ビジネスセキュリティ

Featured Articles

特集記事

F-secureでは弊社製品ご利用中のお客様に対し、テクニカルサポートを提供させて頂いております。当記事では、F-secure Standardサポート”について解説させていただきます。 (2019/09/12 更新) F-secure Standardサポート対象について下記がサポート対象となります)。サポート対象製品 https://www.f-secure.com/ja_JP/web/business_jp/support/supported-products 正規ライセンスをもった製品 ※購入前相談や試用版ライセンス製品については担当営業までお問いわせください。後述するKnowledge Base、Community内で製品インストールや操作案内についてご紹介させていただいています。それらを参考に試用を進めてください。問い合わせ窓口下記のURLからメールベースでのリクエストをご提出ください。ご提出の際は、ライセンス証書記載の顧客番号(Appendix A)をサポートに提示し、サービスを受けてください。サポートリクエストフォーム(電子メール) 下記より電子メールでのサポートリクエストをご提出ください。 https://www.f-secure.com/ja_JP/web/business_jp/support/support-request 電話問い合わせライセンス証書記載の電話番号までお電話ください。 ※リセラーがサポートサービスを提供している場合、該当するサポート窓口までお問い合わせください。 F-secure Standardサポート範囲について F F-secure Standardサポートとは、製品使用方法や動作、製品ドキュメント内容に関するお問い合わせへの対応となります。また、製品がドキュメント記載通りに動作しない場合にも、その事実確認や開発部門への修正依頼、既知のワークアラウンド提供を行います。サポート対象外リスト(Appendix B)に該当するお問い合わせに対しては、解決策を提供できない可能性がございます。既知情報については下記Knowledge Base、Community内で提供させていただきます。 Knowledge Base https://community.f-secure.com/t5/ビジネスセキュリティ/tkb-p/end-point_security_jpn@tkb Community https://community.f-secure.com/ サポートケース取扱について F-secure Standardサポートでは、お問い合わせ1件に対し、1件のサポートケースを発行いたします。サポートケース内に複数のお問い合わせが存在する場合、ケース分割をお願いする事がございます。これは、ケース対応の長期化/複雑化による対応の柔軟性低下を防ぐ為となります。サポートケースは、問い合わせに回答を行い、解決/一定期間の応答がない場合にクローズとなります。クローズとなったケースに対し返信を頂いた場合、サポート担当にはメールが送信されません。新規のケース作成をお願いします。(その際に、継続ケースとして元のケース番号をご記載ください) 免責事項 (瑕疵担保責任)弊社サポート対応において、お客様データの損失/破損等があった場合、その原因に関わらず当サポートでは責任を取ることができません。重要データのバックアップ等、事前の準備をお願いします。 (解決策の提供責任)お客様より、必要情報の提供が得られない場合、解決策を提供できない場合がございます。 (解決策の提供責任)弊社セキュリティポリシーに抵触する情報や非公開情報が解決策に含まれる場合、解決策を提供できない場合がございます。 (サービス提供責任)社会通念に反するコミュニケーション等が確認された場合、やむおえずサポートサービスを停止する場合がございます。 Appendix ライセンス証書サポート対象外リストカテゴリ定義システムの設計/ 提案等のコンサルティングについてネットワーク/システム構成図等を元に、弊社製品を導入する際のアドバイスや最適設定をする事。製品導入後の端末パフォーマンス調査について弊社製品導入によるパフォーマンスへの影響を調査する事。弊社製品導入後のパフォーマンスは使用環境により大きく異なります。導入後にパフォーマンスが大きく低下した場合、既知のパフォーマンス向上策を提案させていただきます。（暗号化ファイルのスキャンスキップ、特定ファイルのスキップ等）製品の内部仕様や実装について製品ドキュメント/KB 等に未記載の製品内部仕様 / 実装の詳細情報を提供する事。弊社製品のセキュリティーポリシーに反する可能性がある為となります。マルウェアの詳細な動作についてマルウェアの破壊活動の詳細や攻撃方法/ 攻撃対象についての調査を実施する事。 Malware Insight サービスにてウイルスの詳細調査を承っております。当サービスへのご加入をご検討下さい製品トレーニングについて製品の基本的な操作案内を長時間に渡りご依頼頂く事。製品マニュアル精読をお願いする事がございます。製品トレーニングサービスをご希望の場合、担当営業までお問い合わせください。保守作業の補助について保守作業実施中の実機操作に追随する形でのサポートを提供する事。他のお客様へのサポート提供に影響を及ぼす可能性がございます。保守作業を予定している場合、事前にサポートを受けてください。弊社製品以外のサポートについて OS や弊社製品以外の動作や機能についてサポートを提供する事。製品製造元へのお問いわせをお願いいたします。監査/ 書込制限ソフトとの併用について監査/ 書き込み制限ソフト併用環境への製品導入時トラブルについてサポートを提供する事。報告書の作成についてサポートからの回答は、電子メール/ 電話での口頭案内で行われます。それ以外のフォーマットでの報告書作成等は承っておりません。 Linux OSマイナーバージョンへの互換性に関して弊社Linux製品は、リリースノート未記載の新OSマイナーバージョンにおいても正常動作する事を想定しております。f-secureでは新マイナーバージョンについて順次動作テストを行っており、リリースノートへの追記を随時実施しております。そのため、新たに発表されたOSマイナーバージョンへのアップデートは、セキュリティの観点からもf-secureは実施を抑制する事はありません。ただし未知のOS不具合による弊社製品動作不良が確認された場合、当社はいかなる責任を負わず、可能な限りの製品修正を行う事で対応させていただきます。※当条項は完全な互換性を担保するものではございません。

特集記事

当記事では、弊社より提供させて頂いている各種サポート記事やKnowledgeBase、マニュアル等の情報についてご紹介させていただきます。これらの技術情報は通知なく変更/削除される可能性がございます。お知らせ ------------------------------------------------------------------------------------------------ Linux Security 64 評価についての記事を公開 https://community.f-secure.com/t5/ビジネスセキュリティ/Linux-Security-64の評価版について/ta-p/118451 ------------------------------------------------------------------------------------------------ マニュアルヘルプセンター https://help.f-secure.com/ 製品マニュアル https://www.f-secure.com/ja_JP/web/business_jp/downloads Change log 機能追加・削除/バグ修正についてのリリースノートとなります。 PSB portal https://community.f-secure.com/t5/Protection/PSB-portal-change-log/td-p/82209 PSB computer Protection https://community.f-secure.com/t5/Protection/Computer-Server-Protection/td-p/100017 ThreatShield https://community.f-secure.com/t5/Linux-Products/ThreatShield-Change-Log/m-p/115315 Linux Security 64 https://community.f-secure.com/t5/Linux-Products/Linux-Security-64-Change-Log/m-p/117646 ドキュメントガイド Business Suite-Windows製品に関するドキュメントガイド Business Suite-Linux製品に関するドキュメントガイドプロテクションサービスビジネス (PSB)に関するドキュメントガイド KnowledgeBase F-Secure 更新サービスの URL アドレス Configuring direct access to F-Secure updater servers(F-secure提供IPアドレスのみに限定する場合の設定) F-Secureアップデートサービス用 IP アドレス範囲リスト検体送付手順について教えてください。（誤検知/検知漏れ) スパム、ハム、フィッシングメールをF-secureに提出する Windows製品KB Windows製品のパターンファイルリセットツール fsaua-reset の使い方 Internet Explorer でインターネット一時ファイルを駆除する EICAR テストファイルを使用したウイルス保護のテスト競合ソフトについて/競合ソフトウェアがあるかどうか確かめる方法「競合製品の存在」を確認する手法サーバセキュリティ11.xの WEB コンソールが開けない問題について PSB workstaion/Client Security でのリアルタイムスキャンの除外設定についてパスワードで保護されている ZIP アーカイブを作成するアンインストールツールを使用して F-Secure 製品をアンインストールするにはどうすれば良いですか? 固有 ID (UID) が一致してしまうマシンがあり、FSMAUTIL でも解消されない場合の対処管理ポータルからセキュリティアップデートの更新（インストール）処理を実行しましたが、2時間以上経過しても、重大（クリティカル）な更新や、重要な更新が残ったままです。どう対応すべきでしょうか。ホットフィックス(HOTFIX)はどのようにインストールするのですか? すべてのセキュリティアップデートが適用されているのに、「重大なソフトウェアのアップデートがインストールされていません」と表示される場合がありますソフトウェアアップデータの機能概要隔離保存フォルダからアイテムを復元する強制アンインストールツールの使い方を教えてください HotFixの適用状況を確認する方法はありますか？ F-Secure Server Security Windows 版の Web コンソールログイン方法 FSDIAG ファイルを作成するにはどうすれば良いですか? F-Secure 製品のバージョンを確認するにはどうすれば良いですか? パターンファイル（ウイルス定義ファイル)とは何でしょうかマルウェアがシステム復元領域に存在する場合、マルウェアを完全に削除する方法スキャンから除外するファイルにワイルドカードを使用する暗号化圧縮ファイルのスキャンのデフォルト処理についてエフセキュアアイコンに関する情報 Windowsのシステムイベントログに、「F-secure Gatekeeper」エラーが表示されます。ポータルサイトから削除された端末が再登録できず、再インストールを行ってもライセンス認証も通らない。 Windowsにおいて、CPU使用率が高くなる場合の調査方法ソフトウェアアップデータを無効にしたい。ポリシーマネージャで使用している Java のヒープサイズの変更について F-Secure ウイルス＆スパイウェアスキャンの機能について隔離保存されたファイルを検体受付に送付する方法 Linux 製品KB オフライン環境でのパターンファイルの更新方法 Linux セキュリティ ver 11.xx をインストールする前のチェックリスト F-Secure 製品を削除する (上級オプション) F-Secure 更新サーバへの直接アクセスを設定する方法インターネットゲートキーパー（Linuxゲートウェイ） - エラーログ Linux セキュリティコマンドラインエディションでのマニュアルスキャンの実行コマンド、手動更新コマンド、製品バージョンの確認コマンドについて fsaua の起動時に F-Secure 更新サーバへの自動接続を行わない設定はありますか？ポリシーマネージャ Linux 版 Ver 12.00 の自動バックアップ、及び、復元手順について An error occurred while scanning エラー出力について特定のサイトに接続できなかったり、応答が遅くなることがあります。 Linux 製品のパターンファイルファイルのリセット方法について教えてください Linuxセキュリティフルエディションver11.xxへのアップグレード手順及び切り戻し手順を教えて下さい。 Linux セキュリティの自動更新エージェント fsaua のパターンファイル取得失敗時の動作自動更新サーバへの接続失敗時のエラー内容について F-Secure Linux セキュリティ 11.xをインストールする前のチェックリストリアルタイムスキャンによるファイルアクセス状況を確認する方法を教えて下さい Linuxセキュリティコマンドラインエディション ver11.xxへのアップグレード手順及び切り戻し手順を教えて下さい。

以下のリンクからLinux製品に関するドキュメントがダウンロードできます。 [LinuxSecurity] Linuxセキュリティフルエディション導入ガイド https://drive.google.com/file/d/1_Z_MvcEzb3ytH5MJ-vJqLBwDDkpmlLIW/view?usp=sharing Linuxセキュリティフルエディション導入ガイド（集中管理） https://drive.google.com/file/d/178tLRtwn0NqBCvqlmOsdgxWGAzIn00Pn/view?usp=sharing 完全性検査ご利用ガイド https://drive.google.com/file/d/0B_HNDWBk6NV1N1dIenN0ekEwY1k/view?usp=sharing [LinuxSecurity64] LinuxSecurity64インストールガイド https://drive.google.com/file/d/1324cYaGziKTWFIqEsRi2fbc9bablfYwn/view?usp=sharing [IGK(Linuxゲートウェイ)] IGKバージョンアップガイド（Ver4.06以降→Ver5.xx） https://drive.google.com/file/d/0B_HNDWBk6NV1MDJMVkZ0YXlZS00/view?usp=sharing [PolicyManager for Linux] PolicyManager for Linux バージョンアップガイド（Ver11.xx→Ver12.40） https://drive.google.com/file/d/0B_HNDWBk6NV1MExVcmtId0NDNEk/view?usp=sharing PolicyManager for Linux バージョンアップガイド（Ver11.xx→Ver12.2x） https://drive.google.com/file/d/0B_HNDWBk6NV1ZmgtbkE2MUVwODg/view?usp=sharing PolicyManager for Linux バージョンアップガイド（Ver13.xx→Ver14.xx） https://drive.google.com/file/d/1f3XwD2VEGOR8QlrfT9fz7x1yBFlddi4L/view?usp=sharing 顧客ID登録ガイド https://drive.google.com/open?id=0B_HNDWBk6NV1NDMxR1BOWmNibkE

【ポリシーマネージャサーバをクローズド環境でご利用頂く場合】顧客IDの登録には、弊社ライセンス認証用サーバhttps://corp-reg.f-secure.com:443へのアクセスが必要となります。クローズド環境、もしくは、アクセス制限などの都合により、ライセンス認証用サーバへアクセスできない環境にて、ポリシーマネージャをご利用頂く際は、弊社にて別途、ライセンス情報ファイル（トークン）をご提供させていただきます。ご希望の際は、ライセンス証書をお手元にご用意頂き、以下のテンプレートに必要事項を記載の上、弊社サポート窓口までご依頼ください。なお、ライセンス証書の紛失などにより、必要な情報が不明な場合は、お手数ながら、ご購入元まで、ライセンス証書の再発行をご依頼頂きますようお願い致します。ライセンス情報ファイル（トークン）、特定のフォルダに格納いただく事で、ポリシーマネージャコンソールへ継続的にログインすることできるようになります。ライセンス情報ファイル（トークン）格納先 Windows版：＜製品インストールディレクトリ＞\Management Server 5\data Linux 版：/var/opt/f-secure/fspms/data なお、同ライセンス情報ファイル（トークン）については、ライセンスの更新の際に、都度発行させていただく必要がございますので、あらかじめご留意いただきますようお願い申し上げます。 ==================================================================== <ポリシーマネージャ用ライセンス情報ファイル（トークン）取得申請> A. お客様情報 a1) お名前姓: 　　　　　名: ローマ字姓: ローマ字名: a2) 会社名: a3) 電話番号: a4) メールアドレス: B.ライセンス証書情報(お手元のライセンス証書の情報となります） b1) 顧客番号: b2) アセット番号: b3) ライセンス有効期限: C.ポリシーマネージャのインストールID: ==================================================================== 注意：１．ライセンス証書の情報を正しく記入してください。２．インストールIDは以下の手順で確認できます。【ポリシーマネージャインストールIDの確認方法】 Windowsの場合 Linuxの場合サポート窓口へのお問い合わせフォーム https://www.f-secure.com/ja_JP/web/business_jp/support/support-request

ポリシーマネージャサーバにて、パターンファイルの自動更新間隔の設定を変更する方法は以下となります。【変更手順】 [Windowsポリシーマネージャサーバ12.xの場合] 1.F-Secureインストールフォルダ\FSAUA\program\fsaua.cfgをメモ帳で開きます。 2.poll_intervalを設定します。変更前poll_interval=1800　（秒）変更後poll_interval=新しい設定値 3.fsauaサービスを再起動します。 net stop fsaua net start fsaua ポリシーマネージャサーバ管理ガイド【5.2.1自動更新エージェントを設定する】をご参照ください。 [LinuxポリシーマネージャサーバVer12.xの場合] 1.fsauaプロセスを停止します。 #/etc/init.d/fsaua stop 2./etc/opt/fsaua/fsaua_configのpoll_intervalの設定を編集します。変更前poll_interval=1800　（秒）変更後poll_interval=新しい設定値 3.fsauaプロセスを起動します。 #/etc/init.d/fsaua start [Windowsポリシーマネージャサーバ13.xの場合] Java システムのプロパティを使用した設定を利用します。デフォルト更新間隔は、10分となります。 1.レジストリを管理者として実行します。 2.HKEY_LOCAL_MACHINE\SOFTWARE(Wow6432Node)\Data Fellows\F-Secure\Management Server 5\additional_java_argsレジストリキーに、 -DupdatePollingInterval=nの値を追加します。(nは分で、1以上の整数を指定できます。） ※ポリシーマネージャ13.11の場合、下記の値を追加してください。 -DupdatesPollingInterval= (上記は-Dupdteの後に[s]が付きます。) 3.ポリシーマネージャサーバサービスを再起動します。 net stop fsms net start fsms [Linuxポリシーマネージャサーバ13.xの場合] Java システムのプロパティを使用した設定を利用します。デフォルト更新間隔は、10分となります。 1.fspmsプロセスを停止します。 #/etc/init.d/fspms stop 2.設定ファイル/etc/opt/f-secure/fspms/fspms.confに下記のように設定を追記します。 additional_java_args="-DupdatePollingInterval=60" ※上記は更新間隔を1時間に設定した場合の設定例となります。　(分単位で設定可能です。<=0を設定するとデフォルト10分間隔で動作します。) ※上記設定項目に既に別の設定が記述されている場合、""内にスペース区切りで追記して下さい。　設定例：additional_java_args="[設定1] [設定2] [設定3]" ※ポリシーマネージャ13.11の場合、additional_java_args=下記の値を追加してください。 -DupdatesPollingInterval= (上記は-Dupdteの後に[s]が付きます。) 3.fspmsプロセスを起動します。 #/etc/init.d/fspms start Java システムのプロパティを使用した設定は、更新間隔以外にも、他の設定値をサポートします。詳しくは、ポリシーマネージャの詳細設定をご参照ください。

質問「登録の処理が複数失敗しています。ネットワークの設定を確認して下さい」、というアラートが表示されます。回答クローズ環境で利用しているポリシーマネージャが、トークンの有効期限 30 日前になると、ポリシーマネージャコンソールで接続時、以下画面が表示されます。トークンの有効期限はシステム上で確認できないため、ライセンス証明書を確認するか、この画面の表示にて有効期限が 30 日をきったことを認識して頂くことになります。

現象ポリシーマネージャーを利用していますが、ログファイルのサイズが大きくなり、ディスク圧迫や定義ファイルの更新負荷等が発生しないか心配です。診断 WEB レポート機能関連のログファイル（fspmwr.error.log）が極端に大きい場合、同時にオープンできるファイルディスクリプタの数が足りない事が原因で、下記のエラーメッセージが多数出力されている場合があります。 WEB レポートで使用するデフォルトの値は「1024」になっております。 <エラーメッセージ> 2010-11-05 18:57:56.955::WARN: EXCEPTION java.io.IOException: Too many open files 解決策 WEB レポートをご利用いただかない場合は、該当機能を無効にしますと、今回のエラーが出力されなくなります。＜WEB レポート機能を無効にする方法＞以下のように「/etc/opt/f-secure/fspms/fspms.conf」の設定ファイルを編集してください。　変更前：　　WebReportingEnabled="true" 　変更後：　　WebReportingEnabled="false" WEB レポート機能を使用している場合は、「/etc/init.d/fspms」のファイル中に下記「ulimit -n」を追加することで、PMSで扱えるオープンファイルの数を変更することができます。 ----例---- ### END INIT INFO ulimit -n 50000 # Source function library. if test -f /etc/rc.d/init.d/functions ; then ------------ 設定の変更後、変更内容を有効にするために fspms サービスの再起動が必要です。 # service fspms restart

質問 WEB レポートの「スケジュール済みレポート」における「スケジュールレポートの設定」において、レポートの送信先や送信頻度（毎日・毎週・毎月）を指定できますが、送信時刻の指定・変更は行えますか？回答スケジュールレポートの送信時刻の指定・変更はできません。この時刻は２２：００で固定となっています。なお、この機能はポリシーマネージャバージョン 11.30 から有効です。

質問ポリシーマネージャ Linux 版 Ver 12.00 以降、H2DB データベースの自動バックアップ機能が搭載されておりますが、ポリシーマネージャ管理者ガイド内の「4.2 バックアップを作成する」の項目に記載の手順でバックアップの実施後にバックアップデータはどちらのディレクトリに作成されるかご教示ください。また、バックアップデータの復元手順についてもご教示ください。「4.2 バックアップを作成する」の項目から抜粋： ------------------------------------------------------------------------------------------ 1. メニューからツール> サーバの構成を選択します。 2. [バックアップ] を選択します。 3. 自動バックアップのスケジュールを設定するには a) [自動バックアップを有効にする] を選択します。 b) [日単位] または[週単位] のバックアップスケジュールを選択し、自動バックアップを行う曜日と時間を選択します。 4. 保管するバックアップ数を選択します。 5. 今すぐにバックアップを行う場合、[今すぐバックアップ] をクリックします。 6. [OK] をクリックします。 ------------------------------------------------------------------------------------------ 回答バックアップデータ（yyyy_mm_dd_nn_nn_nn.backup.zip）は、「/var/opt/f-secure/fspms/data/backup」のディレクトリに作成されます。バックアップデータ（H2DB データベース）を復元したい場合は、下記の手順でバックアップデータ内に含まれている「fspms.h2.db」のファイルを配置する必要がございます。手順： 1．ポリシーマネージャサーバを停止します。　　# /etc/init.d/fspms stop 2．下記ディレクトリに「fspms.h2.db」ファイルを配置します。　　/var/opt/f-secure/fspms/data/h2db 3．ポリシーマネージャサーバを起動します。　　# /etc/init.d/fspms start 注意: fspms を停止させても (/etc/init.d/fspms stop が正常終了した場合でも)、fspms ユーザのプロセスがバックグラウンドでまだ実行中の場合があります。これらのプロセスは H2DB データベースをアクセス中の場合もあり、万が一、H2DB 更新中に H2DB データベースファイルが置換えられると、H2DB データベースが破損する原因となる場合があります。このため、ポリシーマネージャサーバ fspms を停止させた後には、残存プロセスがいないことを確認して下さい。 # ps -fu fspms bwserver や java プロセスが実行中の場合は、暫くお待ち下さい。なお、fsavupd が cron で一定時間毎に実行されますが、こちらのプロセスは H2DB にはアクセスしませんので、実行中でも無視して構いません。

現象ソフトウェアアップデータで、以下の MSWU-538 がインストールできない（ダウンロードできない）場合があります。セキュリティ情報番号：MSWU-538 ( 更新名：Error message when you query the "Win32_Product" class after you install applications by using Microsoft Windows Installer (MSI) 4.5 together with the "Per-User" option in Windows Server 2003 and in Windows XP: "0x80041001 - Generic failure"）診断 MSWU-538 に関しては例外的に Microsoft がダウンロード URL を用意しておりません。そのためにソフトウェアアップデータではダウンロードができません。解決策 Microsoft からお客様ご自身で HOTFIX ファイルを入手していただく必要があります。 PSB ポータルをご利用のお客様の場合は、該当する ”更新名” をクリックして、Microsoft の WEBページを開いて、”Hotfix Download Available" より HOTFIX を入手してください。サーバーセキュリティの場合は、「WEBコンソール＞サーバー保護＞ソフトウェアアップデーター＞インストール」を開いて、該当する ”アップデートの情報” をクリックしてください。ポリシーマネージャをご利用のお客様は、「ソフトウェアアップデートのタブ＞該当する ”アップデートの情報”」をクリックしてください。

ポリシーマネージャバージョン 12 より、WEB スキャンの設定に高度な保護の設定が加わりました。ここの設定で、コンテンツのブロックの設定ができますが、「評価に基づいた保護は有効です」が有効の場合、コンテンツのブロックは安全とみなされている URL には適用されません。また、HTTPS で接続されているものにも有効になりません。「評価に基づいた保護は有効です」の設定は、ポリシーマネージャコンソールを表示を詳細モードにして、 F-Secure　アンチウイルス＞設定＞Webトラフィックスキャンの設定＞スキャンオプション＞評価に基づいた保護は有効ですから設定できます。この機能は、ポリシーマネージャバージョン 12 およびクライアントセキュリティバージョン 12 から有効です。

この記事は、PolicyManager12.30以降に適用されます。ポリシーマネージャのH2DBをMySQLに移行する手順について説明します。注:管理者がPolicyManagerでH2DBの自動バックアップを設定している場合、データベースをMySQLに移行すると　この設定は無効になります。MySQLのバックアップはPolicyManagerから実行できないため、サードパーティの　バックアップソフトウェアを使用してMySQLがインストールされているサーバ上でローカルに設定する必要が　あります。 MySQL database 事前にMySQL serverをポリシーマネージャと同じホストか、別のホストにインストールする必要があります。 MySQLのサポートバージョン Oracle MySQL 5.5, 5.6, 5.7. 注:TLS接続は現在サポートしておりません。 MySQLの設定 MySQLサービスを停止します my.ini(my.cnf)ファイルの[mysqld]セクションに下記設定を追記します。 max_allowed_packet=100M MySQLサービスを起動します。 Database schemaとユーザの作成 MySQLのコマンドラインクライアントを開き、下記コマンドを実行します。 CREATE SCHEMA <schema>; CREATE USER <pm_all> IDENTIFIED BY '<all_password>'; CREATE USER <pm_rw> IDENTIFIED BY '<rw_password>'; GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE VIEW, DELETE, DROP, EXECUTE, INDEX, INSERT, LOCK TABLES, REFERENCES, SELECT, UPDATE ON <schema>.* TO <pm_all>@'%'; GRANT CREATE TEMPORARY TABLES, DELETE, EXECUTE, INSERT, LOCK TABLES, SELECT, UPDATE ON <schema>.* TO <pm_rw>@'%'; 注:SQLスクリプトおよびコマンドラインパラメータで仕様されるユーザ指定の値については山括弧<>で囲まれていますため、実際の値に置換える必要があります。 <schema> - ポリシーマネージャが全てのデータを格納するために使用するデータベース名です。この名前は、管理者が区別できるものであれば何でもかまいません。また、MySQLによって有効なデータベース名として認識されます。例えば、'fspms'や'policy_manager'等 <pm_all> - ポリシーマネージャがデータベーススキーマを初期化するために使用するMySQLのユーザ名です。ユーザ名には、MySQLで利用できる任意の名前を使用できます。 <all_password> - <pm_all> ユーザのパスワードです。 <pm_rw> - ポリシーマネージャがデータベースにアクセスするために使用するMySQLユーザ名です。ユーザ名には、MySQLで利用できる任意の名前を使用できます。 <rw_password> - <pm_rw> のパスワードです。 H2DBから MySQLへの移行 PolicyManager Serverのサービスを停止下記を実行 Windows C:\Program Files (x86)\F-Secure\Management Server 5\bin\fspms-db-migrate-to-mysql.exe Linux /opt/f-secure/fspms/bin/fspms-db-migrate-to-mysql 画面の手順に従って移行プロセスを完了させます。 Advanced configurations レプリケーションレプリケーションを伴うMySQLセットアップに適用されます。binlogが有効な場合、行レベルのレプリケーションのみがサポートされます。 PolicyManagerデータベースユーザに追加の権限を与える必要があります。 GRANT REPLICATION CLIENT, SUPER ON *.* TO <pm_all>@'%'; GRANT REPLICATION CLIENT ON *.* TO <pm_rw>@'%'; SUPER特権は、ストアドルーチンを複製するためにスキーマを変更するユーザに必要です。 [注意事項] MySQLへ移行後OS再起動時にfspmsが起動しない場合は、fspmsよりmysqldが先に起動するようプロセスの起動順序を調整して下さい。 [参考情報] 英語版のナレッジベースは下記になります。 https://community.f-secure.com/t5/Business/Migrating-Policy-Manager-H2/ta-p/88662

ポリシーマネージャバージョン 12 から、H2DB データベースファイルの自動バックアップ機能が追加されました。「ツール＞サーバの構成」を開いて、バックアップのタブを開くと設定画面が出ますので、そちらで設定してください。バックアップファイルは圧縮されて保存されますので、元のファイルよりは小さくはなりますが、ディスク容量には十分注意して運用してください。

各製品のサポートOSについては、各製品のリリースノートに記載がございますためこちらをご確認ください。また、製品のバージョンによってはサポートOSが異なりますため、バージョンアップ前には必ずリリースノートをご確認いただくようお願い致します。例えば、LinuxセキュリティVer11.00とVer11.10では下記のようにサポートOSが異なりますのでご注意ください。（下記サポートOSはリリースノートからの抜粋になります。） [LinuxセキュリティVer11.00のサポートOS] The following 32-bit Linux distributions are supported: CentOS 6.0-6.7 Debian 7.0-7.9 Oracle Linux 6.6, 6.7 RHCK* Red Hat Enterprise Linux 6.0-6.7 SUSE Linux Enterprise Server 11 SP1, SP3, SP4 Ubuntu 12.04.(1-5) 14.04.(1-3) The following 64-bit (AMD64/EM64T) distributions are supported: CentOS 6.0-6.7, 7.0-7.1 Debian 7.0-7.9 Debian 8.0, 8.1 ** Oracle Linux 6.6, 6.7 RHCK * Oracle Linux 7.1 UEK RHEL 6.0-6.7, 7.0-7.1 SUSE Linux Enterprise Server 11 SP1, SP3, SP4 SUSE Linux Enterprise Server 12 Ubuntu 12.04.(1-5), 14.04.(1-3) [LinuxセキュリティVer11.10のサポートOS] The following 32-bit Linux distributions are supported: CentOS 6.7, 6.8 Debian 7.10, 7.11 Debian 8.5, 8.6 * Oracle Linux 6.7, 6.8 RHCK ** Red Hat Enterprise Linux 6.7, 6.8 SUSE Linux Enterprise Server 11 SP3, SP4 Ubuntu 14.04.(4-5), 16.04, 16.04.1 The following 64-bit (AMD64/EM64T) distributions are supported: CentOS 6.7, 6.8, 7.1-1503, 7.2-1511 *** Debian 7.10, 7.11 Debian 8.5, 8.6 * Oracle Linux 6.7, 6.8 RHCK ** Oracle Linux 7.2, 7.3 UEK RHEL 6.7, 6.8, 7.2, 7.3 *** SUSE Linux Enterprise Server 11 SP3, SP4 SUSE Linux Enterprise Server 12, 12 SP1 Ubuntu 14.04.(4-5), 16.04, 16.04.1 リリースノートは各製品のダウンロードサイト内にございます。 https://www.f-secure.com/ja_JP/web/business_jp/downloads ※旧バージョンのインストーラが必要な場合には、サポートセンターへお問い合わせ下さい。　但し、ご提供できるものは現行でサポートされているバージョンのみとなります。　サポート終了した製品バージョンのインストーラについてはご提供できかねますのでご了承　下さい。 ※現行サポートされている製品バージョン、及びサポート終了に関する情報については、下記　URLからご確認下さい。　https://www.f-secure.com/ja_JP/web/business_jp/support/supported-products

質問 Linux 製品のパターンファイルファイルのリセット方法について教えてください回答各Linux 製品によってパターンファイルのリセット方法が異なります。詳細手順は以下の通りです。 <アンチウイルス Linux ゲートウエイ v5.x の場合> # cd /opt/f-secure/fsigk; make stop # ps -efl | grep fsupdated (更新関連のプロセス（fsupdated）の起動状態を確認します) # kill ＜残っているfsupdatedプロセスのPID＞ (残っているものがある場合、強制終了を行います) # rm -rf /opt/f-secure/fsigk/fsaua/data/content/* # cd /opt/f-secure/fsigk; make start # /opt/f-secure/fsigk/dbupdate　（外部接続可能な環境）または # /opt/f-secure/fsigk/dbupdate fsdbupdate9.run　（非インターネット環境）＊： fsdbupdate9.run は最新版を別途入手しておく。 <ポリシーマネージャサーバ(Ver12.40以前)の場合> # /etc/init.d/fsaua stop # /etc/init.d/fspms stop （プロセスの完全停止を確認すること） # rm -rf /var/opt/f-secure/fsaua/data/content/* # rm -rf /var/opt/f-secure/fsaus/data/db # rm -rf /var/opt/f-secure/fsaus/data/misc # rm -f /var/opt/f-secure/fspms/logs/fspms-fsauasc.state # rm -f /var/opt/f-secure/fsaua/data/subscriptions/* # /etc/init.d/fsaua start # /etc/init.d/fspms start # sudo -u fspms /opt/f-secure/fspms/bin/fsavupd --debug （外部接続可能な環境）または # ./fsdbupdate9.run　（非インターネット環境）＊：fsdbupdate9.run は最新版を別途入手しておく。＊：fspmsサービスを停止させても、現在処理中の場合にはstopコマンド終了後もサービスが停止していない場合　　があります。このため、stopコマンド完了後、プロセスの停止をpsコマンドで確認してください。＊：外部接続可能な環境において最後に実行する fsavupdコマンドは、cronで定期的に実行されるジョブとして　　登録されています。このため、そのジョブの実行を待てば手動で実行する必要はありません。今直ぐ更新したい　　場合に実行してください。　　多重実行による不要な負荷の発生を防ぐため、ジョブの実行時刻を確認することをお勧めします。 <ポリシーマネージャサーバ(Ver13.00以降)の場合> # /etc/init.d/fspms stop （プロセスの完全停止を確認すること） # rm -rf /var/opt/f-secure/fspms/data/guts2/* # /etc/init.d/fspms start ＊：fspmsサービスを停止させても、現在処理中の場合にはstopコマンド終了後もサービスが停止していない場合　　があります。このため、stopコマンド完了後、プロセスの停止をpsコマンドで確認してください。 <Linuxセキュリティフルエディションの場合> # /etc/init.d/fsma stop # /etc/init.d/fsaua stop # ps -efl | grep fsupdated (更新関連のプロセス（fsupdated）の起動状態を確認します) # kill ＜残っているfsupdatedプロセスのPID＞ (残っているものがある場合、強制終了を行います) # rm -rf /var/opt/f-secure/fsaua/data/content/* # /etc/init.d/fsaua start # /etc/init.d/fsma start # dbupdate　（外部接続可能な環境）または # dbupdate fsdbupdate9.run　（非インターネット環境）＊： fsdbupdate9.run は最新版を別途入手しておく。 <Linuxセキュリティコマンドラインエディションの場合> # /etc/init.d/fsaua stop # /etc/init.d/fsupdate stop # ps -efl | grep fsupdated (更新関連のプロセス（fsupdated）の起動状態を確認します) # kill ＜残っているfsupdatedプロセスのPID＞ (残っているものがある場合、強制終了を行います) # rm -rf /var/opt/f-secure/fsaua/data/content/* # /etc/init.d/fsaua start # /etc/init.d/fsupdate start # dbupdate　（外部接続可能な環境）または # dbupdate fsdbupdate9.run　（非インターネット環境）＊： fsdbupdate9.run は最新版を別途入手しておく。外部接続可能な環境でfsauaを起動すると、必要な最新パターンファイルのダウンローが自動的に開始されます。ここで行うdbupdateコマンドは更新状況確認が目的です。dbupdate コマンド自身はデフォルトで15分のタイムアウトを持っており、更新が15分以内に完了しない場合、dbupdate コマンドは終了してしまいますが、更新自身はバックグラウンドで継続して行われていますので、dbupdateコマンドの終了は影響ありません。この場合、再度dbupdateコマンドを実行すると、引続きバックグラウンドで実行されている更新状況の確認が行えます。　　　

ポリシーマネージャで集中管理を行っているPCにパーツ入れ替えが発生した際、入れ替え対象のパーツにより必要となる対処が異なります。集中管理にて使用している個体認識IDが変更される為です。・マイナーパーツの入れ替えシステムボード（マザーボード）以外のパーツ（CPU、メモリー、HDD等）の場合は、操作は不要です。パーツ交換後、PCを再起動することで、以前の環境のまま動作します。システムボードを入れ替えた場合は、デバイスのIDが変わります。インストールイメージ作成時、IDの指定にノード名以外を指定している場合は、下記操作が必要です。 1．ポリシーマネージャコンソールへログインします。 2．ドメインツリーより該当のホストを選択します。 3．右クリックし、削除を選択します。 4．PCを起動します。 5．コンソール画面の「保留中」に上がってきますので、元のドメインへインポートしてください。 6．ホストは一定時間（標準で10分）経過すると、ポリシーを読み込みます。

質問 Linux 版ポリシーマネージャでのインストールIDを確認する方法を教えて下さい。回答 ①PMC から確認する場合　「ヘルプ」-「登録」から確認することが可能です ②PMC を使わない場合　PMSがインストールされているサーバの /var/opt/f-secure/fspms/data/upstream-statistics.json を確認 { "hash" : "AFTXo0k0MxJTwjexxDIxxHn366vdQJFdxxx+PixxxsA=", "statistics" : { "timestamp" : 13805555537621, "customerId" : "X-7YRW4", "installationId" : "7xxxxx83-bxxx-4xxx-9xxx-2xxxxxxxxxx7", "generalItems" : [ { "name" : "fspm.version", "value" : " 10.20.46574 10.20.46574 " }, { "name" : "fspm.wr.enabled", "value" : "true" }, { "name" : "fspm.pmc.installedWithPms.version", "value" : " 10.20.46574 10.20.46574 "

Question サブドメイン管理機能について Answer ポリシーマネージャVer10.20以降より導入されたサブドメイン管理機能を用いる事により、ドメイン階層ごとにユーザーと権限を割り当て、集中管理を実施頂く事が可能となりました。また、同機能の導入に伴い、Webレポート機能についても、ユーザーごとに閲覧範囲を定めることが可能となりました。全体の管理者とは別に、部門ごとに管理者を置き、限られた範囲の端末のみ管理させるといった運用が可能です。 ■参考サブドメイン管理用のユーザーはどこから作成できますか。 adminユーザーと、サブドメイン管理用ユーザーの違いについて一つのユーザーに、複数のドメイン・アクセス権を割り当てることはできますか。一つのドメインに対し、複数のユーザーがポリシーを変更した場合、どのユーザーのポリシーが、クライアントに反映されますか。ポリシーマネージャWebレポートを起動させると、ユーザーネームとパスワードの入力が必要ですが、なにを入力すればいいですか。

質問ポリシーマネージャコンソール上の「ステータス」タブにて除外設定した内容が表示されません回答集中管理の環境では、ポリシーマネージャコンソール上の「ポリシー」タブでリアルタイムスキャンやマニュアルスキャンの除外設定を行っても、「ステータス」のタブにてその情報が表示されません。こちらは正常な状態ですので問題はございません。クライアント側のWEBUI上で手動変更を実施した場合、「ステータス」のタブにて該当情報が表示されるようになりますが、この反映はクライアントのステータスデータがポリシーマネージャ側に送信された後となります。デフォルトのデータ送信間隔は600秒（10分）となります。

Question adminユーザーと、サブドメイン管理用ユーザーの違いについて Answer ・adminユーザー　→従来通り、ルートドメイン以下、全てのドメインの管理が可能。・サブドメイン管理用ユーザー　→ドメインごとに、フルアクセス/読み取り専用アクセスの選択が可能。　※フルアクセスを割り当てた場合も、以下内容については、実行できません。　　adminユーザーのみが実行可能です。　　・顧客番号の登録　　　→コンソール - ヘルプ - 登録　　　　の顧客IDの登録やインストールIDの確認・変更　　・インポートルールの作成/削除　　　→コンソール - インストール - 新しいホストをインポート　　　　の新規ホストのインポート、インポートルールの追加・編集　　・製品のインストールパッケージのインポート/削除　　　→コンソール - インストール - インストールパッケージ　　　　のインポート/削除　　・署名鍵のエクスポート/置換　　　→コンソール - ツール - サーバの構成 - 鍵　　　　の署名鍵のエクスポート/置換　　・ホストの切断及び自動削除に関する設定　　　→コンソール - ツール - サーバの構成 - ホスト　　　　の「切断」として判別する為の日数、切断しているホストを削除する日数　　・アクティブディレクトリ構成のインポート　　　→コンソール - インストール　　　　の「アクティブディレクトリの構成をインポートする」

Question サブドメイン管理用のユーザーはどこから作成できますか。 Answer ポリシーマネージャコンソールを開き、コンソール - ツール - ユーザから作成できます。 adminユーザーは、全ての作成されたユーザーの閲覧・削除が可能です。サブドメイン管理用ユーザーは、自身と下位のドメインに属するユーザーの閲覧・削除が可能です。

Question 一つのドメインに対し、複数のユーザーがポリシーを変更した場合、どのユーザーのポリシーが、クライアントに反映されますか。 Answer フルアクセスの権限については、全て同等の扱いとなる為、一番最後に配布されたポリシーが反映されます。　　ユーザーに関わらず、ポリシーが配布される度に、コンソール - ステータス - 集中管理 - サーバのポリシーファイルカウンターが1つインクリメントされます。 ※「サーバのポリシーファイルカウンター」はデフォルト設定では表示されていません。　テーブルを右クリックし、表示させたい項目のチェックを入れてください。

Question ポリシーマネージャWebレポートを起動させると、ユーザーネームとパスワードの入力が必要ですが、なにを入力すればいいですか。 Answer コンソール - ツール - ユーザで作成したユーザ名、パスワードを入力し、ログインください。ユーザーに割り当てられたドメインの範囲内のホストに関して、各レポート情報が閲覧できます。

質問ポリシーマネージャデータベースの修復ツールの使用方法について、ご教示ください。回答【ポリシーマネージャサーバ12.10以降（Windows）の場合】ポリシーマネージャサーバ12.10以降、修復ツールがインストールディレクトリに同梱されております。 F-Secureインストールフォルダ\Management Server 5\binに、fspms-db-recover.batを実行します。実行するコマンド　（修復ツールが含まれるパスに、README-recover-db.txtをご参照） 1) デフォルトディレクトリのh2dbを修復します。(%F_SECURE_DIR%\Management Server 5\data\h2db) fspms-db-recover.bat <recovered-db-dir> ※デフォルトディレクトリのh2dbを修復する場合は、ポリシーマネージャサーバのサービスを停止してください。 2) 指定されたディレクトリからh2dbを修復します。 fspms-db-recover.bat -curDir=<corrupted-db-dir> <recovered-db-dir> 3) スキャンレポートを除き、h2dbを修復します。 fspms-db-recover.bat -noReports <recovered-db-dir> 4) 警告を除き、h2dbを修復します。 fspms-db-recover.bat -noAlerts <recovered-db-dir> 5) スキャンレポートと警告を除き、指定されたディレクトリからh2dbを修復します。 fspms-db-recover.bat -noReports -noAlerts -curDir=<corrupted-db-dir> <recovered-db-dir> 6) スキャンレポートと警告を除き、デフォルトディレクトリのh2dbを修復します。(%F_SECURE_DIR%\Management Server 5\data\h2db) fspms-db-recover.bat -noReports -noAlerts <recovered-db-dir> ※デフォルトディレクトリのh2dbを修復する場合は、ポリシーマネージャサーバのサービスを停止してください。 ※ 出力された<recovered-db-dir>には、以下のファイル含まれます。 * h2dbファイル(fspms.h2.db); * 鍵ファイル：admin.pub/admin.prv パスワード：'password' 修復ツールの実行例： > fspms-db-recover.bat c:\temp\h2db-recovered > fspms-db-recover.bat -curDir=c:\temp\h2db c:\temp\h2db-recovered > fspms-db-recover.bat -noAlerts -curDir=c:\temp\h2db c:\temp\h2db-recovered 【ポリシーマネージャサーバ12.10以降（Linux）の場合】ポリシーマネージャサーバ12.10以降、修復ツールがインストールディレクトリに同梱されております。 /opt/f-secure/fspms/bin/fspms-db-recover 実行するコマンド　（修復ツールが含まれるパスに、README-recover-dbをご参照） 1) デフォルトディレクトリのh2dbを修復します。(/var/opt/f-secure/fspms/data/h2db) fspms-db-recover <recovered-db-dir> ※デフォルトディレクトリのh2dbを修復する場合は、ポリシーマネージャサーバのサービスを停止してください。 2) 指定されたディレクトリからh2dbを修復します。 fspms-db-recover -curDir=<corrupted-db-dir> <recovered-db-dir> 3) スキャンレポートを除き、h2dbを修復します。 fspms-db-recover -noReports <recovered-db-dir> 4) 警告を除き、h2dbを修復します。 fspms-db-recover -noAlerts <recovered-db-dir> 5) スキャンレポートと警告を除き、指定されたディレクトリからh2dbを修復します。 fspms-db-recover -noReports -noAlerts -curDir=<corrupted-db-dir> <recovered-db-dir> 6) スキャンレポートと警告を除き、デフォルトディレクトリのh2dbを修復します。 (/var/opt/f-secure/fspms/data/h2db) fspms-db-recover -noReports -noAlerts <recovered-db-dir> ※デフォルトディレクトリのh2dbを修復する場合は、ポリシーマネージャサーバのサービスを停止してください。 ※ 出力された<recovered-db-dir>には、以下のファイル含まれます。 * h2dbファイル(fspms.h2.db); * 鍵ファイル：admin.pub/admin.prv パスワード：'password' 修復ツールの実行例： > fspms-db-recover /tmp/h2db-recovered > fspms-db-recover -curDir=/tmp/h2db /tmp/h2db-recovered > fspms-db-recover -noAlerts -curDir=/tmp/h2db /tmp/h2db-recovered

Question 一つのユーザーに、複数のドメイン・アクセス権を割り当てることはできますか。 Answer いいえ、できません。一つのユーザーには、一つのドメイン・アクセス権のみの割り当てとなる為、例えば、以下のような場合は、異なるユーザーを作成し、それぞれにドメイン・アクセス権を割り当ててください。例）　東京支社の管理者に、「Tokyo」ドメインのフルアクセス権限を与え、「Osaka」ドメインには閲覧権限だけ　を与えたい。　→ユーザー「Tokhyo-admin」を作成し、フルアクセスを割り当てます。　　別途、ユーザー「Osaka-readonly」を作成し、読み取り専用アクセスを割り当てます。　　管理者は、用途に応じて、二つのユーザーを使い分けます。

「F-Secure 管理エージェント＞設定＞通信＞低速接続定義」についてこの設定は、ポリシーマネージャからクライアントに対して製品のアップグレード、および、インストールを行うときに、クライアントが低速回線で接続されているような場合には、パッケージファイルのダウンロードを行わないようにするための設定です。通常、アップグレード、および、インストールの時には、６０MByte から９０MByte 以上のサイズのパッケージファイルをポリシーマネージャからダウンロードする必要があります。しかし、ここで設定された帯域以下の場合とみなすと、パッケージファイルをダウンロードしません。注意：この設定は、パターンファイルの自動更新には関係ありません。

ポリシーマネージャで集中管理されているクライアント端末側に対して、強制的にポリシー設定を反映させたい場合には、ポリシーの設定画面にて「ユーザ変更を禁止」を指定する必要があります。「ユーザ変更を許可」状態でポリシーを配布した場合は、クライアント側でポリシー受信後も設定変更が可能です。ポリシー受信後クライアント側で同設定を編集した場合、そのクライアントに対して、「ユーザ変更を許可」状態でポリシーを再配布しても設定は反映されません。（クライアント側で編集した設定が優先されます。）ポリシー設定を優先させたい場合は、必ず「ユーザ変更を禁止」を選択したうえでポリシー配布して下さい。 ※「ユーザ変更を禁止」・「ユーザ変更を許可」については、ポリシーマネージャの管理者ガイド「3.5.7 ポリシーの継承」をご参考下さい。

質問ポリシーマネージャから集中管理している Linux セキュリティ (フルエディション) 製品のパターンファイルバージョンの確認は出来ますか？回答以下の項目内にて確認可能です。・ポリシーマネージャの詳細モードのステータスタブ内で、 F-Secure > F-Secure 自動更新エージェント > 統計 > ダウンロード>使用可能なパッケージ > 0/1/2

質問ポリシーマネージャLinux版で「fspms-webapp-errors.log」に「Trying to read data over limit」のエラーが大量に出力され続けます。出力例： 18.09.2015 17:21:44,261 ERROR [com.fsecure.fspms.hostmodule.HostInterfaceHandler] - Error while handling host request com.fsecure.fspms.hostmodule.ReadingOverLimitException: Trying to read data over limit 回答ポリシーマネージャLinux版 ver11.30以降、アップロードデータの最大値（1MB=1048576バイト）が設定されており、ホストからポリシーマネージャサーバへのステータス情報の送信時にデフォルトの最大値を超えました場合には今回の事象が発生します。本事象が発生している場合には、以下のような影響が確認されております。 ● ポリシーマネージャコンソール側で一部のステータス情報が正常に表示されない ● ポリシーが反映されているにも関わらず、ポリシーマネージャコンソール側の表示にはポリシーが最新ではない旨の情報が表示されるなど対処方法としては、下記の手順でホストからのアップデートデータの最大値設定を変更（例えば、10MB=10485760バイト）することで、本事象を解消する事が出来ます。＜手順＞ 1.ポリシーマネージャの設定ファイルを開きます。　/etc/opt/f-secure/fspms/fspms.conf 2.下記のパラメータを変更します。　変更前：　additional_java_args="" 　変更後：　additional_java_args="-DmaxUploadedPackageSize=＜アップロードデータの最大値＞" 　例（最大値設定=10MBの場合）：　additional_java_args="-DmaxUploadedPackageSize=10485760" ※上記設定項目に既に別の設定が記述されている場合、""内にスペース区切りで追記して下さい。　　設定例： additional_java_args="[設定1] [設定2] [設定3]" 3.fspmsの再起動を行い、設定が反映されます。　# /etc/init.d/fspms restart

現象ポリシーマネージャに数万件以上の警告がログされている場合、表示処理のために Java の CPU 使用率が高騰しました。診断警告タブの表示フィルタが 60 日として設定されている状態で大量の警告（1日約150万件、4日間で約500万件以上）を表示しようとした際、ポリシーマネージャの Java プロセスの CPU 使用率が 300% 以上も上昇した事が確認されました。解決策以下のいずれかの方法で、本事象の改善が可能です。不要の警告メッセージを削除警告タブの表示フィルタを 60 日から 1 日に変更

Question ポリシーマネージャコンソールではアカウント作成時に複数のユーザを作成することができますが、各ユーザアカウント毎に管理対象のホスト情報を個別登録するようなことは可能ですか。 Answer 複数のユーザアカウントを作成した場合は、ポリシーマネージャコンソールのログイン後に全てのホスト情報が表示されますので、特定のホストのみの情報を表示することは不可能です。また、各ユーザアカウントごとに読み取り専用アクセスを設定することができます。＜複数のユーザアカウントを作成する方法＞ポリシーマネージャコンソールのログイン後に「ツール」→「ユーザ」を選択し、「ローカルユーザを作成する」若しくは「Active Directoryからインポート」のボタンをクリックし、必要な情報の入力し、「OK」のボタンのクリック後にユーザ一覧に追加しましたユーザアカウントが表示されます。＜読み取り専用アクセスの設定方法＞上記画面の一番下にある「読み取り専用アクセス」にてチェックを入れ、「OK」のボタンをクリックしてください。

質問 Linux ポリシーマネージャ利用時に、ポリシーマネージャサーバのレスポンスが悪く、fspms が高負荷の状態になっていた。回答ポリシーマネージャサーバ側で fspms の利用するヒープサイズの設定変更をする事で回避が可能のケースが多々御座います。以下手順でヒープサイズの拡張をお試し下さい。（デフォルト設定では最大1GBとなります。）【手順】　①下記ファイルを編集　　/etc/opt/f-secure/fspms/fspms.conf 　②「additional_java_args=」に値を設定し、保存します。　（2GBに変更する場合の変更例）　　変更前：additional_java_args="" 　　変更後：additional_java_args="-Xmx2048M" 　　※上記設定項目に既に別の設定が記述されている場合、""内にスペース区切りで追記して下さい。　　設定例： additional_java_args="[設定1] [設定2] [設定3]" 　③fspmsを再起動　　# service fspms restart

Linuxゲートウェイのパターンファイル更新をポリシーマネージャ経由で実施することは可能です。以下の手順にて接続先を変更頂けます。＜更新サーバ接続先の変更方法＞ 1.設定ファイルを開きます。　　/opt/f-secure/fsigk/fsaua/etc/fsaua_config-template 2.下記パラメータを変更し、保存します。　　変更前：update_servers=${UPDATEURL} 　　変更後：update_servers=http://<ポリシーマネージャのIPアドレス> 3.弊社サービスの再起動を行います。　　# /opt/f-secure/fsigk/rc.fsigk_fsaua restart [注意事項] ・ポリシーマネージャVer13以降では、ポリシーマネージャ側のパターンファイル更新の仕組みに変更があり、IGKがポリシーマネージャからパターンファイルを取得するためには、少なくとも1台のLinuxセキュリティ（自動更新にfsauaを利用している製品）がポリシーマネージャで管理されている必要があります。　（管理クライアントが一台も登録されていないポリシーマネージャからはIGKはパターンファイルを取得することができません。）

質問ポリシーマネージャで、ホストのステータスが「切断状態」となる条件と対処方法を教えてください。回答ネットワークの問題等の原因で、ホストが設定されている日数以上にポリシーマネージャサーバに接続できない場合に切断状態とみなされ、ポリシーマネージャコンソール上で「切断」としてホストのステータスが表示されます。＜ホストが切断とみなされるまでの日数設定について＞ポリシーマネージャコンソールのログイン後に「ツール」→「サーバ構成」を選択し、「ホストを「切断」として判別するために必要な日数」にて設定されております。＜対処方法＞下記情報をご確認ください。 1. お使いのネットワーク接続に問題は無いか。 2. ポリシーマネージャのサービスが起動しているか。　必要に応じて、fspms サービスの再起動を実施してください。　　# /etc/init.d/fspms restart 3. クライアント側の Linux セキュリティのサービスが正常に起動しているか。必要に応じて、fsma サービスの再起動を行ってください。　　# /etc/init.d/fsma restart

質問 Linux版ポリシーマネージャ Ver 10 以降での管理者パスワードをリセットする方法を教えて下さい。回答以下の手順で管理者パスワードをリセットしてください。 1.ポリシーマネージャサーバのサービスを停止します。　# /etc/init.d/fspms stop 2.管理者パスワードのリセットスクリプトを実行して、パスワードをリセットします。　# /opt/f-secure/fspms/bin/fspms-reset-admin-account 3.ポリシーマネージャサーバのサービスを起動します。　# /etc/init.d/fspms start 4.ポリシーマネージャコンソールを起動し、リセットしたパスワードで正常にログインできるかを確認します。

Linuxポリシーマネージャバージョンアップ後に何らかの問題が生じ、元のバージョンに切り戻す場合は以下作業を実施します。 [注意事項] ※バージョンアップ前に既存バージョンにて下記ファイルをバックアップしてください。　また、下記ファイルのバックアップはfspmsサービスを停止したうえで実行して下さい。・/var/opt/f-secure/fspms/data/h2db/fspm.h2.db ・/etc/opt/f-secure ※バージョンアップ後の設定ファイルをバージョンアップ前の環境で利用することはサポート外となります。 ※上記手順はポリシーマネージャのみがインストールされた環境を前提とした手順となります。同サーバにLinuxセキュリティもインストールされている場合は、Linuxセキュリティに関しても再インストールいただく必要がございます。手順の詳細についてはサポートまでお問い合わせください。 [バージョンアップ後の切り戻して順] ①現バージョンをアンインストール　※アンインストールコマンドについては各バージョンの管理者ガイドをご参照ください。 ②下記ディレクトリを手動で削除　・/opt/f-secure 　・/etc/opt/f-secure 　・/var/opt/f-secure ③切り戻しバージョンをインストール　※インストールコマンドについては各バージョンの管理者ガイドをご参照ください。 ④fspmsサービスを停止してバックアップしたファイルをリストア ⑤fspmsサービスを起動

HTTPプロキシ設定ファイルは、サーバのデータフォルダにあります。 Windows C:\Program Files (x86)\F-Secure\Management Server 5\data\fspms.proxy.config Linux /var/opt/f-secure/fspms/data/fspms.proxy.config 新しい設定を適用するには、ポリシーマネージャサーバのサービスを再起動する必要があります。注：バージョン13.xでは、１つのアドレスのみが設定できます。複数のHTTPプロキシがサポート対象外となります。バージョン12.xにて、fsaua.cfgに複数のHTTPプロキシを設定されていた場合、バージョン13.xへアップグレードする際に、最初のプロキシのみが移行されます。

ポリシーマネージャVer13.xxでは、基本的には管理クライアント（ポリシーマネージャコンソール上に登録されている）からの更新要求を受けてからポリシーマネジャ自身がパターンファイルの取得を行います。ただし、Linuxセキュリティコマンドラインエディションのようにポリシーマネージャで管理できない製品の場合、これらの端末からポリシーマネージャに対して更新要求を行ってもポリシーマネージャ自身はパターンファイルの取得を行いません。（ポリシーマネージャコンソール上に1台も管理クライアントがない場合）このような場合には、LinuxセキュリティフルエディションVer11.xx等の自動更新にAUAを利用しているクライアントを1台ポリシーマネージャの管理クライアントとして登録することにより、ポリシーマネージャサーバはパターンファイルの更新を行いますため、管理外クライアントのLinuxセキュリティコマンドラインエディションについても、同ポリシーマネージャからパターンファイルを更新することができるようになります。 (Linuxセキュリティコマンドラインエディションがインストールされたサーバが直接インターネットに接続できない環境では、ポリシーマネージャを利用するのではなく、HTTPプロキシ経由で各Linuxセキュリティコマンドラインエディションがパターンファイルを取得しにいくような構成をご検討ください。) 非インターネット環境に設置されているポリシーマネージャVer13.xxについても、アーカイブを使用してポリシーマネージャのパターンファイルを更新することができますが、一台のLinuxセキュリティフルエディションVer11.xx(若しくは自動更新にGUTS2ではなくAUAを利用しているその他製品)を管理クライアントとしてポリシーマネージャに登録しないと、管理外クライアントのLinuxセキュリティコマンドラインエディションは、同ポリシーマネージャからパターンファイルの取得は行えません。 [注意事項] ※ポリシーマネージャにクライアントセキュリティVer13.xx等の自動更新にGUTS2を利用したWindowsクライアント製品が管理クライアントとして登録されていても、Linux製品用のパターンファイルをダウンロードしないため、管理外クライアントのLinuxセキュリティコマンドラインエディションは、このポリシーマネージャから更新をダウンロードすることができません。