Heimdal 評価ガイド
DNS セキュリティ エンドポイント編
Rev. 1.1

2023/11/29

目次
1

はじめに .......................................................................................................................................... 3
1.1

お客様に提供しているガイドについて ................................................................................. 3

1.2

Heimdal 評価ガイドについて ................................................................................................ 3

1.3

システム要件 ........................................................................................................................... 4

1.4

例外設定 .................................................................................................................................. 92

ダッシュボードへのログイン ...................................................................................................... 10

3

Heimdal Agent のインストール ................................................................................................. 14
3.1

Windows インストール ........................................................................................................ 14

3.1.1

通常インストール手順 .................................................................................................. 14

3.1.2

Heimdal Delivery Launcher（オンラインインストーラー）を使用して Heimdal Agent

をインストールする。 ................................................................................................................. 19
3.1.3

Heimdal Agent のサイレントインストール................................................................ 25

3.1.4

proxy 設定による Heimdal Agent のインストール .................................................... 26

3.2

3.2.1

通常のインストール ...................................................................................................... 32

3.2.2

Heimdal Agent のサイレントインストール................................................................ 41

3.3

4

Heimdal Agent のインストール（macOS） ...................................................................... 31

Heimdal Agent のインストール（Ubuntu/Debian).......................................................... 42

3.3.1

インストールスクリプトを使用した Heimdal Agent のインストール ..................... 43

3.3.2

Heimdal Agent を手動でインストールする................................................................ 44

エージェントの見方 ..................................................................................................................... 51
4.1

DarkLayerGuard ................................................................................................................... 51

4.2

VectorN Detection ............................................................................................................... 54

5

ダッシュボードの見方 ................................................................................................................. 56

6

Heimdal Agent のアンインストール .......................................................................................... 63
6.1

7

Heimdal Agent をアンインストールする（Windows） ................................................... 63

6.1.1

コントロールパネルから Heimdal Agent をアンインストールする......................... 63

6.1.2

MSIEXEC 文字列を使用した Heimdal Agent のアンインストール .......................... 64

6.1.3

WMIC を使用した Heimdal Agent のアンインストールについて ............................ 65

6.2

Heimdal Agent をアンインストールする（macOS） ....................................................... 66

6.3

Heimdal Agent のアンインストール（Ubuntu/Debian) .................................................. 67

お問い合わせ ................................................................................................................................ 69

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

変更履歴
版

発行日

変更内容

第 1.0 版

2023/05/22

新規作成

第 1.1 版

2023/11.29

製品名変更

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

1

はじめに

1.1 お客様に提供しているガイドについて
弊社ではお客様に製品について提供しているサポートドキュメントとして以下の種類のものがあります。
1.

Heimdal 評価ガイド

2.

Heimdal 製品ガイド

3.

Heimdal 管理者ガイド

1.2 Heimdal 評価ガイドについて
Heimdal の評価ガイドについては以下をご用意しています。
1.

Heimdal 評価ガイド プラットフォーム編

2.

Heimdal 評価ガイド DNS セキュリティ エンドポイント 編(当ガイド)

3.

Heimdal 評価ガイド DNS セキュリティ ネットワーク編

4.

Heimdal 評価ガイド パッチと資産管理 編

5.

Heimdal 評価ガイド 次世代アンチウィルス 編

6.

Heimdal 評価ガイド ランサムウェア暗号化防止 編

7.

Heimdal 評価ガイド 特権アクセス管理 編

8.

Heimdal 評価ガイド アプリケーション制御 編

9.

Heimdal 評価ガイド E メールセキュリティ 編

10. Heimdal 評価ガイド E メールフラウド予防 編
11. Heimdal 評価ガイド リモートデスクトップ 編※必ず「Heimdal 管理者ガイド プラットフォーム編」と使用するモジュールのユーザーガ
イドをお読みください。
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

1.3 システム要件
ハードウェアおよびソフトウェアのシステム要件は以下のとおりです：a) ハードウェア：
Heimdal Agent は 32 ビットアーキテクチャで開発されており、以下のアーキテクチャのコンピューター/デバイスにインストールすることができます：
x86
x64
ARM
Heimdal Agent のハードウェア要件は厳しくありません。Windows であれば 250MBの RAM、640MB のディスク容量、MAC であれば 4GB の RAM、200MB 以上のディスク容量が必要と、通常の PC で実行できます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

b) 対応 OS：

対応 OS

Windows 8,8.1,10,11

Windows Server 2012 R2 以上

MacOS 10.15 ,11, 12※Intel と ARM の両方のプロセッサに対応しています。

Ubuntu 18.04LTS,20.04LTS, 22.04LTS

Devian 11

Android 6.0 以上c) 必須条件:
Windows
Microsoft .NET Framework 4.6.1 (またはそれ以上)
640MB 以上のディスク
250MB 以上の RAM
ドメインのブロック時に少なくとも 3%、Heimdal Agent を開くときに最大 10%、
スキャン中に最大 40%の CPU 使用率
インストールプロセス中は、ローカル管理者またはドメイン管理者の権限（コンピジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ュータがドメインに結合されている場合）
実行中のユーザー権限
次のポートがトラフィックに対して開いているインターネットアクセス：ポート
53（DarkLayer Guard DNS 127.7.7.x を適用するため）、ポート 80（http 上のト
ラフィックをフィルターするため）、ポート 443（https 上のトラフィックをフィルターするため）Heimdal Agent は、内部で次のポートを使用します：80（カスタムブロックペー
ジ）、8001（アプリケーションコントロール）、57127（Peer2Peer）。

macOS
400MB 以上のディスク
4GB 以上の RAM
インストール時に管理者権限
次のポートが開いているインターネットアクセス：ポート 53、ポート 80（http 上のトラフィックをフィルタリングする）、ポート 443（https 上のトラフィックをフィルタリングする）

Linux
50MB 以上のディスク
4GB 以上の RAM
インストールプロセス中に sudo 権限

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Agent には、次の前提条件が必要です：curl、unzip、gnupg、lsb-release、
netcat および ca-certificates
次のポートが開いているインターネットアクセス：ポート 80（http のトラフィッ
クをフィルタリングする）、ポート 443（https のトラフィックをフィルタリングする）(Heimdal Agent は、現時点では Red Hat Enterprise Linux に対応していませんが、これらにも対応させるよう取り組んでいます）。
d) IP アドレスとポート
デフォルトでは、Windows Defender Firewall は Heimdal Agent をブロックしま
せんが、ファイアウォールやプロキシに守られている場合、Heimdal Agent は以下のドメイン/IP アドレスと通信できるようにする必要があります。
heimdalsecurity.com ポート 443
dashboard.heimdalsecurity.com ポート 443
rc-dashboard.heimdalsecurity.com ポート 443
coreservice.heimdalsecurity.com ポート 443
rc-coreservice.heimdalsecurity.com ポート 443
logagent-api.heimdalsecurity.com ポート 443
vigilance-update.heimdalsecurity.com ポート 443
prodcdn.heimdalsecurity.com ポート 443
heimdalprodstorage.blob.core.windows.net ポート 80, リモートポート 443
rc-appcontrol.heimdalsecurity.com ポート 443
appcontrol.heimdalsecurity.com ポート 443
mailsentry.heimdalsecurity.com ポート 443
rc-mailsentry.heimdalsecurity.com ポート 443
blockedbyheimdalsecurity.com ポート 443
heimdalrd.heimdalsecurity.com ポート 80, リモートポート 443
heimdalrd.islonline.net ポート 80, リモートポート 443
52.236.138.33 (dashboard.heimdalsecurity.com / rcdashboard.heimdalsecurity.com / heimdalrd.heimdalsecurity.com)
40.119.146.250
40.114.223.57 (Heimdal PROD/RC Core Service)ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

40.87.128.228
40.121.66.93
13.107.213.44 (prodcdn.heimdalsecurity.com)
13.107.246.44 (prodcdn.heimdalsecurity.com)
52.239.142.100 (heimdalprodstorage.blob.core.windows.net)
20.71.146.235 (rc-appcontrol.heimdalsecurity.com /appcontrol.heimdalsecurity.com)
13.95.20.191 (mailsentry.heimdalsecurity.com / rcmailsentry.heimdalsecurity.com)
52.166.12.23 (blockedheimdalsecurity.com / notblockedheimdalsecurity.com)
52.172.28.76
168.63.8.217 (vigilance-update.heimdalsecurity.com)
3.68.42.215 (logagent-api.heimdalsecurity.com)
3.122.156.8 (logagent-api.heimdalsecurity.com)
3.75.56.71 (logagent-api.heimdalsecurity.com)
91.217.255.149 (*.islonline.net)
152.199.21.175
195.201.56.244 (heimdalrd.islonline.net)
34.199.41.164 (prod-hs-fp-73.islonline-host.com), ポート 443, 32000
3.10.96.46 (prod-hs-fp-74.islonline-host.com), ポート 443, 32000
52.79.161.130 (prod-hs-fp-75.islonline-host.com), ポート 443, 32000
18.228.174.205 (prod-hs-fp-76.islonline-host.com), ポート 443 , 32000
54.168.70.86 (prod-hs-fp-77.islonline-host.com), ポート 443 , 32000
188.34.155.85 (prod-hs-fp-78.islonline-host.com), ポート 443 , 32000
45.79.182.178 (prod-hs-fp-79.islonline-host.com), ポート 443 , 32000

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

1.4 例外設定

他のウイルス対策ソフトや閲覧トラフィックをスキャンするアプリケーションを使用している場合は、Heimdal のプロセスおよび Heimdal インストーラーの例外設定をお勧めします。
（以下のパスにインストールされます C:\Program Files (x86)\Heimdal\）Heimdal.AdminPrivilege.exe
Heimdal.AgentError.exe
Heimdal.AgentLoader.exe
Heimdal.Antivirus.exe
Heimdal.ClientHost.exe
Heimdal.DarkLayerGuard.exe
Heimdal.DeliveryManager.exe
Heimdal.Firewall.exe
Heimdal.Insights.Service.exe
Heimdal.MailSentry.exe
Heimdal.MailSentryMonitor.exe
Heimdal.MonitorServices.exe
Heimdal.ProcessLock.exe
Heimdal.RemoteDesktop.Service
Heimdal.SetupLauncher.exe
Heimdal.ThorAgent.exe
Heimdal.ThorVigilanceScanStarter.exe
Heimdal.UpdateService.exe
Heimdal.UptimeChecker.exe
Heimdal.VigilanceMonitor.exe
Heimdal.Wizard.exe

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ダッシュボードへのログイン

2

Heimdal 社よりお使いのメールアドレス宛にダッシュボードへの登録を行うメールが届きます。お客様の Heimdal Dashboard アカウントの有効化とログインに役立つ認証情報と情報を提供する 3 通のメールを受信します。
アカウント確認メール

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1



初期パスワードメール



Heimdal エージェント設定メール

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Dashboard のアカウントを有効化する
1.

Heimdal Dashboard アカウントを有効にするには、受信したアカウント確認メールから「CONFIRM ACCOUNT」リンクをクリックします2.

現在のパスワード（最初のアカウントパスワードの電子メールから）と新しいパスワー
ドを入力します。以下のパスワード要件を参照してください

12 文字以上であること

大文字、小文字、数字、特殊文字のうち、少なくとも 3 つの文字の組み合わせであ
ること



3.

新しいパスワードは、現在のパスワードと同じにすることはできません

Google Authenticator アプリ/拡張機能を開き、QR コードをスキャンするか、シークレットキーを手入力します。Google Authenticator アプリ/拡張機能で生成されたコードを使用して、Heimdal Dashboard にログインし、送信を押します。

重要アカウント確認用リンクは、最初のクリックで期限切れとなります。アカウントの確認に失敗すると、このエラーメッセージが表示され、アカウント確認メールを再受信する必要があります。弊社までお問い合わせください。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

3

Heimdal Agent のインストール

https://dashboard.heimdalsecurity.com - は、Heimdal 製品およびサービスの安定版で、このポータルから最新の PRODUCTION Heimdal
Agent をダウンロードできます。

3.1 Windows インストール
ここでは、Heimdal Agent の各種インストール手順を説明します。

3.1.1

通常インストール手順

1. Heimdal Dashboard にログインし Guide section > Download and Install タブから Heimdal Agent をダウンロードしてください（16 MB )ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

2. HeimdalLatestVersion.msi をパソコンで探してください

3. HeimdalLatestVersion.msi ファイルを Administrator 権限で実行します。

4. Heimdal Agent の希望する言語を選択し、Next を押します。

5. インストールウィザードで、下にスクロールして利用規約を読み、I agree ボタンを押します（下にスクロールした後に利用可能になります）。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

6. インストール先を選択し、デスクトップにショートカットを追加するかしないかを選択します。Next を押します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

7. 弊社から提供された Heimdal のライセンスキーを挿入し、Next を押します。

8. Heimdal のライセンスキーが正しい場合、Almost there...というメッセージが表示され、お持ちのライセンスの種類とそれに対応する有効期限についての情報が表示されます。Install をクリックすると、インストールが完了します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

9. インストール作業が完了したら、Finish をクリックして、Heimdal Agent を起動します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Agent が起動すると、システムトレイに Heimdal のアイコンが表示されます。

3.1.2

Heimdal Delivery Launcher（オンラインインストーラー）を使用して Heimdal Agent をインストールする。

1. Heimdal Dashboard（Guide セクション＞Download and Install タブ）から、Heimdal
Delivery Launcher（オンラインインストーラー）をダウンロードします。
2. Heimdal_Thor_Launcher.msi ファイルを PC 内で探します。

3. Heimdal_Thor_Launcher.msi ファイルを実行します。Windows が UAC（ユーザーア
カウント制御）のセキュリティ警告を表示するので、YES をクリックして次のステップに進みます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

4. 同意すると、Heimdal Delivery Launcher はインストールプロセスを開始し、以下のウィンドウを表示します：*.NET Framework 4.6.1 がインストールされていない場合は、Heimdal Delivery Launcher
が自動的にダウンロードし、インストールします。.NET Framework 4.6.1 が既にインストールされている場合、Heimdal Delivery Launcher は、Heimdal Agent MSI Installer（フルジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

インストーラー）のダウンロードを進め、実行します。これは、Agent.MSI ベースのフルイ
ンストーラーには適用されません。

5. Heimdal Agent の希望する言語を選択し、次へを押します

6. 下にスクロールして利用規約を読み、I agree ボタンを押します（下にスクロールすると表示されます）。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

7. インストール先を選択し、デスクトップにショートカットを追加するかしないかを選択します。Next を押します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

8. 弊社から提供された Heimdal のライセンスキーを挿入し、Next を押します

9. Heimdal のライセンスキーが正しい場合、Almost there...というメッセージが表示され、お持ちのライセンスの種類とそれに対応する有効期限についての情報が表示されます。
インストールをクリックすると、インストールが完了します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

10. インストール作業が完了したら、Finish をクリックして、Heimdal Agent を起動します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Agent が起動すると、システムトレイに Heimdal のアイコンが表示されます。

3.1.3

Heimdal Agent のサイレントインストール

1. Heimdal Dashboard（Guide セクション＞Download and Install タブ）から、Heimdal
Delivery Launcher（オンラインインストーラー）をダウンロードします。

2. 管理者としてコマンドプロンプト（cmd）を開き、Heimdal MSI インストーラーがある場所にパスを変更します。この手順の後、以下を実行してください。X はライセン
スキーの番号です。

msiexec /qn /i Heimdal.msi heimdalkey="XXXXXXXX-XXXX-XXXXXXXX-XXXXXXXX"※コマンドプロンプト以外にパワーシェルでも同コマンドで実行することが可能です。
3. インストール作業が終了すると、タスクマネージャーで Heimdal のプロセスが起動
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

しているのが確認できるはずです※インストール完了後、マシンの再起動を推奨します

3.1.4

proxy 設定による Heimdal Agent のインストール

Heimdal Agent をダウンロードしてインストールする前に、Proxy を使用するように設定されたコンピュータに割り当てられるグループポリシーに Proxy の設定をする必要があります。
以下の手順で、Heimdal Dashboard に Proxy の設定を行い、Heimdal Agent
をインストールします。

1.

Heimdal Dashboard にログインし、Endpoint Settings をクリックし、設定する以下のグループポリシーを選択します。グループポリシーページの General タブで、以下のように Proxy の設定を行うことができます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

※入力するドメインは、内部プロキシドメインである必要があります。
※上記の画像は例であり、画像の通りの数値を入力するのではなく、お客様自身のプロキシ
情報をそこに書き込む必要があります。Proxy の設定は、通常 Internet Explorer のプロパ
ティに記載されています。

a. Use system default – Heimdal Agent は、コンピュータのインターネット設定からプロキシ設定を自動的にピックアップします。このオプションを有効にすると、Heimdal Agent はコンピュータに現在ログインしているユーザーになりすまして、プジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ロキシ設定を取得するようになります。ログインしているユーザーがいない場合、Proxy 情報を収集することができません。
b.

No Proxy - ユーザがプロキシを使用していないか、プロキシのホワイトリストにHeimdal ドメインが追加された NTLM プロキシを使用する場合に使用します。

c.

Manual Proxy - ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報を手動で追加する必要があります。

2.

Proxy の設定が完了したら、下にスクロールして Update GP ボタンを押して、グループポリシーの設定を更新します。

3. 次に、Guide セクション（左メニュー）＞Download and Install タブから、Heimdal
Agent をダウンロードします：

4. Proxy Server を使用しているコンピュータに Heimdal Agent をインストールするに
は、Heimdal Agent Wizard が Proxy Server を介して通信できるようにするための追加のインストールパラメータを使用する必要があります。管理者としてコマンドプロ
ンプト（スタートで cmd）を開き、Heimdal MSI インストーラーがある場所にパスを変更します。その後、以下のコマンドラインを実行し、Heimdal Agent をインストー
ルします。
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

a. 手動プロキシ設定での Heimdal Agent のインストール

msiexec /qn /i Heimdal.msi heimdalkey="keygoeshere"
proxy="Address=x.x.x.x Port=xy Username=cgt Password=1
Domain=heimdalsecurity.com"

Address=x.x.x.x（プロキシサーバーの正確な IP アドレス）と Port=xy（プロキシサー
バーの正確なポート）は必須であり、Username=xxx、Password=xxx、Domain=xxx
はオプションで、プロキシが認証に必要とする場合に指定する必要があります。
※インストール完了後、マシンの再起動を推奨します。

b. プロキシ設定をしていない Heimdal Agent のインストール

このオプションは、ユーザーがプロキシを使用しない場合、またはユーザーが NTLM
プロキシ（ユーザー認証ベースのプロキシ）を使用する場合に、Heimdal IP アドレス
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

とドメインをホワイトリストに登録する必要がある場合に使用するように設計されています（http/https 呼び出しは、ホワイトリストに登録した IP アドレス/ドメインに到達したときにプロキシを使用しないため）。

msiexec /qn /i Heimdal.msi heimdalkey="keygoeshere"
proxy="none"

インストール作業が終了すると、タスクマネージャーで Heimdal のプロセスが起動しているのが確認できるはずです※インストール完了後、マシンの再起動を推奨します。

重要ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ハイムダール Agent がハイムダールサーバーと通信できるように、以下のドメイン/IP ア
ドレスをホワイトリストに登録してください。そうしないと、インストールが完了せず、Agent が正しく動作しません。
https://heimdalsecurity.com ローカルポート 443
https://dashboard.heimdalsecurity.com ローカルポート 443
https://rc-dashboard.heimdalsecurity.com ローカルポート 443
https://coreservice.heimdalsecurity.com ローカルポート 443
https://vigilance-update.heimdalsecurity.com ローカルポート 443
https://rc-coreservice.heimdalsecurity.com ローカルポート 443
https://heimdalprodstorage.blob.core.windows.net ローカルポート 443
https://prodcdn.heimdalsecurity.com ローカルポート 443
http://heimdalprodstorage.blob.core.windows.net ローカルポート 80
https://mailsentry.heimdalsecurity.com ローカルポート 443
https://rc-mailsentry.heimdalsecurity.com ローカルポート 443
https://blockedbyheimdalsecurity.com ローカルのポート 443
40.119.146.250
40.114.223.57
40.87.128.228
40.121.66.93
52.172.28.76
152.199.21.175
168.63.8.217
13.95.20.191
52.166.12.23

3.2 Heimdal Agent のインストール（macOS）
ここでは、フルインストーラー（オフラインインストーラー）およびサイレントインストール方式で macOS マシンに Heimdal Agent をインストールするために必要な手順を紹介します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Agent のインストール
Heimdal Agent のサイレントインストール

3.2.1

通常のインストール

1. Heimdal Dashboard にログインし、ガイドセクション＞ダウンロードとインストール

タブから Heimdal Agent（macOS 用）をダウンロードします。

2. HeimdalPackage.pkg ファイルをコンピュータ上で探し、インストーラーを実行し、Continue を押します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

3. Continue を押して、使用許諾契約に同意します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

4 つの言語が用意されており、切り替えることができます：英語、韓国語、デンマーク語、ドイツ語の 4 カ国語に対応しています

また、印刷やディスクに PDF として保存することも可能です

4. EULA に同意した後、Heimdal Agent の保存先を選択し、Continue を押してください

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

これにより、アプリケーションをインストールするディスクを選択することができ、必要な空き容量に関する情報も提供されます
デフォルトでは、メイン HD が選択されます

5.

Install を押して、インストールを進めます

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

6.

認証情報の入力を求められたら、ユーザー名とパスワードを入力し、「ソフトウェア
のインストール」をクリックしてください。これは、インストーラーがリアルタイム
保護サービスを設定するために、昇格した特権を必要とするためです。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

7.

成功のメッセージが表示されたら、Close をクリックしてインストールを終了します。Heimdal Agent が自動的に起動します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1Heimdal Agent のウィンドウを開くには、画面右上にあるトレイアイコンをクリックする必要があります。

8.

これにより、Heimdal Agent が開かれ、弊社から提供された Heimdal ライセンスキー
によるアクティベーションが必要となります。(注：アクティベーションを行うには、
インターネットにアクセスできる必要があります)。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

9.

Heimdal ライセンスキーの承認後、すべての保護サービスが直ちに開始され、お客様
は Heimdal Agent の機能を利用することができます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1



Heimdal Agent は、メニューバーの右上に表示され、リアルタイムの保護を提供するために常に実行する必要があるため、閉じることはできません。



Heimdal Agent アプリは、Finder > Application で、他のインストールされたアプリ
ケーションと一緒に見つけることができます。

3.2.2

1.

Heimdal Agent のサイレントインストール

Heimdal Dashboard にログインし、ガイドセクション＞ダウンロードとインストール
タブから、Heimdal Agent パッケージ（macOS 用）をダウンロードします。

2.

ターミナルウィンドウを開き、以下のコマンドラインでサイレントインストールスク
リプトをダウンロードしますcurl http://prodcdn.heimdalsecurity.com/resources/silent-install.sh --output
silent-install.sh

3.

Heimdal Agent をインストールするには、以下のコマンドラインを実行してください（XXXXXX-XXXX-XXXX-XXXX-XXXX をお客様の Heimdal ライセンスキーに置き換えてください）

sudo sh path/to/silent-install.sh path/to/HeimdalPackage-rc.pkg XXXXXXXXXXXX-XXXX-XXXX-XXXXXXXXXXXX

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

4.

Enter を押した後、製品は静かにインストールされます。予想される戻りは、以下のようなものであるはずです。

3.3 Heimdal Agent のインストール（Ubuntu/Debian)
ここでは、Ubuntu/Debian マシンに Heimdal Agent をインストールするために実行する必要がある手順を紹介します。現在の Heimdal Agent バージョンは、Ubuntu
18.04 でテストされています。LTS、20.04 LTS、Debian 11 でテスト済みです。インストール作業には sudo 権限が必要です。
1.

インストールスクリプトを使用して Heimdal Agent をインストールする。

2.

Heimdal Agent を手動でインストールする

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

3.3.1

インストールスクリプトを使用した Heimdal Agent のインストール

1.

Heimdal Agent のインストールスクリプトを以下の URL からダウンロードします
https://prodcdn.heimdalsecurity.com/setup-linux/install-heimdal.sh
ターミナルから、次のコマンドラインを使用してこれを実現できますwget "https://prodcdn.heimdalsecurity.com/setup-linux/installheimdal.sh"2.

Heimdal Agent のインストールスクリプトがダウンロードされたフォルダーにいることを確認し、以下のコマンドラインを実行します

sudo sh install-heimdal.sh "00000000-0000-0000-0000-000000000000"

00000000-0000-0000-0000-00000000 をお客様の Heimdal ライセンスキー（Heimdal Dashboard -> Guide セクションに表示）に置き換えてください。
3.

Heimdal Agent が起動しているかどうかを確認するために、次のコマンドラインを実行します。

sudo systemctl status heimdal-clienthost

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

3.3.2

Heimdal Agent を手動でインストールする

Heimdal Agent の前提条件として、sudo 権限を持つユーザーアカウント、CA 証明書、
cURL、Unzip、GnuPG、lsb_release、netcat が必要です。

1.

ターミナルウィンドウを開きます。

2.

sudo apt-get update コマンドを実行し、設定されているすべてのソース/リポジトリ
からパッケージ情報をダウンロードします。ソースは、/etc/apt/sources.list ファイ
ルや、/etc/apt/sources.list.d/ディレクトリにあるその他のファイルで定義されていることが多いです。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

3.

以下のコマンドを実行し、Heimdal Agent をインストールするための要件がすべて揃っていることを確認します。

sudo apt-get install ca-certificatessudo apt-get install curlsudo apt-get install unzip
sudo apt-get install gnupg
sudo apt-get install lsb-releasesudo apt-get install netcat

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

すべての前提条件を 1 つのコマンドラインでインストールすることができます。

sudo apt-get install ca-certificates curl unzip gnupg lsb-release netcat -y4.

以下のコマンドラインを実行して、Heimdal の公開鍵を追加します。

curl https://linuxrepo.heimdalsecurity.com/pgp-key.public | sudo gpg --yes--dearmor -o /usr/share/keyrings/heimdal-keyring.gpg

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

5.

以下のコマンドラインを実行して、Heimdal Security のリポジトリを追加します。

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/heimdalkeyring.gpg] https://linuxrepo.heimdalsecurity.com/apt-repo stablemain" | sudo tee /etc/apt/sources.list.d/heimdal.list

6.

sudo apt-get update コマンドを実行し、設定されたすべてのソース/リポジトリからパッケージ情報をダウンロードします。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

7.

以下のコマンドラインを実行して、Heimdal Agent をインストールします。

sudo apt-get install heimdal

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

8.

Heimdal のライセンスキーをコピーして貼り付け、Enter キーを押します。

Heimdal ライセンスキーを挿入した後、スクリプトは Dotnet 5（/usr/share/heimdal-utils/dotnet ディレクトリ）と Heimdal Agent をダウンロー
ドしインストールします。インストールが成功すると、Heimdal Agent はバックグラ
ウンドで起動し（Heimdal Agent には GUI がないため）、以下のコマンドラインを使ってサービスの状態を確認することができます。

sudo systemctl status heimdal-clienthost

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

4

エージェントの見方

4.1 DarkLayerGuard
HEIMDAL Agent は、防御された攻撃、対象となったプロセス、および VectorN 検出に関する情報を表示します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

有効にすると、悪意のあるドメインが照会されるたびに、ポップアップ ウィンドウがユー
ザーに表示されます。クリックすると、脅威防御 > DarkLayer Guard ビューの HEIMDAL
エージェントにリダイレクトされます

HEIMDAL Agent - Threat Prevention セクションに表示された情報は、HEIMDAL Dashboard> DNS セキュリティ エンドポイントに報告されます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

4.2 VectorN Detection
HEIMDAL Agent の Threat Prevention セクションで、VectorN 検出、マルウェアパターン、および感染確率を確認できます。

See Details ボタンを押すと、VectorN 検出ビューが表示され、以下の詳細が表示されます：
感染確率、総検出数、ブロックされたマルウェアパターン、感染リスク、TTPC、日付、アクションの詳細が表示されます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

5

ダッシュボードの見方

エージェントをインストール後、ダッシュボードに端末が登録されます。
左側メニューから、Products メニュー選択し、ThreatPrevention タブの Endpoint をクリック、リストの中にエージェントをインストールした端末があることを確認してください。

組織内のエンドポイントで実行されている HEIMDAL Agent によって収集されたすべての情報が表示されます。収集された情報は、HEIMDAL エージェントの DarkLayer Guard エ
ンジンによってフィルタリングされた DNS クエリを指します。上部には、分析されたトラフィックリクエストの数、防止された攻撃の数、防止された攻撃の割合、およびカテゴリブ
ロックの数に関する統計が表示されます

収集された情報は、以下のビューに表示されます：Standard、Threat Type、Hostname/Latest
Threats、TTPC、Category Blocks、Full Logging です。

Standard
このビューには、以下の詳細の表が表示されます：ホスト名、ユーザー名、IP アドレス、分析された要求、防止された攻撃、およびリスクレベル。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

Threat Type
このビューには、以下の詳細が表示されます：脅威の種類、一致数、最も標的とされたホス
ト名、ユーザー名の詳細が表示されます。

Hostname/Threats
このビューには、以下の詳細が表示されます：ホスト名、ユーザー名、ブロックされたドメ
イン、脅威の種類、一致数。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

Latest Threats
このビューには、以下の詳細が表示されます：ホスト名、ユーザー名、脅威タイプ、脅威タ
イプ、脅威ソース、TTPC、日付。

TTPC (Threat To Process Correlation)
TTPC（Threat To Process Correlation：脅威とプロセスの相関）は、悪意があるとしてブロックされた通信リクエストを開始したプロセスについての見通しを提供します。
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

このビューには、以下の詳細が表示されます：TTPC 検出、一致数、最も多く検出されたホ
スト名、ユーザー名、最も多く検出された感染ドメイン、最後に照合した時間。

Category Blocks
このビューには、以下の詳細が表示されます：ホスト名、ユーザー名、IP アドレス、および
カテゴリー ブロックされたドメイン

Full Logging
以下の詳細の表が表示されます：ホスト名、許可された要求、防止された攻撃、およびリス
クレベル

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

Domain ビューには、以下の詳細が表示されます：ドメインと合計ヒット数

Investigate
このビューでは、検索フィールドに入力したドメインの DNS 関連の統計を取得できます。
このビューは 3 つのサブセクションに分かれています。
A) Global Threat Intelligent- 最もアクセス数の多いプロセスのトップ 3、DNS セキュリ
ティ エンドポイントマッチ（選択した時間枠で、ドメインが DNS セキュリティ エン
ドポイント経由で検知された回数）、グローバル DNS セキュリティ エンドポイントマ
ッチ（選択した時間枠で、ドメインがグローバル Heimdal Security データベースの DNS
セキュリティ エンドポイントで検知された回数）を表示します、同じ IP アドレスに関連するドメイン/URL は、DNS セキュリティ エンドポイント + DNS セキュリティ
ネットワークが一致（選択した時間枠で、ドメインが DNS セキュリティ エンドポイ
ント と DNS セキュリティ ネットワークによって検知された回数）、グローバル DNS
セキュリティ エンドポイント + DNS セキュリティ ネットワークが一致（選択した時
間枠で、ドメインがグローバル Heimdal Security データベース内の DNS セキュリテ
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1ィ エンドポイントと DNS セキュリティ ネットワークによって検知された回数）
B) Predictive DNS Score - DNS セキュリティ エンドポイント nett のブロックリスト（ブロックリストの一致）にドメイン（当該ドメイン）が存在することを裏付ける人工知能
アルゴリズム（0～100 の範囲）に基づく悪質性スコアを表示します。スコアが高いほど、問題のドメインが感染している確率が高くなります。予測 DNS スコアは、上記のスコアに基づいてリスクレベル（なし、低、中、高、重大）を表示します。
C) DNS Statistics（DNS 統計） - 選択したドメインに対する 1 日のヒット数をグラフで表示します（青色線はクエリ時にクエリされたドメインがクリーンであることを示し、赤線はクエリ時にクエリされたドメインが感染していることを示す)。
D)

Requester distribution - 問題のドメイン（問題のドメインへの DNS クエリの発信元）をコールしたトップパブリック IP アドレスのマップと統計を表示します。

App Discovery
このビューには、環境内の DarkLayer Guard エンジンによって検出されたアプリケー シ
ョンのリストと、次の詳細が表示されます：アプリケーション名、ベンダー、リスク レベ
ル、インストール済みエンドポイント。App Discovery はクラウドアクセスセキュリティブ
ローカー（CASB）として使用でき、不適切なクラウドアプリの使用状況の可視化など、組織全体のクラウドアプリの使用を管理および制御するための包括的な機能を提供します。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

Download CSV 機能により、各ビューに対応する Standard または Verbose モードの全情報を含む CSV レポートを生成し、ダウンロードすることができます。
Filters（フィルター）機能では、オペレーティングシステム別にエントリをフィルタリングできます。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

6

Heimdal Agent のアンインストール

6.1 Heimdal Agent をアンインストールする（Windows）

ここでは、Heimdal Agent（Windows）をアンインストールするために必要な手順を説明します。Heimdal Agent をアンインストールする方法には、いくつかの方法があります。
1.

コントロールパネル（プログラムと機能）から Heimdal Agent をアンインストールする。

2.

MSIEXEC Uninstall 文字列を使用した Heimdal Agent のアンインストール

3.

WMIC を使用した Heimdal Agent のアンインストール

6.1.1

コントロールパネルから Heimdal Agent をアンインストール
する

Heimdal Agent をアンインストールするためには、Administrator 権限が必要です。そのため、以下の手順で行ってください
1.スタート］ボタンをクリックし、［コントロールパネル］と入力します。
2.[プログラム]をクリックし、[プログラムのアンインストール]をクリックします。
3.[プログラムと機能」リストから、「Heimdal Thor Agent」を選択し、「アンインストール」
をクリックします。

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

6.1.2MSIEXEC 文字列を使用した Heimdal Agent のアンインストール

パワーシェルを使用して、以下のようにサイレントパラメータ/qn と結びつけて、Heimdal
Agent をアンインストールすることができます（GUID は各 Heimdal Agent バージョンに固有のものです$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal
Thor Agent"}
msiexec /x $HeimdalAgent.IdentifyingNumber /quiet /noreboot

グループポリシーで設定されたアンインストールパスワードによって Heimdal Agent が制限されている場合、uninstallpassword="password_here "の引数を渡すことができます。コ
マンドプロンプトで実行するコマンドラインは次のとおりです。
最初の行でアンインストール string を確認し、次の行で/X のあとにそれを記載します。
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

wmic product where "Name like '%Thor agent%'" get Name, IdentifyingNumber
MsiExec.exe /X{123123123123} /qn uninstallpassword="uninstall"

パワーシェルで実行するコマンドは次のとおりです。

$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal
Thor Agent"}$Password = "uninstall"msiexec /x $($HeimdalAgent.IdentifyingNumber) /qn
uninstallpassword=$Password

6.1.3

WMIC を使用した Heimdal Agent のアンインストールについて

コマンドプロンプトで実行するコマンドラインは次のとおりです。
wmic product where name="Heimdal Thor Agent" call uninstall/nointeractive

パワーシェルで実行するコマンドは次のとおりです。
$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal
Thor Agent"}
msiexec /x $HeimdalAgent.IdentifyingNumber /quiet /noreboot
ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

6.2 Heimdal Agent をアンインストールする（macOS）

ここでは、macOS デバイスから Heimdal Agent をアンインストールする方法についてご紹
介します。
1.

端末を開く。

2.

Heimdal Agent をアンインストールするために、以下のコマンドラインを実行します（sudo コマンドラインでは、ユーザーパスワードの入力を求められます）

curl https://prodcdn.heimdalsecurity.com/resources/uninstall.sh --output
uninstall.shsudo sh ./uninstall.sh

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

重要Thor Agent バージョン 2.6.8/2.6.9 を使用している場合、以下のコマンドラインを実行することでアンインストールすることができます。
sudo sh /Library/HeimdalSecurity/uninstall.shまたはsudo sh /Library/HeimdalSecurity/uninstall.sh clean

6.3 Heimdal Agent のアンインストール（Ubuntu/Debian)
ここでは、Ubuntu/Debian マシンから Heimdal Agent をアンインストールするために必要なステップを紹介します。

Heimdal Agent をアンインストールするためには、sudo 権限が必要です。そのため、以下の手順で行ってください。

1.

以下のコマンドラインを実行します。

sudo apt-get purge heimdal -yもしくはsudo apt-get remove heimdal -y

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1

7

お問い合わせHeimdal についてご不明な点がございましたら、以下までお問い合わせください。

ジュピターテクノロジー株式会社（Jupiter Technology Corp.）

住所：〒183-0023 東京都府中市宮町一丁目 40 番地 KDX 府中ビル 6F

URL：

https://www.jtc-i.co.jp/

電話番号：

042-358-1250

FAX 番号：

042-360-6221

ご購入のお問い合わせ：
お問い合わせフォーム

https://www.jtc-i.co.jp/contact/scontact.php

メール

sales@jtc-i.co.jp

製品サポートのお問い合わせ：カスタマーポータル

https://www.jtc-i.co.jp/support/customerportal/

ジュピターテクノロジー株式会社

DNS セキュリティ エンドポイント
評価ガイド
Rev1.1