークに関連するアップデートをインストールします。

Common Services

Cisco Security Manager

Auto Update Server

Resource Manager Essentials

1. サーバ セキュリティを定期的にモニタします。 システム アクティビティを記録して確認します。Microsoft Security Configuration Tool Set（MSCTS）や Fport などのセキュリティ ツールを使用して、サーバのセキュリティ設定を定期的に確認します。Security Manager サーバ上にインストールされたスタンドアロン バージョンの Cisco Security Agent に関するログ ファイルを確認します。

2. サーバへの物理アクセスを制限します。 サーバに取り外し可能なメディア ドライブが接続されている場合は、ハード ドライブから起動するようにサーバを設定します。誰かが取り外し可能なメディア ドライブからサーバを起動した場合に、データが侵害される可能性があります。通常は、システム BIOS 内で起動順序を設定できます。BIOS が強力なパスワードで保護されていることを確認します。

3. リモート アクセス ツールやリモート管理ツールをサーバ上にインストールしないでください。 このようなツールは、サーバへのエントリ ポイントを提供するセキュリティ リスクになります。

4. サーバ上で自動的かつ継続的に動作するようにウイルス スキャン アプリケーションを設定します。 ウイルス スキャン アプリケーションは、トロイの木馬アプリケーションのサーバへの侵入を阻止できます。ウイルス署名を定期的に更新します。

5. サーバ データベースを頻繁にバックアップします。 すべてのバックアップをアクセスが制限されたセキュアな場所に保管します。

基本の理解

Security Manager を起動すると表示される対話形式の JumpStart ガイドを参照してください。

製品の迅速な稼動

オンライン ヘルプの「Getting Started with Security Manager」トピックを参照するか、『 User Guide for Cisco Security Manager 』の第 1 章を参照してください。

製品設定の実施

オンライン ヘルプの「Completing the Initial Security Manager Configuration」トピックを参照するか、『 User Guide for Cisco Security Manager 』の第 1 章を参照してください。

ユーザの認証と認可の管理

次のトピックを参照してください。

• 「ユーザ権限のセットアップ」

• 「Security Manager と Cisco Secure ACS の統合」

デバイスのブート

オンライン ヘルプの「Preparing Devices for Management」トピックを参照するか、 http://www.cisco.com/en/US/products/ps6498/products_user_guide_list.html から入手可能な『 User Guide for Cisco Security Manager 4.0 』の第 2 章を参照してください。