Heimdal ユーザーガイド プラットフォー
ム編 Rev. 1.0

2023/05/22

目次
1

2

はじめに ............................................................................................................................................. 1
1.1

お客様に提供しているガイドについて................................................................................... 1

1.2

Heimdal ユーザーガイドについて .......................................................................................... 1

1.3

Heimdal について .................................................................................................................... 1

1.4

Heimdal のインフラ環境について .......................................................................................... 5

1.5

Heimdal アーキテクチャ.......................................................................................................... 5

Heimdal Agent .................................................................................................................................. 7
2.1

システム要件 ............................................................................................................................. 7

2.2

例外設定 ................................................................................................................................... 11

2.3

Windows インストール .......................................................................................................... 12

2.3.1

通常インストール手順 .................................................................................................... 12

2.3.2

Heimdal Delivery Launcher オンラインインストーラー）を使用して Heimdal Agent

をインストールする。.................................................................................................................... 16
2.3.3

Heimdal Agent のサイレントインストール ................................................................. 20

2.3.4

proxy 設定による Heimdal Agent のインストール ..................................................... 21

2.4macOS） ....................................................................... 25

2.4.1

通常のインストール ........................................................................................................ 25

2.4.2

Heimdal Agent のサイレントインストール ................................................................. 33

2.5

Heimdal Agent のインストール

Ubuntu/Debian) ........................................................... 34

2.5.1

インストールスクリプトを使用した Heimdal Agent のインストール ..................... 34

2.5.2

Heimdal Agent を手動でインストールする ................................................................. 35

2.6

3

Heimdal Agent のインストール

Heimdal Agent のインストール

Android 版）.................................................................. 40

2.6.1

Thor Mobile Security アプリのインストール ............................................................. 41

2.6.2

メールを使って Heimdal のライセンスキーをアクティベートする ......................... 42

2.6.3

THOR MOBILE SECURITY アプリの機能性 ................................................................ 45

2.6.4

Settings ............................................................................................................................ 46

2.6.5

License Key ..................................................................................................................... 47

各種デプロイ方法について ............................................................................................................ 49
3.1.MSI インストーラーに Heimdal のライセンスキーを埋め込む

デプロイ用） ............ 49

3.1.1

Orca を準備する .............................................................................................................. 49

3.1.2

Heimdal Agent MSI インストーラーに Heimdal ライセンスキーを埋め込む。 ..... 49

3.2

Active Directory の GPO による Heimdal Agent のデプロイ ............................................ 53

3.2.1

共有フォルダーの作成 .................................................................................................... 53

3.2.2

新しい GPO を作成する .................................................................................................. 54

3.2.3

クライアントマシンに GPO を適用する ...................................................................... 58

3.3

SCCM による Heimdal Agent のデプロイ ........................................................................... 61

3.3.1

アプリケーションの作成 ................................................................................................ 62

3.3.2

アプリケーションをデプロイする................................................................................. 64

3.4

Microsoft Intune による Heimdal Agent のデプロイ

Windows 版）............................ 66

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev１.03.4.1

Microsoft Intune Manager で新しいアプリを追加する。 ......................................... 66

3.4.2

新しく追加されたアプリケーションのデプロイ ......................................................... 70

3.5

4Microsoft Intune Manager で新しいアプリを追加する。 ......................................... 72

3.5.2

新しく追加されたアプリケーションのデプロイ ......................................................... 76

3.6

仮想環境 ................................................................................................................................... 78

3.7

Heimdal Agent をアップデートする

3.8

Heimdal Agent のアップデート

3.9

Heimdal Agent のアンインストール(Windows) ................................................................. 82

Windows 版） ....................................................... 79

Ubuntu/Debian) ........................................................... 81

3.9.1

コントロールパネルから Heimdal Agent をアンインストールする ......................... 83

3.9.2

MSIEXEC 文字列を使用した Heimdal Agent のアンインストール .......................... 83

3.9.3

WMIC を使用した Heimdal Agent のアンインストールについて............................. 84

3.10

Heimdal Agent をアンインストールする

3.11

Heimdal Agent のアンインストール

macOS） ........................................................ 84

Ubuntu/Debian) ................................................... 85

Heimdal Agent のユーザーインターフェイスの概要 ................................................................. 87
Home 画面 ............................................................................................................................... 87

Heimdal Dashboard ....................................................................................................................... 89
5.1

Heimdal Dashboard へのログイン ....................................................................................... 89

5.1.1

Heimdal Dashboard の認証情報 ................................................................................... 89

5.1.2

Heimdal Dashboard アカウントの有効化 ................................................................... 90

5.2

SAML 2.0 ログイン ................................................................................................................. 92

5.2.1

SAML 2.0 ログインの有効化......................................................................................... 92

5.2.2

SAML 2.0 ログインの設定 ............................................................................................ 93

5.2.3

Azure Login で作成したアカウントの有効化 .............................................................. 97

5.3

6macOS）による Heimdal Agent のデプロイについて ..................... 72

3.5.1

4.1
5

Microsoft Intune

2 要素認証の設定 .................................................................................................................... 98

5.3.1

Google Authenticator アプリのセットアップ

スマートフォンの場合） .............. 98

5.3.2

Google Authenticator 拡張機能の設定

場合）

103

5.3.3

Google Authenticator アプリを同期させる ............................................................... 105

Google Chrome または Mozilla Firefox のHeimdal Dashboard 各種画面 .................................................................................................... 107
6.1

Home 画面 ............................................................................................................................. 107

6.2

Management 画面 ................................................................................................................ 108

6.2.1

Roi Report ...................................................................................................................... 108

6.2.2

Active Clients 画面........................................................................................................ 111

6.2.3

Revenue Share 画面 ..................................................................................................... 117

6.3

Accounts 画面 ....................................................................................................................... 117

6.3.1

Account .......................................................................................................................... 118

6.3.2

Custom Role Management ......................................................................................... 119

6.4

Guide 画面 ............................................................................................................................. 120

6.5

Generate Reports ................................................................................................................. 123
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev１.0

7

Heimdal Dashboard のデバイス情報 ......................................................................................... 124
7.1

General ................................................................................................................................... 124

7.1.1

Machine Info ................................................................................................................. 124

7.1.2

Logs ................................................................................................................................ 125

7.2

Heimdal Dashboard グループポリシー設定 (Windows) ............................................... 127

7.2.1

Endpoint Settings ......................................................................................................... 127

7.2.2

General ........................................................................................................................... 129

7.2.3

Proxy Settings ............................................................................................................... 130

7.2.4

Additional Settings ....................................................................................................... 131

7.2.5

Threat Prevention

7.2.6

Endpoint Detection ...................................................................................................... 138

7.2.7

Email Protection ........................................................................................................... 154

7.3

DNS Security） ......................................................................... 132

Heimdal Dashboard のグループポリシー設定(Linux)..................................................... 154

7.3.1

Endpoint Settings ......................................................................................................... 155

7.3.2

General ........................................................................................................................... 155

7.3.3

Proxy Settings ............................................................................................................... 156

7.3.4

Additional Settings ....................................................................................................... 156

7.4

Heimdal Dashboard グループポリシー設定(macOS) .................................................... 156

7.4.1

Endpoint Settings ......................................................................................................... 156

7.4.2

General ........................................................................................................................... 157

7.4.3

Proxy Settings ............................................................................................................... 158

7.4.4

Additional Settings ....................................................................................................... 158

7.5

エンドポイントまたはエンドポイントグループにグループポリシーを割り当てる ..... 158

7.5.1

グループポリシーの割り当て方法を使用する場合の優先順位 ................................ 158

7.5.2

グループポリシーを手動で割り当てる ....................................................................... 159

7.5.3

外部 IP をもとにグループポリシーを自動で割り当てる .......................................... 159

7.5.4

Azure AD グループに基づいてグループポリシーを自動で割り当てる .................. 160

7.5.5

AD コンピュータグループに基づいてグループポリシーを自動で割り当てる ...... 162

7.5.6

AD ユーザーグループに基づいてグループポリシーを自動で割り当てる .............. 163

7.5.7

ホスト名グループに基づいてグループポリシーを自動で割り当てる .................... 166

7.5.8

ComputerTags/UserTags に基づくグループポリシーの自動で割り当てる .......... 167

7.5.9

グループポリシーの優先順位に基づき、グループポリシーを自動的に割り当てる
167

7.6

8

Azure Active Directory のグループとユーザーを同期させる .......................................... 169

7.6.1

SAML 2.0 ログインの有効化....................................................................................... 169

7.6.2

Azure Active Directory のグループとユーザーを同期させる .................................. 169

Heimdal セキュリティ API ......................................................................................................... 173
8.1

API .......................................................................................................................................... 173

8.2

API URL を設定する ............................................................................................................. 174

8.3

お客様情報 ............................................................................................................................. 175
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev１.0

8.4

Active Clients の詳細 ........................................................................................................... 176

8.5

クライアントの詳細 .............................................................................................................. 176

8.6

旧 API...................................................................................................................................... 178

8.7

Splunk Enterprise に Heimdal API を追加する ............................................................. 179

8.7.1

SPLUNK Enterprise に REST API Modular Input を追加する。 ............................ 180

8.7.2

Splunk Enterprise に Heimdal API を追加する ...................................................... 180

8.8

Heimdal Security API から取り込まれたデータを表示する............................................ 183

8.9

Microsoft Power BI に Heimdal API を追加する .............................................................. 184

8.9.1

Microsoft Power BI に Heimdal API を追加する ...................................................... 185

8.9.2

Heimdal Security API から取り込まれたデータを表示する .................................... 186

8.10

9

Heimdal CSV レポートを LogPoint SIEM にインポートする ......................................... 187

8.10.1

CSV レポートダウンロード ......................................................................................... 187

8.10.2

Heimdal CSV レポートを LogPoint SIEM にインポートする .............................. 187

8.10.3

LogPoint SIEM に取り込んだデータを表示する ....................................................... 188

お問い合せ ..................................................................................................................................... 190

変更履歴
版

発行日

第 1.0 版

2023/05/22

変更内容
新規作成

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev１.0

1

はじめに

1.1

お客様に提供しているガイドについて

弊社ではお客様に製品について提供しているサポートドキュメントとして以下の種類のものがあります。
1.

Heimdal 評価ガイド

2.

Heimdal 製品ガイド

3.

Heimdal 管理者ガイド※Heimdal プラットフォーム編に関しては評価ガイド及び製品ガイドはございません。

1.2

Heimdal ユーザーガイドについて

Heimdal のユーザーガイドについては以下をご用意しています。
1.

Heimdal 評価ガイド プラットフォーム編(当ガイド)

2.

Heimdal 評価ガイド エンドポイント DNS セキュリティ 編

3.

Heimdal 評価ガイド ネットワーク DNS セキュリティ 編

4.

Heimdal 評価ガイド パッチと資産管理 編

5.

Heimdal 評価ガイド 次世代アンチウィルス 編

6.

Heimdal 評価ガイド ランサムウェア暗号化防止 編

7.

Heimdal 評価ガイド 特権アクセス管理 編

8.

Heimdal 評価ガイド アプリケーション制御 編

9.

Heimdal 評価ガイド E メールセキュリティ 編

10. Heimdal 評価ガイド E メールフラウド予防 編
11. Heimdal 評価ガイド リモートデスクトップ 編※必ず Heimdal 管理者ガイド プラットフォーム編」と使用するモジュールのユーザーガイドをお読みください。

1.3

Heimdal について

Heimdal は、統合サイバーセキュリティプラットフォームです。
脅威防御、脆弱性管理、アクセス管理、アンチウイルスおよび電子メールセキュリティを単一のプラットフォームに統合します。IT オペレーションを簡素化し、企業へのサイバー攻撃を阻止し、ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P重要な資産、情報、知的財産を安全に維持できるようにします。エンドポイントの予防、検出、レスポンスプラットフォームとして統合されたコンポーネントは、AI を通じて連携し脅威を予測し阻止することができます。あらゆる環境において、可視化を実現します。また、IT インフラを簡素化し、リスクを最小限に抑え、生産性を高めるために、効果、利便性、競争力を組み合わせ
た独自のセキュリティ製品です。

Heimdal は以下の主なモジュールが存在しており、それぞれ以下のようにセキュリティの分類ができます。

Email 保護Email Security(メールセキュリティ)アンチマルウェアおよびアンチスパムフィルターが MX レコードベースの解析ベクトルにより、
マルウェアが混入した添付ファイルを自動的に削除し、悪意のある IP やドメインからのメール、
悪意のある URL を含むメールをフィルタリングして、メールを受信トレイから排除します。
Email Fraud Prevention (メール詐欺防止)
インバウンドおよびアウトバウンドの通信を傍受し、事前に登録された署名と比較し、変更が操作されたかどうかを検出することによって、電子メール詐欺をスキャンして防止します。これにより、機密情報を渡すよう説得される前に、ビジネスメール詐欺を検知することができます。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Privilledge & App Control (特権とアプリケーション管理)
Application Control (アプリケーション制御)
クライアントマシン上で実行できるプロセス

またはアプリケーション）とその実行方法を制御します。ソフトウェア名、パス、発行者、MD5、署名、ワイルドカードパスなどの詳細を使用して、環境内のエンドポイント上で許可またはブロックされるプロセスを記述する一連のルールを定義することができます。
Priviledge Access Management(特権アクセス管理)
ユーザー権限やファイル実行への権限を簡単に昇格させることができ、昇格を取り消す機能やゼ
ロトラスト実行をサポートする機能を提供します。特権アクセス管理は、ユーザーの権限の昇格
セッションをコントロールできるインターフェイスを備えています。Heimdal Dashboard から、またはモバイルデバイスから、承認または拒否を行うことができます。セッションの追跡、シス
テムファイルに対する昇格のブロック、ユーザーの管理者権限のオンタイムでのキャンセル、昇格期間の設定などが可能です。

Endpoint Detection(エンドポイント検知)
Ransomware Endpoint Protection(ランサムウェア検出)
ランサムウェア攻撃で開始される悪意のある暗号化の試みからデバイスを保護します。あらゆるタイプのランサムウェア攻撃からエンドポイントを保護することができるソリューションとなります。
Next-Gen Antivirus & MDM（次世代アンチウイルス＆MDM）
システム上で発見された感染ファイルに反応します。従来のアンチウイルスと Next-Gen
Antivirus の両方で知られている技術を組み合わせて、ウイルス、APT、金融詐欺、ランサムウェ
ア、データ漏洩の検出と修復を行います。また、エンドポイント製品モジュールを補完し、全方位的な保護を提供します。すべてのデバイスで一元管理できるインターフェイスを提供し、企業のクライアント管理を容易にします。

Patch & Asset management(パッチとアセット管理)

3rd Party Patch Management（サードパーティー製品のパッチ管理）
ソフトウェア管理、自動パッチ適用とインストールのポリシーを定義し、Heimdal Unified Threat
Dashboard UTD）でアップデートをスケジュールし、アプリケーションをブロックし、ユーザ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ーが承認したソフトウェアのみをクリックしてインストールできるようにします。
Operating System Updates（OS システムアップデート管理）
システムパッチを管理し、それぞれのグループポリシーの下でコンピュータに展開するパッチの選択、削除または非表示、エンドポイントの再起動を抑制する選択

インストール完了に再起動が必要なアップデート）、およびコンピュータを再起動するタイミングをスケジュールできます。

Threat Privention (脅威に対する予防)
Network（ネットワーク防御）
感染したユーザーやプロセスを特定するために使用される、DNS 製品です。ネットワーク＆エンドポイント予防、検出、応答ソリューションは、ネットワーク、サーバー、またはエンドポイン
トに到達する前に攻撃をブロックします。既存のアンチウイルスソフトウェアと互換性のある脅
威対策 - ネットワーク機能は、悪意のあるドメインや C&C、フィッシング、一般的に悪意のあるサーバーとの通信を事前にブロックすることにより、DNS トラフィックを保護するソリューションです。
Endpoint(エンドポイント防御)
DNS リクエストの発信元と宛先に基づいて、すべてのネットワークパッケージをフィルタリングする役割を担っています。手動または DHCP で設定された DNS 値をクライアントホスト IP アド
レスの範囲から IP アドレスに置き換えることで、効果的にコンピュータに DNS リクエストを自分で解決するように指示します。ネットワークカード設定による元の DNS 値は失われず、
Windows レジストリに GUID で保存され、内部リソース プリントサーバー、ローカルファイル
サーバー、プライベート IP アドレスが割り当てられているもの）または外部リソースに対して
DNS リクエストが行われるときに使用されます。トラフィックフィルタリングエンジンは、悪意のあるパッケージがネットワーク上で通信するのをブロックし、マンインザブラウザ攻撃、ゼロ
アワーエクスプロイトの検出、データまたは財務の流出からの保護、データ損失またはネットワーク感染を防ぎます。

VectorN Detection(VectorN 検知)
このモジュールは、悪意のあるスクリプトやマルウェアに感染している可能性が最も高いエンド
ポイントを特定するものです。悪意のあるドメイン要求のパターンを特定し、それに応じてフィルタリングします。VectorN Detection によって感染の可能性があると特定されたコンピュータ
は、最終的にシステム管理者によって脅威として扱われ、調査され、手動または自動で脅威のためのスキャンを行う必要があります。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

1.4

Heimdal のインフラ環境について

Heimdal のインフラは、Microsoft の Azure クラウドプラットフォーム 西ヨーロッパ-アムステ
ルダム、北ヨーロッパ-アイルランド、南インド、東アメリカ-バージニア）および Amazon の Web
Services クラウドプラットフォーム

ストックホルム、フランクフルト、シンガポール、シドニ

ー、東アメリカ-バージニア、カリフォルニア、サンパウロ）でホストされています。EU の内外
でデータを処理し、国境を越えて合法的にデータを転送するために、法律で定められたメカニズ
ムに依存しています。

1.5

Heimdal アーキテクチャ

Heimdal の製品・サービスは、公式プラットフォームを通じて提供されます：
Heimdal ダッシュボード - https://dashboard.Heimdalsecurity.com - は、Heimdal 製品およびサービスの安定版で、このポータルから最新の Heimdal Agent をダウンロードできますジュピターテクノロジー株式会社

Guide セク共通ユーザーガイド
Rev1.0P

ションから）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent

2

Heimdal では Agent をインストールすることでセキュリティサービスを始めることができます。
ここでは Heimdal Agent をインストール前に必要な情報を説明します。
インストレーションを行う前に以下システム要件をお読みください。

2.1

システム要件ハードウェアおよびソフトウェアのシステム要件は以下のとおりです：a) ハードウェア：
Heimdal Agent は 32 ビットアーキテクチャで開発されており、以下のアーキテクチャのコン
ピューター/デバイスにインストールすることができます：
x86
x64
ARM
Heimdal Agent のハードウェア要件は厳しくありません。Windows であれば 250MB の RAM、640MB のディスク容量、MAC であれば 4GB の RAM、200MB 以上のディスク容量が必要と、通常の PC で実行できます。
b) 対応 OS：

対応 OS

Windows 8,8.1,10,11
Windows Server 2012 R2 以上
MacOS 10.15 ,11, 12※Intel と ARM の両方のプロセッサに対応しています。
Ubuntu 18.04LTS,20.04LTS, 22.04LTS
Devian 11
Android 6.0 以上

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pc) 必須条件:
Windows
Microsoft .NET Framework 4.6.1 (またはそれ以上)
640MB 以上のディスク
250MB 以上の RAM
ドメインのブロック時に少なくとも 3%、Heimdal Agent を開くときに最大 10%、スキャン中に最大 40%の CPU 使用率
インストールプロセス中は、ローカル管理者またはドメイン管理者の権限

コンピュー

タがドメインに結合されている場合）
実行中のユーザー権限
次のポートがトラフィックに対して開いているインターネットアクセス：ポート 53
DarkLayer Guard DNS 127.7.7.x を適用するため）、ポート 80 http 上のトラフィッ
クをフィルターするため）、ポート 443 https 上のトラフィックをフィルターするため）
Heimdal Agent は、内部で次のポートを使用します：80
8001 アプリケーションコントロール）、57127

カスタムブロックページ）、

Peer2Peer）。

macOS
400MB 以上のディスク
4GB 以上の RAM
インストール時に管理者権限
次のポートが開いているインターネットアクセス：ポート 53、ポート 80 http 上のト
ラフィックをフィルタリングする）、ポート 443 https 上のトラフィックをフィルタリ
ングする）

Linux
50MB 以上のディスク
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4GB 以上の RAM
インストールプロセス中に sudo 権限
Heimdal Agent には、次の前提条件が必要です：curl、unzip、gnupg、lsb-release、netcat
および ca-certificates
次のポートが開いているインターネットアクセス：ポート 80 http のトラフィックをフィルタリングする）、ポート 443 https のトラフィックをフィルタリングする）(Heimdal Agent は、現時点では Red Hat Enterprise Linux に対応していませんが、これらにも対応させるよう取り組んでいます）。
d) IP アドレスとポート
デフォルトでは、Windows Defender Firewall は Heimdal Agent をブロックしませんが、ファイアウォールやプロキシに守られている場合、Heimdal Agent は以下のドメイン/IP
アドレスと通信できるようにする必要があります：
heimdalsecurity.com ポート 443
dashboard.heimdalsecurity.com ポート 443
rc-dashboard.heimdalsecurity.com ポート 443
coreservice.heimdalsecurity.com ポート 443
rc-coreservice.heimdalsecurity.com ポート 443
logagent-api.heimdalsecurity.com ポート 443
vigilance-update.heimdalsecurity.com ポート 443
prodcdn.heimdalsecurity.com ポート 443
heimdalprodstorage.blob.core.windows.net ポート 80, リモートポート 443
rc-appcontrol.heimdalsecurity.com ポート 443
appcontrol.heimdalsecurity.com ポート 443
mailsentry.heimdalsecurity.com ポート 443
rc-mailsentry.heimdalsecurity.com ポート 443
blockedbyheimdalsecurity.com ポート 443

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pheimdalrd.heimdalsecurity.com ポート 80, リモートポート 443
heimdalrd.islonline.net ポート 80, リモートポート 443
52.236.138.33 (dashboard.heimdalsecurity.com / rc-dashboard.heimdalsecurity.com /heimdalrd.heimdalsecurity.com)
40.119.146.250
40.114.223.57 (Heimdal PROD/RC Core Service)
40.87.128.228
40.121.66.93
13.107.213.44 (prodcdn.heimdalsecurity.com)
13.107.246.44 (prodcdn.heimdalsecurity.com)
52.239.142.100 (heimdalprodstorage.blob.core.windows.net)
20.71.146.235 (rc-appcontrol.heimdalsecurity.com / appcontrol.heimdalsecurity.com)
13.95.20.191 (mailsentry.heimdalsecurity.com / rc-mailsentry.heimdalsecurity.com)
52.166.12.23 (blockedheimdalsecurity.com / notblockedheimdalsecurity.com)
52.172.28.76
168.63.8.217 (vigilance-update.heimdalsecurity.com)
3.68.42.215 (logagent-api.heimdalsecurity.com)
3.122.156.8 (logagent-api.heimdalsecurity.com)
3.75.56.71 (logagent-api.heimdalsecurity.com)
91.217.255.149 (*.islonline.net)
152.199.21.175
195.201.56.244 (heimdalrd.islonline.net)
34.199.41.164 (prod-hs-fp-73.islonline-host.com), ポート 443, 32000
3.10.96.46 (prod-hs-fp-74.islonline-host.com), ポート 443, 32000

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

52.79.161.130 (prod-hs-fp-75.islonline-host.com), ポート 443, 32000
18.228.174.205 (prod-hs-fp-76.islonline-host.com), ポート 443 , 32000
54.168.70.86 (prod-hs-fp-77.islonline-host.com), ポート 443 , 32000
188.34.155.85 (prod-hs-fp-78.islonline-host.com), ポート 443 , 32000
45.79.182.178 (prod-hs-fp-79.islonline-host.com), ポート 443 , 32000

2.2

例外設定

他のウイルス対策ソフトや閲覧トラフィックをスキャンするアプリケーションを使用している場
合は、Heimdal のプロセスおよび Heimdal インストーラーの例外設定をお勧めします。 以下のパスにインストールされます C:\Program Files (x86)\Heimdal\）Heimdal.AdminPrivilege.exe
Heimdal.AgentError.exe
Heimdal.AgentLoader.exe
Heimdal.Antivirus.exe
Heimdal.ClientHost.exe
Heimdal.DarkLayerGuard.exe
Heimdal.DeliveryManager.exe
Heimdal.Firewall.exe
Heimdal.Insights.Service.exe
Heimdal.MailSentry.exe
Heimdal.MailSentryMonitor.exe
Heimdal.MonitorServices.exe
Heimdal.ProcessLock.exe
Heimdal.RemoteDesktop.Service
Heimdal.SetupLauncher.exe
Heimdal.ThorAgent.exe
Heimdal.ThorVigilanceScanStarter.exe
Heimdal.UpdateService.exe
Heimdal.UptimeChecker.exe
Heimdal.VigilanceMonitor.exe
Heimdal.Wizard.exe

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

2.3

Windows インストール

ここでは、Heimdal Agent の各種インストール手順を説明します。

2.3.1

通常インストール手順

1. Heimdal Dashboard にログインし Guide section > Download and Install タブから
Heimdal Agent をダウンロードしてください

16 MB )

2. HeimdalLatestVersion.msi をパソコンで探してください

3. HeimdalLatestVersion.msi ファイルを Administrator 権限で実行します。

4. Heimdal Agent の希望する言語を選択し、Next を押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P5. インストールウィザードで、下にスクロールして利用規約を読み、I agree ボタンを押します

下にスクロールした後に利用可能になります）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

6. インストール先を選択し、デスクトップにショートカットを追加するかしないかを選択します。Next を押します。

7. 弊社から提供された Heimdal のライセンスキーを挿入し、Next を押します。

8. Heimdal のライセンスキーが正しい場合、Almost there...というメッセージが表示され、お持ちのライセンスの種類とそれに対応する有効期限についての情報が表示されます。
Install をクリックすると、インストールが完了します。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P9. インストール作業が完了したら、Finish をクリックして、Heimdal Agent を起動します。

Heimdal Agent が起動すると、システムトレイに Heimdal のアイコンが表示されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2.3.2

Heimdal Delivery Launcher（オンラインインストーラー）を使用
して Heimdal Agent をインストールする。

1. Heimdal Dashboard Guide セクション＞Download and Install タブ）から、Heimdal Delivery
Launcherオンラインインストーラー）をダウンロードします。

2. Heimdal_Thor_Launcher.msi ファイルを PC 内で探します。

3. Heimdal_Thor_Launcher.msi ファイルを実行します。Windows が UAC ユーザーアカウン
ト制御）のセキュリティ警告を表示するので、YES をクリックして次のステップに進みます。

4. 同意すると、Heimdal Delivery Launcher はインストールプロセスを開始し、以下のウィン
ドウを表示します：

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

*.NET Framework 4.6.1 がインストールされていない場合は、Heimdal Delivery Launcher が自動的にダウンロードし、インストールします。.NET Framework 4.6.1 が既にインストールされている場合、Heimdal Delivery Launcher は、Heimdal Agent MSI Installer フルインストーラー）のダ
ウンロードを進め、実行します。これは、Agent.MSI ベースのフルインストーラーには適用されません。
5. Heimdal Agent の希望する言語を選択し、次へを押します

6. 下にスクロールして利用規約を読み、I agree ボタンを押します

下にスクロールすると表示されます）。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7. インストール先を選択し、デスクトップにショートカットを追加するかしないかを選択します。Next を押します。

8. 弊社から提供された Heimdal のライセンスキーを挿入し、Next を押しますジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

9. Heimdal のライセンスキーが正しい場合、Almost there...というメッセージが表示され、お持ちのライセンスの種類とそれに対応する有効期限についての情報が表示されます。インスト
ールをクリックすると、インストールが完了します。

10. インストール作業が完了したら、Finish をクリックして、Heimdal Agent を起動します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent が起動すると、システムトレイに Heimdal のアイコンが表示されます。

2.3.3

Heimdal Agent のサイレントインストール

1. Heimdal Dashboard
Delivery Launcher

Guide セクション＞Download and Install タブ）から、Heimdal
オンラインインストーラー）をダウンロードします。

2. 管理者としてコマンドプロンプトcmd）を開き、Heimdal MSI インストーラーがある場

所にパスを変更します。この手順の後、以下を実行してください。X はライセンスキーの番号です。

msiexec /qn /i Heimdal.msi heimdalkey="XXXXXXXX-XXXX-XXXX-XXXXXXXXXXXX"

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P※コマンドプロンプト以外にパワーシェルでも同コマンドで実行することが可能です。
3. インストール作業が終了すると、タスクマネージャーで Heimdal のプロセスが起動しているのが確認できるはずです※インストール完了後、マシンの再起動を推奨します

2.3.4

proxy 設定による Heimdal Agent のインストール

Heimdal Agent をダウンロードしてインストールする前に、Proxy を使用するように設定されたコンピュータに割り当てられるグループポリシーに Proxy の設定をする必要があります。
以下の手順で、Heimdal Dashboard に Proxy の設定を行い、Heimdal Agent をインストール
します。

1.

Heimdal Dashboard にログインし、Endpoint Settings をクリックし、設定する以下のグループポリシーを選択します。グループポリシーページの General タブで、以下のように Proxyの設定を行うことができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P※入力するドメインは、内部プロキシドメインである必要があります。
※上記の画像は例であり、画像の通りの数値を入力するのではなく、お客様自身のプロキシ情報をそこに書き込む必要があります。Proxy の設定は、通常 Internet Explorer のプロパティに記載されています。

a.

Use system default – Heimdal Agent は、コンピュータのインターネット設定からプロキシ
設定を自動的にピックアップします。このオプションを有効にすると、Heimdal Agent はコンピュータに現在ログインしているユーザーになりすまして、プロキシ設定を取得するようになります。ログインしているユーザーがいない場合、Proxy 情報を収集することができません。

b. No Proxy - ユーザがプロキシを使用していないか、プロキシのホワイトリストに Heimdal

ドメインが追加された NTLM プロキシを使用する場合に使用します。
c.

Manual Proxy - ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報を手動で追加する必要があります。

2.

Proxy の設定が完了したら、下にスクロールして Update GP ボタンを押して、グループポ
リシーの設定を更新します。

3. 次に、Guide セクション 左メニュー）＞Download and Install タブから、Heimdal
Agent をダウンロードします：

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4. Proxy Server を使用しているコンピュータに Heimdal Agent をインストールするには、
Heimdal Agent Wizard が Proxy Server を介して通信できるようにするための追加のインス
トールパラメータを使用する必要があります。管理者としてコマンドプロンプト

スタート

で cmd）を開き、Heimdal MSI インストーラーがある場所にパスを変更します。その後、以下のコマンドラインを実行し、Heimdal Agent をインストールします。
a. 手動プロキシ設定での Heimdal Agent のインストール

msiexec /qn /i Heimdal.msi heimdalkey="keygoeshere"
proxy="Address=x.x.x.x Port=xy Username=cgt Password=1
Domain=heimdalsecurity.com"

Address=x.x.x.x プロキシサーバーの正確な IP アドレス）と Port=xy

プロキシサーバーの

正確なポート）は必須であり、Username=xxx、Password=xxx、Domain=xxx はオプション
で、プロキシが認証に必要とする場合に指定する必要があります。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P※インストール完了後、マシンの再起動を推奨します。

b. プロキシ設定をしていない Heimdal Agent のインストール

このオプションは、ユーザーがプロキシを使用しない場合、またはユーザーが NTLM プロキ
シ

ユーザー認証ベースのプロキシ）を使用する場合に、Heimdal IP アドレスとドメインを

ホワイトリストに登録する必要がある場合に使用するように設計されています

http/https 呼

び出しは、ホワイトリストに登録した IP アドレス/ドメインに到達したときにプロキシを使用しないため）。

msiexec /qn /i Heimdal.msi heimdalkey="keygoeshere" proxy="none"
インストール作業が終了すると、タスクマネージャーで Heimdal のプロセスが起動しているのが確認できるはずです※インストール完了後、マシンの再起動を推奨します。

重要
ハイムダール Agent がハイムダールサーバーと通信できるように、以下のドメイン/IP アドレスをホワイトリストに登録してください。そうしないと、インストールが完了せず、Agent が正しジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pく動作しません。
https://heimdalsecurity.com ローカルポート 443
https://dashboard.heimdalsecurity.com ローカルポート 443
https://rc-dashboard.heimdalsecurity.com ローカルポート 443
https://coreservice.heimdalsecurity.com ローカルポート 443
https://vigilance-update.heimdalsecurity.com ローカルポート 443
https://rc-coreservice.heimdalsecurity.com ローカルポート 443
https://heimdalprodstorage.blob.core.windows.net ローカルポート 443
https://prodcdn.heimdalsecurity.com ローカルポート 443
http://heimdalprodstorage.blob.core.windows.net ローカルポート 80
https://mailsentry.heimdalsecurity.com ローカルポート 443
https://rc-mailsentry.heimdalsecurity.com ローカルポート 443
https://blockedbyheimdalsecurity.com ローカルのポート 443
40.119.146.250
40.114.223.57
40.87.128.228
40.121.66.93
52.172.28.76
152.199.21.175
168.63.8.217
13.95.20.191
52.166.12.23

2.4

Heimdal Agent のインストール（macOS）

ここでは、フルインストーラー

オフラインインストーラー）およびサイレントインストール方式で macOS マシンに Heimdal Agent をインストールするために必要な手順を紹介します。
Heimdal Agent のインストール
Heimdal Agent のサイレントインストール

2.4.1

通常のインストール

1. Heimdal Dashboard にログインし、ガイドセクション＞ダウンロードとインストールタブから Heimdal Agent

macOS 用）をダウンロードします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

2. HeimdalPackage.pkg ファイルをコンピュータ上で探し、インストーラーを実行し、Continue を押します。

3. Continue を押して、使用許諾契約に同意します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P4 つの言語が用意されており、切り替えることができます：英語、韓国語、デンマーク語、ドイ
ツ語の 4 カ国語に対応しています

また、印刷やディスクに PDF として保存することも可能です

4. EULA に同意した後、Heimdal Agent の保存先を選択し、Continue を押してください

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pこれにより、アプリケーションをインストールするディスクを選択することができ、必要な空き容量に関する情報も提供されます
デフォルトでは、メイン HD が選択されます

5.

Install を押して、インストールを進めます

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.

認証情報の入力を求められたら、ユーザー名とパスワードを入力し、 ソフトウェアのインストール」をクリックしてください。これは、インストーラーがリアルタイム保護サービスを設定するために、昇格した特権を必要とするためです。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7.

成功のメッセージが表示されたら、Close をクリックしてインストールを終了します。
Heimdal Agent が自動的に起動します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent のウィンドウを開くには、画面右上にあるトレイアイコンをクリックする必要があります。

8.

これにより、Heimdal Agent が開かれ、弊社から提供された Heimdal ライセンスキーによるアクティベーションが必要となります。(注：アクティベーションを行うには、インターネ
ットにアクセスできる必要があります)。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

9.

Heimdal ライセンスキーの承認後、すべての保護サービスが直ちに開始され、お客様はHeimdal Agent の機能を利用することができます。



Heimdal Agent は、メニューバーの右上に表示され、リアルタイムの保護を提供するために常に実行する必要があるため、閉じることはできません。



Heimdal Agent アプリは、Finder > Application で、他のインストールされたアプリケーショ
ンと一緒に見つけることができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2.4.2
1.

Heimdal Agent のサイレントインストール

Heimdal Dashboard にログインし、ガイドセクション＞ダウンロードとインストールタブから、Heimdal Agent パッケージ

2.

macOS 用）をダウンロードします。

ターミナルウィンドウを開き、以下のコマンドラインでサイレントインストールスクリプトをダウンロードしますcurl http://prodcdn.heimdalsecurity.com/resources/silent-install.sh -output silent-install.sh

3.

Heimdal Agent をインストールするには、以下のコマンドラインを実行してください
XXXXXX-XXXX-XXXX-XXXX-XXXX をお客様の Heimdal ライセンスキーに置き換えてください）

sudo sh path/to/silent-install.sh path/to/HeimdalPackage-rc.pkg XXXXXXXXXXXX-XXXX-XXXX-XXXXXXXXXXXX

4.

Enter を押した後、製品は静かにインストールされます。予想される戻りは、以下のようなものであるはずです。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent のインストール（Ubuntu/Debian)

2.5

ここでは、Ubuntu/Debian マシンに Heimdal Agent をインストールするために実行する必要がある手順を紹介します。現在の Heimdal Agent バージョンは、Ubuntu 18.04 でテストされています。LTS、20.04 LTS、Debian 11 でテスト済みです。インストール作業には sudo
権限が必要です。
1.

インストールスクリプトを使用して Heimdal Agent をインストールする。

2.

Heimdal Agent を手動でインストールする

2.5.1

インストールスクリプトを使用した Heimdal Agent のインストー
ル1.

Heimdal Agent のインストールスクリプトを以下の URL からダウンロードします
https://prodcdn.heimdalsecurity.com/setup-linux/install-heimdal.sh
ターミナルから、次のコマンドラインを使用してこれを実現できます

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pwget "https://prodcdn.heimdalsecurity.com/setup-linux/installheimdal.sh"2.

Heimdal Agent のインストールスクリプトがダウンロードされたフォルダーにいることを確認し、以下のコマンドラインを実行します

sudo sh install-heimdal.sh "00000000-0000-0000-0000-000000000000"
00000000-0000-0000-0000-00000000 をお客様の Heimdal ライセンスキー

HeimdalDashboard -> Guide セクションに表示）に置き換えてください。
3.

Heimdal Agent が起動しているかどうかを確認するために、次のコマンドラインを実行します。

sudo systemctl status heimdal-clienthost

2.5.2

Heimdal Agent を手動でインストールする

Heimdal Agent の前提条件として、sudo 権限を持つユーザーアカウント、CA 証明書、cURL、
Unzip、GnuPG、lsb_release、netcat が必要です。

1.

ターミナルウィンドウを開きます。

2.

sudo apt-get update コマンドを実行し、設定されているすべてのソース/リポジトリからパッケージ情報をダウンロードします。ソースは、/etc/apt/sources.list ファイルや、/etc/apt/sources.list.d/ディレクトリにあるその他のファイルで定義されていることが多いです。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

以下のコマンドを実行し、Heimdal Agent をインストールするための要件がすべて揃っていることを確認します。

sudo apt-get install ca-certificatessudo apt-get install curlsudo apt-get install unzip
sudo apt-get install gnupg
sudo apt-get install lsb-releasesudo apt-get install netcat
すべての前提条件を 1 つのコマンドラインでインストールすることができます。

sudo apt-get install ca-certificates curl unzip gnupg lsb-release
netcat -y4.

以下のコマンドラインを実行して、Heimdal の公開鍵を追加します。

curl https://linuxrepo.heimdalsecurity.com/pgp-key.public | sudo gpg--yes --dearmor -o /usr/share/keyrings/heimdal-keyring.gpg
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

5.

以下のコマンドラインを実行して、Heimdal Security のリポジトリを追加します。

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/heimdalkeyring.gpg] https://linuxrepo.heimdalsecurity.com/apt-repo
stable main" | sudo tee /etc/apt/sources.list.d/heimdal.list

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.

sudo apt-get update コマンドを実行し、設定されたすべてのソース/リポジトリからパッケージ情報をダウンロードします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7.

以下のコマンドラインを実行して、Heimdal Agent をインストールします。

sudo apt-get install heimdal

8.

Heimdal のライセンスキーをコピーして貼り付け、Enter キーを押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal ライセンスキーを挿入した後、スクリプトは Dotnet 5/usr/share/heimdal-

utils/dotnet ディレクトリ）と Heimdal Agent をダウンロードしインストールします。インス
トールが成功すると、Heimdal Agent はバックグラウンドで起動しHeimdal Agent にはGUI がないため）、以下のコマンドラインを使ってサービスの状態を確認することができます。

sudo systemctl status heimdal-clienthost

2.6

Heimdal Agent のインストール（Android 版）

今回は、Android 端末に Heimdal Agent をインストールする方法について説明します。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

1.Thor Mobile Security アプリのインストール
2.Android のセットアップメールを使って Heimdal のライセンスキーをアクティベートする。
3. Thor Mobile Security アプリの機能

2.6.1
1.

Thor Mobile Security アプリのインストール

Google Play ストアを開き、 Thor Mobile Security App」を検索し、 インストール」をタッ
プします。

2.

インストール後、アプリを開き、Next をタップし、続いて

I have a license key / Try it for

30 days」をタップします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

Heimdal のライセンスキーを挿入し、 Activate / Start Trial」をタップします4.

Heimdal Thor Mobile アプリがインストールされ、実行されているはずです。

2.6.2
1.

メールを使って Heimdal のライセンスキーをアクティベートする

Android セットアップメールを使用して Thor Mobile Security アプリをアクティベートする前に、Heimdal Dashboard にログインし どのデバイスからでも）、Guide >Your HS Activation
Key タブにアクセスし、Send Email ボタンを押す必要があります。

2.

アクティベーションを行う Android デバイスから、受信したメール Android セットアップメ
ールを要求している Heimdal Dashboard アカウントに送信されます）を開き、メール内のリ
ンクをクリックする必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

Heimdal Security のページにリダイレクトされ、Activate ボタンをクリックします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P4.

Activate ボタンを押すと、インストールウィザードの End User License Agreement にリダ
イレクトされます。Next を押すと、アプリが起動します ライセンスキーを手動で入力する必要はありません）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P重要
この方法で Thor Mobile Security アプリをアクティベートするためには、メールに対するアクシ
ョンの前に、I have a license key などの他の選択肢を押さずに開いてもらう必要があります。

2.6.3

THOR MOBILE SECURITY アプリの機能性

Thor Mobile Security App を開いたら、3 本のアクセスラインをクリックすると、以下のメニューが表示されますジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2.6.4

Settings

このビューでは、お使いのデバイスに適したオプションを選択することができます。各モジュールの有効/無効をいつでも選択することができます。一般設定では、Wi-Fi を使用してのみアップ
デートをダウンロードすることや、デバイスが危険にさらされるたびに通知を受け取ることを選択することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2.6.5

License Key

30 日間の試用後、ヘイムダルが提供するライセンスキーを挿入してください。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3

各種デプロイ方法について

3.1.MSI インストーラーに Heimdal のライセンスキーを埋め込む（デプロイ用）

AD グループポリシーオブジェクトや同様のシステムなど、コマンドを受け付けない環境にHeimdal Agent を導入する場合、Heimdal AgentMSI インストーラーに Heimdal ライセンスキーを追加することができます。
ライセンスキーは、Orca を使用して、 HeimdalKEY」プロパティと your-license-key」の値を持つ行として、Heimdal AgentMSI インストーラーに直接挿入することができます。
1.Orca を準備する
2.Heimdal ライセンスキーを Heimdal AgentMSI インストーラーに埋め込む

3.1.1

Orca を準備する

Orca を弊社にお問い合わせの上、入手してください。Orca MSI Installer を実行します。インスト
ール後、Orca を開き、Tools をクリックし、Options を選択し、Database タブに移動し、最初の2 つのオプション

Generate a unique Package Code each time a database is saved, and Copy

embedded streams during 'Save As' ）にチェックし、Apply をクリックします。

3.1.2

Heimdal Agent MSI インストーラーに Heimdal ライセンスキーを

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P埋め込む。
1.

Orca を実行し、Heimdal Agent MSI Installer を開く

最新の Heimdal Agent バージョンの使用を推奨します。）

2.

Tables 欄で、下にスクロールして Property テーブルを探します。それを選択し、メニュー
バーの Tables メニューをクリックし、" Add Row… をクリックします。

3.

ポップアップウィンドウで、以下の例に示すように、Property フィールドに HeimdalKEY を追加し、Value フィールドに Heimdal ライセンスキーを貼り付けて、Ok を押してください。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P4.

新しく編集した Heimdal AgentMSI インストーラーを、Heimdal のライセンスキーを埋め込んだスタンドアロン MSI ファイルとして保存するには、File > Save as をクリックして、希望のファイル名で MSI インストーラーを保存します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent MSI Installer (with embedded Heimdal license key)には組織のライセンスキーが含まれており、組織から承認されたコンピュータでのみ使用することを忘れないでください。不正使用は監視されます。
重要
Orca で作成された Heimdal Agent MSI Installer はサイレントインストール用で、埋め込まれた Heimdal ライセンスキーはサイレントでのみ機能します。Heimdal Agent MSI Installer
Heimdal ライセンスキーが埋め込まれている）を手動で実行しても、インストーラーはHeimdal ライセンスキーの入力を要求します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Active Directory の GPO による Heimdal Agent のデプロ

3.2

イActive Directory GPO で Heimdal Agent を展開するには、Heimdal ライセンスキーが含まれた
Heimdal Agent MSI Installer ファイルが必要です

Orca ソフトウェアを使用して MSI Installer にHeimdal ライセンスキーを組み込むことが可能です。Orca を使用して MSI Installer にライセン
スキーを追加する方法の詳細については、ここをクリックしてください）。
1.共有フォルダーの作成
2.新しい GPO を作成する
3.クライアントマシンに GPO を適用する

3.2.1

共有フォルダーの作成

1.

Heimdal MSI Installer を配置する共有フォルダーを作成します。

2.

このフォルダーを共有したいネットワーク内の人を選び、その人の権限レベルを設定します

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P3.2.2
1.

新しい GPO を作成する

ドメインコントローラーで、 サーバーマネージャー」を開き、 管理ツール」、 グループポ
リシー管理」の順にクリックします。

2.

新しい GPO を作成するドメインの下で、 グループポリシーオブジェクト」を選択して右クリックし、 新しい GPO」を選択し、新しい GPO の名前を入力します。

3.

作成したら、新しく作成した GPO を選択し右クリックして、グループポリシー管理エディタを開きます。ここでは、 コンピュータの構成」または ユーザーの構成」を通じて配備を設
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P定することができます：

A)

コンピュータ構成では、以下を選択します：コンピュータの構成」＞ ポリシー」＞ ソフト
ウェアの設定」＞ ソフトウェアのインストール 右クリック）/新しいパッケージ」＞ 開
いて MSI インストーラーを選択します。Deploy Software ウィンドウで、Assigned オプショ
ンを選択しこうすることで、ユーザーの操作なしでインストールが実行されます）、OK を押します。

デプロイメントの設定は、以下のようになります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

OK を押すと、Heimdal Agent をインストールするための GPO が構成されます。

B)

ユーザー設定については、以下を選択します：ユーザー設定＞ポリシー＞ソフトウェア設定＞ソフトウェアのインストール

右クリック）/新しいパッケージ）/開いて MSI インストー

ラーを選択します。ソフトウェアの展開]ウィンドウで、[割り当て]オプションを選択し この方法では、ユーザーの操作なしでインストールが実行されます）、OK を押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal パッケージを選択し、右クリックして プロパティ」＞ デプロイメント」タブを選択します。デプロイメントの種類に 割り当て型」を選択し、 ログオン時にこのアプリケー
ションをインストールする」を選択します。こうすることで、ユーザーは次回のログイン時に Heimdal Agent をインストールすることになります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

適用と OK を押すと、お客様の環境に Heimdal Agent を配備・インストールするための GPOが設定されます。

3.2.3

クライアントマシンに GPO を適用する

クライアントマシンで、コマンドプロンプトから以下の行を実行することで、グループポリシー
オブジェクトのアプライアンスを強制的に実行することができます。

gpupdate /force /boot /logoff

これにより、Heimdal Agent がサイレントでインストールされ、インストール後にコントロールパ
ネル > プログラムと機能のリストに表示されるようになるはずです。

重要
GPO を使用して Heimdal Agent をデプロイする場合、環境の構成方法によっては、いくつかの問題が発生する可能性があります。コンピュータの構成を使用して Heimdal Agent を展開することを選択した場合、以下のポリシーのいずれかを使用する必要がある可能性があります：
コンピューターの設定＞ポリシー＞管理テンプレート＞システム＞ログオン＞コンピューターの起動とログオン時に常にネットワークを待つ＞有効ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pコンピュータの構成＞ポリシー＞管理用テンプレート＞システム＞グループポリシー＞スタート
アップポリシーの処理待ち時間を指定する

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

デプロイがうまくいかない場合は、GPO がコンピュータに適用されているかどうか、またはアプ
リケーションがインストール時にエラーを投げているかどうかを確認するためにトラブルシュー
ティングを行う必要があります。GPO がコンピュータに適用されているかどうかを確認するには、
コマンドプロンプトを開き、gpresult /r を実行して、ポリシーのデプロイの状態を確認します。
GPO が適用されていない場合は、ドメインコントローラーのグループポリシーマネージャーで
GPO の設定を確認してください。
GPO が適用されているにもかかわらず、Heimdal Agent がインストールされない場合は、コマン
ドプロンプトから gpresult /h C:◆GPReport.html を実行して GP レポートを生成してくださいC:◆ドライブに HTML レポートが生成されます）。Heimdal MSI インストーラーが置かれている
共有フォルダーの SYSTEM ユーザーの権限によって、Heimdal Agent のインストールが影響を受ける可能性があります。
GP レポートでインストールソースが利用できないと表示された場合は、共有フォルダーのパーミッションを確認する必要があります。

共有フォルダーの継承を有効にする必要がある場合があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.3

SCCM による Heimdal Agent のデプロイ

System Center Configuration Manager を通じて Heimdal Agent を展開するには、Heimdal AgentMSI Installer ファイルと Heimdal ライセンスキーが必要ですが、すでに埋め込まれた Heimdal ラ
イセンスキーを含む Heimdal Agent MSI Installer を使用することもできます

MSI Installer にHeimdal のライセンスキーを埋め込むには、Orca ソフトウェアを使用します。MSI インストーラ
ーにライセンスキーを追加するための Orca の使用方法の詳細については、ここをクリックしてください）。
1.アプリケーションの作成
2.アプリケーションのデプロイ

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P3.3.1
1.

アプリケーションの作成

System Center Configuration Manager を開き、Software Library に移動し、Applications を
右クリックし、Create Application を選択します。

2.

アプリケーションの作成ウィザードで、 インストールファイルからこのアプリケーションの情報を自動的に検出する」を選択し、Windows インストーラー*.msi ファイル）の種類とHeimdal AgentMSI インストーラーの場所を選択します。(これは共有フォルダーにあるはずです)。重要な情報］タブの［次へ］と［次へ］を再度クリックしますジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

一般情報タブでは、アプリケーションの名前 ここでは Heimdal Agent）とソフトウェアのバージョンを指定します。インストールプログラム]フィールドでは、サイレントインストールの引数を指定する必要があります。ここでは、Heimdal ライセンスキーを追加する必要があります

MSI インストーラーに Heimdal ライセンスキーがすでに埋め込まれていない場合）

msiexec /i HeimdalLatestVersion.msi /qn heimdalkey="xxxxxxx-xxxxxxxx-xxxx-xxxxxxx"

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P4.

インストールする動作を選択し、 次へ」をクリックしてパッケージを終了します。

3.3.2
1.

アプリケーションをデプロイする

System Center Configuration Manager で新しい配置を作成し、[アプリケーション] タブをクリックします。

2.

新しく作成した Heimdal Agent パッケージを右クリックし、 配備」を選択します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P3.

ソフトウェアの展開ウィザードで、Heimdal Agent を展開するコレクションを選択します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4.

[コンテンツ］タブで［追加］ボタンを押し、［配信先］を追加します。

Microsoft Intune による Heimdal Agent のデプロイ

3.4（Windows 版）
Microsoft Intune を通じて Heimdal Agent を展開するには、Heimdal ライセンスキーが含まれた
Heimdal Agent MSI インストーラーが必要です Orca ソフトウェアを使用して MSI インストーラ
ーに Heimdal ライセンスキーを組み込むことができます。
1. Adding the new app in Microsoft Intune Manager
2. Deploying the newly-added application

3.4.1
1.

Microsoft Intune Manager で新しいアプリを追加する。

Microsoft 365 の管理センターにログインし、Endpoint Manager にアクセスします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2.

左側のメニューで、 アプリ」をクリックし、 すべてのアプリ」をクリックして、利用可能
なアプリケーションのリストにアクセスします。

3.

Add を押して新しいアプリを追加し、Line-of-business アプリの種類を選択し、Select ボタ
ンを押します4.

Add App ウィンドウで、Select app package file を押し、App package file

右側パネル）を参照し、OK を押します。

5.

以下のフィールドに必要な情報を指定して、アプリを設定します：ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P名前 - Heimdal Thor Agent

または Heimdal Agent）に設定することができます。

説明 - 会社ポータルで表示される説明を与えることができます
発行者 - 発行者名：Heimdal Security を指定することができます
アプリのインストールコンテキスト - Heimdal Agent が SYSTEM コンテキストで実行されるため、User よりも Device が優先されます
アプリのバージョンを無視する - Heimdal Agent が自動的に更新されるため、 はい」に設定します
コマンドライン引数 - Heimdal Agent はビジネスアプリケーション

MSI インストーラ）として展開されるため、Heimdal Agent に固有のインストールパラメータを追加する必要があるだけです。MSI インストーラーに Heimdal ライセンスキーを埋め込んでいる場合、このフィールドに追加する必要があるパラメータは/qn のみで、これはアプリを構成する推奨方法です。MSI インストーラーにハイムダールライセンスキーが組み込まれていない場合は、/qn
HeimdalKEY="Your-license-key-goes-here" パラメータを使用することも可能です。

6.

残りの項目は、それぞれのお客様の好みに合わせて設定することができます

ただし、必須ではありません）ので、 次へ」を押してください。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.

アプリケーションを追加したら、グループまたは複数のグループ、ユーザーまたはすべてのユーザー、またはデバイスまたはすべてのデバイスに割り当てることができます。割り当てを選択したら、［次へ］を押します。

8.

設定を確認し、［作成］を押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P3.4.2
1.

新しく追加されたアプリケーションのデプロイ

割り当てが設定されると、Intune が配備を担当し、配備のために選択されたコンピューター/デバイスに Heimdal Agent をインストールします。強制的に配備を行いたい場合は、以下の手順で行うことができます：

2.

配備を行うコンピュータで、[スタート]ボタンをクリックし、[設定]をクリックします。
Windows の設定から、 アカウント」をクリックし、 仕事または学校へのアクセス」をクリックします。

3.

ログインしている Azure AD ユーザーをクリックし、 情報」ボタンを押下します。

4.

デプロイメントを開始するには、下にスクロールして、Sync ボタンを押してください。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

5.

Intune によってアプリケーションがコンピュータ/デバイスにプッシュされるまで数分かかりますが、イベントビューアのログ＞Windows ログ＞アプリケーションで、MsiInstaller ソースのイベントを確認することで、展開が行われたタイミングを知ることができます。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Microsoft Intune（macOS）による Heimdal Agent のデプ

3.5

ロイについてMicrosoft Intune で Heimdal Agent を導入するには、Heimdal Agent のパッケージをダウンロー
ドし、ファイル名をライセンスキーに置き換えて Intune にアップロードし、macOS エンドポイ
ント/グループにプッシュする必要があります。
1.Microsoft Intune Manager で新しいアプリを追加する。
2.新しく追加されたアプリケーションを展開する

3.5.1

Microsoft Intune Manager で新しいアプリを追加する。

1.

Microsoft 365 の管理センターにログインし、Endpoint Manager にアクセスします。

2.

左側のメニューで、 アプリ」をクリックし、 すべてのアプリ」をクリックして、利用可能
なアプリケーションのリストにアクセスします。

3.

Add を押して新しいアプリを追加し、Line-of-business アプリの種類を選択し、Select ボタ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ンを押します。

4.

Add App ウィンドウで、Select app package file を押し、App package file 右側ペイン）を参照し、OK を押します。

5.

以下のフィールドに必要な情報を指定し、アプリを設定します
名前 - Heimdal Thor Agent

または Heimdal Agent）に設定することができます

説明 - 会社ポータルで表示される説明を与えることができます
発行者 - 発行者名：Heimdal Security を指定することができます
最小オペレーティングシステム - macOS Mojave 10.14 (自動的に入力されます)
アプリのバージョンを無視する - Heimdal Agent は Heimdal Security によって更新される
ため、 はい」を選択します
Install as managed - このオプションは、macOS 11 以降に適用されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

6.

Heimdal Agent パッケージには、動作のためにインストールされるいくつかのコンポーネン
トが含まれていますが、Intune がアプリのインストール状況を検証するために、Appbundle ID リストからそれらを削除する必要があります。つまり、以下のコンポーネント
前提条件を削除する必要があります）：com.heimdalsecurity.HeimdalDomain、
org.cocoapods.SSZipArchive 、 org.cocoapods.RealmSwift 、
com.heimdalsecurity.HMLog、org-sparkle-project.Sparkle、orc.cocoapods.Realm、
com.heimdalsecurity.HeimdalClient、com.heimdalsecurity.SharedUI、
org.cocoapods.SnapKit、org.cocoapods.Socket。リストに残す必要があるアプリバンドル
ID は、com.heimdalsecurity.heimdalAgent だけです。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7.

以下の内容は任意であり、ニーズに応じて記入することが可能です。

8.

アプリケーションを追加したら、グループまたは複数のグループ、ユーザーまたはすべてのユーザー、またはデバイスまたはすべてのデバイスに割り当てることができます。割り当てを選択したら、 次へ」を押します。

9.

設定を確認し、［作成］を押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P3.5.2
1.

新しく追加されたアプリケーションのデプロイ

割り当てが設定されると、Intune が配備を担当し、配備のために選択されたコンピュータにHeimdal Agent をインストールすることになります。macOS デバイスでは、Intune は設定とアプリケーションをプッシュするために Company Portal を必要とします。デバイス上でジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PCompany Portal を実行させたら、以下のステップに従います：
配備を行うコンピューターで、Company Portal を実行します。
2.

Company Portal からデバイスを選択し、3 点ボタンをクリックし、ステータスをチェックします。

3.

Company Portal は Intune と同期し、エンドポイントに割り当てられた新しい設定の適用やアプリケーションのインストールが行われます。

4.

Intune によってアプリケーションがデバイスにプッシュされるまで数分かかりますが、Finder -> Applications でデプロイが行われるタイミングを確認できます。

5.

デプロイが完了すると、Microsoft Intune Manager にInstalled」ステータスが表示されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P

3.6

仮想環境

Heimdal Agent は、一般的な仮想化環境にインストールすることが可能です：Hyper-V、VMware、VirtualBox、Citrix Workspace です。
Citrix 環境の場合：
これらの Citrix 環境のソフトウェアバージョンは、Heimdal Agent の互換性のための最小要件です。


XenServer - バージョン 6.5

XenApp & XenDesktop - バージョン 7.6

持続的デスクトップ
持続的デスクトップとは、デスクトップ仮想化の一形態で、エンドユーザーがログインするたびに特定のデスクトップを取得できるように、パーソナライズされた設定を維持し、データを保存
し、インスタンスを構成することができるものです。Heimdal Agent は、持続的デスクトップをサポートしています。
非持続的デスクトップ
一方、非持続的デスクトップは、セッションの終了時にデスクトップが破壊されるため、エンド
ユーザーがデータを保持したりインスタンスを構成したりすることができないステートレスデス
クトップです。Heimdal Agent は、同じ ゴールデンイメージ」から生成されたデスクトップであっても、マザーボードシリアルやディスクシリアルが異なる場合、非パーシステントデスクトッ
プをサポートしません。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.7

Heimdal Agent をアップデートする（Windows 版）

本記事では、Windows マシンにおける Heimdal Agent のアップデート方法についてご紹介します。
1.自動アップデート
2.ターゲットアップデート
3.リリース候補プログラムへの組み入れ
4.インフィニティ・マネジメント
5.マニュアルアップデート
自動アップデート
Heimdal Agent は、Heimdal Security Update Server で新しいバージョンが利用可能になると、
SelfUpdate メカニズムを通じて毎月自動的に更新されます。Heimdal Agent の新しいバージョンがリリースされると、まず、すべてのエンタープライズのお客様に対して、Heimdal Dashboard > Guide セクション

Download and Install タブ）で手動ダウンロードとインストールができるよ

うにされます。その後、Heimdal セキュリティアップデートサーバーで公開され、2 週間の間隔で波状的に自動配信されます。2 週間の間に重大なバグが報告されなければ、新しいリリースは自動アップデートに有効化されます。
ターゲットアップデート
任意の特定の Heimdal Agent バージョンは、Heimdal セキュリティサポートチームによって有効にすることができるターゲットアップデート機能で、組織内のエンドポイントにターゲットすることができます。エンドポイントを特定のバージョン

古いバージョン）に維持するか、自動更新サーバーで利用可能になる前に利用可能な最新の Heimdal Agent バージョンに更新されるようにターゲットにするかを選択することができます。このオプションは、PRODUCTION バージョンと RC バージョンを対象とすることができます。
リリース候補プログラムへの組み入れリリース候補プログラムに含める機能は、環境内のエンドポイントで実行されている Heimdal
Agent の本番バージョンを、RC Heimdal ダッシュボードで利用可能で、通常は新しい機能、オプション、バグ修正が含まれる最新のリリース候補 Agent バージョンに自動的に更新することができます。このオプションは、任意のグループポリシーの［エンドポイント設定］セクションで有効にすることができます。

グループポリシーでこのオプションを有効にすると、最初のグループポリシーのチェックで、Heimdal Agent の最新の RC バージョンがダウンロードされインストールされます。
インフィニティ・マネジメント
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent は、Infinity Management モジュールからもアップデートできます

このライセン

スオプションをお持ちのお客様にご利用いただけます）。この方法では、古いバージョンを実行しており、Heimdal セキュリティアップデートサーバーによってまだアップデートされていないエ
ンドポイントに、新しいバージョンの Heimdal Agent を自動的にプッシュすることができます。

新しい Heimdal Agent バージョンは、新しいサードパーティーアプリケーションとして、次のイ
ンストール引数で追加されます。
/qn update=true

マニュアル更新
Heimdal Agent は、アンインストール＆再インストール方式とアップデート方式の 2 つの方法で手動アップデートすることができます。
アンインストールと再インストールの方法では、Heimdal Agent の新規インストールを行うことができます。そのためには、以下のことが必要です1.

コントロールパネル」＞

プログラムと機能」を開きます。

2.

Heimdal Agent をアンインストールします。

3.

コンピュータを再起動し、OS がすべてのアンチウイルスドライバーと設定を削除するよう
にします。

4.

GUI を使用してMSI インストーラーを実行して）、またはコマンドプロンプトウィンドウ

でサイレントインストール引数を使用して管理者権限で実行）Heimdal Agent をインストールします。

msiexec /i "インストーラへのパス" /qn heimdalkey="ライセンス"
Example: msiexec /i "C:¥Users¥Test¥Downloads¥HeimdalLatestVersion.msi" /qn
heimdalkey="ライセンス"

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent のアップデート（Ubuntu/Debian)

3.8

本記事では、Ubuntu/Debian のエンドポイントにおける Heimdal Agent のアップデート方法についてご紹介します。
1.

自動アップデート

2.

マニュアルアップデート

自動アップデート
Heimdal Agent は、3 時間ごとに新しいバージョンがサーバーにあるかどうかを自動的にチェックします。
マニュアルアップデート
Heimdal Agent は、以下の方法で手動でアップデートすることができます。
1.ターミナルを開きます。
2.以下のコマンドラインを実行し、リポジトリを更新します。

sudo apt-get update

以下のコマンドラインを実行し、インストールされている Heimdal パッケージをアップグレー
ドします。
sudo apt-get --only-upgrade install heimdal

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P重要
万が一、apt-get update の実行後に s の署名検証エラー

The following signatures couldn't beverified because the public key is not available：apt-get update を実行した後に NO_PUBKEYXXXXXXXXXX と表示された場合は、以下のコマンドラインを実行することで回避できます
XXXXXXX は NO_PUBKEY の後に記載されているキーです）。

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys
XXXXXXXXXXXXXXXX

3.9

Heimdal Agent のアンインストール(Windows)

ここでは、Heimdal Agent Windows）をアンインストールするために必要な手順を説明します。
Heimdal Agent をアンインストールする方法には、いくつかの方法があります。
1.

コントロールパネル

プログラムと機能）から Heimdal Agent をアンインストールする。

2.

MSIEXEC Uninstall 文字列を使用した Heimdal Agent のアンインストール
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

WMIC を使用した Heimdal Agent のアンインストール

3.9.1

コントロールパネルから Heimdal Agent をアンインストールする

Heimdal Agent をアンインストールするためには、Administrator 権限が必要です。そのため、以下の手順で行ってください：
1.スタート］ボタンをクリックし、［コントロールパネル］と入力します。
2.[プログラム]をクリックし、[プログラムのアンインストール]をクリックします。
3.[プログラムと機能」リストから、 Heimdal Thor Agent」を選択し、 アンインストール」をクリックします。

3.9.2

MSIEXEC 文字列を使用した Heimdal Agent のアンインストール

パワーシェルを使用して、以下のようにサイレントパラメータ/qn と結びつけて、Heimdal Agent
をアンインストールすることができます

GUID は各 Heimdal Agent バージョンに固有のものです$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal Thor
Agent"}
msiexec /x $HeimdalAgent.IdentifyingNumber /quiet /noreboot

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

グループポリシーで設定されたアンインストールパスワードによって Heimdal Agent が制限されている場合、uninstallpassword="password_here "の引数を渡すことができます。コマンドプロン
プトで実行するコマンドラインは次のとおりです。
最初の行でアンインストール string を確認し、次の行で/X のあとにそれを記載します。

wmic product where "Name like '%Thor agent%'" get Name, IdentifyingNumber
MsiExec.exe /X{123123123123} /qn uninstallpassword="uninstall"

パワーシェルで実行するコマンドは次のとおりです。

$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal Thor
Agent"}$Password = "uninstall"msiexec /x $($HeimdalAgent.IdentifyingNumber) /qn uninstallpassword=$Password

3.9.3

WMIC を使用した Heimdal Agent のアンインストールについて

コマンドプロンプトで実行するコマンドラインは次のとおりです。
wmic product where name="Heimdal Thor Agent" call uninstall /nointeractive

パワーシェルで実行するコマンドは次のとおりです。
$HeimdalAgent = Get-WmiObject win32_product | where {$_.name -eq "Heimdal Thor
Agent"}
msiexec /x $HeimdalAgent.IdentifyingNumber /quiet /noreboot

3.10

Heimdal Agent をアンインストールする（macOS）

ここでは、macOS デバイスから Heimdal Agent をアンインストールする方法についてご紹介しジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P

ます。
1.

端末を開く。

2.

Heimdal Agent をアンインストールするために、以下のコマンドラインを実行します sudo
コマンドラインでは、ユーザーパスワードの入力を求められます）

curl https://prodcdn.heimdalsecurity.com/resources/uninstall.sh -output uninstall.shsudo sh ./uninstall.sh

重要Thor Agent バージョン 2.6.8/2.6.9 を使用している場合、以下のコマンドラインを実行すること
でアンインストールすることができます。
sudo sh /Library/HeimdalSecurity/uninstall.shまたはsudo sh /Library/HeimdalSecurity/uninstall.sh clean

3.11

Heimdal Agent のアンインストール（Ubuntu/Debian)

ここでは、Ubuntu/Debian マシンから Heimdal Agent をアンインストールするために必要なステップを紹介します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent をアンインストールするためには、sudo 権限が必要です。そのため、以下の手順で行ってください。

1.

以下のコマンドラインを実行します。

sudo apt-get purge heimdal -yもしくはsudo apt-get remove heimdal -y

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4

Heimdal Agent のユーザーインターフェイスの概要

ここでは、Heimdal Thor Agent の GUI についてご紹介します。

4.1

Home 画面ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pこれは、Agent の Home セクションです。ここでは、エンドポイント上で現在アクティブな各コ
ンポーネントの全体的なステータスを確認することができます。また、右上にはグループポリシ
ーの同期ボタン設定された更新間隔よりも早く必要な場合にグループポリシーを更新します）、

左には各モジュールに個別にアクセスできるサイドバー、通知ボタン ベルのアイコンです）は、
最近のアラートやその他のメッセージを見るための通知画面に移動します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

5

Heimdal Dashboard

5.1

Heimdal Dashboard へのログイン

ここでは、Heimdal Dashboard へのアクセス方法、ログインプロセス、2 要素認証の設定について説明します。Heimdal Dashboard は様々なインターネットブラウザで動作しますが、以下のブラウザで最もよくサポートされています：Google Chrome 推奨）、Mozilla Firefox、Microsoft Edge、
Safari。

5.1.1

Heimdal Dashboard の認証情報

弊社がお客様の Heimdal Dashboard カスタマーアカウントを作成した後、お客様の Heimdal
Dashboard アカウントの有効化とログインに役立つ認証情報と情報を提供する 3 通のメールを受信することができます。

アカウント確認メール

初期アカウントパスワードメール

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Agent 設定メール

5.1.2
1.

Heimdal Dashboard アカウントの有効化

Heimdal Dashboard アカウントを有効にするには、受信したアカウント確認メールから
CONFIRM ACCOUNT」リンクをクリックします。

2.

現在のパスワード

最初のアカウントパスワードの電子メールから）と新しいパスワードを入力します。以下のパスワード要件を参照してください：少なくとも 12 文字でなければならない。



大文字、小文字、数字、特殊文字のうち、少なくとも 3 種類の文字の組み合わせであること。



新しいパスワードは、現在のパスワードと同一にすることはできない。

3.

Google Authenticator アプリ/拡張機能を開き、QR コードをスキャンするか、シークレット
キーを手入力します。Google Authenticator アプリ/拡張機能で生成されたコードを使用して、Heimdal Dashboard にログインし、送信を押します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P重要アカウント確認リンクは、最初のクリックで期限切れとなります。アカウントの確認に失敗
すると、このエラーメッセージが表示され、アカウント確認メールを再送信する必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

SAML 2.0 ログイン

5.2

ここでは、SAML 2.0 Login 機能についての情報と、Heimdal Dashboard にログインできるようにするための設定方法について説明します。

1.SAML 2.0 ログインの有効化
2.SAML 2.0 ログインの設定
3.Azure Login で作成したアカウントを有効化する

5.2.1
1.

SAML 2.0 ログインの有効化

Heimdal Dashboard の認証情報

最初に弊社から提供されます）を使用して、Heimdal

Dashboard にログインします。
2.

Guide セクションに移動し、Customer Settings タブをクリックします。

3.

SAML 2.0 ログインを有効にするには、Log in to the Heimdal Dashboard using SAML 2.0 チェックボックスにチェックを入れる必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P5.2.2
1.

SAML 2.0 ログインの設定

Heimdal Dashboard で SAML 2.0 Login を有効にした後、お使いの Azure Active Directory
テナント ID Azure Active Directory の管理センターで確認できます）を追加します。

2.

テナント ID をコピーし、テナント ID 欄 Heimdal Dashboard 内）に貼り付けた後、Update
ボタンをクリックします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.

Heimdal Dashboard をログオフし、Azure ログイン機能で再ログインします。

4.

Microsoft の認証情報を使ってログインするよう促されます 2-Factor が必要な場合もあります）

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P5.

メールアカウントとパスワードを挿入した後、 組織を代理として同意する」のチェックボッ
クスをクリックし、 承認」をクリックします

Consent」が表示されていない場合は、次のステップに進んでください）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pこのステップを実行すると、Microsoft アカウントが Heimdal Dashboard のデータベースに追加され、Azure Active Directory 管理センターに新しいエンタープライズアプリケーションが作成されますAzure Active Directory Tenant ID と Heimdal Dashboard がリンクします）

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Azure Active Directory から Azure Login 機能へのアクセスを制限したい場合は、Heimdal
Security Dashboard アプリケーションのプロパティを編集し、Assignment required を Yesに設定する必要があります 。その後、シングルサインオンのために Heimdal Security
Dashboard へのアクセスを許可するユーザー/グループを追加してください。

5.2.3

Azure Login で作成したアカウントの有効化

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Microsoft アカウントと一致する Heimdal Dashboard アカウントがない場合、新しいアカウ
ントが Visitor ロールで作成され、Azure Login でのみ Heimdal Dashboard にログインするために使用することができます。作成後、アカウントは Heimdal Dashboard 管理者によって有効化される必要があります。

アクティベーションは、Heimdal Dashboard 管理者がアカウント設定

Miscellaneous ->Account Activated -> True）から実行します。

重要
RESELLERS は、ENTERPRISE Customers に代わって Azure Active Directory Tenant ID
をなりすまし、追加/編集することができます。手順は上記と同様です。

5.3

2 要素認証の設定

ここでは、2-Factor Authenticator を Heimdal Dashboard のアカウントに設定するために必要な手順を学びます。
Google Authenticator アプリのセットアップ
Google Authenticator の拡張機能の設定

携帯電話の場合）

Google Chrome または Mozilla Firefox の場合）

Google Authenticator アプリを同期させる

5.3.1

Google Authenticator アプリのセットアップ（スマートフォンの場
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P合）1.

Google Play Store / Apple Store から

Google Authenticator」アプリをダウンロードします。
2.

アプリケーションを開き、Begin をタップして設定を開始します。

3.

Scan a barcode オプションを選択すると、携帯電話のカメラを使用するようアクセスが促されるので、Heimdal Dashboard のページから QR コードをスキャンします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P4.

アプリがインストールされたので、QR コードのスキャン/Heimdal Dashboard で自動生成される Secret key の追加を進めます。

5.

電 子 メ ー ル ア ド レ ス に 届 い た ア カ ウ ン ト 確 認 リ ン ク に ア ク セ ス し 、 最 初 の Heimdal
Dashboard ログインプロセスを開始します。現在のパスワード* 初回ログイン時に自動生成される）を入力し、新しいパスワードを設定するよう促されます。
*初期パスワードはアカウント作成時に自動生成され、電子メールで送信されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

6.

アカウントが Google Authenticator アプリと同期され、使用できるようになりました。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7.

生成されたコードを使用して、Heimdal Dashboard にログインしてください。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

5.3.2

Google Authenticator 拡張機能の設定（Google Chrome またはMozilla Firefox の場合）

1.

Google Authenticator 拡張機能 Google Chrome 用）/アドオン Mozilla Firefox 用）は、各ブラウザで検索するか、以下のリンクから見つけることができます：



GoogleChrome:chrome.google.com/webstore/detail/authenticator/bhghoamapcdpbohph
igoooaddinpkbai?hl=en



Mozilla Firefox: addons.mozilla.org/ro/firefox/addon/auth-helper/

2.

Google Authenticator の拡張機能/アドオンをブラウザに追加します。

3.

ブラウザに拡張機能が追加されたので、Heimdal Dashboard で自動生成される QR コードの読み取り/Secret Gey の追加を進めます。

4.

あなたの電子メールアドレスに届いたアカウント確認リンクにアクセスし、最初の Heimdal
Dashboard ログインプロセスを開始します。現在のパスワード* 初回ログイン時に自動生成される）を入力し、新しいパスワードを設定するよう促されます。

*初期パスワードはアカウント作成時に自動生成され、電子メールで送信されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P5.

このページで、Google Authenticator 拡張アイコンをクリックし、鉛筆をクリックし、+ボタンをクリックして、新しいアカウントを追加します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.

次のステップでは、Scan QR Code または Manual Entry を選択して、Heimdal Dashboard
アカウント用に生成された秘密鍵

発行者と秘密鍵を追加する必要があります）を手動で追

加します。

7.

QR コードの読み取り／シークレットキーの追加が完了したら、 OK」を押します。この時点で、ブラウザに Google Authenticator が設定されています。

8.

2 要素認証が設定されると、Heimdal Dashboard へのログインに必要な認証コードが生成さ
れます。

5.3.3

Google Authenticator アプリを同期させる

無効な認証コードエラーが表示された場合は、新しいタブで Heimdal Dashboard ページを開き直し、再度お試しください。生成されたコードがまだ機能しない場合は、2 要素認証をリセットして再設定してください。

2 要素認証をリセットしても正しいコードが生成されない場合、Google Authenticator アプリ/エ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pクステンションが正しく同期されていないことが問題の原因である可能性があります。この状況を改善するには、以下をお試しください：
モバイル用：
1.Google Authenticator アプリを開きます。
2.3 つのドットボタン

右上）をタップ＞タブ 設定＞タブ コードの時間補正を行います。

3.今すぐ同期をクリックします。
Google Chrome/Mozilla Firefox の場合：
1.Google Authenticator 拡張機能アイコン、設定

回転ノブ）をクリックします。

2.Sync Clock with Google をクリックします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

6

Heimdal Dashboard 各種画面

ここでは、Heimdal Dashboard の仕組み、お客様の環境から収集したデータ、Heimdal Unified
Threat Platform の利点について説明します。Heimdal Dashboard を使用すると、お客様の環境で傍受された 脅威を確認 できるため 、マルウェ アの 軽減と 対策が可能 になります 。Heimdal
Dashboard は、様々なインターネットブラウザで動作しますが、以下のブラウザで最もよく動作します：Google Chrome

6.1推奨）、Mozilla Firefox、Microsoft Edge、および Safari です。

Home 画面

Heimdal Dashboard にログインした直後は、Heimdal Dashboard の Home ページが表示されます。
左側のメニューから Heimdal Dashboard の任意のセクションに移動することができます。
Timeframe selection フィールドでは、Heimdal Dashboard で収集した情報を表示する Start-Dateと End-Date を選択することができます。Endpoint Settings と Network Settings では、Heimdal
Security 製品の設定を行うことができます。
ホームページの右側には、現在の顧客アカウントで有効な各モジュールに関する情報が表示されます。チャートには、攻撃、脆弱性、検出、感染/隔離されたファイル、ブロック/許可されたプロ
セス、隔離/拒否された電子メールに関するデータが表示されます。チャートに表示される情報は、選択したタイムフレームを考慮したものであり、デフォルトでは、タイムフレームは過去 30 日間です。

グラフはアニメーションで表示され、製品/サービスごとに切り替わりますが ユーザーが当該グ
ラフにカーソルを合わせていない場合は 15 秒ごと）、ドロップダウンメニューから特定の製品のグラフを選択したり、四角いマーク

各モジュールの右上）をクリックしてより詳細なグラフを開いたりすることも可能です。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pグラフ内の箇条書きにカーソルを合わせると、その特定の日付の情報が表示され、さらに深く掘り下げるために その特定の日付の）モジュールビューに移動することができるようになります。
また、グラフ内の任意の場所をクリックすると、モジュールビューに移動することができます。
トップページの下側には、以下のように Heimdal Security の連絡先と Heimdal Dashboard のバージョンが表示されます。

6.2
6.2.1

Management 画面
Roi Report

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P投資収益率 ROI）レポートは、マーケティング分析に不可欠なツールと考えられており、Heimdal
Security スイートを使用することで組織が節約したコストを確認することができるため、有用です。このページでは、Threat Prevention モジュール、Patch & Assets Management モジュール、Endpoint Detection モジュール、Email Protection モジュールに関するグラフを見ることができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pページの右側には、節約できたコストの合計も表示されます

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.2.2

Active Clients 画面

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ActiveClients 画面は、Heimdal Agent を実行しているデバイス/エンドポイントから収集したすべての情報を表示します。収集された情報には、システム情報の詳細と Heimdal Agent のステータ
スが含まれます。上部には、アクティブなサーバーの数、アクティブなエンドポイントの数、および総デバイスの数に関する統計が表示されます。

収集された情報は、2 つのビューに配置されます：Standard, Hardware, Non-Heimdal
devices, Hostname groups, Server commands
Standard
このビューには、以下の詳細が記載されたテーブルが順番に表示されます：ホスト名、ユーザー


名、IP アドレス、Heimdal Agent バージョン、オペレーティングシステム、現在のグループポリ
シー、選択されたグループポリシー、最後に見た時間、有効なモジュール、Heimdal Agent ステータス。Last Seen のステータスは 4 時間ごとに更新されます。Last Reboot と VDF Info VDF
はローカルで 120 分ごとに更新されます）は 60 分ごとに更新されます。

Column Options ボタンでは、既存のカラムの順序を変更したりせん）、最大 3 つのカスタムテキストカラム

ホスト名カラムは移動できま

テキストタイプの情報を挿入/編集できます）を追加/削除したりすることができます。カスタムカラムにはカスタム名を付けることができ、手動
またはインポート CSV ファイル経由で追加できます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PHardwareこのビューには、以下の詳細が記載されたテーブルが順番に表示されます：ホスト名、CPU、CPU 使用率、メモリ、メモリ使用率、ディスクドライブ、ディスク使用率、最後に見た時間、
Heimdal Agent ステータス。



Non-Heimdal devices
このビューには、特定のエンドポイント/デバイスを追加/マッピングできるグループのリス
トが表示されます

特定の理由による）。ホスト名グループは、その指定されたエンドポイ

ントグループに Heimdal Dashboard グループポリシーを自動的に割り当てるために使用できます

ホスト名グループの名前は、グループポリシー設定の General > AD Computer

Group で指定する必要があります）。Create Group ボタンでは、グループを作成し、その説明を定義することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P1 つまたは複数のエンドポイントをホスト名グループに追加するには、標準ビューでホスト名を選択し、ドロップダウンメニューから Add to group をクリックしますServer commads view
このビューには、特定のエンドポイントで実行された個々のアクション

サードパーティーのインストール、スキャン）のリストが順番に表示されます。このビューには、以下の詳細が記載されたテーブルが表示されます：ホスト名、コマンドタイプ、コマンドの説明、解決
策、タイムスタンプです。

Active Client ビューに登録されているエンドポイントが数十、数百、数千ある場合、検索フィールドを使用すると、以下の条件に基づいて結果をフィルタリングすることができます：
ホスト名、ユーザー名、IP アドレス、バージョン、オペレーティングシステム、および現在のグループポリシーです。

Download CSV 機能では、Standard ビューに表示されるすべての情報を含む CSV レポートを生成してダウンロードすることができます。完全な CSV レポート Verbose レポート）が必要な場合は、Hardware ビューで利用可能な Download CSV 機能を使用してください。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Select View ドロップダウンメニューでは、ビューに表示するデバイス/エンドポイントの種類を選択することができます：All Statuses、Revoked、Active 選択したタイムフレーム内のすべてのエンドポイント/デバイスが、アクティブか非アクティブかにかかわらず）、または Inactive endpoints

選択したタイムフレームを無視して、時間の初めから 7 日前、14 日

前、21 日前、28 日前まで、検索した日から 7、14、21、28 日前を考慮して非アクティブだ
ったすべてのエンドポイント/デバイスを表示します）。
Active Clients フィルターは、表に表示された結果をオペレーティングシステムでフィルタリングすることができます

したがって、2 つのフィルターを適用することができます）。

各エンドポイントのホスト名の左側にあるチェックボックスで、選択したデバイス/エンド
ポイントに対してアクションを起こすことができます。



Revoke
選択したエンドポイントから Heimdal ライセンスキーを失効させ、Heimdal Agent をFree バージョンにダウングレードさせます

3rd Party Software モジュールのみ利用可

能です）。Heimdal Agent は Heimdal Dashboard との通信を停止し、グループポリシー
で指定されたその他の設定の適用も停止します。取り消されたデバイス
ンドポイント複数可）/エ複数可）は、それを選択し、ドロップダウンメニューで Unrevoke をクリックすることにより、Revoked ビューから取り消しを解除することができます。


Add to group
選択したホスト名グループにエンドポイントを追加します

ホスト名グループビューで利用可能）。


Isolate
外部接続を遮断することで、選択したデバイス/エンドポイントを孤立させます。
Unblock RDP Port
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

デフォルトの RDP ポート

3389）がブルートフォースアタックの検出によりブロック

されている場合、そのブロックを解除することができます。


Scan non-Heimdal devices
選択したコンピューターに、Heimdal Agent を実行していないコンピューターのネット
ワークスキャンを実行するように指示します

このオプションは、グループポリシー設定でネットワークスキャンを許可するを有効にしている場合に使用できます）。
Install 3rd Party Software
サードパーティパッチ管理アプリケーションのリストから 1 つまたは複数のサードパー
ティアプリケーションをインストールします。



Next-Gen Antivirus scan
スキャンタイプ一覧から Next-Gen Antivirus のスキャンを実行します
Apply to Specific GP
グループポリシーの優先順位、Azure AD グループ、AD コンピュータ/ユーザーグルー
プ、コンピュータタグ/ユーザータグ、外部 IP アドレスに基づいて、選択したデバイス/
エンドポイントに特定のグループポリシーを適用するか、自動に設定してグループポリ
シーを自動的に適用することが可能です。

ホスト名をクリックすると、別のページに移動し、Heimdal Agent の状態、デバイス情報、
ハードウェア情報、オペレーティングシステム情報、アンチウイルス情報、DNS 情報、有効なモジュールに関する情報を確認することができるようになります。

モジュールの数をクリックすると、選択したデバイス/エンドポイント上で有効になっているすべてのモジュールのリストが表示されます。
ステータスアイコンをクリックすると、Heimdal Agent の現在のステータスとデバイス/エンドポイントを動作させるために必要なステップを表示するモーダルがポップアップ表示されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.2.3

Revenue Share 画面

Revenue Share 画面には、収益シェアに関する情報が表示されます。上部には、 アカウントに付随するライセンス数」 来年の収益予測」 再来年の収益予測」 収益シェア」に関する統計が表示され、上部には、 アカウントに付随するライセンス数」 来年の収益予測」 再来年の収益予測」
収益シェア」に関する統計が表示されています。

収集される情報は、顧客名、電子メールアドレス、更新日、収益シェア、総収益です。

6.3

Accounts 画面

Account 画面では、新しいエンタープライズアカウントを作成し、既存のアカウントを編集して設定を管理するエリアです。管理者ロール Heimdal Dashboard 設定の閲覧/追加/編集が可能）
またはビジターロール

Heimdal Dashboard 情報を閲覧できるが、設定の追加/編集はできな

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pい）を取得できるエンタープライズアカウントの作成/編集が可能です。

6.3.1

Account

アカウントセクションでは、エンタープライズ顧客、リセラー顧客、またはディストリビュータ
ー顧客に任命できる新しい Heimdal Dashboard アカウントを作成することができます

それぞれの特定の役割を持つ）。
ここでは、名前、メールアドレス

ログインに使用）、タイムゾーン、通貨、ログインに使用できる IP の範囲、ダッシュボードアカウントが割り当てられる顧客

またはリセラー、ディスト

リビューター）を設定することができます。
Display Mode オプションを有効にすると、3 分ごとにページのデータが更新されますが、ページ全体は更新されません

F5 - Refresh が行うような）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

6.3.2Custom Role Management

Custom Role Management セクションでは、Heimdal Dashboard のユーザーアカウントまたは
複数のユーザーアカウントに割り当てることができるカスタムロールの作成/編集/削除を行うことができます。この機能は、各ユーザーアカウントのアクセスコントロール

カスタムロール管

理エリアの表示とカスタムロール管理エリアのフルコントロール）に新しく追加されたクレーム
を通じて処理されます。カスタムロールは、同期された Azure Active Directory グループに基づ
いて SAML 2.0 メカニズムを使用して Heimdal Dashboard にログインするユーザーに割り当てられます

AD Azure グループをカスタムロールに同期するドロップダウンメニューで見えるよ

うにするには、Guide > Customer settings で Azure AD グループが最初に同期されている必要があります）。

新しく作成されたカスタムロールは、その他の設定でユーザーアカウント設定を編集することで、1 つまたは複数のアカウントに割り当てることができます。

重要

ユーザーアカウントに適用されるカスタムロールは、ユーザーアカウントの個々のアクセスコン
トロールの設定に優先します。つまり、ユーザーに適用されるカスタムロールの管理アカウント
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

の主張を無効にすると、自動的にユーザーアカウントの主張が優先され、ユーザーアカウントのアクセスコントロールに設定されていた個々の管理アカウントの主張が無効になります。

6.4

Guide 画面

Guide ページは、Heimdal のライセンスキー、API キー、Heimdal インストーラーの最新バージョン、設定 Heimdal Security 社員のデータ制限、SAML 2.0、Azure AD グループ同期）についての情報を得るエリアです。

メール送信ボタン Android Setup メールの場合）を押すと、Heimdal のライセンスキーを手入力することなくアクティベートできる Heimdal のページを指す URL が記載されたアクティベーションメールを送信します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Thor Mobile Security アプリをアクティベートするためには、アクティベートしようとする端末から Android セットアップメールに記載されている URL にアクティベートボタンでアクセスする必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P6.5

Generate Reports

Generate Reports ボタンは、顧客に割り当てられた各メールアカウントで有効になっているすべてのレポートのメールによるレポート送信をトリガーします。
重要
Endpoint Detection のレポートには、31 日間に及ぶ検出/警告を含めることができます 設定された時間枠は無視されます）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

7

Heimdal Dashboard のデバイス情報

ここでは、各特定のエンドポイントのデバイス情報ビューについて知る必要があるすべてのこと
を学びます。このビューは、Heimdal Dashboard にログインし、左サイドバーの Management >Active clients をクリックし、リスト内の任意のデバイスをクリックすることでアクセスすることができます。

General

7.1

7.1.1

Machine Info

General タブには、2 つのサブタブがあります：Machine info と Logs です。Machine info ビューには、エンドポイントの識別 ホスト名、ユーザー名、最後に見たもの、IP アドレス、外部 IP アドレス）、ハードウェア Bios バージョン、メーカー、マザーボードシリアル、マザーボードメー
カー、モデル、CPU、メモリ、ディスクシリアル、使用量）、オペレーティングシステム バージ
ョン、ビルドバージョン、最後の再起動）、Heimdal 製品ステータスに関する基本情報が表示されています。

各データについて、以下のように更新しています：


ユーザー名、最後に見た人、IP アドレス、メモリ使用量

ディスク使用量

1 時間ごと）過去 24 時間の I/O 操作の算術平均値です）
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ディスク容量

VDF のバージョンとタイムスタンプ

DNS 情報

有効なモジュール

7.1.2

システムドライブのサイズ）
1 時間ごと）

1 時間ごと）
1 時間ごと）Logs

Logs ビューでは、ステータス履歴を確認し、エンドポイントから Heimdal ログ、イベントビュ
ーアログ、リモートデスクトップログ (ライセンスにリモートデスクトップがある場合)、隔離または傍受したファイルを要求することができます。ログファイルや検出されたファイルは、通常、要求されてから最初のグループポリシーチェック

適用するグループポリシーで設定されたグループポリシーチェック間隔に従う）で Heimdal Dashboard にアップロードされます。

Status notifications
エンドポイントやデバイスの状態をよりよく把握し、その使用状況を追跡し、手動での介入が必要な状況を確認するために、それぞれのシナリオを理解できるような警告と通知のリストです。

The processor is running at 50 % - CPU の使用量が、CPU のしきい値に関するグルー
プポリシーの適用で設定された制限値を超えている場合です。この問題を解決するには、エンドポイント/デバイス自体の CPU 使用量を減らすか、グループポリシーの CPU Threshold の上限を増やす必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PThe memory is running at 60 % - メモリ使用量が、適用するグループポリシーのメモリ
しきい値で設定された上限を超えた場合。この問題を解決するには、エンドポイント/デバイ
ス自体のメモリー使用量を減らすか、グループポリシーのメモリー閾値の上限を増やす必要が
あります。



The disk is running at 90 % - ディスク使用量 I/O オペレーション）が 90% デフォル
トの上限）を超えている場合。解決するには、ディスク使用率が高くなる原因となっているい
くつかのプロセスを閉じてください。

An update has started! - Agent が、より新しいバージョンにアップデートするために、
自己更新操作を開始しました。



DarkLayerGuard was disabled by the Uptime Checker. - DarkLayer Guard エンジン
は、NIC に設定された DNS IP アドレスをハイジャック」して、当社のループバックアド

レスに置き換えようとしていますが、何らかの理由で操作を完了できていません。この現象
は、NIC 上の DNS IP アドレスを変更する他のセキュリティ製品

VPN など）と当社製品との間に互換性がないために発生する可能性があります。
DLL hijacking detected and stopped (...). - DarkLayer のアプリケーションやサービス
は、起動時に DLL Dynamic Link Libraries）ファイルを探し、正常に動作するようにします。これらの DLL が見つからない場合、または DLL が安全に実装されていない場合、アプリ
ケーションは悪意のある DLL をロードして実行するよう強制される可能性があります。このような状況に対して、Heimdal セキュリティは、DLL が保存されている場所に加えられた変更を検知し、ブロックしますA reboot is in progress on this machine to install one or more Microsoft
Updates. -再起動を必要とする Windows Update が少なくとも 1 回インストールされ、その後システムがシャットダウンされた場合、エンドポイント/デバイスが 7 日以内にアクティブに復帰しない場合、通知メッセージが表示されます。この警告は、Heimdal Dashboard 管理者

アラートを有効にした場合）に、オンラインに戻らなかったエンドポイントについて通知

する電子メールアラートもトリガーします。
The machine needs a reboot to complete the Microsoft Update. - 再起動が必要な Windows Update がインストールされると、再起動するまで通知が表示され、Heimdal サーバーと通信することができます。

There was an error when fetching available Windows Updates. HRESULT:
0x80072EFD. - Heimdal Agent が Windows Update をインストールしようとしたところ、表示されたエラーにより失敗しました：HRESULT 0xYYYZZZZ。エンドポイント自体でWindows Update のトラブルシューターを実行すると、問題が解決するか、より多くの情報を得ることができます。

Action required: for Heimdal™ Next-Gen Antivirus & MDM to work, pleaseuninstall the following antivirus product(s): ... - エンドポイント/デバイス上で別のア
ンチウイルス製品が検出され、それが Heimdal Next-Gen Antivirus & MDM と競合しています。2 つのウイルス対策製品は、同じエンドポイント/デバイス上で正しく動作しないため、1つだけ持つことをお勧めします。Windows Defender に関しては、本製品が自動的に無効化
し、Security Center へ引き継ぐことで、真の次世代セキュリティソリューションを提供しま
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

す。検出されたウイルス対策製品はアンインストールされていますが、WMI にレジストリの残骸があるため、まだ検出されることがあります。これを解決するには、WMI をリセットする必要がありますHeimdal セキュリティサポートがこのプロセスをサポートします）

Could not update antivirus definition files. - エンドポイントで Antivirus 定義ファイルの更新に失敗しました。この問題を解決するには、エンドポイントを再起動し、VDF のバージョンとタイムスタンプを確認し、更新されたかどうかを確認します。更新されていない場
合は、ハイムダールセキュリティサポートチームにご連絡ください

Could not detect a functional firewall on this device. It is recommended to
install one. - Heimdal Agent がファイアウォールソリューション Windows ファイアウォー
ル）をチェックしているが、見つけることができず、有効化できません。

Please restart your computer to finish the installation. - Heimdal Next-Gen
Antivirus & MDM の場合、Antivirus ドライバーのインストールを完了するために再起動が必要
です。

7.2

Heimdal Dashboard グループポリシー設定 (Windows)

ここでは、Heimdal Dashboard > Endpoint Settings から Heimdal クライアントサイド製品で実行できる設定について、必要なすべてを学びます。Endpoint Settings に行くには、Heimdal
Dashboard にログインし、Endpoint Settings ボタン 右上）をクリックし、グループポリシーを選択する必要があります。

7.2.1

Endpoint Settings

エンドポイント設定では、Windows エンドポイント専用のセクションがあり、組織内のエンドポ
イントに適用されるグループポリシーの作成と管理ができます。Windows GP タブでは、ニーズに応じて優先順位を変更したり

ドラッグ＆ドロップを使用）、グループポリシーを複製/有効化/

無効化したり、 Group Policy Inheritance モード機能を使用したりすることが可能です。

Group Policy InheritanceGroup Policy Inheritance は 3rd Party Patch Management 製品でのみ機能し、複数のグループポ
リシーにわたって 3rd Party アプリケーションリストの設定

自動インストール/自動アップデー

ト/手動インストール）をマージします 遅延、バージョン、スケジューラー、アプリケーション
ブロックリストの設定はマージされません）。この機能は、グループポリシー 特定のグループポ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pリシー）を手動で適用しているエンドポイントには適用されません。したがって、継承はグルー
プポリシーを自動的に適用しているエンドポイントに対してのみ機能します。グループポリシーの継承は、Heimdal Dashboard のグループポリシーが AD グループ

AD コンピュータグループ/AD ユーザーグループ、Azure AD グループは除く）にリンクされている場合、エンドポイントのAD グループのメンバーシップも考慮し、エンドポイントまたは複数のエンドポイントに適用されるグループポリシー設定をより細かくカスタマイズすることができます。

Group Policy Inheritance が有効な場合、エンドポイントは、適用しているグループポリシーで指定されたサードパーティアプリケーションの設定 自動インストール/自動アップデート/手動イン
ストール）を適用しますが、エンドポイントにマッチする残りのグループポリシー

優先度の高いものから低いものまで）のサードパーティアプリケーションの設定 自動インストール/自動アップデート/手動インストール）を適用します。他のグループポリシーからマージされる基準は、Install, Update, Allow Install チェックボックスと Infinity Management チェックボックスです。

同じアプリケーションを 2 つのグループポリシーで管理している場合、優先度の高いグループポ
リシーが優先されます。以下の場合、グループポリシーA

Google Chrome x64 は最新版をイン

ストールする設定）の優先度が 5、グループポリシーB

Google Chrome x64 はバージョン

112.0.5615.50 を維持する設定）の優先度が 6 の場合、グループポリシーB が最も高いグループポ
リシーです。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.2.2

GeneralGeneral タブでは、GP の割り当て、チェック間隔、しきい値、その他の追加設定を参照するグループポリシーの設定を行うことができます。

Policy Name - グループポリシーの名前を設定します
Language - エンドポイントで実施する Heimdal Agent の言語を選択できます
Priority - グループポリシー一覧でグループポリシーの優先度を表示します。GP リストでドラッ
グ＆ドロップを使用して設定することができます
AD Computer Group - このオプションは、AD グローバルセキュリティグループを現在の GP に
バインドするために使用されます。これにより、指定された AD グローバルセキュリティグルー
プのメンバーであるエンドポイントは、この GP を適用します。
AD User Group - このオプションは、AD グローバルセキュリティグループを現在の GP にバインドするために使用されます。これにより、指定された AD グローバルセキュリティグループのメ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ンバーであるエンドポイントは、この GP を適用します。
External IPs -このオプションを使用すると、外部 IP または複数の外部 IP に基づいてグループポ
リシーを割り当てることができます。複数の IP を追加するには、カンマで区切ってください

Specific Azure Groups - Azure Active Directory グループまたは複数の Azure Active Directory グ
ループ (Microsoft 365 グループ、配布グループ、メール対応セキュリティグループ、セキュリティグループ) に割り当てられている現在の GP を結合することができます。指定した Azure Active
Directory グループのメンバーであるユーザーには、現在の Heimdal グループポリシーが適用されます。
Policy check interval - Heimdal Agent が Heimdal Dashboard やサーバーと通信するために自動的に実行されるグループポリシーのチェック間隔を設定します。ポリシーチェック間隔のデフォ
ルトは、180 分です。
Licensing check interval - Heimdal Agent が自動的に行う Heimdal ライセンスチェックの間隔を設定します。
CPU Threshold -各エンドポイント

Active Clients ビュー）の Status 列に表示される Waning

Notification の CPU Threshold を設定することができます。CPU Threshold のデフォルト設定は50%です。
Memory Threshold - 各エンドポイント

アクティブクライアントビュー）のステータスカラムに表示される通知のメモリ閾値を設定することができます。

7.2.3

Proxy Settings

この機能は、エンドポイントがプロキシサーバーの背後に置かれている場合、Heimdal Agent がジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Heimdal Dashboard と通信できるようにするためのものです。表示されたフィールドに必要な情報を追加することで、プロキシ設定を指定することができます。

Use system default - このオプションを有効にすると、Heimdal Agent はコンピュータのインタ
ーネット設定から自動的に Proxy 設定を取得します。このオプションを有効にすると、Heimdal
Agent はコンピュータに現在ログインしているユーザーになりすまして、プロキシ設定を取得します。ログインしているユーザーがいない場合、Heimdal Agent は Proxy 情報を収集することができません。
No proxy - ユーザーがプロキシを使用していない
Manual proxy - ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報を手動で追加する必要があります

7.2.4

Additional Settings

Include in Release Candidate Program - Heimdal サーバーで利用可能な最新の Heimdal
リリース候補ベータ）バージョンへの Heimdal Agent の更新を強制する

Do not show GUI - GUI なしで Heimdal Agent を実行します。この機能は、複数のユーザーが同時に接続するファイルサーバー、Citrix サーバー、ターミナルサーバー、または RDP サーバ
ーに推奨されます

Realtime communication - Heimdal Agent が Heimdal Dashboard と通信し 1 分以内の遅延）、GP アップデート、次世代アンチウイルスオンデマンドスキャン、Logs リクエスト、
Wake-on-Lan リクエストを適用することができます

Skip prompting the client when requesting logs -ユーザーの明示的な承認なしに、任意のエンドポイントから HeimdalLog または Event Viewer Logs を要求することができます。このオプションを無効にすると、Heimdal Dashboard Administrator がエンドポイントから
HeimdalLog または Event Viewer Log を収集しようとするたびに、Heimdal Agent はエンドユー
ザーのエンドポイントにポップアップを表示し、管理者が Logs の収集を許可することを確認します。Heimdal サポートチームもこの機能にアクセスすることができます。このオプションが有効な場合、Heimdal サポートチームはユーザーの確認なしに情報を収集することができます。

Only merge with AD groups specific policies - 現在の GP を、エンドポイントの AD コ
ンピュータグループまたは AD ユーザーグループに一致する他の GP とマージすることができます継承モードが ON の場合のみ利用可能）。このオプションを有効にすると、異なる AD グループに属しているマシンに複数のグループポリシーを適用できるようになります。

Enforce uninstall password -現在のグループポリシーを適用しているエンドポイントから
Heimdal Agent をアンインストールする際に必要となる、アンインストールパスワードを設定すジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

ることができます。これにより、不正なユーザーによる Heimdal Agent のアンインストールやその他の変更を防ぐことができます。

Synchronize with time server – この機能は、Heimdal Agent と Heimdal サーバー間の正しい通信を保証するために、エンドポイントの時刻を Windows Time と同期させるものです。
Heimdal Agent は、グループポリシーのチェックが実行されるたびに、バックグラウンドで
w32tm /resync と net time /set /y を実行します。

Wake on LAN - Wake-on-LAN 機能を有効または無効にします。以下の場合、Wake-on-LAN
はサポートされません。


エンドポイントが IPv6 ネットワーク内にある



エンドポイントが Wi-Fi で接続されている

エンドポイントが VPN 用の論理アダプタを使用している 論理アダプタには MAC アドレがありません）



エンドポイントがドッキングステーションを使用している

Allow network scan - アクティブクライアントビューからエンドポイントを選択し、Heimdal
Agent が動作していないデバイス/エンドポイントをネットワーク上でスキャンすることができます。
Collect Telemetry data - Sysmon

Microsoft System Monitor）をインストールすることで、イベントビューアログにインシデント解決のためのデータをより多く取得することができます。
Sysmon のログは 30 日間保存されます。
Use Priority update servers - 優先更新サーバーを設定し、アクティブなインターネット接続を介してサードパーティアプリケーションの展開を優先させることができます。有効にすると、現在のグループポリシーを適用しているコンピュータを優先アップデートサーバーとしてマークダ
ウンすることができます

アクティブクライアントビューからエンドポイントを選択し、ドロッ

プダウンメニューから優先アップデートサーバーとしてマークする）ので、デフォルトのアップ
デートサーバーが上書きされます。優先アップデートサーバーにダウンロードされたすべてのサードパーティアプリケーションパッチ/Heimdal Agent バージョンは、代わりに P2P 経由で環境内の他のエンドポイントに配布することができます。
Keep cached files indefinitely - キャッシュされたファイル

サードパーティアプリケーション

または Heimdal Agent バージョン）は、手動で削除されるまで優先更新サーバーに無期限で保存されます。このオプションを無効にすると、ディスクはクリアされません
通常のコンピュータの追加チェック間隔 - エンドポイントが Priority Update Server と通信するために使用する分単位の間隔を設定できます。

7.2.5

Threat Prevention（DNS Security）

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

脅威防御は 2 つのモジュールで構成されています：DarkLayer Guard と VectorN Detection です。
このグループポリシーセクションは、HEIMDAL エージェントに組み込まれた HEIMDAL 脅威防御エンジンを管理するために設計されています。
DarkLayer Guard

DarkLayer Guard エンジンを有効にすることで、HEIMDAL エージェントはコンピュータを感染から保護するネットワークフィルタを有効にします。

DNS セキュリティは 2 つのモジュールで構成されています：DarkLayer Guard と VectorN
Detection です。このグループポリシーセクションは、HEIMDAL エージェントに組み込まれた
HEIMDAL DNS セキュリティエンジンを管理するために設計されています。

Force DHCP DNS usage
この機能は、DarkLayer Guard エンジンの背後で、ネットワーク インターフェイス カードのDNS を自動 (DHCP) に設定します。DarkLayer Guard エンジンが NIC に 127.7.7.x または
fe80::yyyy:yyyy:xxxx:xxxx を追加できない場合、自動 DNS (DHCP によって自動的に設定) に戻ります。このオプションは、以下の場合に有効にすることをお勧めします組織内で VPN 接続を使用している組織の誰も静的 DNS IP アドレスを使用していない。

Use default loopback address
この機能により、DarkLayer Guard はネットワーク インターフェイス カードの DNS を
127.7.7.x ではなく 127.0.0.1 (IPv4 の場合)、fe80::yyyy:yyyy:xxxx:xxxx (IPv6 の場合) ではな
く ::1 に設定します。これにより、DarkLayer Guard エンジンは単一のアダプタからのトラフ
ィックを遮断するようになります。この設定は、HEIMDAL Threat Prevention と特定の VPN 製品、および仮想化製品などの他のソフトウェアとの互換性を確保するのに役立ちます
Force NCSI fix
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

この機能を使用すると、DarkLayer Guard と同時に実行した場合にトレイ メニューに接続グローブが表示されるネットワーク接続状況インジケータが修正されます。HEIMDAL エージェント
は、次のパスに値 1 (デフォルトは 0) を設定します。
Computer¥HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥NlaSvc¥Parameters¥Inter
net¥EnableActiveProbing
で、hosts ファイル (C:¥Windows¥System32¥drivers¥etc)に Microsoft IP Address を追加します。
Improve TTPC accuracy
悪意のある DNS リクエストを実行するプロセスの傍受を改善するために、（まだインストールされていない場合は）Sysmon サービスをインストールして更新する。
Sysmon のログは、イベントビューアーのログ > アプリケーションとサービスのログ ->Microsoft > Windows > Sysmon > Operational にあります。DNS 要求のログに使用されるイ
ベント ID は 22 です。



DarkLayer Guard - エンドポイント エンディングが Sysmon からプロセス ID を取得し、Window プロセスにクエリを実行する場合、プロセスがすでに強制終了または停止されている可能性があります。この場合、DarkLayer Guard - Endpoint はプロセス情報を取得できな
いため、HEIMDAL ダッシュボードに一般的な「-」が表示されます；



同じドメインにアクセスした場合、2 分間の待ち時間が発生し、その間に複数回アクセスされた場合でも、特定のドメインのエントリが 1 つだけ表示されます。イベントビューアのロ
グでは、ドメインがアクセスされるたびにエントリが表示される。

Full logging
エンドポイントからの DNS リクエストに関する詳細情報を取得する（お客様の環境で行われたすべての DNS リクエストをログに記録します）。
Disable DarkLayer Guard for IPv6
IPv6 の DarkLayer Guard フィルタリングを無効にできます。
DoH Compatibility Mode
この機能は、アクティブブラウザ（Google Chrome または Mozilla Firefox）が DNS over HTTPS
パッケージを採用しないようにし、HEIMDAL™脅威防御が提供するより包括的な DNS トラフィ
ックフィルタリングに取って代わります。
Cisco Anyconnect/Fortinet compatibility mode
この機能は、Cisco Anyconnect/Fortinet の IPv6 フィルタリングの既知のバグを解決するために、Cisco Anyconnect アダプタ上で IPv6 から IPv4 にトラフィックをリルートします。
Use supported VPN forwarders
エンドポイントのすべてのアダプタで、DarkLayer Guard エンジンが VPN アダプタによって提供/設定された DNS IP アドレスを使用するようにします。
High Compatibility Mode

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

この機能は、関連するすべての Microsoft Windows サービスが正常に起動できるように、現在
インターネットにアクセスしているネットワークインターフェイスカード上で DarkLayer Guard
フィルタを適用する際に 15 ミリ秒の遅延を設定します。通常起動が許可されるサービスは、ドメイン検出、ネットワークドライブ認証などの重要な拡張環境タスクを担当します。
Pause DarkLayer Guard when Cisco Anyconnect or Fortinet is detected
この機能は、エンドポイントが Cisco Anyconnect/Fortigate に接続されている間、DarkLayer
Guard エンジンを一時停止します。Cisco Anyconnect/Fortigate から切断すると、DNS フィル
タリングは自動的に再有効化されます。
DNS server response validation
DarkLayer Guard は DNS リゾルバをテストし、いずれかの DNS リゾルバが失敗した場合に備えて交互に使用します (1 番目の DNS が再び稼働するまで、2 番目の DNS で 1 番目のDNS を変更します)。
Check Interval
フィルタリングデータベースの新しい更新をチェックする DarkLayer Guard エンジンの時間間隔を設定できます。
Domains allowlist
この機能により、Heimdal ダッシュボード管理者は、Heimdal™ Threat Prevention でブロックされているドメインを許可リストにすることができます。CSV ファイルをアップロードすることで、ドメイン、サブドメイン、トップレベルドメイン（.com、.co.uk など）、または複数のドメインを一度に許可リストにすることができます（Excel ワークブック/シートを CSV ファイルとして保存する場合、ドメイン/サブドメインは自動的にカンマ[,]で区切られ、1 つの同じ行にリストされる必要があります。）

Block by Category

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

この機能は、カテゴリに含まれるドメインのグループをブロックすることができます（例：ソーシャル、スポーツ、ギャンブル、金融、健康、その他）。

Block by Category Schedule
この機能は、カテゴリによるブロックが有効になっている場合にのみ利用可能で、カテゴリによるブロック機能が適用される特定の時間間隔をスケジュールすることができます。
Domains blocklist
この機能により、Heimdal Dashboard 管理者は、Heimdal™ Threat Prevention - Endpoint が脅
威とみなさないドメインをブロックリストに登録したり、特定のドメインへのアクセスをブロッ
クしたりすることができます。CSV ファイルをアップロードすることで、ドメイン、サブドメ
イン、トップレベルドメイン（.com、.co.uk など）、または複数のドメインを一度にブロックリストにすることができます（Excel ワークブック/シートを CSV ファイルとして保存する場合、ドメイン/サブドメインは自動的にカンマ[,]で区切られ、1 つの同じ行にリストされる必要があります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Custom block pages
この機能により、Threat Prevention - Endpoint が悪意のあるドメイン（またはブロックリストに登録されたドメイン）へのアクセスを遮断してブロックする際に、デフォルトの Heimdal ブ
ロックページに代わるカスタム HTML ブロックページを追加できます。

VectorN Detection
VectorN 検出エンジンは、DarkLayer Guard ドメインブロック内のパターンを検出するため、DarkLayer Guard - Endpoint モジュールが有効になっている必要があります。悪意のあるドメイ
ン要求のパターンを識別し、それに応じてフィルタリングします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PVectorN Detection - VectorN 検出エンジンをオン/オフします

DarkLayer Guard モジュールも有効にする必要があります）。

7.2.6

Endpoint Detection

Endpoint Detection は 3 つのモジュールで構成されています：次世代アンチウイルス、ファイアウォール管理、ランサムウェア暗号化保護です。このグループポリシーセクションは、HEIMDAL
エージェントに組み込まれた HEIMDAL Endpoint Detection コンポーネントを管理するために設計されています。

Next-Gen Antivirus
Endpoint Detection - Next-Gen Antivirus エンドポイント検出 - 次世代アンチウイルス）により、お客様またはユーザは、環境内のエンドポイントに対してスキャン処理を実行し、ウイルスやその他の脅威を遠ざけることができます。
Next-Gen Antivirus - 次世代アンチウイルスモジュールのオン/オフを切り替えます。

General Settings
AutoScan USB Ports - コンピュータに接続された USB リムーバブルデバイス

フラッシュドラ

イブ、ストレージデバイス、HDD など）の自動スキャンのオン/オフを切り替えます。エンタープ
ライズユーザーの場合、このオプションは自動的にスキャンウィンドウのポップアップを起動します。
USB Silent Mode Scan - このオプションは、USB リムーバブルデバイスに対してのみ機能します。このオプションは、USB リムーバブルデバイスに対してのみ機能します

ヘッドフォン、カメラ、マウス、キーボードなど、その他のプラグアンドプレイデバイスでは機能しません）。この機能は、AutoScan USB Ports がオンになっている場合にのみオンにできます。エンドポイントはリアルタイムでスキャンされ、既知および未知の脅威を検出します。この機能は、読み取り、書
き込み、実行など、ファイルに対して実行されるすべてのアクションをスキャンするため、悪意のあるアクティビティを即座に検出できます。
Disable USB Ports -リムーバブルメディアデバイスをコンピュータに接続できないようにすることができます。この機能を有効/無効にするには、コンピュータの再起動が必要です。Disable USB
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Ports を有効にすると、ストレージデバイスをクラスまたはハードウェア ID に基づいて）許可

リストに追加することができます。

Agent Baloon Notifications - HEIMDAL エージェントが検出されたファイルにバルーン通知を表示できるようにします。
Hide Windows Defender interface - 使用すると、Windows Defender インターフェイスを非表示にできます (Windows セキュリティ センター内)。インターフェイスを非表示にすると、Windows セキュリティセンターのウイルスと脅威の保護セクションも非表示になります。

非表示の間、セキュリティ・プロバイダ・セクションは、アンチウイルス・フィールドに プロバ
イダなし」と表示されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Antivirus Settings
Isolate on Tamper Detection - ハイムダル・セキュリティ・サービスが改ざんされた場合、コンピュータをインターネットから隔離します。ファイアウォール製品が無効の場合は有効になります。
Allow users to stop AV Service - IT 管理者が設定したパスワードに基づいて、エンドユーザーがエンドポイントでハイムダルアンチウイルスサービスを停止できるようになります。有効にすると、パスワードと Antivirus サービスの自動再起動間隔 (2 ～ 60 分の間) を設定できます。パス
ワードは 6 文字以上、一時停止間隔は 2 ～ 60 分の範囲で設定する必要があります。

Allow Manual Scan - エンドユーザーが HEIMDAL エージェントから直接スキャンを開始できるかどうかを設定します。
Allow Cancel Scan - エンドユーザーがハイムダルエージェントから直接、実行中またはスケジ
ュールされたスキャン操作をキャンセルできるかどうかを設定します。

Zero-Trust Execution Protection
Zero - Trust Execution Protection - 環境を危険にさらすゼロアワーの脅威に対する保護を有効にしますPrivileges & App Control -> Privileged Access Management モ ジ ュ ー ル お よ び

Privileges & App Control -> Application Control モジュールからも有効/無効を設定できます）。ゼ
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pロトラスト実行保護は、署名されていない実行可能ファイルをチェックし、信頼されていないと判断された場合はその実行をブロックします。
Reporting mode - ゼロトラスト実行保護機能を持つすべてのプロセスをスキャンし、アクション

許可またはブロック）を取らずに HEIMDAL ダッシュボードに記録します。

Exclusions - 除外エリアでは、ファイル名、ファイルパス、ディレクトリ、または MD5 によって、ゼロトラスト実行保護からプロセスを除外できます。

Update virus definitions interval [min] -ウイルス定義ファイルの更新時間間隔を設定できます。
デフォルト値は 120 分で、360 分まで延長できます。この機能は、HEIMDAL サーバ上で利用可
能な新しいウイルス定義ファイル(VDF)があるかどうかをチェックするために設計されています。
新しい VDF ファイルが利用可能になると、自動的にローカルエージェントデータベースにダウンロードされます。できるだけ早くデータベースを更新するために、制限を 120 分に設定することをお勧めします。

Schedule Scan
このセクションでは、お好みに合わせてスキャンのスケジュールを設定できます。Add new scan
ボタンを押してスケジュールの作成を開始できます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Scan Profile Name - 作成するプロファイルの名前を指定します。
Scan Type - 作成したプロファイルで HEIMDAL Next-Gen Antivirus に実行させたいスキャンの種類を選択します。

Full Scan - エンドポイント上のすべてのファイルをスキャンする
Quick Scan - OS の重要な場所と、ウイルスの活動が知られている最も一般的なターゲットフォ
ルダをスキャンします：C:∕Program Files∕Common Files、C:∕Program Files (x86)∕Common Files、C:∕Windows、C:∕Windows∕system32、C:∕Windows∕SysWOW64
Hard Drive Scan - ハードドライブ上のすべてのファイルをスキャンし、すべての外部メディア
上のファイルは無視します
Local Drive Scan - ハードドライブ、光学ドライブ、外部ストレージを含むすべてのローカルデ
ィスクをスキャンする
System Scan - システムディレクトリをスキャンする
Removable Drive Scan - フラッシュドライブ、光学ドライブ、外付けドライブに保存されたファ
イルをスキャンします
Network Drive Scan - マップされたネットワークドライブ上のファイルをスキャンし、感染を検ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

出しますが、Next-Gen Antivirus はネットワーク上の場所からファイルを削除してローカルの 隔
離 フォルダに格納することはできないため、何も実行されません。このスキャン タイプは、マップされたネットワークドライブでは動作しますが、ネットワークの場所では動作しません。

Active Processes Scan - エンドポイントで現在実行されているプロセスをスキャンします。
Custom Scan - 右クリックのコンテキストメニューから

HEIMDAL Next-Gen Antivirus & MDM

でスキャン」を選択すると、結果が表示された新しいウィンドウが開きます。
選択したスキャン タイプを指定した時間枠で実行するスケジューラを設定できます。スケジュー
ラでは、選択したスキャン タイプを実行する曜日、または複数の曜日と時間間隔を選択できます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P重要スキャンの設定ボタンをクリックしても、ポリシーにスキャンプロファイルが自動的に適用されない。設定したスケジューラは、ポリシーを更新して確認する必要があります。GP の更新ボタン
をクリックしない場合、ポリシーを更新する前に現在のページを離れると、定義したスキャンプ
ロファイルが失われます。グループポリシー内で複数のスキャンプロファイルを作成できます。
ただし、スキャンタイプは排他的です。つまり、同じスキャン タイプで複数のプロファイルを作成することはできません。たとえば、同じグループポリシー内に完全スキャンを実行するスキャ
ンプロファイルを 2 つ作成することはできません。

Next-Gen Antivirus Exclusion List
この機能により、スキャン後に Next-Gen Antivirus & MDM が無視する除外項目を追加することができます。除外リストにはさまざまな優先順位があり、ファイル名、ファイルパス、ディレクト
リ、パターンワイルドカード）を除外することができます。

Priorities
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Low (former Normal Exclusions) - 最初にオブジェクトをスキャンし、その後に除外する。

Medium (former Real-Time Exclusions) - オブジェクトをリアルタイム・ドライバから直接除外
し、事前にスキャンします。低優先度が機能しない場合にのみ、これを使用する。アプリケーシ
ョンや外付けドライブを定期的かつ長時間使用する場合、アンチウイルススキャンによってファイル/フォルダが即座にブロックされるのを避けるために、この優先順位を使用することをお勧めします。
High - スキャンを実行せずにオブジェクトを除外する。この優先度タイプでは、最大 5 つの高優先度除外が可能です。ユーザが 5 つ以上の高優先度除外を追加しようとすると、トースターの警告が表示されます。

Types
Filename - 除外するファイル名を指定できます 例：test.exe、file.doc、file.txt、example.msi）。
マルウェアが信頼するファイルと同じ名前を持っている可能性があるため、ファイル名の除外を使用することはお勧めしません。したがって、潜在的なマルウェアをスキャン対象から除外しな
いようにするには、除外するファイルへの完全修飾パスを使用します。それでもファイル名の除外を使用したい場合は、3.5.0 リリースで改良された基本検出エンジンの変更により、ファイル名に基づいて除外されたファイルが最初の試行から実行されない可能性があることに注意してください。この場合、最初の試行から数秒経過してから、ファイルを再度起動してください (このわず
かな遅延は、最初の実行試行が発生したときに、ファイルが検出され、隔離される可能性があるためです。
File Path - ハードドライブ上のファイルパスを指定します。
(例: C:¥Users¥Username¥Desktop¥test.exe, C:¥test.exe)
Directory - スキャンから除外するディレクトリパスを指定します サブディレクトリは自動的に除外されます）。
Pattern - スキャンから除外するパターンを指定できます。このオプションはシステム変数 例：
C:˶test*.*、*.bat）では機能しません。

Profilesプロファイルを使用すると、特定のサーバー ロールに対して既知のパスを除外することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Domain Controller
Exchange Server
File and Storage Server
Microsoft SQL Server
MySQL Server
Print Server
RDP Server









これらのプロファイルには、サーバーに関連するフォルダー/ファイルの事前定義された除外項目が付属しています。

このセクションでは、CSV 形式の除外リストをインポートすることができますが、CSV 形式の既存の除外リストをダウンロードすることもできます。

Global Quarantine List

Global Quarantine List では、アンチウイルスエンジンによって検出されたファイルを検疫に追加できます (ファイルは [疑わしい] または [感染] としてマークされます)。



ファイル名に基づいて Global Quarantine List に追加されたファイルは、アンチウイルスエン
ジンが疑わしい/感染していると検出した場合にのみ隔離できます。



ファイルパスに基づいて Global Quarantine List に追加されたファイルは、アンチウイルスエ
ンジンが疑わしい/感染しているとして検出したかどうかに関係なく、 隔離することができます。



ファイルパスによって追加されたファイルは、不審なファイルとしてマークされます。



ファイルパスによって追加された txt ファイルは、リアルタイムスキャンでは動作しません。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

OS-specific settings
Real-Time Protection- エンドポイントはリアルタイムでスキャンされ、既知および未知の脅威を検知します。
Real-Time Archive Scan - アーカイブとその内容のスキャンが有効になります。このオプション
を有効にすると、最大再帰深度 (親アーカイブと、親アーカイブに含まれる子アーカイブを 10 レ
ベルまでスキャン) と最大アーカイブ ファイル数 (アーカイブに含まれる選択した数のファイルをスキャンし、最大 100 ファイルまでしかスキャンしない) を設定できます。この機能を有効にすると、より多くの処理能力が必要になるため、CPU のパフォーマンスに影響します
False Positive Control - 次世代アンチウイルスは、例外的な誤検出をリアルタイムで特定し、マルウェア対策スキャンのパフォーマンスに影響を与えないようにします。
Protection Cloud - 疑わしいファイルのデジタル・フィンガープリントを当社のリアルタイム保護クラウドに送信してさらに分析し、ファイルが感染しているか安全であるかについて迅速な応答を返します。
Real-Time Scan Network Files - 次世代アンチウイルスは、ネットワークドライバに変更が加えられるたびにリアルタイムスキャンを実行します。
Heuristic Settings - 感染したコードを分析し、ウイルス固有の機能をスキャンすることで、未知のウイルスの検出を ON/OFF します。選択したヒューリスティック検出レベル (低、中、高) に基づいて、適切な数の検出ルールがアクティブ化され、検出の積極性レベルが増減します (ヒューリスティック検出レベルを高くすると誤検出が増加する可能性があるため、デスクトップ環境
ではヒューリスティック検出レベルを低と中にすることをお勧めします)。
Scan Mode - リアルタイムエンジンがシステムスキャンを実行する方法を選択できます。
SMART - リアルタイム エンジンは、洗練されたアルゴリズムにより、ファイル タイプとファイ
ル コンテンツに基づいてすべてのファイルをスキャンします。このオプションは、システムスキ
ャンを高速化し、同レベルの保護を提供します。
ALL - リアルタイムエンジンはすべてのファイルをスキャンします。
Default Scan Action on Infected - 感染したファイルを検出したときに、Next-Gen Antivirus が実行するアクションを 選択できます：Deny, Quarantine, Allow, Delete のいずれかを選択します。Deny オプションは、グループ ポリシーで Real Time Protection がオンになっている 場合にのみ使用できます。
Default Scan Action on Suspicious - 次世代アンチウイルスが不審なファイルを検出したときに実行するアクションを 選択できます：Deny, Quarantine, Allow のいずれかを選択します。Deny
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

オプションは、グループ ポリシーで Real Time Protection がオンになっている 場合にのみ使用できます。

FIREWALL
このモジュールを使用すると、HEIMDAL ダッシュボードから Windows ファイアウォールを制御できます。

Firewall Management - Windows ファイアウォールの管理の ON/OFF を設定します。ファイア
ウォールの管理を ON にすると、エンドポイント上の Windows ファイアウォールが無効になっている場合は有効になりますが、OFF にするとエンドポイント上の Windows ファイアウォールは無効になりません。

General Settings
Block RDP port on brute force detection - 監査違反が検出されたエンドポイント上のデフォル
トの RDP ポート (3389) を TCP と UDP の両方で自動的にブロックします。エンドポイントで
RDP ポートがブロックされると、Status]列 Active Clients ビュー）に Blocked RDP アイコンが表示されます。RDP ポートのブロックを解除するには、該当するエンドポイントを選択し、ドロップダウンメニューから Unblock RDP Port をクリックします。
RDP Port - このフィールドでは、デフォルトの RDP ポート
きます3389）を別のポート番号に変更で別の RDP ポートが使用されている場合）。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Enforce manual added rules when computer is isolated - コンピュータが隔離されている場合
でも、手動で追加したファイアウォールルールをグループポリシーに保持します。
Allow ICMP Echo Requests - ネットワーク内の PING リクエストを許可するルールを作成する

Use automatic rules - インバウンド/アウトバウンド接続を有効/無効にするプロファイルを選択できます。

Allow isolation - ネットワーク内のエンドポイントを他のエンドポイントから隔離することができます。エンドポイントが隔離されると、すべての外部接続は Heimdal Security システムを経由して再ルーティングされます。このオプションを有効にすると、アクティブクライアントビューから隔離したいエンドポイントを選択し、隔離ボタンを押すことでエンドポイントを隔離することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Isolate on Tamper Detection - エンドユーザーが HEIMDAL サービスを停止/一時停止しようとしているとき、エンドポイントを自動的に隔離することができます。
Isolation rules - コンピュータが隔離されている場合、Windows ファイアウォー ルに特定の定義済みルールを追加できます。ルールはグループとして提供されます 具体的には、TeamViewer や
ISL Online など、特定のアプリケーショ ンのルールを追加するプロファイルとして提供されます）。エンドポイントが分離されていない場合、ルールは削除されます。どの HEIMDAL プロセス
/アプリケーションもデフォルトで許可されていることに注意してください。

Firewall Rules- このオプションを使用すると、Windows Defender ファイアウォールのファイ

アウォールルールを追加/編集/削除することができます。ファイアウォールルールを作成するには、以下の条件を満たす必要があります。
Name-ルール名を設定できます ルール名は一意である必要があります）。各ルールには、

サフィックス プロトコルタイプに対応）がルール名に含まれます 例：Block SQL Server portTCP または Block SQL Server Port-UDP）。


Application - アプリケーションのパスを指定する。



Remote IP - IP アドレスを指定するか、任意の IP アドレスに*を指定する。

Port - ポートの値または * を任意のポートに指定します (値は TCP または UDP プロトコ
ルにのみ設定できます)。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Direction - 流れの方向を指定する

Protocol - プロトコルの種類を指定する

イン、アウト、両方向）
TCP、UDP、または Any）



Permission - ブロックするか許可するかを指定する

Profile Types - ルールを適用するプロファイルを指定する

ドメイン、プライベート、パブリック）


Local AD Computer Groups - 指定したローカル Active Directory コンピュータグループに属するコンピュータにルールを適用できます。



Remote AD Computer Groups - 指定した AD コンピュータグループに属するコンピュータに属するすべてのリモート IP アドレスにルールを適用できます この設定では、選択した IP タイプ

パブリック/プライベート/両方）が考慮されます）。

Local IP - 指定した IP アドレスを使用するコンピュータにルールを適用できます。複数の IP アドレスをコンマで区切って指定できます。



IP Type -公開、非公開、または両方を選択できます。

Firewall Predefined Rules - グループのリストに基づいて事前定義されたルールを有効/無効にすることができます。これらのファイアウォールグループは、Windows のプログラムやサービスにネットワーク接続を提供するためにマッピングされており、ユーザーが変更することはできません。

詳細表示ボタンをクリックすると、定義済みのルールに関する詳細が表示されます

グリッドには表示されません）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Allowlist Brute Force IP - ブルートフォースアタックとして検出され、誤検出とみなされる IP ア
ドレスを追加することができます

Ransomware Encryption Protection
Heimdal ランサムウェア暗号化防止機能は、悪意を持ってエンドポイント上のファイルに対して暗号化操作を実行するプロセスを検出します。このモジュールは、IO の読み取り、書き込み、ディレクトリの列挙、およびファイルの実行のためのカーネルイベントを処理しています。パター
ンは、実際のランサムウェアによって作成されているのと同じパターンを研究した後、収集したイベントと照合されます。このエンジンは、プロセスが疑わしいという評決を下すまで、3 つのファイルが暗号化されることを許可します。フラグが立てられると、疑わしいプロセスに関する詳細が収集され、Heimdal のサーバーに送信されます。
Home＞Endpoint Settings >ポリシーを選択 > Endpoint Detection > Ransomware Encryption
Protection

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Ransomware Encryption Protection - Heimdal ランサムウェア暗号化防止機能のオン/オフを切り替えます。

General Settings
Reporting mode - 有効にすると、Heimdal ランサムウェア暗号化防止機能が検出したプロセスをブロックせずに報告します
Agent Baloon Notifications - 暗号化検出時の Agent バルーン通知の ON/OFF ができます。
Isolate on Tamper Detection - Tamper Detection が行われた際の隔離機能の ON/OFF を設定することができます。この機能を有効にすると、ファイアウォール製品/サービスが有効になり、この動作が観測されたエンドポイントがネットワークから隔離されます

したがって、横移動が防止されます）。本機能を利用するためには、Next-Gen Antivirus & MDM および Firewall 製品/サー
ビスのライセンスが必要であり、Firewall 製品が無効になっている場合でも、自動的に有効にします

それ以外の場合は、該当するチェックボックスがグレーアウト/非機能になります）。

Exclusions - ファイル名、ファイルパス、ディレクトリパス、MD5、ワイルドカードを HEIMDAL
暗号化防止機能でブロックされないように除外することができます。除外セクションには、除外リストを含む CSV レポートをダウンロードするためのダウンロードボタンがあります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.2.7

Email Protection

Email Fraud Prevention は、インバウンドおよびアウトバウンドコミュニケーションを傍受し、事前に登録されたシグネチャと比較し、変更が操作されたかどうかを検出することで、E メール詐欺をスキャンして防止します。これにより、BEC 攻撃が機密情報の引き渡しを確信させる前に警告を出すことができます。

Email Fraud Prevention - 電子メール詐欺防止モジュールのオン/オフを切り替えます

General Settings
Agent Balloon Notifications - 電子メール詐欺防止フォルダ内外にファイルが移動されるたびに、
ポップアップ通知を表示します。
Agent Balloon Notifications Persistence - ポップアップ通知を閉じるまで表示する
Disable Outlook Suspicious activity warnings - Outlook の不審な行動に関する警告を無効/有効にする
LAST DAYS TO SCAN - HEIMDAL Security の Email Fraut Prevention に Outlook の受信トレイをスキャンさせる日数を増減できます。メール詐欺防止モジュールの初回起動時 1 回のみ）、受信ト
レイを過去 X 日間

7.3

デフォルトでは 7 日間）スキャンします。

Heimdal Dashboard のグループポリシー設定(Linux)

この記事では、Heimdal Dashboard -> Endpoint Settings から Heimdal クライアントサイド製品で実行できる設定について、必要なすべてを学びます。Endpoint Settings に行くには、Heimdal
Dashboard にログインし、Endpoint Settings ボタン右上）をクリックし、グループポリシーを選択する必要があります。
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.3.1

Endpoint Settings

ここでは、Linux エンドポイント専用のセクションがあり、組織内のエンドポイントに適用される
グループポリシーの作成と管理を行うことができます。Linux GP タブでは、すべてのグループポ
リシーが表示され、ニーズに応じて優先順位を編集したり ドラッグ＆ドロップを使用）、有効/無効にしたり、複製したりすることが可能です。Download を押すと、すべてのグループポリシーと各グループポリシーの設定を含む Excel ファイルをダウンロードすることができます。

7.3.2

GeneralGeneral タブでは、GP の割り当て、チェック間隔、しきい値、およびその他の追加設定を参照するグループポリシー設定を行うことができます

Policy Name - グループポリシーの名前を設定する
Priority - グループポリシー一覧でグループポリシーの優先度を表示します。GP リストでドラッ
グ＆ドロップを使用して設定することができます
Policy check interval - Heimdal Agent が Heimdal Dashboard やサーバーと通信するために自動的に実行されるグループポリシーのチェック間隔を設定します。ポリシーチェック間隔のデフォ
ルトは、180 分です
Licensing check interval - Heimdal Agent が自動的に行う Heimdal ライセンスチェックの間隔を設定します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.3.3Proxy Settings

この機能は、エンドポイントがプロキシサーバーの背後に置かれている場合、Heimdal Agent がHeimdal Dashboard と通信できるようにするためのものです。表示されたフィールドに必要な情報を追加することで、プロキシ設定を指定することができます。
Proxy Settings -ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報をユーザーが手動で追加する必要があります

7.3.4

Additional Settings

Include in Release Candidate Program -Heimdal サーバーで利用可能な最新の Heimdal リリー
ス候補

7.4

ベータ）バージョンへの Heimdal Agent の更新を強制的に行います

Heimdal Dashboard グループポリシー設定(macOS)

この記事では、Heimdal Dashboard > Endpoint Settings から Heimdal クライアントサイド製品で実行できる設定について、必要なすべてを学びます。Endpoint Settings に行くには、Heimdal
Dashboard にログインし、Endpoint Settings ボタン右上）をクリックし、グループポリシーを選択する必要があります。

7.4.1

Endpoint Settings

Endpoint Settings では、macOS エンドポイント専用のセクションがあり、組織内のエンドポイン
トに適用されるグループポリシーの作成と管理を行うことができます。Linux GP タブでは、すべてのグループポリシーが表示され、ニーズに応じて優先順位を編集したり

ドラッグ＆ドロップを使用）、有効/無効にしたり、複製したりすることが可能です。ダウンロードボタンを押すと、すべてのグループポリシーと各グループポリシーの設定を含む Excel ファイルをダウンロードすることができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.4.2

GeneralGeneral タブでは、GP の割り当て、チェック間隔、しきい値、その他の追加設定を参照するグループポリシーの設定を行うことができます。

Policy Name - グループポリシーの名前を設定する
Language - エンドポイントで実施する Heimdal Agent の言語を選択できます
Priority -グループポリシー一覧でグループポリシーの優先度を表示します。GP リストでドラッ
グ＆ドロップを使用して設定することができます
AD Computer Group - このオプションは、AD グローバルセキュリティグループを現在の GP に
バインドするために使用されます。これにより、指定された AD グローバルセキュリティグルー
プのメンバーであるエンドポイントは、この GP を適用します
AD User Group - このオプションは、AD グローバルセキュリティグループを現在の GP にバインドするために使用されます。これにより、指定された AD グローバルセキュリティグループのメンバーであるエンドポイントは、この GP を適用します。
External IPs - このオプションを使用すると、外部 IP または複数の外部 IP に基づいてグループポ
リシーを割り当てることができます。複数の IP を追加するには、カンマで区切ってください。

Policy check interval - Heimdal Agent が Heimdal Dashboard やサーバーと通信するために自動的に実行されるグループポリシーのチェック間隔を設定します。デフォルトは、180 分です。
Licensing check interval - Heimdal Agent が自動的に行う Heimdal ライセンスチェックの間隔を設定します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.4.3Proxy Settings

この機能は、エンドポイントがプロキシサーバーの背後に置かれている場合、Heimdal Agent がHeimdal Dashboard と通信できるようにするためのものです。表示されたフィールドに必要な情報を追加することで、プロキシ設定を指定することができます。

Proxy Settings - ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報を手動で追加する必要があります

7.4.4

Additional Settings

Include in Release Candidate Program - Heimdal サーバーで利用可能な最新の Heimdal リリー
ス候補ベータ）バージョンへの Heimdal Agent の更新を実施します。

7.5

エンドポイントまたはエンドポイントグループにグループ
ポリシーを割り当てる

この記事では、ニーズに応じて、Heimdal Dashboard からエンドポイントまたはエンドポイントのグループにグループポリシーを割り当てる方法を学びます。

7.5.1

グループポリシーの割り当て方法を使用する場合の優先順位

グループポリシーの割り当て方法には、以下のような優先順位があります：GP の特定割り当て最優先）、外部 IP、Azure AD グループ、Active Directory コンピュータグループ、Active Directory
ユーザーグループ、ホスト名グループ、ComputerTag および UserTag、グループポリシー優先 最低優先）です。これは、複数のグループポリシー割り当て方法を使用している場合、GP の手動割り当てが AD コンピュータ/ユーザーグループに基づく自動割り当てをバイパスしたり、Azure AD
グループの割り当てが Hostname グループの割り当てより優先される

最初に適用される）ことを意味します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.5.2

グループポリシーを手動で割り当てる

この機能により、Heimdal Dashboard 管理者は、Specific GP ドロップダウンメニューで指定した
内容に基づいて、グループポリシーを手動で割り当てることができます。
1.

メールアドレスで Heimdal Dashboard にログインする

2.

Management > Active Clients3.

特定のグループポリシーに割り当てるエンドポイント 複数可）を選択します。

4.

Select Specific GP ドロップダウンメニューから、適用するグループポリシーを選択します。

5.

Apply to specific GP

特定の GP に適用）ボタンを押します

選択したグループポリシーは、次のグループポリシーのチェックでエンドポイントに適用されることに注意してください。

7.5.3

外部 IP をもとにグループポリシーを自動で割り当てる

この機能により、Heimdal Dashboard 管理者は、ユーザーがインターネットに接続するために使ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

用する外部 IP アドレスに基づいて、グループポリシーを自動的に割り当てることができます。これは、複数のオフィスで働くユーザーや、オフィスと自宅の環境を切り替えて使用するユーザーに便利です。
1.

Heimdal Dashboard にメールアドレスでログインします。

2.

Endpoint Settings をクリックし、エンドポイントに自動的に割り当てたいグループポリシー
をクリックします。

3.

General タブで、外部 IP を追加し、Update GP を押します。

1.2.3.4、2.3.4.5、3.4.5.6 のようにカンマで区切ることで複数の IP アドレスを追加することが可能です。
例：オフィス IP アドレスが 1.2.3.4 GP A に設定）、ホーム IP アドレスが 2.3.4.5 GP B に設定）の場合、ユーザーのエンドポイントはオフィスから実行すると GP A に割り当てられ、ホームから実行すると GP B に割り当てられることになります。

7.5.4

Azure AD グループに基づいてグループポリシーを自動で割り当てる

この機能により、Heimdal Dashboard 管理者は、指定された Azure AD グループに基づいて、グ
ループポリシーを自動的に割り当てることができます。これは、複数のオフィスで働くユーザー
や、オフィスと自宅の環境を切り替えて使用するユーザーに便利です。Azure AD Groups を機能させるためには、SAML Login 2.0 を有効にし、Azure AD Groups と Users を Heimdal Dashboardと同期させる必要があります

ガイドセクション→顧客設定タブ内）。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P複数のユーザー

異なる Azure AD グループに属している）が同じコンピュータを使用している

場合、ユーザーがログインしてから 10～15 秒後に Heimdal Agent がチェックを行って対応する
グループポリシーを適用するため、ログインした各ユーザーに異なるグループポリシーが適用されることがあります。

例

User1 は Azure AD グループ 1

Test1 グループポリシーにリンクされている）のメンバー、

User2 は Azure AD グループ 2

Test2 グループポリシーにリンクされている）のメンバーです。User1 がログインすると、Heimdal Agent は Test1 グループポリシーをコンピュータ ホ
スト名：Test-Endpoint）に適用します。User1 がサインアウトし、User2 がログインすると、Heimdal Agent は Test2 グループポリシーをコンピュータ ホスト名：Test-Endpoint）に適用する
あるユーザーから別のユーザーに切り替わる場合

サインオフしない場合）、Heimdal Agent

は最後にログインしたユーザーに対応するグループポリシーを適用します。

1.

Heimdal Dashboard にメールアドレスでログインします。

2.

Endpoint Settings をクリックし、エンドポイントに自動的に割り当てたいグループポリシー
をクリックします。

3.

Specific Azure Groups ドロップダウンメニューから、1 つまたは複数の Azure AD Groups
を選択することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4.

変更を保存するには、ページを一番下までスクロールし、Update GP をクリックします。

7.5.5

AD コンピュータグループに基づいてグループポリシーを自動で割り当てる

この機能は、Heimdal Dashboard 管理者が、指定された AD コンピュータグループに基づいて、グループポリシーを自動的に割り当てることができます。Heimdal Dashboard GP に割り当てる
次のコンピュータは、AD Computer Group フィールドで指定された Active Directory Global
Security Group 以下のスニペットを参照）のメンバーである必要があります。AD Computer Groupは、AD User Group よりも優先されます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

1.

Heimdal Dashboard にメールアドレスでログインします。

2.

Endpoint Settings をクリックし、エンドポイントに自動的に割り当てたいグループポリシー
をクリックします。

3.

AD Computer Group フィールドで、コンピュータに割り当てられた Active Directory セキュ
リティグループを指定します。

7.5.6

AD ユーザーグループに基づいてグループポリシーを自動で割り当
てる

この機能は、Heimdal Dashboard 管理者が、指定された AD ユーザーグループに基づいてグルー
プポリシーを自動的に割り当てることができます。Heimdal Dashboard GP に割り当てる次のコ
ンピュータは、AD User Group フィールドで指定された Active Directory Global Security Group
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P以下のスニペットを参照）のメンバーである必要があります。本機能は、Global Security Group
と連携して動作します。AD Computer Group は、AD User Group よりも優先されます。

1.

Heimdal Dashboard にメールアドレスでログインします。

2.

Endpoint Settings をクリックし、エンドポイントに自動的に割り当てたいグループポリシー
をクリックします。

3.

AD User Group フィールドで、コンピュータに割り当てられた Active Directory セキュリティグループを指定します。

4.

下にスクロールして Update GP をクリックする。.

追加情報
Heimdal Agent はローカルで gpresult /r を実行し、AD Computer Group メンバーシップと AD User
Group メンバーシップについてホストに問い合わせます。そして、Heimdal Dashboard ポリシーで検出されたものを、gpresult /r コマンドから生じる結果に一致させようとします。一致した場
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

合、対応する Heimdal グループポリシーは、一致した Active Directory セキュリティグループに適用されます。
例
ポリシー1 - AD コンピュータグループ ActiveD 1 にリンクされています

ここにすべてのマシンとリソースが追加されます）
ポリシー2 - AD ユーザーグループ ActiveD 2 にリンクされている

ここにすべてのユーザーアカ

ウントが追加される）
エンドポイントは、ActiveD 1 と ActiveD 2 の両方のセキュリティグループのメンバーになることができるので、ポリシー2 がポリシー1 より上でも、AD Computer Group ActiveD 1 が ActiveD 2
グループより優先されることを考慮する必要があります。つまり、AD Security Group - ActiveD 1と ActiveD 2 の両方のメンバーであるエンドポイントは、GP Policy 1 に割り当てられることになります。

サポートされる AD グループタイプは、Global Security Groups

コンピュータセキュリティグループまたはユーザーセキュリティグループ）のみです

ネストされたグループは、Heimdal Dashboard 内で使用するために、第一レベルの AD グロ
ーバルセキュリティグループ



レベル 1 の再帰）でサポートされています

各ユーザーは 1 つのポリシーしか持てないことに留意してください。同じ AD グローバルセ
キュリティグループに 2 つのポリシーがある場合、Heimdal はより高い優先度の値を持つ
ポリシーのみを使用します

グループ名は Heimdal Dashboard 内で大文字と小文字が区別されるため、バインドを成功させるには、名前が完全に一致する必要があります。
グループポリシーに AD コンピュータグループまたは AD ユーザーグループが設定されている場合、ポリシーに変更が加えられ、エンドポイントがログアウトされると、どの GP を使用するかがわからず、Agent はストレージからのものを使用します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.5.7

ホスト名グループに基づいてグループポリシーを自動で割り当てる

この機能により、1 つまたは複数のエンドポイントが、ホスト名グループに基づいてグループポ
リシーを自動的に適用することができます。ホスト名グループに基づくグループポリシーを自動的に適用するには、必要なホスト名を選択し、既存のホスト名グループにそれらを追加する必要があります。

ホスト名グループに追加されたら、グループポリシーの設定

General タブ）の AD Computer

Group フィールドにホスト名グループを追加する必要があります。

テストケースでは、Test hostname グループのメンバーである 2 つのエンドポイント Support1、Support2）が自動的に DarkLayer Guard GP を適用することになります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P7.5.8ComputerTags/UserTags に基づくグループポリシーの自動で割り当てる

この機能により、ドメイン結合されておらず、Active Directory ドメインコントローラーで管理されていないエンドポイントでも、各マシンのレジストリにあるタグに基づいてグループポリシ
ーを適用できるようになります。


これらのレジストリエントリは読み込まれ、AD コンピュータグループと AD ユーザーグル
ープに連結されます

これらのフィールドは、クライアント情報に対して正しい GP を割り当てるために使用されます。

タグが見つかり設定できるパスは
HKEY_LOCAL_MACHINE_SOFTWARE_WOW6432Node_HeimdalSecurity です。

Heimdal Dashboard のグループポリシーにコンピュータをバインドするにはAD コンピュータ

グループが設定されている）、Windows レジストリエディタを開き、上記のパスに移動してComputerTags データを編集して Heimdal Dashboard に設定されている AD コンピュータグルー
プを指定します。AD ユーザーグループと UserTags についても同様に行うことができます。

7.5.9

グループポリシーの優先順位に基づき、グループポリシーを自動的に割り当てる

この機能により、Heimdal Dashboard 管理者は、グループポリシーリストの指定された優先度に基づいて、グループポリシーを自動的に割り当てることができます。つまり、 自動」に設定されているマシンには、最も高い優先順位
適用されます優先順位番号が高い）のグループポリシーが自動的に

例：優先順位 3 は優先順位 2 より高い）。グループポリシーの優先順位は、グループポリシーを希望する優先順位にドラッグ＆ドロップすることで設定することができます。

事例
複数の Heimdal Dashboard GP にリンクされている AD グローバルセキュリティグループのメン
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pバーであるコンピュータ
1.

エンドポイントである Computer1 が、以下の 3 つの Heimdal Dashboard グループポリシー
テスト 1、テスト 2、テスト 3）にリンクされている Computer AD Global Security Groupのメンバーである場合、Computer1 に適用されるグループポリシーは、すべてのグループ
ポリシーの中で最も優先度が高いものとなります：テスト 1 優先度 5）です。

2.

複数の Heimdal Dashboard GP にリンクされた複数の AD グローバルセキュリティグループ
のメンバーであるエンドポイント Computer2 が AD Computer Group 1、AD Computer
Group 2、AD Computer Group 3 AD Global Security Group のメンバーである場合、Computer2 に適用されるグループポリシーは、すべてのグループポリシーの中で最も優先度が高いものとなります：テスト 1 優先度 5）です。

3.

ドメインジョインされていないエンドポイントである Computer3 がドメイン結合していな
い場合、Computer2 に適用されるグループポリシーは、すべてのグループポリシーの中で最も優先度が高いものとなります：テスト 1 優先度 5）。

4.

AD コンピュータグループと AD ユーザーグループの両方にリンクされているグループポリシー
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

グループポリシーが AD コンピュータグループと AD ユーザーグループの両方にリンクされている場合、両方の条件を満たすコンピュータは、AD コンピュータグループを優先し、次に AD ユーザーグループを優先します。そのため、AD コンピュータグループの AD ユーザ
ーグループに対する優先順位はそのまま適用されます。

7.6

Azure Active Directory のグループとユーザーを同期させる

この記事では、Azure Active Directory のグループとユーザーを Heimdal Dashboard と同期させる方法について説明されています。この操作により、Azure Active Directory グループにリンクされている Heimdal Dashboard グループポリシーに、お使いの環境から任意のエンドポイントを割り当てることができます。そのためには、SAML 2.0 Login 機能が有効で、Azure Active
Directory Tenant ID にリンクされていること、および Azure Active Directory Groups and Users
が Heimdal Dashboard と同期されていることを確認する必要があります。

7.6.1

SAML 2.0 ログインの有効化

Azure Active Directory のグループとユーザーを同期させるためには、SAML 2.0 Login 機能が有効で、Azure Active Directory Tenant ID にリンクされていることを確認する必要があります。
SAML 2.0 Login がまだ有効になっていない場合は、こちらをご覧ください。

7.6.2

Azure Active Directory のグループとユーザーを同期させる

Heimdal Dashboard の認証情報または Azure Login 機能を使用して、Heimdal Dashboard にログインします。
Guide セクションに移動し、Customer Settings タブをクリックします。
申請同意の付与をクリックします。
Microsoft の認証情報を使ってログインするよう促されます

最初に通常のログイン方法でログインした場合）：ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

5. Accept を押して、Heimdal Security Dashboard Sync に許可を与えます

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

Sync Groups / Sync Users ボタンを押して、Azure Active Directory のグループとユーザーをHeimdal Dashboard と同期させますジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

下のドロップダウンから、Heimdal Dashboard と同期する Azure Active Directory Groups を選択し表示されるグループを確認するには、4 文字以上入力します）、Update ボタンを押下します。

重要
Azure Active Directory Groups と Users は 4 時間ごとに自動的に同期されるため、Azure AD
Group に変更が行われた場合、または Azure Active Directory Group に新しいユーザーが追加/削除された場合、更新が伝播するまで 4 時間かかります。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

8

Heimdal セキュリティ API

Heimdal Security では、Heimdal Agent を介して、エンドポイント、発見された検出、および導入されたアプリケーションに関する統計情報に簡単にアクセスできます。これらの情報を得るた
めに、弊社は API キーを提供しており、お客様がカスタマイズして Heimdal Dashboard で利用可能なデータを任意の SIEM ツールに取り込むために使用することができます。
Heimdal Security API セクションにアクセスするには、Heimdal Dashboard にログインし、ガ
イドタブ -> Your HS API Key のミニタブをクリックします。API へのアクセスは、お客様のアカウントで信頼済みとマークされている IP 範囲からのみ可能です。個人用 API キーは、Guide＞Your HS API Key セクションで生成することができます。
有効な個人 API キーをお持ちでない場合は、Guide > Your HS API Key > New API/Old API で生成することができます。既存の Personal API Key を削除する必要がある場合は、Delete ボタ
ンを押し、新しい Personal API Key を生成することができます。

8.1

API

API では、ヘイムダルの各モジュール

DarkLayer Guard、VectorN Detection、3rd Party

Software、Microsoft Updates、Next-Gen Antivirus & MDM、Ransomware Encryption Protection,
Active Clients）に基づき、ヘイムダルダッシュボードで利用できるデータを

GET、POST、PUT 方式で）JSON 形式に取得することができます。データは、以下に説明するパラメータを使用してフィルタリングすることができ、個人の API キー Bearer または OAUTH2 認証タイプとして Authentication ヘッダーに追加）を使用してアクセスすることができます。

Heimdal Security API への各 HTTP リクエストでは、HTTP ヘッダーの Authorization で個人のAPI Key を提供する必要があります："Authorization：Bearer Your-Personal-API-Key".
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PCurlcurl -H "Authorization: Bearer UUP5MERX4PRNZ3FU7RMYUTBL52ASIORN""https://rcdashboard.heimdalsecurity.com/api/heimdalapi/activeclients?customerI
d=229584&startDate=2021-04-03T12:00&endDate=2021-05-03T11:59"

API URL を設定する

8.2

API URL は、お客様のニーズに合わせてデータを絞り込むために、複数のパラメータを設定することが可能です。
GET メソッド：
URL:
https://dashboard_environment.heimdalsecurity.com/api/heimdalapi/heimdal_module?customerId=customerId&startDate=start_date&endDate=end_date&optional_parameter=value_for_optional_
param

パラメータ：

dashboard_environment: 必要なダッシュボードの環境 プロダクションまたはリリース

候補）：dashboard または rc-dashboard

heimdal_module: 質問されたモジュールの名前customerId: お客様の ID Your Personal API Key フィールドの下にあります。



end_date: データの取得を停止する終了日

optional_parameter: モジュールによっては、取得したデータをフィルタリングするためのオプションのパラメータですオプションのパラメータについては、後述します）。

value_for_optional_parameter: 各モジュールに固有のオプションパラメータを挿入する

必要がある値。.
START DATE および END DATE パラメータの日付フォーマットは、YYYY-mm-DDTHH:MM です。
YYYY - 年 例：2018 年）です

mm - 月 例：2 月なら 02）

DD - 日T - HOUR と MINUTES を含む日付の場合、必須です

HH - 時間MM - 分

例：15 日）です
例：18）
例：08）
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P

8.3

お客様情報

この API は、特定の顧客に関する情報、またはリセラー/ディストリビューターのすべての顧客に関する情報を取得します。Dashboard reseller/admin/super admin のロールがある場合のみ動作します。
GET メソッド
パラメータ：customers

例https://rcdashboard.heimdalsecurity.com/api/heimdalapi/customers?customerId=22
9584&startDate=2021-04-03T12:00&endDate=2021-05-03T11:59

Output:"result": {"id": "307508","name": "Romy's Customer","type": "Corp","licenseType": "TPE,AV,VM,PAM,AC,ESEC,EFP","splaLicense": "Yes","activeEndpoints": "10","activeServers": "0","purchasedLicenses": "1"},"id": 1348,"exception": null,"status": "RanToCompletion","isCanceled": false,"isCompleted": true,"isCompletedSuccessfully": true,"creationOptions": "None","asyncState": null,"isFaulted": false

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P8.4

Active Clients の詳細

本 API は、お客様のすべてのアクティブなクライアントに関する情報

ID、ホスト名、IP アド

レス、Agent バージョン、OS、現在のグループポリシー、Last seen、アクティブモジュール、
ステータス）を取得します。
GET メソッド
パラメータ：activeclients例

https://rcdashboard.heimdalsecurity.com/api/heimdalapi/activeclients?customerI
d=229584&startDate=2021-04-03T12:00&endDate=2021-05-03T11:59
Output:"id": 407074,"hostname": "WORKSTATION49","ipAddress": "192.168.2.88","version": "2.5.341.2000","operatingSystem": "Microsoft Windows 10 - x64","currentGP": "Sales Master GP","selectedGP": "Automatic","lastSeen": "20.04.2021 12:11:30","modules": "DarkLayer Guard,VectorN,ThirdParty Applications,Infinity Manageme
nt,Microsoft Updates,Next-Gen
Antivirus,Firewall,
Ransomware Encryption Protection,Privileged Access Management, Email
Fraud
Prevention","status": "Healthy","alerts": []8.5

クライアントの詳細

特定のクライアントに関する情報

id、ホスト名、IP アドレス、Agent バージョン、OS、現在のグループポリシー、選択したグループポリシー、最終確認日時、アクティブモジュール、ステータス、アラート、マシン情報）を取得する API です。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0PGET メソッド
パラメータ：activeclients
オプションパラメータ：

clientInfoID - エンドポイントのクライアント情報を取得します例

https://rcdashboard.heimdalsecurity.com/api/heimdalapi/activeclients?customerI
d=229584&clientInfoID=743907&startDate=2021-0403T12:00&endDate=2021-05-03T11:59

Output:"id": 407074,"hostname": "SUPPORT1","ipAddress": "192.168.2.88","version": "2.5.373.3000","operatingSystem": "Microsoft Windows 10 - x64","currentGP": "3rd Party Software","selectedGP": "Automatic","lastSeen": "20.04.2021 12:11:30","modules": "DarkLayer Guard,VectorN,ThirdParty Applications,Infinity Manag
ement,Microsoft Updates,Next-Gen
Antivirus,Firewall,
Ransomware Encryption Protection,Privileged Access Management, Email
Fraud
Prevention","status": "Healthy","alerts": []"machineInfo": {"dnsInfo": null,"osVersion": "10.0.19043.0","osBuild": "19043","osServicePack": "","biosVersion": "VRTUAL - 4001628 | BIOS Date: 04/28/16 13:00:17 Ver:
09.00.06 | BIOS Date: 04/28/16 13:00:17 Ver: 09.00.06","biosManufacturer": "American Megatrends Inc.","motherboardManufacturer": "Microsoft Corporation","motherboardModel": "Virtual Machine","processorModel": "AMD Ryzen 7 3700X 8-Core Processor","processorCoresNo": 4,"processorUtilization": 6,
ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

"processorUtilizationLimit": null,"memoryCapacity": 3,"memoryUtilization": 68,"memoryUtilizationLimit": null,"hddCapacity": 97,"hddUtilization": 0,"vdfVersion": 8.18.44.170,"vdfTimestamp": "2021-10-26T14:25:35.5612271+00:00","lastReboot": "2021-11-12T12:25:35.5613271+00:00",
}

8.6

旧 API

旧 API は、フィルターを変更することなく、一括でデータを抽出し、URL から直接アクセスすることができます

URL で認可を指定することで）。API のフィルターは、日・月・年に基づいており、時刻は開始時に午前 12 時 00 分、終了時に午後 1 時 59 分 59 秒に自動的に設定されます。Customers API と DarkLayer Guard API を除き、他のすべての API リクエストには、異なる値を取ることができる追加のパラメータがあります。
旧 API の URL を設定する
旧 API URL は、お客様のニーズに合わせてデータをフィルタリングするために、複数のパラメータを設定することができます：
GET メソッド
URL:
https://dashboard_environment.heimdalsecurity.com/api/stats/{customerId}/heimdal_module/{start_date}/{end_date}/{apiKey}

パラメータ：
dashboard_environment: 目的のダッシュボードの環境 (Production または Release
Candidate): dashboard または rc-dashboard
heimdal_module: 質問されたモジュールの名前です
customerId: 顧客の ID

Your Personal API Key」フィールドの下にあります）

start_date: データを取得する開始日
end_date: データの取得を停止する終了日です
apiKey: お客様の個人用 API キー
optional_parameter: 取得したデータをフィルタリングするためのオプションパラメータ
ジュピターテクノロジー株式会社

オプ

共通ユーザーガイド
Rev1.0P

ションパラメータについては後述します）
value_for_optional_parameter: 各モジュールに固有のオプションパラメータに挿入する必要のある値です。
Overview Statistics: http://dashboard.heimdalsecurity.com/api/stats/{customerid}/Overview/{start-date}/{end-date}/{apiKey}
Detailed Statistics: http://dashboard.heimdalsecurity.com/api/stats/{customer-id}/Details/{startdate}/{end-date}/{apiKey}
Customer Details: http://dashboard.heimdalsecurity.com/api/stats/{customerid}/CustomerDetails/{apiKey}
Output example:{"vectorN": {"statistics": {"detections": 0},"items": []},"vulnerability": {"statistics": {"vulnerabilities": 18,"patchesApplied": 335,
"softwareUpdated": 62,"softwareMonitored": 116},"items": [{"hostname": "ROMY¥¥Romy","ip": "192.168.0.176","software": "7-zip x64","version": "19.00.00.0","date": "2021-04-08T12:24:10.287+00:00","status": "Patched"},{"hostname": "ROMY¥¥Romy","ip": "192.168.0.176","software": "Adobe Acrobat Reader DC","version": "21.001.20150","date": "2021-05-06T07:06:36.323+00:00","status": "Up to date"}

8.7

Splunk Enterprise に Heimdal API を追加する

今回は、Heimdal API から Splunk Enterprisehttps://www.splunk.com）にデータをインジェス

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

トする方法について説明します。

8.7.1

1.

SPLUNK Enterprise に REST API Modular Input を追加する。

Splunk Enterprise ポータルから、Explore Splunk Enterprise をクリックし、Splunk Appsに移動します2.

新しいウィンドウが開き、インストール可能なすべてのアプリと拡張機能が表示されます。
REST API Modular Input このページ https://splunkbase.splunk.com/app/1546/）」を検索し、install をクリックします

8.7.2

Splunk Enterprise に Heimdal API を追加する

1. Settings > Data > Data inputs > REST , Add new をクリック

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P2. 以下の項目を入力してください

REST API Input Name: 名前を入れてください。

Activation Key: テキストフィールドの下にあるリンクをたどって、アクティベーションキーを取得します。(http://www.baboonbones.com/#activation).

Endpoint URL: API リクエストのパスを挿入する(例: https://dashboard.heimdalsecurity.com/api/heimdalapi/thirdparty )HTTP Method: GET を選択

Authentication Type: OAuth2 を選択


OAUTH 2 Token Type (オプション): 認証がうまくいかない場合に備えて、
Bearer」と入力すること。



OAUTH 2 Access Token: Heimdal Dashboard > Guide > HS API KEY > New API/Old
API から Personal API KEY を追加します。



URL Arguments: API Requests のパラメータを挿入します。必須パラメータは、
customerId、startDate、endDate です

例：customerId=197818,startDate=2016-01-

03T12：54,endDate=2019-02-03T12：56).また、追加のパラメータを追加することも可能で、Show > Optional Parameter Helper をクリックすると、各 API Statistics の下に記載されています。
引数の後に、Splunk の例のように記号のように記号
行時に,」 カンマ）を付け、Heimdal Dashboard の例&」 アンパサンド）を付けないようにしてください。これは、ジョブ実

User is not authorized to fulfill the operation.」というエラーメッセージにつながるためです。


Response Type: json を選択Set sourcetype: Manual を選択Source type: Type _json

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

3.すべての項目を入力したら、ページ上部の Next をクリックしてください。

作成されたジョブの確認や管理は、Settings > Data > Data inputs で REST をクリックします。

8.8

Heimdal Security API から取り込まれたデータを表示する

取り込まれた結果を表示するには、Search & Reporting セクションにアクセスするか、
Search タブに移動します。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P追加した API ソース

例：source="rest://API Test"、API Test は上記の REST API Input Name、より正確には作成したジョブ名）を入力し、Search ボタンを押します。

Heimdal Security のデータベースから抽出されたデータは、以下のスクリーンショットのように表示されます。そこから、お客様の仕様に合わせて管理することができます。

8.9

Microsoft Power BI に Heimdal API を追加する

今回は、Heimdal API から Microsoft Power BI にデータをインジェストする方法をご紹介しまジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P

す。

8.9.1





Microsoft Power BI に Heimdal API を追加する

1.

Microsoft Power BI のウィンドウから、Get Data -> Web をクリックします。

2.

Advanced ラジオボタンを選択し、フィールドに入力します。

3.

URL Parts に、取得したい Heimdal API を入力し、Ok をクリックします。

First URL part: https://rcdashboard.heimdalsecurity.com/api/heimdalapi/activeclients?
Second URL part: customerId=8878&startDate=2021-0405T12:00&endDate=2021-05-05T11:59
HTTP request header parameters: Authorization followed by Bearer YourPersonal-Key

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

4.

HeimdalAPI からそのデータを取り込むために Connect をクリックします。

8.9.2

Heimdal Security API から取り込まれたデータを表示する

Heimdal API からデータを取得したら、以下のようなテーブルで表示することができます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0Pここでは、Splunk Enterprise に Heimdal API を追加する方法についてビデオチュートリアルを紹介します：https://youtu.be/4aP1Ld4AHa0

8.10

Heimdal CSV レポートを LogPoint SIEM にインポートする

今回は、Heimdal Dashboard から LogPoint SIEM にデータをインジェストする方法をご紹介します。

8.10.1

CSV レポートダウンロード

Heimdal Dashboard から、Active Clients ビューにアクセスし、Download the CSV Report(Standard or Verbose) を選択します

8.10.2

1.

Heimdal CSV レポートを LogPoint SIEM にインポートする

LogPoint SIEM のホームページから、 Settings メニューを開き、 Enrichment Sources をク
リックします。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

2.

Enrichment Sources から、Add ボタンをクリックして新しいソースを追加します。

3.

CSV オプションを選択し、必要な情報を追加して、ポップアップモーダルに入力します。

Name: ソース名
Charset: utf_8
Delimiter: comma-separated
Upload Options: File upload
CSV file: Browse をクリックし、Heimdal CSV Report のパスを指定します
CSV file includes header: オプションを解除して、Upload をクリックします。

8.10.3

LogPoint SIEM に取り込んだデータを表示する

Heimdal CSV Report からデータをインポートしたら、Search セクションにアクセスし、Table"Name_of_the_new_source" を入力することで、以下のようなテーブルでデータを表示できます。

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P

LogPoint SIEM に Heimdal API を追加する方法について、ビデオチュートリアルをご紹介します：https://youtu.be/69aAJQdcLi8

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0
P

9

お問い合せ

Heimdal についてご不明な点がございましたら、以下までお問い合わせください。

ジュピターテクノロジー株式会社（Jupiter Technology Corp.）
住所：〒183-0023 東京都府中市宮町一丁目 40 番地 KDX 府中ビル 6F
URL：
https://www.jtc-i.co.jp/
電話番号：
042-358-1250
FAX 番号：
042-360-6221
ご購入のお問い合わせ：
お問い合わせフォーム
https://www.jtc-i.co.jp/contact/scontact.php
メール
sales@jtc-i.co.jp
製品サポートのお問い合わせ：カスタマーポータル
https://www.jtc-i.co.jp/support/customerportal/

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev1.0P日本語マニュアル発行日 2023 年 5 月 22 日

ジュピターテクノロジー株式会社

ジュピターテクノロジー株式会社

共通ユーザーガイド
Rev 1.0