Forefront Endpoint Protection 2010、Microsoftのウイルス対策エンジンをサーバーに導入 - TechRepublic

多くのIT管理者は、Windowsクライアントシステム上でウイルス対策とスパイウェア対策を行うために、Microsoft Security Essentialsプラットフォームを活用しています。このパッケージは管理が容易で、インストールも迅速、そしてクライアントエンドポイント保護パッケージに必要な機能を概ね備えています。しかも、価格も他に類を見ないほどお手頃です。

サーバー側では、最近まで補完的なMicrosoftソリューションがありませんでした。Microsoft Forefront Endpoint Protection 2010は、サーバーOSにこの機能を提供し、120日間の無料試用版をご利用いただけます。最近、個人用仮想化テストラボのWindows Serverにこのウイルス対策保護をダウンロードしました。サーバー用ウイルス対策プログラムのコストが高いため、通常はクライアントOSしか保護できないため、ラボのサーバーOSにも何らかのウイルス対策ソリューションを導入することが重要です。

Forefront Endpoint Protection 2010はわずか75MBですが、その小ささに惑わされないでください。豊富な機能が搭載されています。Forefront Endpoint Protection 2010は、管理パックを使用してMicrosoft System Center Operations Managerと直接統合されており、エンタープライズフレームワークへの統合を容易にします。スタンドアロンクライアントのインストールが必要な場合は、\FEP2010_en-us\x64\clientフォルダにあるFEPInstall.exeファイルを使用してください。スタンドアロンクライアントのインストールは比較的簡単です（図A）。
図A

画像をクリックすると拡大します。

インストールが完了すると、Windowsはサーバーの再起動を促します。Windowsが再起動すると、Forefront Endpointクライアントでアップデートと構成ができるようになります。最初のタスクとして、ローカル定義の更新が自動的にダウンロードされます（図B）。
図B

画像をクリックすると拡大します。

この時点で、Endpoint Protection クライアントは追加の設定（スケジュールスキャン、除外設定、検出動作など）を行う準備が整います。この設定で私が注目した点の 1 つは、ネットワークドライブのスキャンが許可されていることです。これにより、状況によっては作業が軽減される一方で、重複が生じる可能性があります。図 C は設定のこの部分を示しています（システムトレイアイコンが強調表示されていることに注目してください）。
図 C

画像をクリックすると拡大します。

今のところ、Forefront Endpoint Protection は気に入っています。もう少し使い込んでから、この製品について改めてブログ記事を投稿する予定です。さらに詳しい情報については、TechRepublic の Forefront Endpoint Protection 2010 のホワイトペーパーをご覧ください。

Forefront Endpoint Protection 2010 を使用したことがある場合は、ご感想をお聞かせください。