Trend Micro
Mobile SecurityTM 9.8
Service Pack 5 Critical Patch 6

管理者ガイド(セキュリティ対策限定配信モード)

※注意事項
複数年契約について・お客さまが複数年契約（複数年分のサポート費用前払い）された場合でも、各製品のサポート期間については、当該契約期間によらず、製品ごとに設定されたサポート提供期間が適用されます。
・複数年契約は、当該契約期間中の製品のサポート提供を保証するものではなく、また製品のサポート提供期間が終了した場合のバージョンアップを保証するものではありませんのでご注意ください。
・各製品のサポート提供期間は以下の Web サイトからご確認いただけます。
https://success.trendmicro.com/dcx/s/solution/000207383?language=ja
法人向け製品のサポートについて
・法人向け製品のサポートの一部または全部の内容、範囲または条件は、トレンドマイクロの裁量により随時変更される場合があります。
・法人向け製品のサポートの提供におけるトレンドマイクロの義務は、法人向け製品サポートに関する合理的な努力を行うことに限られるものとします。
著作権について本ドキュメントに関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。トレンドマイクロ株式会社が事前に承諾している場合を除き、形
態および手段を問わず、本ドキュメントまたはその一部を複製することは禁じられています。本ドキュメントの作成にあたっては細心の注意を払っていますが、本ドキュメントの記述に誤りや欠落があってもトレンドマイクロ株
式会社はいかなる責任も負わないものとします。本ドキュメントおよびその記述内容は予告なしに変更される場合があります。

商標についてTRENDMICRO、TREND MICRO、ウイルスバスター、InterScan、INTERSCANVIRUSWALL、InterScanWebManager、InterScan Web Security Suite、PortalProtect、Trend Micro Control Manager、Trend Micro MobileSecurity、
VSAPI、Trend Park、Trend Labs、Network VirusWall Enforcer、Trend Micro
USB Security、InterScan Web Security Virtual Appliance、InterScan
Messaging Security Virtual Appliance、Trend Micro Reliable Security
License、TRSL、Trend Micro Smart Protection Network、SPN、
SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend
Micro Portable Security、Trend Micro Standard Web Security、Trend Micro
Hosted Email Security、Trend Micro Deep Security、ウイルスバスタークラウ
ド、スマートスキャン、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Smart Protection Server、Deep Security、
ウイルスバスター ビジネスセキュリティサービス、SafeSync、Trend Micro
NAS Security、Trend Micro Data Loss Prevention、Trend Micro オンラインス
キャン、Trend Micro Deep Security Anti Virus for VDI、Trend Micro Deep
Security Virtual Patch、SECURE CLOUD、Trend Micro VDI オプション、おま
かせ不正請求クリーンナップサービス、Deep Discovery、TCSE、おまかせインストール・バージョンアップ、Trend Micro Safe Lock、Deep Discovery
Inspector、Trend Micro Mobile App Reputation、Jewelry Box、InterScan
Messaging Security Suite Plus、おもいでバックアップサービス、おまかせ！
スマホお探しサポート、保険&デジタルライフサポート、おまかせ！迷惑ソフ
トクリーンナップサービス、InterScan Web Security as a Service、Client/Server Suite Premium、Cloud Edge、Trend Micro Remote Manager、Threat
Defense Expert、Next Generation Threat Defense、Trend Micro Smart Home
Network、Retro Scan、is702、デジタルライフサポート プレミアム、Air サポート、Connected Threat Defense、ライトクリーナー、Trend Micro Policy
Manager、フォルダシールド、トレンドマイクロ認定プロフェッショナルト
レーニング、Trend Micro Certified Professional、TMCP、XGen、InterScan
Messaging Security、InterScan Web Security、Trend Micro Policy-based
Security Orchestration、Writing Style DNA、Securing Your Connected World、
Apex One、Apex Central、MSPL、TMOL、TSSL、ZERO DAY INITIATIVE、
Edge Fire、Smart Check、Trend Micro XDR、Trend Micro Managed XDR、OT
Defense Console、Edge IPS、スマスキャ、Cloud One、Cloud One - Workload
Security、Cloud One - Conformity、ウイルスバスター チェック！、Trend
Micro Security Master、Worry-Free XDR、Worry-Free Managed XDR、Network
One、Trend Micro Network One、らくらくサポート、Service One、超早得、

先得、Trend Micro One、Workforce One、Security Go、Dock 365、TrendConnect、TREND MICRO FORUM、トレンドマイクロ知恵袋、Trend
Cloud One、Trend Service One、および Accelerating You は、トレンドマイク
ロ株式会社の登録商標です。
本ドキュメントに記載されている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
Copyright © 2024 Trend Micro Incorporated. All rights reserved.
P/N: TSEM909722/230410_JP_R4 (2024/02)

プライバシーと個人データの収集に関する規定
トレンドマイクロ製品の一部の機能は、お客さまの製品の利用状況や検出にかかわる情報を収集してトレンドマイクロに送信します。この情報は一定の管轄区域内および特定の法令等において個人データとみなされることがあります。トレンドマイクロによるこのデータの収集を停止するには、お客さまが関連機能を無効にする必要があります。
Trend Micro Mobile Security により収集されるデータの種類と各機能によるデータの収集を無効にする手順については、次の Web サイトを参照してください。
https://www.go-tm.jp/data-collection-disclosure
重要
データ収集の無効化やデータの削除により、製品、サービス、または機能の利用に影響が発生する場合があります。Trend Micro Mobile Security における無効化の影響をご確認の上、無効化はお客さまの責任で行っていただくようお願いいたします。

トレンドマイクロは、次の Web サイトに規定されたトレンドマイクロのプラ
イバシーポリシー (Global Privacy Notice) に従って、お客さまのデータを取り扱います。
https://www.trendmicro.com/ja_jp/about/legal/privacy-policy-product.html

目次
はじめに
はじめに ............................................................................... 1
対象読者 ............................................................................... 2
Mobile Security ドキュメント ................................................ 2
ドキュメントの表記規則 ........................................................ 3

第 1 章：製品の紹介
モバイルの脅威について ........................................................ 2
Trend Micro Mobile Security について .................................... 2
Trend Micro Mobile Security の機械学習型検索について ... 2
Mobile Security システムのアーキテクチャ ............................ 3
Mobile Security システムのコンポーネント ............................ 3
ローカルコミュニケーションサーバとクラウドコミュニケーシ
ョンサーバの比較 .................................................................. 5
Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 の新機能 ....
6
Trend Micro Mobile Security 9.8 SP5 Critical Patch 5 の新機能 ....
6
Trend Micro Mobile Security 9.8 SP5 Critical Patch 4 の新機能 ....
7
Trend Micro Mobile Security 9.8 SP5 Critical Patch 3 の新機能 ....
7
Trend Micro Mobile Security 9.8 SP5 Critical Patch 2 の新機能 ....
8
Trend Micro Mobile Security 9.8 SP5 Critical Patch 1 (日本語版では 9.8 Patch2 CP3128) の新機能 .............................................. 8
Trend Micro Mobile Security 9.8 SP5 (日本語版では 9.8 Patch2
CP3111) の新機能 ................................................................... 9iTrend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Trend Micro Mobile Security 9.8 SP4 (日本語版では 9.8 Patch2
CP3070) の新機能 ................................................................... 9
Trend Micro Mobile Security 9.8 SP3 (日本語版では 9.8 Patch2
CP3070) の新機能 ................................................................. 10
Trend Micro Mobile Security 9.8 SP2 Patch 1 (日本語版では 9.8
Patch2 CP2334) の新機能 ...................................................... 10
Trend Micro Mobile Security 9.8 SP2 (日本語版では 9.8 Patch2(B2300)) の新機能 ................................................................. 10
Trend Micro Mobile Security 9.8 SP1 (日本語版では 9.8 Patch2(B2300)) の新機能 ................................................................. 11
Trend Micro Mobile Security 9.8 の新機能 ............................. 11
Trend Micro Mobile Security 9.7 Patch 3 (日本語版では 9.8) の新
機能 .................................................................................... 12
Trend Micro Mobile Security 9.7 Patch 2 (日本語版では 9.8) の新
機能 .................................................................................... 12
Trend Micro Mobile Security 9.7 の新機能 ............................. 13
Trend Micro Mobile Security 9.6 SP1 (日本語版では 9.7) の新機能............................................................................................ 14
Trend Micro Mobile Security 9.6 の新機能 ............................. 14
Mobile Device エージェントの主要機能 ................................ 15
サポートされるモバイルデバイスの OS の機能 ...................... 17

第 2 章：Mobile Security の使用開始
Web 管理コンソール ............................................................ 20
Web 管理コンソールにアクセスする ............................... 20
Internet Explorer の互換モードを無効にする .................. 22
製品ライセンス .................................................................... 22
ダッシュボード情報 ............................................................. 23
ダッシュボードをカスタマイズする ................................ 24
新しいタブを追加する .............................................. 24
タブを削除する ........................................................ 25
ウィジェットを追加する .......................................... 25ii目次

ウィジェットを削除する .......................................... 26
ウィジェットの位置を変更する ................................ 26
ウィジェット上の情報を更新する ............................. 26
タブの設定を表示または変更する ............................. 26
管理設定 .............................................................................. 27
AD (Active Directory) を設定する .................................... 27
ユーザ認証を設定する .................................................... 27
データベースを設定する ................................................ 27
コミュニケーションサーバを設定する ............................ 27
配信を設定する .............................................................. 27
フル機能からセキュリティ対策限定配信モードに切り替える ........................................................................ 27
AirWatch と Trend Micro Mobile Security の統合を設定
する ........................................................................ 28
MobileIron と Trend Micro Mobile Security の統合を設定する ..................................................................... 28
Citrix XenMobile と Trend Micro Mobile Security の統合を設定する .............................................................. 28
IBM MaaS360 と Trend Micro Mobile Security の統合を設定する .................................................................. 28
管理者アカウントを管理する .......................................... 29
初期設定の管理者アカウントの名前と役割 ................ 29
管理者アカウントを追加する .................................... 31
管理者アカウントを編集する .................................... 32
管理者アカウントを削除する .................................... 33
管理者の役割を作成する .......................................... 34
管理者の役割を編集する .......................................... 34
管理者の役割を削除する .......................................... 34
管理者のパスワードを変更する ................................ 35
コマンドキュー管理 ............................................................. 35
古いコマンドの削除スケジュールを設定する .................. 36
古いコマンドを手動で削除する ...................................... 36
証明書の管理 ....................................................................... 37
証明書をアップロードする ............................................. 37
証明書を削除する .......................................................... 37iii

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

第 3 章：他の MDM ソリューションと統合する
MDM ソリューションの機能統合の比較 ................................ 40
AirWatch との統合 ............................................................... 41
統合の前提条件 .............................................................. 41
Airwatch との統合アーキテクチャ .................................. 41
統合の機能 .................................................................... 42
モバイルデバイスの自動グループ化 .......................... 43
モバイルアプリケーションの自動グループ化 ............ 44
AirWatch 拒否リストのアプリ用コンプライアンスポリ
シーを設定する ........................................................ 44
統合のための AirWatch アカウントの権限の要件 ............. 45
AirWatch との統合を設定する ........................................ 47
エージェントの配信 ....................................................... 48
Google Play ストアから Android エージェントを配信する ............................................................................ 49
Mobile Security マネージメントサーバから Android エージェントを配信する .............................................. 51
Android デバイスの自動起動を設定する ................... 52
iOS エージェントを配信する .................................... 53
MobileIron との統合 ............................................................ 55
統合の前提条件 .............................................................. 55
MobileIron との統合のアーキテクチャ ........................... 55
統合の機能 .................................................................... 56
モバイルデバイスの自動グループ化 .......................... 57
MobileIron との統合を設定する ..................................... 58
エージェントの配信 ....................................................... 58
Google Play ストアから Android エージェントを配信する ............................................................................ 59
Mobile Security マネージメントサーバから Android エージェントを配信する .............................................. 60
iOS エージェントを配信する .................................... 61
Citrix XenMobile との統合 (※日本ではこの機能は提供されていません) ................................................................................ 63
統合の前提条件 .............................................................. 63
Citrix XenMobile との統合アーキテクチャ ...................... 63iv

目次

統合の機能 .................................................................... 64
モバイルデバイスの自動グループ化 .......................... 65
モバイルアプリケーションの自動ステータスアップデー
ト ............................................................................ 65
Citrix XenMobile との統合を設定する ............................. 66
エージェントの配信 ....................................................... 66
Google Play ストアから Android エージェントを配信する ............................................................................ 67
Mobile Security マネージメントサーバから Android エージェントを配信する .............................................. 68
iOS エージェントを配信する .................................... 69
IBM MaaS360 との統合 (※日本ではこの機能は提供されていません) ...................................................................................... 71
統合の前提条件 .............................................................. 71
IBM MaaS360 との統合アーキテクチャ ........................... 71
統合の機能 .................................................................... 72
モバイルデバイスの自動グループ化 .......................... 73
IBM MaaS360 との統合を設定する .................................. 73
エージェントの配信 ....................................................... 74
Google Play ストアから Android エージェントを配信する ............................................................................ 75
Mobile Security マネージメントサーバから Android エージェントを配信する .............................................. 76
iOS エージェントを配信する .................................... 77
BlackBerry UEM との統合 (※日本ではこの機能は提供されていません) ................................................................................ 78
統合の前提条件 .............................................................. 79
BlackBerry UEM との統合アーキテクチャ ....................... 79
統合の機能 .................................................................... 80
BlackBerry UEM との統合を設定する ............................. 80
エージェントの配信 ....................................................... 81
Google Play ストアから Android エージェントを配信する ............................................................................ 82
Mobile Security マネージメントサーバから Android エージェントを配信する .............................................. 83
iOS エージェントを配信する .................................... 83v

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

第 4 章：モバイルデバイスの管理[管理対象デバイス] タブ ....................................................... 88
Mobile Security のグループ ............................................ 88
グループの管理 .............................................................. 88
グループの追加 ........................................................ 89
グループ名の変更 .................................................... 89
グループの削除 ........................................................ 90
モバイルデバイスの管理 ................................................ 90
デバイスを回収する ................................................. 90
モバイルデバイス情報を編集する ............................. 91
モバイルデバイスを削除する .................................... 91
1 台のモバイルデバイスを削除する .................... 92
複数のモバイルデバイスを削除する .................... 92
モバイルデバイスを別のグループに移動する ............ 92
モバイルデバイスのステータス ...................................... 93
Mobile Device エージェントの基本検索 .................... 93
Mobile Device エージェントの詳細検索 .................... 94
Mobile Device エージェントでの操作 .................................... 95
Mobile Device エージェントをアップデートする ............. 95
モバイルデバイス情報をアップデートする ...................... 96
データをエクスポートする ............................................. 96
Trend Micro Control Manager との統合 ................................ 97
Control Manager でセキュリティポリシーを作成する ...... 97
セキュリティポリシーを削除または変更する .................. 97
Control Manager におけるセキュリティポリシーのステータ
ス .................................................................................. 98

第 5 章：ユーザの表示[ユーザ] タブ ...................................................................... 100
ユーザリストを表示する ............................................... 100

第 6 章：ポリシーの設定
ポリシーについて ............................................................... 102
vi目次

すべてのデバイスのポリシー .............................................. 102
承認済みアプリリスト .................................................. 102
ネットワークトラフィックを復号する信頼された証明書リス
ト ................................................................................ 103
すべてのデバイスのポリシーの管理 .............................. 103
アプリを承認済みリストに追加する ........................ 103
アプリを承認済みリストから削除する ..................... 104
ネットワークトラフィックを復号する信頼された証明書を追加する ............................................................. 105
ネットワークトラフィックを復号する信頼された証明書を削除する ............................................................. 105
すべてのグループのポリシー .............................................. 106
共通ポリシー ............................................................... 106
セキュリティポリシー .................................................. 106
すべてのグループのポリシーの管理 .............................. 110
ポリシーを作成する ............................................... 110
ポリシーを編集する ............................................... 111
グループのポリシーを割り当てまたは削除する ....... 111
ポリシーをコピーする ............................................ 112
ポリシーを削除する ............................................... 112

第 7 章：検出項目の表示と管理[不審アプリ] 画面について .................................................. 114
不審 Android アプリを表示する .................................... 116
不審 iOS アプリを表示する ........................................... 117
不正な SSL 証明書を表示する ............................................. 117
不正な iOS プロファイルを表示する .................................... 118

第 8 章：コンポーネントのアップデート
コンポーネントのアップデートについて ............................. 122
Mobile Security コンポーネントをアップデートする ............ 122
手動アップデート ......................................................... 122
予約アップデート ......................................................... 123
ダウンロード元を指定する ........................................... 124
vii

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)ローカルのアップデート元の手動アップデート ................... 125

第 9 章：ログの表示と管理ログについて ..................................................................... 128
Mobile Device エージェントのログを表示する ..................... 128
ログの削除設定 .................................................................. 130
ログを予約削除する ..................................................... 130
ログを手動で削除する .................................................. 131

第 10 章：通知とレポートの使用通知メッセージとレポートについて .................................... 134
通知の設定 ......................................................................... 134
メール通知を設定する .................................................. 134
管理者への通知 .................................................................. 134
管理者への通知を有効にする ........................................ 135
管理者への通知を設定する ........................................... 135
レポート ............................................................................ 136
レポートを生成する ..................................................... 137
レポートを表示する ..................................................... 138
レポートを送信する ..................................................... 138
レポートを予約設定する ............................................... 139
メールテンプレートを変更する ..................................... 140
ユーザへの通知 .................................................................. 140
ユーザへの通知を設定する ........................................... 141

第 11 章：テクニカルサポート
トラブルシューティングのリソース .................................... 144
サポートポータルの利用 ............................................... 144
脅威データベース ......................................................... 144
製品サポート情報 ............................................................... 144
サポートサービスについて ........................................... 145
viii

目次

トレンドマイクロへのウイルス解析依頼 ............................. 145
メールレピュテーションについて ................................. 146
ファイルレピュテーションについて .............................. 146
Web レピュテーションについて .................................... 146
その他のリソース ............................................................... 147
最新版ダウンロード ..................................................... 147

索引
索引 ................................................................................... 149

ix

x

はじめに

はじめに
Trend Micro Mobile Security バージョン 9.8 SP5 Critical Patch 6 管理者ガイ
ドをお読みいただきありがとうございます。このガイドは、Mobile Securityのすべての設定オプションの詳細情報を提供します。ソフトウェアをアップ
デートして最新のセキュリティリスクから保護する方法、ポリシーを設定および使用してセキュリティ目標達成をサポートする方法、検索の設定、モバ
イルデバイスの同期ポリシー、およびログとレポートの使用方法に関するト
ピックが含まれます。
ここでは、次のトピックについて説明します。
• 2 ページの「対象読者」• 2 ページの「Mobile Security ドキュメント」• 3 ページの「ドキュメントの表記規則」

1

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

対象読者
Mobile Security のドキュメントは、企業環境で Mobile Device エージェントの管理を担当する管理者と、モバイルデバイスユーザの両方を対象としています。
管理者には、次のような Windows システム管理とモバイルデバイスのポリシーに関する中級～上級レベルの知識が必要です。
• Windows サーバのインストールと設定• Windows サーバへのソフトウェアのインストール• モバイルデバイスの設定と管理• ネットワーク概念 (IP アドレス、ネットマスク、トポロジ、および LANの設定など)• 各種のネットワークテクノロジ• ネットワークデバイスとその管理• ネットワーク設定 (VLAN、HTTP、および HTTPS の使用など)

Mobile Security ドキュメント

Mobile Security ドキュメントは、次の内容で構成されています。
• インストールおよびクライアント配信ガイド: このガイドでは、Mobile
Security について紹介し、ネットワークのプランニング、インストール、配信の準備、および稼働をサポートします。
• 管理者ガイド: このガイドでは、Mobile Security 設定ポリシーおよびテクノロジの詳細について説明します。
• オンラインヘルプ: オンラインヘルプでは、製品の主な機能の操作手順、使用方法のアドバイス、および有効なパラメータ範囲や最適値などのフィールド固有の情報を提供します。
• Readme: 他のドキュメントには記載されていない可能性のある最新の製品情報を提供します。トピックには、機能の説明、インストールの説明、
既知の制限事項、および製品のリリースの履歴などが含まれます。
• サポートポータル: サポートポータルは、問題解決およびトラブルシュー
ティングに関する情報を集めたオンラインデータベースです。製品の既

2

はじめに

知の問題に関する最新情報が提供されています。サポートポータルには、次の URL からアクセスできます。
https://success.trendmicro.com/dcx/s/login/?language=ja
ヒント
最新のドキュメントファイルは、トレンドマイクロのダウンロードサイト(https://www.trendmicro.co.jp/download/) から入手できます。

ドキュメントの表記規則
このドキュメントでは、次の規則を使用しています。
表 1. ドキュメントの表記規則
説明

規則
太字

メニューおよびメニューコマンド、コマンドボタン、タブ、オプション

等幅文字

コマンドラインのサンプル、プログラムコード、Web
URL、ファイル名、プログラム出力[ナビゲーション] > [パス]特定の画面に到達するためのナビゲーションパス
たとえば、[ファイル] > [保存] は、画面上で [ファイル]、[保存] の順にクリックすることを意味します。

注意

ヒント

重要

設定上の注意推奨

必要な設定または初期設定や製品の制限に関する情報3

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

規則
警告!

4

説明
重要な処理と設定オプション

第1章

製品の紹介
Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 は、モバイルデバイス向けの総合的なセキュリティソリューションです。この章では、Mobile
Security コンポーネント、機能、およびモバイルデバイスを保護する方法について説明します。
この章には、次のセクションが含まれています。
• 2 ページの「モバイルの脅威について」• 2 ページの「Trend Micro Mobile Security について」• 3 ページの「Mobile Security システムのアーキテクチャ」• 3 ページの「Mobile Security システムのコンポーネント」• 7 ページの「Trend Micro Mobile Security 9.8 SP5 Critical Patch 3 の新機能」
• 15 ページの「Mobile Device エージェントの主要機能」• 17 ページの「サポートされるモバイルデバイスの OS の機能」

1

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)モバイルの脅威について
プラットフォームが標準化され、接続性が拡大するにつれ、モバイルデバイ
スはより多くの脅威にさらされます。モバイルプラットフォーム上で実行される不正プログラムの数は増加しており、より多くの不要なメッセージが
SMS を介して送信されます。また、WAP や WAP プッシュなどの新しいコン
テンツのソースが、不要なプログラムやコンテンツを配信するために使用されています。
また、モバイルデバイスの盗難も、個人または機密データの漏えいにつながります。

Trend Micro Mobile Security についてTrend Micro Mobile Security は、モバイルデバイス向けの総合的なセキュリ
ティソリューションです。トレンドマイクロの不正プログラム対策技術を搭載し、モバイルデバイスを最新の脅威から効果的に保護します。
組み込みのフィルタ機能により、Mobile Security でモバイルデバイスに対する不要なネットワーク通信をブロックできます。
このバージョンの Mobile Security は、ウイルスバスター Corp.™がなくても使用でき、スタンドアロンのアプリとして Windows コンピュータに単体でインストールできます。
警告!
トレンドマイクロは、Mobile Security とファイルシステム暗号化ソフトウェアとの互換性を保証していません。不正プログラム検索など、同様の機能を提供するソフトウェア製品にも、Mobile Security との互換性がない場合があります。

Trend Micro Mobile Security の機械学習型検索について
トレンドマイクロの機械学習型検索は、高度な機械学習技術を使用して脅威情報を関連付け、デジタル DNA フィンガープリントや API マッピングなどのファイル機能を使用した詳細なファイル分析により未知のセキュリティリス
クを検出します。機械学習型検索は、特定されていない未知の脅威やゼロデイ攻撃から環境を保護するための強力なツールです。
2

製品の紹介未知のファイルや認知度の低いファイルを検出すると、Mobile Security は、
次世代のモバイルエンジンでファイルを検索してファイル特性を抽出し、Trend Micro Smart Protection Network でホストされている機械学習型検索エンジンにレポートを送信します。機械学習型検索では、不正プログラムモ
デリングにより、サンプルを不正プログラムモデルと比較し、可能性スコアを割り当て、不正なファイルであるかどうかを判別します。Mobile Security
では、該当するファイルがインストールされるのを防止し、アンインストー
ルまたは削除するようにユーザに通知することができます。

Mobile Security システムのアーキテクチャ
企業のニーズに応じて、さまざまなクライアント/サーバ間の通信手段を使用
して Mobile Security を実装できます。ネットワーク内で 1 つまたは任意の組み合わせのクライアント/サーバ通信手段を選択することもできます。
Trend Micro Mobile Security は 3 つの異なる配置モデルをサポートしています。
• クラウドコミュニケーションサーバを使用するセキュリティ強化モデル(デュアルサーバ環境)• ローカルコミュニケーションサーバを使用するセキュリティ強化モデル(デュアルサーバ環境)• 基本的なセキュリティモデル (単一サーバ環境)
詳細については、「インストールおよびクライアント配信ガイド」を参照してください。

Mobile Security システムのコンポーネント
次の表は、Mobile Security コンポーネントの説明をまとめたものです。

3

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

表 1-1. Mobile Security システムのコンポーネント
コンポーネント

説明

必須/オプション

マネージメント
サーバ

マネージメントサーバでは、Web 管理コンソールから Mobile Device エージェントを管理できます。
モバイルデバイスをサーバに登録すると、Mobile
Device エージェントのポリシーを設定してアップ
デートを実行できます。

必須

コミュニケーションサーバ

コミュニケーションサーバはマネージメントサー
バと Mobile Device エージェント間の通信を処理します。

必須

Trend Micro Mobile Security には、次の 2 種類のコミュニケーションサーバが用意されています。
• ローカルコミュニケーションサーバ (LCS): ネ
ットワーク内にローカルに配置されたコミュ
ニケーションサーバです。
• クラウドコミュニケーションサーバ (CCS): ク
ラウドに配置されたコミュニケーションサー
バです。インストールは必要ありません。ク
ラウドコミュニケーションサーバはトレンド
マイクロが管理します。ユーザはマネージメ
ントサーバからこのサーバに接続するだけです。
5 ページの「ローカルコミュニケーションサーバ
とクラウドコミュニケーションサーバの比較」を参照してください。

4

Mobile Device エ
ージェント
(MDA)

Mobile Device エージェントは、管理対象の Android 必須
および iOS デバイスにインストールされます。このエージェントは、Mobile Security コミュニケーシ
ョンサーバと通信し、モバイルデバイスでコマン
ドやポリシー設定を実行します。

Microsoft SQL
ServerMicrosoft SQL Server は、Mobile Security マネージメ 必須
ントサーバ用のデータベースです。

Active Directory

Mobile Security マネージメントサーバは、Active
Directory からユーザとグループをインポートしま
す。

オプション

製品の紹介コンポーネント

説明

必須/オプションCA (証明機関)

CA (証明機関) は、セキュリティで保護された通信を行うためのセキュリティ認証情報および公開鍵/
秘密鍵を管理します。

オプション

SCEP

SCEP (Simple Certificate Enrollment Protocol) は、プ
ライベート証明機関へのネットワークフロントエ
ンドを提供する通信プロトコルです。

オプション

環境によっては、企業の設定やポリシーが外部から見られないように保護することが重要になります。このような保護を提供するために、iOS では、
そのデバイスでしか読めないようにプロファイル
を暗号化できます。暗号化されたプロファイル
は、デバイスの X.509 ID に関連付けられた公開鍵を使用してペイロードが暗号化されている点を除き、通常の設定プロファイルと同じです。
大規模な企業で証明書を発行するには、SCEP を CAとともに使用します。SCEP は、デジタル証明書の発行および失効を処理します。SCEP と CA は同じサーバにインストールできます。
SSL 証明書(フル機能配信モードと指定以外の MDM ベンダーを使用するセキュリティ対策限定配信モード)。
Trend Micro Mobile Security で、HTTPS を使用してモ
バイルデバイスとコミュニケーションサーバ間のセキュリティで保護された通信を実現するには、
パブリック CA から発行された SSL サーバ証明書が必要です。

SMTP サーバ

iOS デバイスを管理する場合は必須

管理者が Mobile Security マネージメントサーバかオプション
らレポートを取得したり、ユーザに登録依頼のメールを送信したりするには、SMTP サーバに接続します。

ローカルコミュニケーションサーバとクラウドコ
ミュニケーションサーバの比較
次の表では、ローカルコミュニケーションサーバ (LCS) とクラウドコミュニケーションサーバ (CCS) を比較します。

5

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

表 1-2. ローカルコミュニケーションサーバとクラウドコミュニケーションサーバの比較
クラウドコミュニケーショ
ンサーバ

ローカルコミュニケーショ
ンサーバ

インストールの必要性なし

あり

ユーザ認証方式のサポート

登録キーActive Directory または登録キーAndroid 用エージェントの
カスタマイズ

サポートありサポートあり機能

Trend Micro Mobile Security 9.8 SP5 Critical Patch
6 の新機能Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 で追加または強化された
新機能は次のとおりです。
機能説明

セキュリティの脆弱性の修正

本バージョンの Mobile Security では、Web 管理コンソールにおけるクロスサイトスクリプティングの脆弱性の問題が修正されます。

Trend Micro Mobile Security 9.8 SP5 Critical Patch
5 の新機能Trend Micro Mobile Security 9.8 SP5 Critical Patch 5 で追加または強化された
新機能は次のとおりです。

6

機能

説明

セキュリティの脆弱性の修正

本バージョンの Mobile Security では、マネージメントサーバ
において、潜在的な情報漏えいの問題および認証されていな
いファイルが削除される可能性がある問題が修正されます。

製品の紹介Trend Micro Mobile Security 9.8 SP5 Critical Patch
4 の新機能Trend Micro Mobile Security 9.8 SP5 Critical Patch 4 で追加または強化された
新機能は次のとおりです。
機能説明

セキュリティの脆弱性の修正

本バージョンの Mobile Security では、Web 管理コンソールにおける認証回避の脆弱性とリモートコード実行の脆弱性の問題が修正されます。

不正プログラムパターン
ファイルのバージョン番
号が正しくない問題

本バージョンの Mobile Security では、エクスポートされたモ
バイルデバイス情報ファイルに記載されている不正プログラ
ムパターンファイルのバージョン番号が正しくない問題が修正されます。

Trend Micro Mobile Security 9.8 SP5 Critical Patch
3 の新機能注意
本リリースより、製品バージョン番号の記載が変更され、英語版のバージョンと同じ表記となります。

Trend Micro Mobile Security 9.8 SP5 Critical Patch 3 で追加または強化された
新機能は次のとおりです。
機能説明

Firebase Cloud Messaging
を使用した通知のサポー
ト本バージョンの Mobile Security では、Google の Firebase Cloud
Messaging (FCM) ソリューションを使用して、Android デバイスに通知を送信します。
FCM ソリューションにより、Mobile Security サーバと Android
エージェント間の通信のパフォーマンスと安定性が向上します。

7

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

機能

説明

iOS デバイスの位置情報の特定に関する問題のバ
グ修正本バージョンの Mobile Security では、iOS デバイスの位置情報を特定できない場合があるという問題が修正されます。

Trend Micro Mobile Security 9.8 SP5 Critical Patch
2 の新機能注意
本リリースより、製品バージョン番号の記載が変更され、英語版のバージョンと同じ表記となります。

Trend Micro Mobile Security 9.8 SP5 Critical Patch 2 で追加または強化された
新機能は次のとおりです。
機能説明

セキュリティの脆弱性の修正

本バージョンの Mobile Security では、マネージメントサーバ
ーで認証されていないファイルが削除される可能性がある問題が解決されます。

Trend Micro Mobile Security 9.8 SP5 Critical Patch
1 (日本語版では 9.8 Patch2 CP3128) の新機能
Trend Micro Mobile Security 9.8 SP5 Critical Patch 1 (日本語版では 9.8
Patch2 CP3128) で追加または強化された新機能は次のとおりです。

8

機能

説明

レガシーバイナリプロト
コルの置換

本バージョンの Mobile Security では、2021 年 3 月 31 日にApple がサポートを停止するレガシーバイナリプロトコルが、
HTTP/2 ベースの Apple Push Notification サービス (APNs) に置き換えられています。

バグ修正

本バージョンの Mobile Security では、Android での既知のバグが一部修正されています。

製品の紹介Trend Micro Mobile Security 9.8 SP5 (日本語版では9.8 Patch2 CP3111) の新機能
機能説明

Apex Central からの MARS
パターンファイルのアップデート

本バージョンの Mobile Security では、Trend Micro Apex Central
からの MARS パターンファイルのアップデートがサポートされています。

PHP バージョンのアップ
グレード

本バージョンの Mobile Security では、組み込みの PHP バージ
ョンが 7.0.33 から 7.4.12 にアップグレードされています。

Microsoft Exchange Serverの最新バージョンのサポート

本バージョンの Mobile Security では、Microsoft Exchange
Server 2016/2019 をサポートします。

サポートするエージェン
トのバージョンの追加

本バージョンの Mobile Security では、Android 11.0 および
iPadOS 14 のサポートを追加しています。

Trend Micro Mobile Security 9.8 SP4 (日本語版では9.8 Patch2 CP3070) の新機能
注意
Trend Micro Mobile Security 証明書をアップグレードし、セキュリティを強化しています。証明書のアップグレードによって、一部のサービスに影響が生じる場合があります。証明書のアップグレードによる影響を軽減するため、Trend Micro Mobile Security サーバを 9.8 SP4 (日本語版では 9.8 Patch2
CP3070)にアップグレードすることを強くお勧めします。
機能説明

Apex Central との統合

本バージョンの Mobile Security では、Trend Micro Apex Centralのポリシーページがアップデートされています。

iOS の最新バージョンのサポート

本バージョンの Mobile Security では、
iOS 14 のサポートを追加
しています。

9Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Trend Micro Mobile Security 9.8 SP3 (日本語版では9.8 Patch2 CP3070) の新機能
機能説明

Apex Central との統合

本バージョンの Mobile Security は、Trend Micro Apex Central との統合により、セキュリティ対策モードでの中央管理が可能です。

BlackBerry UEM モバイル
デバイス管理ソリューシ
ョンとの統合本バージョンの Mobile Security は、Android および iOS モバイ
ルデバイスにセキュリティ対策を提供し、BlackBerry UEM モ
バイルデバイス管理ソリューションと統合します。

Trend Micro Mobile Security 9.8 SP2 Patch 1 (日本
語版では 9.8 Patch2 CP2334) の新機能
機能説明

Android および iOS の互換性の問題に対する修正本バージョンの Mobile Security では、iOS 13 および Android 10の互換性の問題が修正されています。

その他のバグ修正

本バージョンの Mobile Security では、サーバおよびモバイル
デバイスの管理者に関するその他のバグと脆弱性の問題が修正されています。

Trend Micro Mobile Security 9.8 SP2 (日本語版では9.8 Patch2 (B2300)) の新機能
機能

10

説明

新しいバージョンのMicrosoft SQL Server のイ
ンストール

本バージョンの Mobile Security では、インストール時にMicrosoft SQL Server 2017 がインストールされます。

JRE から OpenJDK への変更

本バージョンの Mobile Security では、JRE に代わり OpenJDKが使用されており、モバイルデバイスに.apk ファイルがインストールされます。

製品の紹介Trend Micro Mobile Security 9.8 SP1 (日本語版では9.8 Patch2 (B2300)) の新機能
機能説明

ローカルコミュニケーシ
ョンサーバの高可用性のサポート

ネットワーク上のすべてのローカルコミュニケーションサー
バで高可用性を確保するように、Windows サーバを設定できます。

Citrix XenMobile および
IBM MaaS360 の各モバイ
ルデバイス管理ソリュー
ションとの統合

Andoird デバイスと iOS デバイスにセキュリティ対策を提供
し、Citrix XenMobile および IBM MaaS360 の各モバイルデバイ
ス管理ソリューションと統合します。

Trend Micro Mobile Security 9.8 の新機能
機能

説明

登録依頼メール (Android
のみ)

管理者が AirWatch を使用して Mobile Device エージェントを配信する際に、すべてのユーザに登録依頼メールを送信できます。

セキュリティ対策と検出の強化:

モバイルデバイスに対する次の検索がサポートされます。
• 不正な SSL 証明書• 不正な iOS プロファイル (iOS のみ)• ネットワークトラフィックの復号• 安全でないアクセスポイント (Wi-Fi)• 開発者オプションと USB デバッグ (Android のみ)• 改ざんアプリ

新しいウィジェット、管理者への通知、レポート

新しいウィジェット、管理者への通知、レポートの導入: 不正
な SSL 証明書、不正な iOS プロファイル、ネットワークトラ
フィックの復号、安全でないアクセスポイント (Wi-Fi)、開発者オプション、USB デバッグ、改ざんアプリ、root 化/Jailbreak
されたモバイルデバイスに関する情報が提供されるようにな
りました。

11

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

機能

説明

承認済みアプリリスト

承認済みリストが導入され、不正プログラム、脆弱性、プラ
イバシーリスク、改ざんが検出されたアプリのうち、安全性を確認できたアプリを管理者が承認済みリストに追加してモバイルデバイスへのインストールを許可できるようになりま
した。

iOSMobile Device エージ
ェントのサポート

AirWatch および MobileIron のセキュリティ対策モードでのみ、iOSMobile Device エージェントがサポートされます。

Trend Micro Mobile Security 9.7 Patch 3 (日本語版
では 9.8) の新機能
機能説明

QR コードによるエージ
ェントの迅速な配信

エージェント配信設定画面に表示される QR コードを使用して、登録情報をすばやく簡単にエージェントを配信できます。

(セキュリティ対策限定
配信モードのみ)

この機能は、セキュリティ対策限定配信モードで、AirWatch
または MobileIron と統合する場合にのみ使用できます。

機械学習型検索のサポート

機械学習型検索のサポートにより、詳細なファイル分析を実行して、最新の既知のセキュリティリスクを検出できます。

Trend Micro Mobile Security 9.7 Patch 2 (日本語版
では 9.8) の新機能
機能説明

MobileIron モバイルデバ
イス管理ソリューション
との統合

Android デバイスと iOS デバイスにセキュリティ対策を提供
し、次の MobileIron モバイルデバイス管理ソリューションと統合します。
• MobileIron Core (ホスト)• MobileIron Core (オンプレミス)

オンラインヘルプの統合

12

すべての UI 画面から、トレンドマイクロオンラインヘルプセ
ンターのヘルプファイルを参照できるようになりました。

製品の紹介機能

説明

iOS アクティベーション
ロックのサポートアクティベーションロックは、iOS 7 以降を搭載したモバイル
デバイスに組み込まれている「iPhone を探す」の機能です。
第三者がデバイス上で「iPhone を探す」をオフにしたり、デ
バイスのデータを消去したり、デバイスを再アクティベート
して使おうとするときにユーザの Apple ID とパスワードが必要になるため、紛失したモバイルデバイスや盗まれたモバイ
ルデバイスが再アクティベートされるのを防ぎます。

(セキュリティ対策限定
配信モードのみ)

Trend Micro Mobile Security 9.7 の新機能
機能
複数の配信モード

説明
Trend Micro Mobile Security の配信モードを選択できます。
• フル機能配信モード: Trend Micro Mobile Security のすべての機能が含まれます。
• セキュリティ対策限定配信モード: Android および iOS の
モバイルデバイスにセキュリティ対策を提供し、他社のモバイルデバイス管理 (MDM) ソリューションと統合します。

AirWatch との統合

Android デバイスと iOS デバイスにセキュリティ対策を提供
し、AirWatch モバイルデバイス管理ソリューションと統合します。

[ダッシュボード] 画面のサイバーセキュリティニ
ュースウィジェット[ダッシュボード] 画面に、トレンドマイクロが公開するモバイ
ルデバイス向けサイバーセキュリティニュースを表示するウィジェットが追加されました。

(※日本ではこの機能は提供されていません)
Android デバイスでのサーバ証明書の検証

Android デバイスでサーバ証明書を検証できます。

セキュリティ検索および不正アプリ対策用の新しい MARS API

最新の Mobile Application Reputation Service (MARS) API との統合により、脆弱性の検出機能が強化され、またより詳しい説
明が表示されるようになりました。

Android と iOS の最新バージョンのサポート

Android 7 と iOS 10 のサポートが追加されました。

13

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Trend Micro Mobile Security 9.6 SP1 (日本語版では
9.7) の新機能
機能

説明

ランサムウェア検出ウィジェット

ランサムウェア検出の統計情報を表示する新しいウィジェッ
トがダッシュボードに追加されました。

Android アプリのバージ
ョン選択

Android デバイスおよび iOS デバイス向けのアプリの配信で、フル機能またはセキュリティ対策限定を選択できるようになりました。

Android デバイスでのア
プリの自動アクティベー
ション

本バージョンの Mobile Security では、Android デバイスでアプ
リ配信時の自動アクティベーションが可能です。

Exchange Server のデータ
クリーンナップ

別の Exchange Server に移行する前にデータクリーンアップを実行できます。Exchange Connector および Exchange
ActiveSync の既存のデバイスデータが Mobile Security から削除されます。

(セキュリティ対策限定
配信モードのみ)
複数の Active Directory ユ
ーザに対するグループ設定

複数の Active Directory ユーザにグループ設定を適用できます。

デバイスプラットフォー
ム別のレポートの生成

レポート生成機能が強化され、デバイスプラットフォームを選択してレポートを生成できるようになりました。

デバイス情報のアップデート

管理対象のモバイルデバイスのデバイス情報を次回の予約ア
ップデートを待たずにアップデートできます。

Trend Micro Mobile Security 9.6 の新機能バージョン 9.6 以降に追加または強化された新機能は次のとおりです。
機能

14

説明

ユーザ管理

ユーザと登録依頼を別々に管理できるようになりました。

手動レポート

必要に応じてレポートを生成できるようになりました。

製品の紹介

機能

説明

予約検索

不正プログラム検索やセキュリティ検索を、毎日、毎週、毎月など、指定のスケジュールに基づいて実行できるようになりました。

Android のセキュリティ
検索

セキュリティ強化のために、Mobile Security ではアプリ権限チ
ェックに加え、脆弱性検索および改ざんアプリ検索がサポートされるようになりました。

新しいウィジェット

Android セキュリティ検索および iOS 不正プログラム検索に関する情報を表示するウィジェットが新たに 5 つ追加されました。

iOS アプリの新しいバー
ジョン

新しいバージョンの iOS アプリを配信できるようになりました。このバージョンは、不正アプリ対策のみをサポートしており、サードパーティのモバイルデバイス管理 (MDM) アプリと連携します。

Mobile Device エージェントの主要機能
機能名

説明

セキュリ
ティ対策

Mobile Security は、トレンドマイクロの不正プログラム対策テクノ
ロジを統合し、効果的に脅威を検出して、攻撃者がモバイルデバイ
スの脆弱性を利用することを防止します。
Mobile Security は、モ
バイルの脅威を検索するよう特別に設計されています。

AndroidiOS

不正プログラム検索
アプリ権限チェック
脆弱性検索
改ざんアプリ検索
USB デバッグ検索開発者オプション
検索
root 化されたモバ
イルデバイス検索
Jailbreak されたモ
バイルデバイス検索15Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

機能名

説明

Android
不正な iOS プロフ
ァイル検索ネットワークトラ
フィックの復号検索不正な SSL 証明書
検索
安全でないアクセ
スポイント (Wi-Fi)
検索

認証情報

Mobile Device エージェントをインストール
したら、モバイルデバイスユーザは認証情報を入力して、モバイルデバイスを Mobile
Security マネージメントサーバに登録する必要があります。

定期的な
アップデ
ート

最新の脅威に対応するために、Mobile
Security を手動でアップデートするか、または自動でアップデートするように設定できます。コストを削減するため、「ローミング」中のモバイルデバイスに異なるアップ
デート頻度を設定することもできます。アップデートには、コンポーネントのアップ
デートと、Mobile Security プログラムパッチのアップデートが含まれます。

MobileDevice エージェン
トログ

マネージメントサーバで使用できる Mobile
Device エージェントのログです。

アプリ検索ログ
デバイス脆弱性ログ
ネットワーク保護
ログ
Web 脅威検出ログ

モバイルデバイスに保存される Mobile Device
エージェントのユーザ
ごとのログです。

16

不正プログラム検索の履歴

iOS

製品の紹介機能名

説明

AndroidiOS

脆弱性検索ログ
改ざんアプリ検索
ログ
アプリ権限チェックの履歴(Android のログ):
Web ブロック履歴

サポートされるモバイルデバイスの OS の機能
次の表は、Trend Micro Mobile Security でサポートされている機能をプラッ
トフォーム別に示したものです。
表 1-3. Trend Micro Mobile Security9.8 SP5 Critical Patch 6 の機能
ポリシー
デバイスのセキュリティ機能
セキュリティ設定

設定
リアルタイム検索
パターンファイルのアップデー
ト後に検索する
手動検索

データ保護

Web 脅威対策

サーバ側の制御
ブロックリストの使用承認済みリストの使用
特定の Web サイトのみ許可
限られた成人向けコンテンツの
み許可

17

第2章

Mobile Security の使用開始
この章では、Mobile Security の使用を開始するために役立つ情報と基本的な使用手順を示します。先に進む前に、マネージメントサーバ、コミュニケー
ションサーバ、および Mobile Device エージェントがモバイルデバイスにインストールされていることを確認してください。
この章には、次のセクションが含まれています。
• 20 ページの「Web 管理コンソールにアクセスする」• 23 ページの「ダッシュボード情報」• 27 ページの「管理設定」• 35 ページの「コマンドキュー管理」• 37 ページの「証明書の管理」

19

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Web 管理コンソール
Mobile Security の Web 管理コンソールから、設定画面にアクセスできます。
Web 管理コンソールは、企業ネットワークを介して Mobile Security を管理および監視するための中心点です。コンソールには、初期設定の設定および値が設定済みですが、これらの値はユーザのセキュリティ要件と仕様に応じて変更できます。
Web 管理コンソールでは、次の作業を実行できます。
• モバイルデバイスにインストールされた Mobile Device エージェントの管理• Mobile Device エージェントのセキュリティポリシーの設定• 単一または複数のモバイルデバイスでの検索の設定• 設定と管理を容易にするための、各グループにおけるデバイスの管理• 登録情報およびアップデート情報の表示

Web 管理コンソールにアクセスする
手順
1.

次の URL 構造を使用して Web 管理コンソールにログオンします。
https://<外部ドメイン名または IP アドレス>:<HTTPS ポート>/mdm/web
注意<外部ドメイン名または IP アドレス>は、実際の IP アドレスで置き換えます。<HTTPS ポート>は、マネージメントサーバの実際のポート番号で置き換えます。

20

Mobile Security の使用開始

次の画面が表示されます。

図 2-1. Web 管理コンソールのログイン画面

2.

表示されるフィールドにユーザ名とパスワードを入力し、[ログオン] をク
リックします。
注意
Web 管理コンソールの初期設定のユーザ名は「root」、パスワードは「mobilesecurity」です。
初回のログイン後に「root」ユーザの管理者パスワードを変更してください。手順については、「管理者ガイド」の「管理者アカウントを編集する」
を参照してください。

重要Internet Explorer を使用して Web 管理コンソールにアクセスする場合、次のことを確認します。
• Web サイトの互換表示のオプションが無効になっている。詳細について
は、22 ページの「Internet Explorer の互換モードを無効にする」を参照
してください。
• ブラウザで JavaScript が有効になっている。

21

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

注意Windows 2012 で、Metro モードの Internet Explorer 10 を使用して Web 管理コンソールにアクセスできない場合は、Internet Explorer の拡張保護モードのオプションが無効になっていることを確認してください。

Internet Explorer の互換モードを無効にする
Trend Micro Mobile Security では Internet Explorer の互換表示をサポートしていません。Internet Explorer を使用して Mobile Security の Web 管理コン
ソールにアクセスする場合は、Web サイトに対して Web ブラウザの [互換表示] を無効にします。有効になっている場合は、下記手順を実施してくださ
い。
手順
1.

Internet Explorer を開いて、[ツール] > [互換表示設定] をクリックします。
[互換表示設定] 画面が表示されます。

2.

管理コンソールが互換表示のリストに追加されている場合は、その Web
サイトを選択して [削除] をクリックします。

3.

[イントラネット サイトを互換表示で表示する] チェックボックスと [すべての Web サイトを互換表示で表示する] チェックボックスをオフにして、[閉じる] をクリックします。

製品ライセンス
体験版ライセンスの有効期限が切れると、すべてのプログラムの機能が無効になります。製品版ライセンスでは、サポート契約の有効期限が切れた後もすべての機能を継続して使用することができます。ただし、Mobile Device エージェントではサーバからアップデートを取得できなくなるため、不正プログラム対策コンポーネントが最新のセキュリティリスクにさらされることになります。
サポート契約の有効期限が切れた後に継続してお使いいただくには、新しいアクティベーションコードで Mobile Security マネージメントサーバを登録
22

Mobile Security の使用開始する必要があります。詳細については、最寄りのトレンドマイクロ販売代理店までお問い合わせください。
アップデートのダウンロードおよびリモート管理を可能にするには、Mobile
Device エージェントを Mobile Security マネージメントサーバに登録する必要があります。モバイルデバイスで Mobile Device エージェントを手動で登録する手順については、「インストールおよびクライアント配信ガイド」を参照してください。
マネージメントサーバのライセンスアップグレード手順を表示するには、
Mobile Security の [製品ライセンス] 画面で、[ライセンスのアップグレード方
法を確認] のリンクをクリックしてください。

ダッシュボード情報
マネージメントサーバにアクセスすると、[ダッシュボード] 画面が表示されます。この画面には、モバイルデバイスの登録ステータスおよびコンポーネン
トの詳細が表示されます。
[ダッシュボード] には、次の 2 つのタブがあります。
• 概要: モバイルデバイスのステータスとセキュリティステータス、モバイ
ルデバイスで使用される OS のバージョン情報を示します。
• セキュリティ:Android デバイス脆弱性検索情報、iOS デバイス脆弱性検索情報、Android ネットワーク保護情報、iOS ネットワーク保護情報、Android アプリリスク情報、iOS アプリリスク情報を示します。このカテ
ゴリでは、次のウィジェットおよびステータスを確認できます。
• Android/iOS 脆弱性情報:• root 化: (Android のみ) root 化されたモバイルデバイスの数• USB デバッグ: (Android のみ) USB デバッグモードが有効になっているモバイルデバイスの数• 開発者オプション: (Android のみ) 開発者モードが有効になっているモバイルデバイスの数• Jailbreak あり: (iOS のみ) Jailbreak されたモバイルデバイスの数

23

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 不正な iOS プロファイル: (iOS のみ) 不正な iOS プロファイルがインストールされているモバイルデバイスの数• Android/iOS ネットワーク保護情報:• 安全でないアクセスポイント (Wi-Fi): (Android のみ) パスワー
ドが脆弱である、またはパスワードが設定されていない不審ア
クセスポイント/安全ではないアクセスポイント (Wi-Fi) に接続しているモバイルデバイスの数• ネットワークトラフィックの復号: ネットワークトラフィックの復号が検出されたモバイルデバイスの数• 不正な SSL 証明書: 不正な SSL 証明書がインストールされているモバイルデバイスの数• Android/iOS アプリリスク情報:• 不正プログラム: 不正プログラムとして検出されたインストー
ル済みアプリの数• 脆弱なアプリ: (Android のみ) 脆弱なアプリとして検出されたインストール済みアプリの数• プライバシーリスク: (Android のみ) プライバシー漏えいのあるアプリとして検出されたインストール済みアプリの数• 改ざんアプリ: アプリパッケージが改ざんされているインスト
ール済みアプリの数

ダッシュボードをカスタマイズする
Mobile Security では、必要に応じてダッシュボードの情報をカスタマイズできます。

新しいタブを追加する
手順

24

ボタンをクリックします。

1.

[ダッシュボード] 画面の2.

[新規タブ] ポップアップ画面で、次の手順を実行します。

Mobile Security の使用開始• タイトル: タブの名前を入力します。
• レイアウト: タブに表示されるウィジェットのレイアウトを選択します。
• 自動調整: タブ上のウィジェットの表示を自動で調整する場合は [オン]、手動で調整する場合は [オフ] を選択します。
[保存] をクリックします。

3.

タブを削除する
手順
ボタンをクリックします。

1.

タブをクリックし、タブに表示される

2.

確認のポップアップ画面で [OK] をクリックします。

ウィジェットを追加する
手順
1.

[ダッシュボード] 画面で、ウィジェットを追加するタブをクリックします。

2.

タブの右上にある [ウィジェットの追加] をクリックします。
[ウィジェットの追加] 画面が表示されます。

3.

左側のメニューからカテゴリを選択するか、または検索フィールドにキーワードを入力して、該当するウィジェットのリストを表示します。

4.

追加するウィジェットを選択し、[追加] をクリックします。
選択したウィジェットが [ダッシュボード] のタブに表示されます。

25

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

ウィジェットを削除する
手順
1.

[ダッシュボード] 画面で、ウィジェットを削除するタブをクリックします。

2.

削除するウィジェットの右上にあるをクリックします。

ウィジェットの位置を変更する
手順
1.

[ダッシュボード] 画面で、再配置するウィジェットを含むタブをクリック
します。

2.

ウィジェットのタイトルバーをクリックしたまま新しい位置にドラッグして、ドロップします。

ウィジェット上の情報を更新する
手順
1.

[ダッシュボード] 画面で、情報を更新するウィジェットを含むタブをクリックします。

2.

情報を更新するウィジェットの右上にあるをクリックします。

タブの設定を表示または変更する
手順

26

1.

[ダッシュボード] 画面で、設定を表示または変更するタブをクリックします。

2.

[タブ設定] をクリックします。

Mobile Security の使用開始

3.

必要に応じて設定を変更し、[保存] をクリックします。

管理設定
AD (Active Directory) を設定する
Trend Micro Mobile Security では、AD (Active Directory) に基づいてユーザ認証を設定できます。また、AD を使用してリストにモバイルデバイスを追加することもできます。設定手順の詳細については、「インストールおよびクライ
アント配信ガイド」の「初期サーバセットアップ」を参照してください。

ユーザ認証を設定する
Trend Micro Mobile Security では、AD (Active Directory) または登録キーに基づいてユーザ認証を設定できます。設定手順の詳細については、「インストー
ルおよびクライアント配信ガイド」の「初期サーバセットアップ」を参照してください。

データベースを設定する
設定手順の詳細については、「インストールおよびクライアント配信ガイド」の「初期サーバセットアップ」を参照してください。

コミュニケーションサーバを設定する
設定手順の詳細については、「インストールおよびクライアント配信ガイド」の「初期サーバセットアップ」を参照してください。

配信を設定する
設定手順の詳細については、「インストールおよびクライアント配信ガイド」の「初期サーバセットアップ」を参照してください。

フル機能からセキュリティ対策限定配信モードに切り替える
Mobile Security の配信モードはいつでも切り替えが可能です。
フル機能からセキュリティ対策限定モードの切り替えについては、次の製品
Q&A を参照してください。
27

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

https://success.trendmicro.com/dcx/s/solution/1116941?language=ja

AirWatch と Trend Micro Mobile Security の統合を設定する
Trend Micro Mobile Security では、AirWatch デバイス管理ソリューションと統合できます。
詳細については、「管理者ガイド - セキュリティ対策限定配信モード」の「第3 章: 他の MDM ソリューションとの統合」、「AirWatch との統合」を参照してください。

MobileIron と Trend Micro Mobile Security の統合を設定する
Trend Micro Mobile Security では、MobileIron デバイス管理ソリューション
と統合できます。
詳細については、「管理者ガイド - セキュリティ対策限定配信モード」の「第3 章: 他の MDM ソリューションとの統合」、「MobileIron との統合」を参照してください。

Citrix XenMobile と Trend Micro Mobile Security の統合を設定す
る
Trend Micro Mobile Security では、Citrix XenMobile デバイス管理ソリューシ
ョンと統合できます。
詳細については、「管理者ガイド - セキュリティ対策限定配信モード」の「第3 章: 他の MDM ソリューションとの統合」、「Citrix XenMobile との統合」を参照してください。

IBM MaaS360 と Trend Micro Mobile Security の統合を設定する
Trend Micro Mobile Security では、IBM MaaS360 デバイス管理ソリューションと統合できます。
詳細については、「管理者ガイド - セキュリティ対策限定配信モード」の「第3 章: 他の MDM ソリューションとの統合」、「IBM MaaS360 との統合」を参照
してください。

28

Mobile Security の使用開始

管理者アカウントを管理する[管理者アカウント管理] 画面では、マネージメントサーバに対して異なるアクセス権限を持つユーザアカウントを作成できます。

初期設定の管理者アカウントの名前と役割
初期設定の管理者アカウントは「root」です (パスワード: 「mobilesecurity」)。
root アカウントを削除することはできません。変更のみ可能です。詳細な手順については、32 ページの「管理者アカウントを編集する」を参照してください。
表 2-1. root アカウントのプロパティ
変更

root アカウントのプロパティ
管理者アカウント

管理者の役割アカウント名

不可

氏名

可

パスワード

可

メールアドレス

可

携帯電話番号可

管理者の役割の変更

不可

初期設定の管理者の役割は最上位の管理者です。この役割は、すべての設定にアクセスできます。最上位の管理者この役割を削除することはできません。変更のみ可能です。詳細な手順については、34 ページの「管理者の役割を編集する」を参照してください。
表 2-2. 最上位の管理者の役割のプロパティ
変更

最上位の管理者の役割のプロパティ
役割の説明

グループ管理の制御

管理者の役割不可

説明可

管理対象グループ不可29

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

表 2-3. 最上位の管理者とグループ管理者のアクセス権
サーバコンポーネント
管理通知/レポート30

アクセス権

最上位の管理者

グループ管理者

アップデート

サポートありサポートなし管理者アカウント管理

すべてのアカウントを変更可能

自分のアカウント情報のみ変更可能デバイス登録設定

サポートありサポートなし証明書の管理サポートありサポートありコマンドキュー管理

すべてのコマンドを変更可能

関連グループのコマ
ンドのみ表示可能

データベースの設定

サポートありサポートなしコミュニケーションサー
バの設定

サポートありサポートなしActive Directory の設定

サポートありサポートなしマネージメントサーバの設定

サポートありサポートなし配信設定

サポートありサポートなし設定および検証

サポートありサポートなし製品ライセンス

サポートありサポートなしログクエリ

すべてのグループ

管理対象グループのみ

ログの削除設定

すべてのグループ

管理対象グループのみ

管理者への通知/レポー
ト

サポートありサポートなしユーザへの通知

サポートありサポートなし設定

サポートありサポートなしMobile Security の使用開始

サーバコンポ
ーネント

アクセス権

アプリ
ポリシー

デバイス

ユーザ

最上位の管理者

グループ管理者

サポートあり管理対象グループでのみサポートポリシーの作成

サポートあり管理対象グループでのみサポートポリシーの表示サポートあり管理対象グループでのみサポートポリシーのコピー

サポートあり管理対象グループでのみサポートポリシーの削除

サポートあり管理対象グループでのみサポートデバイスの表示サポートあり管理対象グループでのみサポートグループの追加

サポートありサポートありユーザに登録依頼

サポートあり管理対象グループでのみサポート

管理者アカウントを追加する
手順
1.

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

2.

[管理者アカウント] タブで、[作成] をクリックして新しいアカウントを追加します。
[管理者アカウントの作成] 画面が表示されます。

3.

[アカウントの詳細] で、次のいずれかを実行します。
• [Trend Micro Mobile Security ユーザ] を選択し、次に示すユーザアカ
ウントの詳細を指定します。
• アカウント名: マネージメントサーバへのログオンに使用する名前。
31

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 氏名: ユーザの氏名。
• パスワード (および [パスワードの確認])。
• メールアドレス: ユーザのメールアドレス。
• 携帯電話番号: ユーザの携帯電話番号。
• [Active Directory ユーザ] を選択し、次のいずれかを実行します。
a. 検索フィールドにユーザ名を入力し、[検索] をクリックします。
b. 左側のリストからユーザ名を選択し、[>] をクリックして、右側の [選択したユーザ] リストにユーザを移動します。
注意右側の [選択したユーザ] リストからユーザを削除するには、ユーザ名を選
択し、[<] をクリックします。
<Ctrl> キーまたは <Shift> キーを押しながらユーザ名をクリックして、複数のユーザを同時に選択することもできます。

[管理者の役割] で、[管理者の役割の選択:] リストから役割を選択します。

4.

管理者の役割の作成手順については、34 ページの「管理者の役割を作成する」を参照してください。
[保存] をクリックします。

5.

管理者アカウントを編集する
手順
1.

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

2.

[管理者アカウント] タブで、[作成] をクリックして新しいアカウントを追加します。
[管理者アカウントの編集] 画面が表示されます。

32

Mobile Security の使用開始

必要に応じて、管理者アカウントの詳細と役割を変更します。

3.

• アカウントの詳細• アカウント名: マネージメントサーバへのログオンに使用する名前。
• 氏名: ユーザの氏名。
• メールアドレス: ユーザのメールアドレス。
• 携帯電話番号: ユーザの携帯電話番号。
• パスワード: [パスワードのリセット] をクリックしてユーザアカ
ウントのパスワードを変更し、[新しいパスワード] および [パスワードの確認] に新しいパスワードを入力して、[保存] をクリックします。
• 管理者の役割• 管理者の役割の選択: リストから管理者の役割を選択します。
管理者の役割を作成する手順については、34 ページの「管理者の役割を作成する」を参照してください。
[保存] をクリックします。

4.

管理者アカウントを削除する
手順
1.

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

2.

[管理者アカウント] タブで、削除する管理者アカウントを選択し、[削除]をクリックします。
確認メッセージが表示されます。

33

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)管理者の役割を作成する
手順
1.

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

2.

[管理者の役割] タブで、[作成] をクリックします。
[管理者の役割の作成] 画面が表示されます。
[役割の詳細] で、次の情報を指定します。

3.

• 管理者の役割• 説明
4.

[グループ管理の制御] で、この管理者の役割が管理できるモバイルデバイ
スグループを選択します。

5.

[保存] をクリックします。

管理者の役割を編集する
手順
1.

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

2.

[管理者の役割] タブで、[作成] をクリックします。
[管理者の役割の作成] 画面が表示されます。

3.

必要に応じて役割の詳細を変更し、[保存] をクリックします。

管理者の役割を削除する
手順
1.

34

Mobile Security の Web 管理コンソールで、[管理] > [管理者アカウント管理] の順に選択します。

Mobile Security の使用開始

2.
3.

[管理者の役割] タブで、削除す管理者の役割を選択し、[削除] をクリックします。
確認メッセージが表示されます。

管理者のパスワードを変更する
管理者アカウントのパスワードを変更する手順については、32 ページの「管理者アカウントを編集する」を参照してください。

コマンドキュー管理
Mobile Security では、Web コンソールから実行したすべてのコマンドの履歴が保持されます。これらのコマンドは、必要に応じてキャンセルしたり、再送信したりできます。また、実行済みのコマンドや、リストに表示しておく必要がないコマンドを削除することもできます。
[コマンドキュー管理] 画面にアクセスするには、[管理] > [コマンドキュー管
理] の順に選択します。
次の表に、[コマンドキュー管理] 画面に表示されるすべてのコマンドのステー
タスを示します。
コマンドのステータス
送信待ち

説明
Mobile Security マネージメントサーバがコマンドをモバイ
ルデバイスに送信しています。
このステータスの間は、コマンドをキャンセルできます。

受信確認待ちMobile Security マネージメントサーバがコマンドをモバイ
ルデバイスに送信し、モバイルデバイスからの受信確認を待機しています。

失敗

モバイルデバイスでコマンドを実行できません。

成功

モバイルデバイスでコマンドが正常に実行されました。

キャンセル済み

モバイルデバイスで実行される前に、コマンドがキャンセルされました。

35

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

ハードディスク上で容量を過剰に占有しないようにコマンドのサイズを維持するには、手動でコマンドを削除するか、または Mobile Security の Web 管理コンソールの [コマンドキュー管理] 画面で、スケジュールに基づいて自動的にコマンドを削除するように設定します。

古いコマンドの削除スケジュールを設定する
手順1.

[管理] > [コマンドキュー管理] の順にクリックします。
[コマンドキュー管理] 画面が表示されます。

2.

[コマンドキューメンテナンス] タブで [コマンドの予約削除を有効にす
る] を選択します。

3.

古いコマンドを削除するまでの日数を指定します。

4.

コマンドキューを削除する頻度と時刻を指定します。

5.

[保存] をクリックします。

古いコマンドを手動で削除する
手順1.

[管理] > [コマンドキュー管理] の順にクリックします。
[コマンドキュー管理] 画面が表示されます。

36

2.

[コマンドキューメンテナンス] タブで [コマンドの予約削除を有効にす
る] を選択します。

3.

古いコマンドを削除するまでの日数を指定します。

4.

[今すぐ削除] をクリックします。

Mobile Security の使用開始

証明書の管理.pfx、.p12、.cer、.crt、および.der 証明書を Mobile Security マネージメ

ントサーバにアップロードするには、[証明書の管理] 画面を使用します。

証明書をアップロードする
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

[管理] > [証明書の管理] をクリックします。

3.

[追加] をクリックします。
[証明書の追加] 画面が表示されます。

4.

[参照...] をクリックし、.pfx、.p12、.cer、.crt、.der などの証明書フ
ァイルを選択します。

5.

[パスワード] に証明書のパスワードを入力します。

6.

[保存] をクリックします。

証明書を削除する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

[管理] > [証明書の管理] をクリックします。

3.

削除する証明書を選択し、[削除] をクリックします。

37

第3章

他の MDM ソリューションと統合する
Trend Micro Mobile Security では、他のモバイルデバイス管理ソリューショ
ンと Mobile Security を統合できます。
この章では、他のモバイルデバイス管理ソリューションと Mobile Security の統合を設定する手順について説明します。
この章のトピックは次のとおりです。
• 40 ページの「MDM ソリューションの機能統合の比較」• 41 ページの「AirWatch との統合」• 55 ページの「MobileIron との統合」• 63 ページの「Citrix XenMobile との統合 (※日本ではこの機能は提供されていません)」• 71 ページの「IBM MaaS360 との統合 (※日本ではこの機能は提供されていません)」• 78 ページの BlackBerry UEM との統合

39

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

MDM ソリューションの機能統合の比較
Trend Micro Mobile Security は、他のモバイルデバイス管理 (MDM) ソリュー
ションと統合できます。次の表は、各 MDM ソリューションで現在サポート
されている機能のリストです。
表 3-1. MDM ソリューションの機能統合の比較

40

機能AirWatch

Mobileiron CoreIBM
MaaS360

CitrixXenMobile

カスタマイズされた
デバイスセキュリティ属性

はい (タグ)

はい

はい

はい

カスタマイズされた
デバイスセキュリテ
ィ属性に基づくデバ
イスグループはい (スマートグループ)

はい (ラ
ベル)

はい

カスタマイズされた
アプリケーショングループ

はい (拒否リスト)

Mobile Security iOS エージェントの登録設
定

はい

はい

はい

はい

はい

Mobile Security
Android エージェント
の自動登録

はい

はい

はい

はい

はい

Mobile Security
Android エージェント
の自動配信

はい
(Samsung)

Mobile Security
Android エージェント
の自動起動

はい

BlackBerry
UEM

他の MDM ソリューションと統合する

AirWatch との統合
Trend Micro Mobile Security では、AirWatch MDM ソリューションと Mobile
Security を統合できます。

統合の前提条件
他の MDM ソリューションを Trend Micro Mobile Security に統合するには、次の製品を使用する必要があります。
• Mobile Security 9.7 以降• Mobile Security で設定されたローカルコミュニケーションサーバまたは
クラウドコミュニケーションサーバ
• AirWatch v9.1 以降• AirWatch の Web 管理コンソールの管理者アカウント

Airwatch との統合アーキテクチャ
次の図は、AirWatch との統合アーキテクチャの概要を示しています。

Mobile Application Reputation はアプリの動作に基づいてモバイルの脅威を自動的に特定する、クラウドベースの技術です。さまざまな Android マーケットから膨大な数の Android アプリをクロールして収集し、既存および新し41

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)い不正プログラム、およびプライバシー/デバイスのリソースを不正使用する可能性のあるアプリを特定します。世界初のモバイルアプリ自動評価サービ
スです。
Trend Micro Smart Protection Network は、ゼロデイ攻撃に対してプロアクテ
ィブでグローバルな脅威情報を提供し、ユーザの環境を常に保護します。ト
レンドマイクロでは、最新の脅威情報を使用して、危害が及ぶ前にただちに攻撃を防ぎます。Trend Micro Smart Protection Network は、トレンドマイク
ロのすべての製品およびサービスに適用されます。
Mobile Security は、Trend Micro Smart Protection Network と Mobile
Application Reputation Services を使用してモバイルデバイスのセキュリテ
ィに関する問題を検出し、AirWatch コンプライアンスポリシーを活用してモ
バイルデバイスを管理します。

統合の機能
Trend Micro Mobile Security には、AirWatch との統合のために、次の機能が用意されています。
機能説明

モバイルデバイスの自動グループ化

Mobile Security は、Dangerous、Risky、No_TMMS のサフィックスを追加し、リスクレベルに基づいてモバイルデバイスにタグ付けします。
詳細については、43 ページの「モバイルデバイスの自動グループ化」を参照してください。

アプリケーションの自動グループ化

Mobile Security は、Malware、Vulnerability、Privacy のプレフ
ィックスを追加し、リスクレベルに基づいてモバイルアプリ
ケーションをグループ化します。
詳細については、44 ページの「モバイルアプリケーションの自動グループ化」を参照してください。

AirWatch 拒否リストの自動アップデート (ポリシー違反のアプリの登録)

この機能を使用すると、(セキュリティ対策の結果に基づいて) AirWatch のコンプライアンスポリシーに違反するアプリ
を拒否リストに登録し、ユーザにメールアラートを送信できます。
詳細については、44 ページの「AirWatch 拒否リストのアプ
リ用コンプライアンスポリシーを設定する」を参照してください。

42

他の MDM ソリューションと統合する

機能

説明

Mobile Security クライアン
トアプリの自動配信

モバイルデバイスに Mobile Device エージェントを自動的に配信するように AirWatch を設定できます。
• Android:
手順については、51 ページの「Mobile Security マネー
ジメントサーバから Android エージェントを配信する」
を参照してください。
Samsung デバイスの場合、Mobile Device エージェントを自動的に起動するように設定することもできます。詳
細および手順については、52 ページの「Android デバ
イスの自動起動を設定する」を参照してください。
• iOS:
手順については、53 ページの「iOS エージェントを配信する」を参照してください。

モバイルデバイスの自動グループ化
Mobile Security は、プレフィックスを使用して 3 つのクラス (Dangerous、
Risky、NO_TMMS) を作成し、リスクのあるデバイスに次のようにタグ付けします。
• PREDEFINEDPREFIX_Dangerous• PREDEFINEDPREFIX _Risky• PREDEFINEDPREFIX _NO_TMMS
Mobile Security では、Web 管理コンソールを使用してプレフィックス(PREDEFINEDPREFIX) を定義できます。セキュリティレベルが異なるモバイ
ルデバイスが検出されると、そのデバイスのスマートグループが自動的に変更されます。
モバイルデバイスで不正プログラムが検出されると、そのモバイルデバイス
は PREDEFINEDPREFIX _Dangerous グループに移動されます。

43

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

モバイルアプリケーションの自動グループ化
Mobile Security は、リスクの高いアプリケーションをまとめて (もたらすリス
クの種類に応じて)「アプリケーショングループ」として自動的にグループ化します。
• PREDEFINEDPREFIX _Malware_App_Android• PREDEFINEDPREFIX _Privacy_App_Android• PREDEFINEDPREFIX _Vulnerability_App_Android• PREDEFINEDPREFIX _Malware_App_iOS
Mobile Security では、Web 管理コンソールを使用してプレフィックス(PREDEFINEDPREFIX) を定義できます。

AirWatch 拒否リストのアプリ用コンプライアンスポリシーを設定する
AirWatch との統合を設定したら、AirWatch の Web 管理コンソールでコンプ
ライアンスポリシーを作成して、AirWatch の拒否リストに不正アプリを追加
できます。
手順
1.

AirWatch の Web コンソールにログオンし、[デバイス] > [順守ポリシー]> [リスト表示] の順に選択します。

2.

[追加] をクリックし、プラットフォーム (Android または Apple iOS) を選択します。リストから [アプリケーションリスト] を選択し、[ブラックリ
ストアプリが含まれている] を選択します。

3.

[次へ] をクリックします。

4.

[アクション] タブで処理を設定します。
a. [非順守状態としてマーク] を選択します。
b. リストから [通知] と [E メールをユーザに送信] を選択します。
c. [次へ] をクリックします。

5.
44[割り当て] タブで次のように設定します。

他の MDM ソリューションと統合する• 管理元: Trend Micro• 割り当てるグループ• 除外
6.

[次へ] をクリックします。

7.

[概要] タブで、名前と説明を設定します。

8.

[完了してアクティブ化する] をクリックします。

モバイルデバイスで不正プログラムが検出されると、AirWatch の拒否リストに登録され、モバイルデバイスには非準拠のフラグが設定されます。

統合のための AirWatch アカウントの権限の要件
Mobile Security では AirWatch との統合がサポートされます。Mobile
Security を AirWatch と統合するには、Mobile Security サーバと AirWatch の間の通信に必要な権限を持つ AirWatch アカウントが必要です。
AirWatch で必要な権限を持つアカウントを作成する方法は 3 種類あります。
• オプション 1: すべての権限を持つ通信用の AirWatch 管理者アカウントを作成する
AirWatch 管理コンソールで、[アカウント] > [管理者] > [リスト表示] > [追加] > [管理者を追加] の順に選択し、次の役割と権限を持つアカウントを作成します。
AirWatch Administrator
AirWatch Admins (Internal or External) Access to all except"dangerous" console features.

• オプション 2: すべての REST API 権限を持つ API ONLY のユーザを作成する
AirWatch 管理コンソールで、[アカウント] > [管理者] > [リスト表示] > [追加] > [管理者を追加] の順に選択し、次の役割と権限を持つアカウントを作成します。
API Only
Only provides access to REST APIs

45

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• オプション 3: カスタマイズされた REST API 権限を持つ API ONLY のユーザを作成する
この方法では、Mobile Security で使用する特定の REST API を選択します。
次の手順を実行します。
1. AirWatch 管理コンソールで、[アカウント] > [管理者] > [役割] の順に選択し、次の表に示されるような REST API 権限から Mobile
Security で使用する特定の権限を選択して役割を作成します。
カテゴリ

名前

管理者アカウントの管理

管理者を検索する

タグの管理

タグを作成する
タグを検索する
タグにデバイスを追加する
タグからデバイスを削除する
特定のタグのデバイスを取得する

スマートグループの管理

スマートグループを作成する
スマートグループを検索する
スマートグループを削除する

アプリケーショングル
ープの管理

アプリケーショングループを作成する
アプリケーショングループを検索する
アプリケーショングループの詳細を取得する
アプリケーションをアプリケーショングループに追加する
アプリケーションをアプリケーショングループから
削除する

46

他の MDM ソリューションと統合する

カテゴリ

名前

アプリケーションの管理

社内アプリケーションのインストール: アプリケー
ションチャンクをアップロードする (iOS および
Android)
社内アプリケーションのインストール: 社内アプリ
ケーションのインストールを開始する

デバイス管理デバイスの情報を取得する
デバイスの詳細検索
デバイス数の情報

2. [アカウント] > [管理者] > [リスト表示] > [追加] > [管理者を追加] の順に選択し、新しく作成した役割を持つアカウントを追加します。
注意
AirWatch の REST 権限の設定画面には、API ごとの権限はありませんが、多数の API のシリーズ (Admin API、APPs API など) があります。設定ページで有効にする必要がある REST API 権限については、AirWatch のテク
ニカルサポートに問い合わせてください。

AirWatch との統合を設定する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [コミュニケーションサーバの設定] をクリック
し、コミュニケーションサーバが設定されていることを確認します。設
定されていない場合は、「インストールおよびクライアント配信ガイド」の「コミュニケーションサーバを設定する」で設定手順を確認してください。

3.

[管理] > [配信設定] をクリックします。

4.

[サーバ] の [セキュリティ対策限定] を選択し、リストから [AirWatch]
MDM ソリューションを選択します。
47

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)5.

[サービスの登録] で、AirWatch を設定します。

6.

[設定の確認] をクリックして、Mobile Security が AirWatch サーバに接続できることを確認します。

7.

[データ同期設定] で次のように設定します。
• セキュリティカテゴリのプレフィックス
注意
Mobile Security は、プレフィックスを使用して 3 つのクラス(Dangerous、Risky、NO_TMMS) を作成し、リスクのあるデバイスに
次のようにタグ付けします。
• XXXX_Dangerous• XXXX_Risky• XXXX_NO_TMMS
リスクのあるデバイスとアプリは、それぞれスマートグループとア
プリケーショングループにグループ化され、アプリ名にタグとカテ
ゴリのプレフィックスが付加されます。
• スマートグループ: XXXX_Dangerous、XXXX_Risky、
XXXX_NO_TMMS• アプリケーショングループ: XXXX_Malware_App_Android、
XXXX_Privacy_App_Android、
XXXX_Vulnerability_App_Android、XXXX_Malware_App_iOS

8.

[通知設定] で [登録依頼メールをユーザに自動で送信] を選択し、AirWatch サーバから新しいユーザが同期されるたびにメール通知がユー
ザに自動的に送信されるようにします。

エージェントの配信
Trend Micro Mobile Security では、次の 2 つのソースからクライアントエー
ジェントを配信できます。

48

他の MDM ソリューションと統合する• Google Play ストア (※この方法は日本ではサポートされていません):
Mobile Device エージェントを配信してテキストまたは QR コードの形式で登録情報をユーザに提供するように AirWatch を設定する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント]
タブで確認できます。
Mobile Device エージェントのインストール後、ユーザは Mobile Security
サーバに手動で登録する必要があります。Google Play ストアから
Mobile Device エージェントを配信する場合、モバイルデバイスユーザはGoogle Play からリアルタイムでアップデートを受信できます。
• Mobile Security サーバ: AirWatch アプリストアから ENT Security という名前の Mobile Device エージェントをダウンロードするようにユーザに通知します。
この配信オプションを使用する場合は、テキストまたは QR コードの形式
で登録情報をユーザに提供する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント] タブで確認できます。ユーザは、
Mobile Device エージェントを起動するたびにアプリを Mobile Security
サーバに登録する必要があります。自動的に登録されるようにアプリを設定することもできます。ただし、アップデートが利用可能になるたびに、モバイルデバイスユーザは Mobile Device エージェントを手動でアッ
プデートする必要があります。
Samsung デバイスでは、AirWatch 管理コンソールから Mobile Device エージェントを自動的に配信および設定できます。

Google Play ストアから Android エージェントを配信する
注意
この方法は日本ではサポートされていません。

49

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

手順
1.

AirWatch の Web コンソールにログオンし、[Apps & Books] > [List View]> [Public] (タブ) > [Add Application] の順に選択します。

2.

[アプリケーションを追加] 画面で、次のフィールドを設定します。
• Managed by: 「Trend Micro」と入力します。
• Platform: リストから [Android] を選択します。
• ソース: [アプリストアを検索] を選択します。
• Name: 「ent security」と入力してアプリストアを検索します。

3.

[次へ] をクリックします。

4.

検索結果から [Enterprise Mobile Security] を選択します。

5.

[Add Application] 画面の [Assignment] タブをクリックし、[Assigned
Groups] から割り当てられたグループを選択します。

6.

[保存して公開] をクリックします。

7.

[Upload] をクリックします。

Mobile Security で Android エージェントが登録キーとともにリパックされ、サーバにアップロードされます。登録キーが事前に設定されていない場合、
Mobile Security で登録キーが生成され、Android エージェントがリパックされます。
注意Samsung デバイスの場合、AirWatch の Web コンソールで Mobile Security
Android エージェントの自動起動機能を設定することもできます。詳細については、次のサイトを参照してください。
https://success.trendmicro.com/dcx/s/solution/1115842-configuring-the-autolaunch-function-of-the-mobile-security-tmms-for-enterprise-android-agentusin?language=en_US50

他の MDM ソリューションと統合する

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

Mobile Security マネージメントサーバから Android エージェン
トを配信する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [デバイス登録設定] をクリックします。

3.

[認証情報] タブで、[登録キーを使用して認証] を選択し、[設定済みの登録キーを使用] を選択します。

4.

[管理] > [配信設定] > [Android エージェント] (タブ) をクリックします。

5.

[Mobile Security マネージメントサーバからダウンロード] を選択し、[自動登録] を選択します。

6.

[保存] をクリックして設定を保存します。

7.

[アップロード] をクリックし、変更済みの Mobile Security エージェント
ファイルを選択して、MobileIron サーバにアップロードします。
Mobile Device エージェントがアップロードされて、MobileIron の Web
管理コンソールに表示されます。

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

51

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Android デバイスの自動起動を設定する
始める前に
この手順を実行する前に、51 ページの「Mobile Security マネージメントサー
バから Android エージェントを配信する」で説明したすべての手順を完了しておく必要があります。
手順
1.

AirWatch の Web コンソールにログオンし、[デバイス] > [代理加入セット
アップとプロビジョニング] > [コンポーネント][ファイル/アクション] の順に選択します。

2.

AirWatch のコンソールから [ファイル/アクション] を設定します。次の手順を実行します。
a. [デバイス] > [代理加入セットアップとプロビジョニング] > [コンポーネント][ファイル/アクション] の順に選択します。
b. [ファイルアクションを追加] > [Android] をクリックします。
c. [全般] タブの [名前] と [説明] に入力します。
d. [マニフェスト] タブで、[インストールマニフェスト] の下にある [処理を追加] をクリックします。
e. [マニフェストを追加] オプションで、次の情報を設定して [保存] をクリックします。
• 実行するアクション: インテントを実行• 実行するコマンドラインと引数:
mode=explicit,broadcast=false,action=android.intent.
action.MAIN,package=com.trendmicro.tmmssuite.enterpr
ise,class=com.trendmicro.tmmssuite.enterprise.ui.Tmm
sEnterpriseSplashScreen• タイムアウト: [要件に応じた期間]
f. [ファイル/アクションを追加] 画面の [保存] をクリックします。
3.
52

製品を設定します。次の手順を実行します。

他の MDM ソリューションと統合する

a. [デバイス][代理加入セットアップとプロビジョニング] > [プロダク
トリスト表示] の順に選択します。
b.

• [プロダクトを追加] > [Android] の順にクリックします。

c. [全般] タブの [名前]、[説明]、および [割り当てるグループ] に入力します。
d. [マニフェスト] タブの [追加] をクリックしてマニフェストを追加します。
e. [マニフェストを追加] オプションで、次の情報を設定して [保存] をクリックします。
• 実行するアクション: ファイル/アクションをインストールする• ファイル/アクション:
TestLauncher

f. [プロダクトを追加] 画面の [保存] をクリックします。
4.

アプリケーションを設定します。次の手順を実行します。
a. Mobile Security エージェントをスマートグループに割り当てます。
b. [プッシュモード] を [自動] に設定します。

iOS エージェントを配信する
手順
1.

AirWatch の Web コンソールにログオンし、[アプリとブック] > [アプリケーション] > [リスト表示] の順に選択します。

2.

[パブリック] タブの [アプリケーションを追加] をクリックします。

3.

[アプリケーションを追加] 画面で、次のフィールドを設定します。
• Managed by: 「Trend Micro」と入力します。
• プラットフォーム: [Apple iOS] を選択します。
• ソース: [アプリストアを検索] を選択します。
53

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 名前: 「ENT Security」と入力します。
4.

[次へ] をクリックします。

5.

検索結果から、[選択] をクリックして [Mobile Security for Enterprise
Agent] を選択します。

6.

[割り当て] タブの [アプリケーション構成を送信] を選択し、[アプリケー
ション構成] でアプリケーションを設定します。
アプリケーションの設定値については、Mobile Security の Web 管理コン
ソールで、[管理] > [配信設定] > [iOS エージェント] (タブ) を参照してくだ
さい。

設定キー

54

値の型

設定値

CmdType

文字列

Enroll

EK

文字列<登録キー>

ServerUrl

文字列<実際のサーバの URL>

ServerPort

文字列<実際のサーバのポート番号>

DeviceSerialNumber

文字列{DeviceSerialNumber}

DeviceWLANMac

文字列{DeviceWLANMac}他の MDM ソリューションと統合する

7.

[保存して公開] をクリックします。

8.

[デバイス割り当て表示] 画面の [公開] をクリックします。

MobileIron との統合
Trend Micro Mobile Security では、次の MobileIron MDM ソリューションとMobile Security を統合できます。
• MobileIron Core (ホスト)• MobileIron Core (オンプレミス)

統合の前提条件
他の MDM ソリューションを Trend Micro Mobile Security に統合するには、次の製品を使用する必要があります。
• Mobile Security 9.8 以降• Mobile Security で設定されたローカルコミュニケーションサーバまたは
クラウドコミュニケーションサーバ
• MobileIron v9.3 以降• MobileIron の Web 管理コンソールの管理者アカウント

MobileIron との統合のアーキテクチャ
次の図は、MobileIron との統合アーキテクチャの概要を示しています。

55

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Mobile Application Reputation はアプリの動作に基づいてモバイルの脅威を自動的に特定する、クラウドベースの技術です。さまざまな Android マーケットから膨大な数の Android アプリをクロールして収集し、既存および新しい不正プログラム、およびプライバシー/デバイスのリソースを不正使用する可能性のあるアプリを特定します。世界初のモバイルアプリ自動評価サービ
スです。
Trend Micro Smart Protection Network は、ゼロデイ攻撃に対してプロアクテ
ィブでグローバルな脅威情報を提供し、ユーザの環境を常に保護します。ト
レンドマイクロでは、最新の脅威情報を使用して、危害が及ぶ前にただちに攻撃を防ぎます。Trend Micro Smart Protection Network は、トレンドマイク
ロのすべての製品およびサービスに適用されます。
Mobile Security は、Trend Micro Smart Protection Network と Mobile
Application Reputation Services を使用してモバイルデバイスのセキュリテ
ィに関する問題を検出し、MobileIron コンプライアンスポリシーを活用して
モバイルデバイスを管理します。

統合の機能
Trend Micro Mobile Security には、AirWatch との統合のために、次の機能が用意されています。

56

他の MDM ソリューションと統合する

機能説明

モバイルデバイスの自動グループ化

Mobile Security は、Dangerous、Risky、NO_TMMS のサフィックスを追加し、リスクレベルに基づいてモバイルデバイスにラベルを付けます。
詳細については、57 ページの「モバイルデバイスの自動グループ化」を参照してください。

Mobile Security クライアン
トアプリの自動配信

モバイルデバイスに Mobile Device エージェントを自動的に配信するように MobileIron を設定できます。
• Android:
手順については、60 ページの「Mobile Security マネー
ジメントサーバから Android エージェントを配信する」
を参照してください。
• iOS:
手順については、61 ページの「iOS エージェントを配信する」を参照してください。

モバイルデバイスの自動グループ化
Mobile Security は、プレフィックスを使用して 3 つのクラス (Dangerous、
Risky、NO_TMMS) を作成し、リスクのあるデバイスに次のようにラベルを付けます。
• PREDEFINEDPREFIX_Dangerous• PREDEFINEDPREFIX _Risky• PREDEFINEDPREFIX _NO_TMMS
Mobile Security では、Web 管理コンソールを使用してプレフィックス(PREDEFINEDPREFIX) を定義できます。不正なアプリケーションが検出されると、デバイスのスマートグループが自動的に変更されます。
モバイルデバイスで不正プログラムが検出されると、そのモバイルデバイス
は PREDEFINEDPREFIX _Dangerous グループに移動されます。

57

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

MobileIron との統合を設定する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [コミュニケーションサーバの設定] をクリック
し、コミュニケーションサーバが設定されていることを確認します。設
定されていない場合は、「インストールおよびクライアント配信ガイド」の「コミュニケーションサーバを設定する」で設定手順を確認してください。

3.

[管理] > [配信設定] をクリックします。

4.

[サーバ] の [セキュリティ対策限定] を選択し、リストから [MobileIron
Core (ホスト)] または [MobileIron Core (オンプレミス)] MDM ソリュー
ションを選択します。

5.

[サービスの登録] で、MobileIron を設定します。

6.

[設定の確認] をクリックして、Mobile Security が MobileIron サーバに接続できることを確認します。

7.

[データ同期設定] で次のように設定します。
• セキュリティカテゴリのプレフィックス
注意
Mobile Security は、プレフィックスを使用して 3 つのクラス(Dangerous、Risky、NO_TMMS) を作成し、リスクのあるデバイスに
次のようにラベルを付けます。
• XXXX_Dangerous• XXXX_Risky• XXXX_NO_TMMS

エージェントの配信
Trend Micro Mobile Security では、次の 2 つのソースからクライアントエー
ジェントを配信できます。
58

他の MDM ソリューションと統合する• Google Play ストア (※この方法は日本ではサポートされていません):
Mobile Device エージェントを配信してテキストまたは QR コードの形式で登録情報をユーザに提供するように MobileIron を設定する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェン
ト] タブで確認できます。
Mobile Device エージェントのインストール後、ユーザは Mobile Security
サーバに手動で登録する必要があります。Google Play ストアから
Mobile Device エージェントを配信する場合、モバイルデバイスユーザはGoogle Play からリアルタイムでアップデートを受信できます。
• Mobile Security サーバ: MobileIron アプリストアから ENT Security という名前の Mobile Device エージェントをダウンロードするようにユーザに通知します。
この配信オプションを使用する場合は、テキストまたは QR コードの形式
で登録情報をユーザに提供する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント] タブで確認できます。ユーザは、
Mobile Device エージェントを起動するたびにアプリを Mobile Security
サーバに登録する必要があります。自動的に登録されるようにアプリを設定することもできます。ただし、アップデートが利用可能になるたびに、モバイルデバイスユーザは Mobile Device エージェントを手動でアッ
プデートする必要があります。

Google Play ストアから Android エージェントを配信する
注意
この方法は日本ではサポートされていません。

手順
1.

MobileIron の Web コンソールにログオンし、メニューバーの [AppCatalog] をクリックします。

59

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

2.

[Add+] をクリックし、[Google Play] を選択します。

3.

[Application Name] に「ENT Security」と入力し、[Search] をクリック
します。

4.

検索結果から [Enterprise Mobile Security] を選択し、[Next] をクリック
します。

5.

[Enterprise Mobile Security] の説明を追加し、[Category] リストからカテゴリを選択します。

6.

[Finish] をクリックします。

7.

メニューバーの [Apps@Work] をクリックします。

8.

[APPS@WORK CATALOG] の [Feature this App in the Apps@Workcatalog] を選択します。

9.

[保存] をクリックします。

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

Mobile Security マネージメントサーバから Android エージェン
トを配信する
手順

60

1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [デバイス登録設定] をクリックします。

3.

[認証情報] タブで、[登録キーを使用して認証] を選択し、[設定済みの登録キーを使用] を選択します。

4.

[管理] > [配信設定] > [Android エージェント] (タブ) をクリックします。

5.

[Mobile Security マネージメントサーバからダウンロード] を選択し、[自動登録] を選択します。

他の MDM ソリューションと統合する

6.

[保存] をクリックして設定を保存します。

7.

[アップロード] をクリックし、変更済みの Mobile Security エージェント
ファイルを選択して、MobileIron サーバにアップロードします。
Mobile Device エージェントがアップロードされて、MobileIron の Web
管理コンソールに表示されます。

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

iOS エージェントを配信する
手順
1.

MobileIron の Web コンソールにログオンし、[App Catalog] をクリック
します。

2.

[Add+] をクリックし、[iTunes] を選択します。

3.

検索フィールドに「ENT Security」と入力し、[Search] をクリックします。

4.

[Mobile Security for Enterprise Agent] を選択し、[Next] をクリックします。

5.

設定を変更しないで、[Next] をクリックします。

6.

[APPS@WORK CATALOG] の [Feature this App in the Apps@Workcatalog] を選択し、[Next] をクリックします。

7.

[Finish] をクリックします。

8.

の Web 管理コンソールにログオンします。

9.

[管理] > [配信設定] > [iOS エージェント] (タブ) をクリックします。

10. [ダウンロード] をクリックして設定ファイルをダウンロードします。
61

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

注意[ダウンロード] ボタンがアクティブでない場合は、前の手順の設定に間違いがないことを確認してください。

11. MobileIron の Web 管理コンソールで、[Policies & Configures] に移動します。
12. [Add New] > [iOS and OS X] > [Managed App Config] をクリックします。
13. 次の情報を入力します。
• Name• Description• BundleId
14. [ダウンロード] をクリックして設定ファイルをダウンロードします。
15. 新しく作成した設定ファイルを選択し、[More Action] > [Apply to Label]をクリックします。
16. [Apply] をクリックします。
「App Installation」という通知が iOS デバイスにプッシュされます。

62

他の MDM ソリューションと統合する

Citrix XenMobile との統合 (※日本ではこの機能は提供されていません)
Trend Micro Mobile Security では、Citrix XenMobile MDM ソリューションとMobile Security を統合できます。

統合の前提条件
他の MDM ソリューションを Trend Micro Mobile Security に統合するには、次の製品を使用する必要があります。
• Mobile Security 9.8 SP5 Critical Patch 6 以降
• Mobile Security で設定されたローカルコミュニケーションサーバまたは
クラウドコミュニケーションサーバ

Citrix XenMobile との統合アーキテクチャ
次の図は、Citrix XenMobile との統合アーキテクチャの概要を示しています。

Mobile Application Reputation はアプリの動作に基づいてモバイルの脅威を自動的に特定する、クラウドベースの技術です。さまざまな Android マーケットから膨大な数の Android アプリをクロールして収集し、既存および新しい不正プログラム、およびプライバシー/デバイスのリソースを不正使用する

63

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

可能性のあるアプリを特定します。世界初のモバイルアプリ自動評価サービ
スです。
Trend Micro Smart Protection Network は、ゼロデイ攻撃に対してプロアクテ
ィブでグローバルな脅威情報を提供し、ユーザの環境を常に保護します。ト
レンドマイクロでは、最新の脅威情報を使用して、危害が及ぶ前にただちに攻撃を防ぎます。Trend Micro Smart Protection Network は、トレンドマイク
ロのすべての製品およびサービスに適用されます。
Mobile Security は、Trend Micro Smart Protection Network と Mobile
Application Reputation Services を使用してモバイルデバイスのセキュリテ
ィに関する問題を検出し、Citrix XenMobile コンプライアンスポリシーを活用
してモバイルデバイスを管理します。

統合の機能
Trend Micro Mobile Security には、Citrix XenMobile との統合のために、次の機能が用意されています。
機能説明

モバイルデバイスの自動グループ化

Mobile Security は、Dangerous、At Risk、Never Scanned、Protected のサフィックスを追加し、リスクレベルに基づいてモバイルデバイスにタグ付けします。
詳細については、65 ページの「モバイルデバイスの自動グループ化」を参照してください。

アプリケーションの自動グループ化

Mobile Security は、Malware、Vulnerability、Privacy のプレフ
ィックスを追加し、リスクレベルに基づいてモバイルアプリ
ケーションをグループ化します。
詳細については、65 ページの「モバイルアプリケーションの自動ステータスアップデート」を参照してください。

64

他の MDM ソリューションと統合する

機能

説明

Mobile Security クライアン
トアプリの自動配信

モバイルデバイスに Mobile Device エージェントを自動的に配信するように Citrix XenMobile を設定できます。
• Android:
手順については、68 ページの「Mobile Security マネー
ジメントサーバから Android エージェントを配信する」
を参照してください。
• iOS:
手順については、69 ページの「iOS エージェントを配信する」を参照してください。

モバイルデバイスの自動グループ化
Mobile Security は、プレフィックスを使用して 3 つのクラス (Dangerous、At
Risk、Never Scanned、および Protected) を作成し、リスクのあるデバイスに
次のようにタグ付けします。
• TMMS_Security_Dangerous• TMMS_Security_At Risk
• TMMS_Security_Never_Scanned• TMMS_Security_Protected
モバイルデバイスで不正プログラムが検出されると、そのモバイルデバイス
ステータスは自動的に TMMS_Security_Dangerous に変更されます。

モバイルアプリケーションの自動ステータスアップデート
Mobile Security は、アプリケーショングループ内のリスクの高いアプリケー
ションに、もたらされるリスクの種類に基づいてラベルを自動的に追加します。
• TMMS_Security _Malware_App_Android• TMMS_Security _Privacy_App_Android• TMMS_Security _Vulnerability_App_Android

65

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• TMMS_Security _Malware_App_iOS

Citrix XenMobile との統合を設定する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [コミュニケーションサーバの設定] をクリック
し、コミュニケーションサーバが設定されていることを確認します。設
定されていない場合は、「インストールおよびクライアント配信ガイド」の「コミュニケーションサーバを設定する」で設定手順を確認してください。

3.

[管理] > [配信設定] をクリックします。

4.

[サーバ] の [セキュリティ検索] を選択し、リストから [Citrix XenMobile]
MDM ソリューションを選択します。

5.

[サービスの登録] で、Citrix XenMobile を設定します。

6.

[設定の確認] をクリックして、Mobile Security が Citrix XenMobile サーバに接続できることを確認します。

7.

データを同期する場合は [データ同期設定] で [データ同期を有効にする]を選択し、[今すぐ同期] をクリックします。

8.

[通知設定] で [登録依頼メールをユーザに自動で送信] を選択し、Citrix
XenMobile サーバから新しいユーザが同期されるたびにメール通知がユーザに自動的に送信されるようにします。

エージェントの配信
Trend Micro Mobile Security では、次の 2 つのソースからクライアントエー
ジェントを配信できます。
• Google Play ストア (※この方法は日本ではサポートされていません):
Mobile Device エージェントを配信してテキストまたは QR コードの形式で登録情報をユーザに提供するように Citrix XenMobile を設定する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレ
66

他の MDM ソリューションと統合する

スとポート番号、および登録キーを [配信設定] 画面の [Android エージェ
ント] タブで確認できます。
Mobile Device エージェントのインストール後、ユーザは Mobile Security
サーバに手動で登録する必要があります。Google Play ストアから
Mobile Device エージェントを配信する場合、モバイルデバイスユーザはGoogle Play からリアルタイムでアップデートを受信できます。
• Mobile Security サーバ: Citrix XenMobile アプリストアから ENT
Security という名前の Mobile Device エージェントをダウンロードする
ようにユーザに通知します。
この配信オプションを使用する場合は、テキストまたは QR コードの形式
で登録情報をユーザに提供する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント] タブで確認できます。ユーザは、
Mobile Device エージェントを起動するたびにアプリを Mobile Security
サーバに登録する必要があります。自動的に登録されるようにアプリを設定することもできます。ただし、アップデートが利用可能になるたびに、モバイルデバイスユーザは Mobile Device エージェントを手動でアッ
プデートする必要があります。

Google Play ストアから Android エージェントを配信する
注意
この方法は日本ではサポートされていません。

手順
1.

Citrix XenMobile の Web コンソールにログオンし、[Configure] > [Apps]の順にクリックします。

2.

[Add] をクリックし、[Public App Store] をクリックします。

3.

[Name] フィールドに「ENT Security」と入力します。

4.

[Enterprise Mobile Security] の説明を追加し、[Category] リストでアプリのカテゴリを選択してから、[Next] をクリックします。
67

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

5.

左側メニューの [Platform] で [Google Play] を選択し、他のすべてをオフ
にします。

6.

検索フィールドに「ENT Security」と入力し、[Search] をクリックします。

7.

[Enterprise Mobile Security] をクリックし、必要に応じてアプリの詳細を変更してから [Next] をクリックします。

8.

[Approvals (optional)] 画面で、必要に応じて設定を変更し、[Next] をク
リックします。

9.

[Delivery Group Assignments (optional)] 画面で、割り当てるグループを選択し、必要に応じて設定を変更します。

10. [保存] をクリックします。
次に進む前にAndroid エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP
アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージ
ェント] タブで確認できます。

Mobile Security マネージメントサーバから Android エージェン
トを配信する
手順68

1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [デバイス登録設定] をクリックします。

3.

[認証情報] タブで、[登録キーを使用して認証] を選択し、[設定済みの登録キーを使用] を選択します。

4.

[管理] > [配信設定] > [Android エージェント] (タブ) をクリックします。

5.

[Mobile Security マネージメントサーバからダウンロード] を選択します。

他の MDM ソリューションと統合する

6.

ユーザが自動的に登録されるようにするには、[自動登録] を選択します。

7.

[保存] をクリックして設定を保存します。

8.

[アップロード] をクリックし、変更済みの Mobile Security エージェント
ファイルを選択して、Citrix XenMobile サーバにアップロードします。
Mobile Device エージェントがアップロードされて、Citrix XenMobile の
Web 管理コンソールに表示されます。
Citrix XenMobile の Web コンソールにログオンし、[Configure] > [Apps]の順にクリックします。

9.

10. アプリのリストから [Mobile Security] アプリを選択し、[Edit] をクリックします。
11. 左側のメニューで [Delivery Group Assignments (optional)] をクリック
し、割り当てるグループを選択して、必要に応じて設定を変更します。
12. [保存] をクリックします。
次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

iOS エージェントを配信する
手順
1.

Citrix XenMobile の Web コンソールにログオンし、[Configure] > [Device
Policies] の順にクリックします。

2.

[追加] をクリックします。

3.

メイン画面で [App Configuration] をクリックします。

4.

表示されるフィールドの [Policy Name] と [Description] に入力し、[Next]
をクリックします。
69

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

5.

左側のメニューの [iOS] を選択し、他のすべてのプラットフォームをオフ
にします。

6.

[App Configuration Policy] 画面で、[Identifier] リストから [Add new] を選択します。

7.

[Dictionary content] フィールドに、識別子名と登録キー情報を入力します。
[Identifier] 名と [Dictionary content] については、[Mobile Security の
Web コンソール] > [管理] > [配信設定] > [iOS エージェント] (タブ) を参照
してください。

8.

[Check Disctionary] をクリックして、辞書の内容を確認します。

9.

[次へ] をクリックします。

10. [App Configuration Policy] 画面で、割り当てるグループを選択し、必要に応じて設定を変更します。
11. [保存] をクリックします。
12. [Configure] > [Apps] の順にクリックします。
13. [Add] をクリックし、[Public App Store] をクリックします。
70

他の MDM ソリューションと統合する

14. [Name] フィールドに「ENT Security」と入力します。
15. [Enterprise Mobile Security] の説明を追加し、[Category] リストでアプリのカテゴリを選択してから、[Next] をクリックします。
16. 左側のメニューの [Platform] で [iPhone] または [iPad] を選択し、他のすべてをオフにします。
17. 検索フィールドに「ENT Security」と入力し、[Search] をクリックします。
18. [Enterprise Mobile Security] をクリックし、必要に応じてアプリの詳細を変更してから [Next] をクリックします。
19. [Approvals (optional)] 画面で、必要に応じて設定を変更し、[Next] をク
リックします。
20. [Delivery Group Assignments (optional)] 画面で、割り当てるグループを選択し、必要に応じて設定を変更します。
21. [保存] をクリックします。

IBM MaaS360 との統合 (※日本ではこの機能は提供されていません)
Trend Micro Mobile Security では、IBM MaaS360 MDM ソリューションとMobile Security を統合できます。

統合の前提条件
他の MDM ソリューションを Trend Micro Mobile Security に統合するには、次の製品を使用する必要があります。
• Mobile Security 9.8 SP5 Critical Patch 6 以降
• Mobile Security で設定されたローカルコミュニケーションサーバまたは
クラウドコミュニケーションサーバ

IBM MaaS360 との統合アーキテクチャ
次の図は、IBM MaaS360 との統合アーキテクチャの概要を示しています。

71

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Mobile Application Reputation はアプリの動作に基づいてモバイルの脅威を自動的に特定する、クラウドベースの技術です。さまざまな Android マーケットから膨大な数の Android アプリをクロールして収集し、既存および新しい不正プログラム、およびプライバシー/デバイスのリソースを不正使用する可能性のあるアプリを特定します。世界初のモバイルアプリ自動評価サービ
スです。
Trend Micro Smart Protection Network は、ゼロデイ攻撃に対してプロアクテ
ィブでグローバルな脅威情報を提供し、ユーザの環境を常に保護します。ト
レンドマイクロでは、最新の脅威情報を使用して、危害が及ぶ前にただちに攻撃を防ぎます。Trend Micro Smart Protection Network は、トレンドマイク
ロのすべての製品およびサービスに適用されます。
Mobile Security は、Trend Micro Smart Protection Network と Mobile
Application Reputation Services を使用してモバイルデバイスのセキュリテ
ィに関する問題を検出し、IBM MaaS360 コンプライアンスポリシーを活用してモバイルデバイスを管理します。

統合の機能
Trend Micro Mobile Security には、IBM MaaS360 との統合のために、次の機能が用意されています。

72

他の MDM ソリューションと統合する

機能説明

モバイルデバイスの自動グループ化

Mobile Security は、Dangerous、Risky、No_TMMS のサフィックスを追加し、リスクレベルに基づいてモバイルデバイスにタグ付けします。
詳細については、65 ページの「モバイルデバイスの自動グループ化」を参照してください。

モバイルデバイスの自動グループ化
Mobile Security は、プレフィックスを使用して 3 つのクラス (Dangerous、
Risky、NO_TMMS) を作成し、リスクのあるデバイスに次のようにタグ付けします。
• PREDEFINEDPREFIX_Dangerous• PREDEFINEDPREFIX _Risky• PREDEFINEDPREFIX _NO_TMMS
Mobile Security では、Web 管理コンソールを使用してプレフィックス(PREDEFINEDPREFIX) を定義できます。セキュリティレベルが異なるモバイ
ルデバイスが検出されると、そのデバイスのカスタム属性値が自動的に変更されます。
モバイルデバイスで不正プログラムが検出されると、そのモバイルデバイス
は PREDEFINEDPREFIX _Dangerous グループに移動されます。

IBM MaaS360 との統合を設定する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [コミュニケーションサーバの設定] をクリック
し、コミュニケーションサーバが設定されていることを確認します。設
定されていない場合は、「インストールおよびクライアント配信ガイド」の「コミュニケーションサーバを設定する」で設定手順を確認してください。

3.

[管理] > [配信設定] をクリックします。
73

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

4.

[サーバ] の [セキュリティ検索] を選択し、リストから [IBM MaaS360]
MDM ソリューションを選択します。

5.

[サービスの登録] で、IBM MaaS360 を設定します。

6.

[設定の確認] をクリックして、Mobile Security が IBM MaaS360 サーバに接続できることを確認します。

7.

データを同期する場合は [データ同期設定] で [データ同期を有効にする]を選択し、[今すぐ同期] をクリックします。

8.

[通知設定] で [登録依頼メールをユーザに自動で送信] を選択し、IBM
MaaS360 サーバから新しいユーザが同期されるたびにメール通知がユー
ザに自動的に送信されるようにします。

エージェントの配信
Trend Micro Mobile Security では、次の 2 つのソースからクライアントエー
ジェントを配信できます。
• Google Play ストア (※この方法は日本ではサポートされていません):
Mobile Device エージェントを配信してテキストまたは QR コードの形式で登録情報をユーザに提供するように IBM MaaS360 を設定する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェン
ト] タブで確認できます。
Mobile Device エージェントのインストール後、ユーザは Mobile Security
サーバに手動で登録する必要があります。Google Play ストアから
Mobile Device エージェントを配信する場合、モバイルデバイスユーザはGoogle Play からリアルタイムでアップデートを受信できます。
• Mobile Security サーバ: IBM MaaS360 アプリストアから ENT Security という名前の Mobile Device エージェントをダウンロードするようにユー
ザに通知します。
この配信オプションを使用する場合は、テキストまたは QR コードの形式
で登録情報をユーザに提供する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント] タブで確認できます。ユーザは、
74

他の MDM ソリューションと統合する

Mobile Device エージェントを起動するたびにアプリを Mobile Security
サーバに登録する必要があります。自動的に登録されるようにアプリを設定することもできます。ただし、アップデートが利用可能になるたびに、モバイルデバイスユーザは Mobile Device エージェントを手動でアッ
プデートする必要があります。

Google Play ストアから Android エージェントを配信する
注意
この方法は日本ではサポートされていません。

手順
1.

IBM MaaS360 の Web コンソールにログオンし、メニューバーの [App] >[Catalog] をクリックします。

2.

[Add] をクリックし、[Android] > [Google Play App] の順に選択します。

3.

[App] フィールドに「ENT Security」と入力し、検索結果で [Enterprise
Mobile Security] をクリックします。

4.

[App Catalog] 画面で、[Enterprise Mobile Security] アプリ名の下の[Distribute] をクリックします。

5.

[Target] リストで [All Devices]、[Group]、または [Specific Devices] を選択し、表示されるフィールドにグループまたはモバイルデバイスの名前を入力して、[Distribute] をクリックします。

6.

必要に応じて、ポップアップ画面でパスワードを入力します。
アプリが、選択したモバイルデバイスまたはグループに正常に配信されます。

7.

MaaS360 サーバへのモバイルデバイスの登録後、App Catalog アプリを起動し、[Apps] リストで [Enterprise Mobile Security] アプリをタップします。

8.

[Install] をタップして、アプリをモバイルデバイスにインストールします。

75Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Mobile Security マネージメントサーバから Android エージェン
トを配信する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [デバイス登録設定] をクリックします。

3.

[認証情報] タブで、[登録キーを使用して認証] を選択し、[設定済みの登録キーを使用] を選択します。

4.

[管理] > [配信設定] > [Android エージェント] (タブ) をクリックします。

5.

[Mobile Security マネージメントサーバからダウンロード] を選択し、[自動登録] を選択します。

6.

[保存] をクリックして設定を保存します。

7.

[アップロード] をクリックして、IBM MaaS360 サーバにアップロードします。
Mobile Device エージェントがアップロードされて、MobileIron の Web
管理コンソールに表示されます。

8.

[App Catalog] 画面で、[Enterprise Mobile Security] アプリ名の下の[Distribute] をクリックします。

9.

[Target] リストで [All Devices]、[Group]、または [Specific Devices] を選択し、表示されるフィールドにグループまたはモバイルデバイスの名前を入力して、[Distribute] をクリックします。

10. 必要に応じて、ポップアップ画面でパスワードを入力します。
アプリが、選択したモバイルデバイスまたはグループに正常に配信されます。
11. MaaS360 サーバへのモバイルデバイスの登録後、App Catalog アプリを起動し、[Apps] リストで [Enterprise Mobile Security] アプリをタップします。
12. [Install] をタップして、アプリをモバイルデバイスにインストールします。

76

他の MDM ソリューションと統合する

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

iOS エージェントを配信する
手順1.

IBM MaaS360 の Web コンソールにログオンし、メニューバーの [App] >[Catalog] をクリックします。

2.

[Add] をクリックし、[iOS] > [iTunes App Store App] の順に選択します。

3.

[App] フィールドに「ENT Security」と入力し、検索結果で [Enterprise
Mobile Security] をクリックします。

4.

設定を変更しないで、[Configuration] をクリックします。

5.

[App Config Source] リストから [Key/Value] を選択します。

6.

表示されるフィールドで、登録パラメータを設定します。
登録パラメータについては、[Mobile Security の Web コンソール] > [管理] > [配信設定] > [iOS エージェント] (タブ) を参照してください。

77Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

7.

[追加] をクリックします。

8.

必要に応じて、ポップアップ画面でパスワードを入力します。
アプリケーションが IBM MaaS360 サーバに正常に追加され、Enterprise
Mobile Security アプリケーションが [App Catalog] 画面に表示されます。

9.

[App Catalog] 画面で、[Enterprise Mobile Security] アプリ名の下の[Distribute] をクリックします。

10. [Target] リストで [All Devices]、[Group]、または [Specific Devices] を選択し、表示されるフィールドにグループまたはモバイルデバイスの名前を入力して、[Distribute] をクリックします。
11. 必要に応じて、ポップアップ画面でパスワードを入力します。
アプリが、選択したモバイルデバイスまたはグループに正常に配信されます。
12. MaaS360 サーバへのモバイルデバイスの登録後、App Catalog アプリを起動し、[Apps] リストで [Enterprise Mobile Security] アプリをタップします。
13. [Install] をタップして、アプリをモバイルデバイスにインストールします。

BlackBerry UEM との統合 (※日本ではこの機能は提供されていません)
Trend Micro Mobile Security では、BlackBerry UEM MDM ソリューションとMobile Security を統合できます。
注意

現在、Trend Micro Mobile Security では、オンプレミスの BlackBerry UEM
MDM ソリューションとの統合のみがサポートされています。

78

他の MDM ソリューションと統合する

統合の前提条件
他の MDM ソリューションを Trend Micro Mobile Security に統合するには、次の製品を使用する必要があります。
• Mobile Security 9.8 SP5 Critical Patch 6 以降
• Mobile Security で設定されたローカルコミュニケーションサーバまたは
クラウドコミュニケーションサーバ

BlackBerry UEM との統合アーキテクチャ
次の図は、BlackBerry UEM との統合アーキテクチャの概要を示しています。

Mobile Application Reputation はアプリの動作に基づいてモバイルの脅威を自動的に特定する、クラウドベースの技術です。さまざまな Android マーケットから膨大な数の Android アプリをクロールして収集し、既存および新しい不正プログラム、およびプライバシー/デバイスのリソースを不正使用する可能性のあるアプリを特定します。世界初のモバイルアプリ自動評価サービ
スです。
Trend Micro Smart Protection Network は、ゼロデイ攻撃に対してプロアクテ
ィブでグローバルな脅威情報を提供し、ユーザの環境を常に保護します。ト
レンドマイクロでは、最新の脅威情報を使用して、危害が及ぶ前にただちに79Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

攻撃を防ぎます。Trend Micro Smart Protection Network は、トレンドマイク
ロのすべての製品およびサービスに適用されます。
Mobile Security は、Trend Micro Smart Protection Network と Mobile
Application Reputation Services を使用してモバイルデバイスのセキュリテ
ィに関する問題を検出し、BlackBerry UEM コンプライアンスポリシーを活用
してモバイルデバイスを管理します。

統合の機能
Trend Micro Mobile Security には、BlackBerry UEM との統合のために、次の機能が用意されています。
機能説明

Mobile Security クライアン
トアプリの自動配信

モバイルデバイスに Mobile Device エージェントを自動的に配信するように BlackBerry UEM を設定できます。
• Android:
手順については、83 ページの「Mobile Security マネー
ジメントサーバから Android エージェントを配信する」
を参照してください。
• iOS:
手順については、83 ページの「iOS エージェントを配信する」を参照してください。

BlackBerry UEM との統合を設定する
手順

80

1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [コミュニケーションサーバの設定] をクリック
し、コミュニケーションサーバが設定されていることを確認します。設
定されていない場合は、「インストールおよびクライアント配信ガイド」の「コミュニケーションサーバを設定する」で設定手順を確認してください。

3.

[管理] > [配信設定] をクリックします。

他の MDM ソリューションと統合する

4.

[サーバ] の [セキュリティ検索] を選択し、リストから [BlackBerry UEM
On-Premise] MDM ソリューションを選択します。

5.

[サービスの登録] で、BlackBerry UEM を設定します。

6.

[設定の確認] をクリックして、Mobile Security が BlackBerry UEM サーバに接続できることを確認します。

7.

データを同期する場合は [データ同期設定] で [データ同期を有効にする]を選択し、[今すぐ同期] をクリックします。

8.

[通知設定] で [登録依頼メールをユーザに自動で送信] を選択し、BlackBerry UEM サーバから新しいユーザが同期されるたびにメール通知がユーザに自動的に送信されるようにします。

エージェントの配信
Trend Micro Mobile Security では、次の 2 つのソースからクライアントエー
ジェントを配信できます。
• Google Play ストア (※この方法は日本ではサポートされていません):
Mobile Device エージェントを配信してテキストまたは QR コードの形式で登録情報をユーザに提供するように BlackBerry UEM を設定する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレ
スとポート番号、および登録キーを [配信設定] 画面の [Android エージェ
ント] タブで確認できます。
Mobile Device エージェントのインストール後、ユーザは Mobile Security
サーバに手動で登録する必要があります。Google Play ストアから
Mobile Device エージェントを配信する場合、モバイルデバイスユーザはGoogle Play からリアルタイムでアップデートを受信できます。
• Mobile Security サーバ: BlackBerry UEM アプリストアから ENT
Security という名前の Mobile Device エージェントをダウンロードする
ようにユーザに通知します。
この配信オプションを使用する場合は、テキストまたは QR コードの形式
で登録情報をユーザに提供する必要があります。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージェント] タブで確認できます。ユーザは、
81Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Mobile Device エージェントを起動するたびにアプリを Mobile Security
サーバに登録する必要があります。自動的に登録されるようにアプリを設定することもできます。ただし、アップデートが利用可能になるたびに、モバイルデバイスユーザは Mobile Device エージェントを手動でアッ
プデートする必要があります。

Google Play ストアから Android エージェントを配信する
注意
この方法は日本ではサポートされていません。

手順
1.

BlackBerry UEM の Web コンソールにログオンし、[Apps] > [Apps] の順にクリックします。

2.

追加アイコンをクリックし、[Google Play] をクリックします。

3.

[Name] フィールドに「Enterprise Mobile Security」と入力します。

4.

[Approve] をクリックします。

5.

[Keep approved when app requests new permissions] を有効にし、[Done]をクリックします。

6.

初期設定は変更せず、[Add] をクリックします。

次に進む前にAndroid エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユーザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。登録情報を使用する場合は、サーバの IP
アドレスとポート番号、および登録キーを [配信設定] 画面の [Android エージ
ェント] タブで確認できます。

82

他の MDM ソリューションと統合する

Mobile Security マネージメントサーバから Android エージェン
トを配信する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [管理] > [デバイス登録設定] をクリックします。

3.

[認証情報] タブで、[登録キーを使用して認証] を選択し、[設定済みの登録キーを使用] を選択します。

4.

[管理] > [配信設定] > [Android エージェント] (タブ) をクリックします。

5.

[Mobile Security マネージメントサーバからダウンロード] を選択します。

6.

ユーザが自動的に登録されるようにするには、[自動登録] を選択します。

7.

[保存] をクリックして設定を保存します。

8.

[Upload] をクリックします。BlackBerry UEM の Web コンソールの[Apps] > [Apps] に、Android エージェントが表示されます。

次に進む前に[自動登録] 設定を選択しなかった場合は、Android エージェントを配信した後で、テキストまたは QR コードの形式で登録情報をユーザに提供します。ユー
ザは登録情報を使用するか QR コードを読み取ってサーバに登録できます。
登録情報を使用する場合は、サーバの IP アドレスとポート番号、および登録
キーを [配信設定] 画面の [Android エージェント] タブで確認できます。

iOS エージェントを配信する
手順
1.

BlackBerry UEM の Web コンソールにログオンし、[Apps] をクリックします。

2.

追加アイコンをクリックし、[App Store] をクリックします。

3.

[Name] フィールドに「Enterprise Mobile Security」と入力します。
83Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

4.

[Enterprise Mobile Security] の行で [Add] をクリックします。

5.

[App Configuration] エリアで追加アイコンをクリックして、アプリケー
ションの構成を追加します。

6.

[Configure manually] をクリックします。

7.

[App configuration name] に入力し、「キー」と「値」を設定して、構成を追加します。
「キー」と「値」については、[Mobile Security の Web コンソール] > [管理] > [配信設定] > [iOS エージェント] (タブ) を参照してください。

設定キー

8.

84

値の型

設定値

CmdType

文字列

Enroll

EK

文字列<登録キー>

ServerUrl

文字列<実際のサーバの URL>

ServerPort

文字列<実際のサーバのポート番号>

DeviceSerialNumber

文字列%SerialNumber%

DeviceWLANMac

文字列%WIFIMacAddress%[保存] をクリックします。

他の MDM ソリューションと統合する

9.

[追加] をクリックします。

85

第4章

モバイルデバイスの管理
この章では、Mobile Security の使用を開始するために役立つ情報を提供します。基本的なセットアップおよび使用方法を記載します。先に進む前に、マネージメントサーバ、コミュニケーションサーバ、および Mobile Device エー
ジェントがモバイルデバイスにインストールされていることを確認してください。
この章には、次のセクションが含まれています。
• 88 ページの「[管理対象デバイス] タブ」• 88 ページの「グループの管理」• 90 ページの「モバイルデバイスの管理」• 93 ページの「モバイルデバイスのステータス」• 95 ページの「Mobile Device エージェントでの操作」• 95 ページの「Mobile Device エージェントをアップデートする」• 97 ページの「Trend Micro Control Manager との統合」

87

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)[管理対象デバイス] タブ[モバイルデバイス] 画面の [管理対象デバイス] タブでは、Mobile Device エー
ジェントの設定、編成、または検索に関連するタスクを実行できます。デバ
イスツリービューアの上にあるツールバーから、以下のタスクを実行できます。
• デバイスツリーの設定 (グループの追加、削除、名前の変更、およびMobile Device エージェントの追加と削除など)• Mobile Device エージェントに関する情報の設定• Mobile Device エージェントのステータスの検索と表示• Mobile Device エージェントコンポーネントの手動アップデート、デバイ
スの検索、およびポリシーのアップデート• 詳細分析またはバックアップのためのデータエクスポート

Mobile Security のグループ
Mobile Security マネージメントサーバは、次のサブグループを含むルートグ
ループ「モバイルデバイス」を自動的に作成します。
• 初期設定: このグループには、他のどのグループにも属さない Mobile
Device エージェントが含まれます。Mobile Security デバイスツリーの「初期設定」グループを削除したり、名前を変更したりすることはできません。
手順については、Mobile Security マネージメントサーバの「オンラインヘルプ」を参照してください。

グループの管理「モバイルデバイス」のルートグループに属するグループは、追加、編集、または削除することができます。ただし、「モバイルデバイス」のルートグルー
プと「初期設定」、「未承認」グループの名前を変更したり、削除したりすることはできません。

88モバイルデバイスの管理

グループの追加
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブで、「モバイルデバイス」というルートグループ
をクリックし、[グループの追加] をクリックします。

4.

次の設定を行います。
• 親グループ: サブグループを作成するグループを選択します。
• グループ名: グループの名前を入力します。
• ポリシー: グループに適用するポリシーをリストから選択します。
[追加] をクリックします。

5.

グループ名の変更
手順1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブで、名前を変更するグループをクリックします。

4.

[編集] をクリックします。

5.

グループ名を変更し、[名前の変更] をクリックします。

89Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

グループの削除手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブで、削除するグループをクリックします。

4.

[削除] をクリックし、確認画面で [OK] をクリックします。

モバイルデバイスの管理[モバイルデバイス] 画面では、モバイルデバイス情報の編集、モバイルデバイ
スの削除、モバイルデバイスグループの変更を行うことができます。

デバイスを回収する
手順
1.

Mobile Security の Web 管理コンソールで、[モバイルデバイス] > [管理対象デバイス] の順に選択します。
[モバイルデバイス] 画面が表示されます。

2.

デバイスツリーで、回収するデバイスを選択します。
デバイス情報が表示されます。

90

3.

[ユーザの変更] をクリックし、表示されるフィールドでユーザ名を変更します。

4.

[保存] をクリックします。

モバイルデバイスの管理

モバイルデバイス情報を編集する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブのデバイスツリーで、情報を編集するモバイルデバイスをクリックします。

4.

[編集] をクリックします。

5.

次のフィールドの情報をアップデートします。
• 電話番号: モバイルデバイスの電話番号。モバイルデバイスが SMS
Sender から確実に通知メッセージを受信できるように、国コード(長さ 1～5 桁) を入力してください。
• デバイス名: デバイスツリーでモバイルデバイスを識別するためのモバイルデバイスの名前。
• グループ: モバイルデバイスが属するグループの名前。リストに表示されます。
• アセット番号: モバイルデバイスに割り当てられるアセット番号。
• 説明: モバイルデバイスやユーザに関連する追加情報または注意事項。

6.

[保存] をクリックします。

モバイルデバイスを削除する
Mobile Security には、モバイルデバイスを削除するためのオプションが 2 つあります。
• 92 ページの「1 台のモバイルデバイスを削除する」• 92 ページの「複数のモバイルデバイスを削除する」

91Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

1 台のモバイルデバイスを削除する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブのデバイスツリーで、削除するモバイルデバイス
をクリックします。

4.

[削除] をクリックし、確認画面で [OK] をクリックします。

モバイルデバイスツリーからモバイルデバイスが削除され、Mobile Security
マネージメントサーバへの登録が解除されます。

複数のモバイルデバイスを削除する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブのデバイスツリーで、削除するモバイルデバイス
を含むグループをクリックします。

4.

右側にあるリストからモバイルデバイスを選択し、[削除] をクリックして、確認画面で [OK] をクリックします。
モバイルデバイスツリーからモバイルデバイスが削除され、Mobile
Security マネージメントサーバへの登録が解除されます。

モバイルデバイスを別のグループに移動する
モバイルデバイスを別のグループに移動できます。移動すると、Mobile
Security によって、グループに適用されているポリシーの情報がユーザに自動的に送信されます。
92モバイルデバイスの管理

手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブで、別のグループに移動するモバイルデバイスを含むグループをクリックします。

4.

右側にあるリストからモバイルデバイスを選択し、[移動] をクリックします。
[デバイスの移動] 画面が表示されます。

5.

リストから対象のグループを選択し、[OK] をクリックします。

モバイルデバイスのステータス[デバイス] 画面の [管理対象デバイス] タブでモバイルデバイスを選択すると、そのデバイスのステータス情報が右側のペインに表示されます。モバイ
ルデバイス情報は、次のセクションに分かれています。
• 基本: 登録ステータス、電話番号、LDAP アカウント、プラットフォーム
情報が表示されます。
• ハードウェア、OS: デバイスやモデルの名前、OS のバージョン、メモリ
情報、セルラー技術、IMEI および MEID 番号、ファームウェアバージョ
ン情報など、モバイルデバイスの詳細情報が表示されます。
• セキュリティ: モバイルデバイスの Jailbreak、root 化、開発者オプショ
ン、USB デバッグ、ネットワークトラフィックの復号の状況、不正な iOS
プロファイル、不正な SSL 証明書、不正なアプリ、改ざんされたアプリ、
脆弱なアプリ、プライバシー漏えいのあるアプリの数、および接続しているアクセスポイント (Wi-Fi) が表示されます。

Mobile Device エージェントの基本検索
モバイルデバイス名または電話番号を使用して Mobile Device エージェント
を検索するには、検索テキストボックスに情報を入力し、<Enter> キーをクリックします。検索結果は、デバイスツリーに表示されます。
93Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Mobile Device エージェントの詳細検索[詳細検索] 画面を使用して、Mobile Device エージェントの追加検索条件を指定できます。
手順
1.

[モバイルデバイス] 画面の [詳細検索] のリンクをクリックします。ポッ
プアップ画面が表示されます。

2.

検索条件を選択して、値をフィールドに入力します (該当する場合)。
• デバイス名: モバイルデバイスの識別用ニックネーム• 電話番号: モバイルデバイスの電話番号• ユーザ名: モバイルデバイスのユーザ名• アセット番号: モバイルデバイスのアセット番号• IMEI: モバイルデバイスの IMEI 番号• シリアル番号: モバイルデバイスのシリアル番号• Wi-Fi の MAC アドレス: モバイルデバイスの Wi-Fi の MAC アドレス• 説明: モバイルデバイスの説明• OS: モバイルデバイスで実行されている OS、または Android およびiOS のバージョン番号• グループ: モバイルデバイスが属するグループ• エージェントのバージョン: モバイルデバイスの Mobile Device エー
ジェントのバージョン番号• 前回の接続: モバイルデバイスが Mobile Security サーバに前回接続されていた期間• 不正プログラムパターンファイルのバージョン: モバイルデバイス
上の不正プログラムパターンファイルのバージョン番号• 不正プログラム検索エンジンのバージョン: モバイルデバイスの不正プログラム検索エンジンのバージョン番号94

モバイルデバイスの管理• アプリ名: モバイルデバイスにインストールされているアプリ• 感染した Mobile Device エージェント: 指定した数の不正プログラムが検出されたモバイルデバイスのみに検索範囲を絞り込む[OK] をクリックします。検索結果は、デバイスツリーに表示されます。

3.

Mobile Device エージェントでの操作
Trend Micro Mobile Security では、[モバイルデバイス] 画面からモバイルデバ
イスのさまざまな操作を実行できます。

Mobile Device エージェントをアップデートする[モバイルデバイス] 画面の [管理対象デバイス] タブから、期限切れのコンポーネントまたはセキュリティポリシーを使用しているモバイルデバイスにアップデート通知を送信できます。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブで、アップデートするモバイルデバイスを含むグ
ループをクリックします。

4.

[アップデート] をクリックします。

期限切れのコンポーネントまたはセキュリティポリシーを使用しているすべてのモバイルデバイスに、Mobile Security からアップデート通知が送信されます。
[アップデート] 画面を使用して、期限切れのコンポーネントまたはポリシーを使用しているモバイルデバイスにアップデート通知を自動的に送信するか、
またはこのプロセスを手動で開始するように Mobile Security を設定することもできます。

95Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

詳細については、122 ページの「Mobile Security コンポーネントをアップデートする」を参照してください。

モバイルデバイス情報をアップデートする
Mobile Security サーバは、設定された頻度で管理対象のモバイルデバイスか
らデバイス情報を自動的に取得し、その情報を [モバイルデバイス] 画面に表示します。
[管理対象デバイス] タブでは、予約された次回の自動アップデートを待たずに、管理対象のモバイルデバイスのデバイス情報をアップデートできます。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

3.

[管理対象デバイス] タブのデバイスツリーで、モバイルデバイスを選択します。

4.

[アップデート] をクリックします。

データをエクスポートする[モバイルデバイス] 画面の [管理対象デバイス] タブからデータをエクスポー
トし、分析またはバックアップに使用できます。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [モバイルデバイス] をクリックします。
[モバイルデバイス] 画面が表示されます。

96

3.

エクスポートするデータを含むモバイルデバイスグループをデバイスツ
リーから選択します。

4.

[エクスポート] をクリックします。

モバイルデバイスの管理

5.

必要に応じて、表示されたポップアップ画面の [保存] をクリックし、.zip
ファイルをコンピュータに保存します。

6.

ダウンロードした.zip ファイルの内容を解凍し、.csv ファイルを開いて
モバイルデバイスの情報を確認します。

Trend Micro Control Manager との統合
Trend Micro Mobile Security では、Trend Micro Control Manager (Control
Manager) との統合機能が提供されます。この統合により、Control Managerの管理者は次のことができます。
• Mobile Security 用のセキュリティポリシーの作成、編集、または削除• 登録済みモバイルデバイスへのセキュリティポリシーの配信• の [ダッシュボード] 画面の表示
Trend Micro Control Manager の詳細と、Control Manager における Mobile
Security ポリシーの管理の詳細については、次の URL にある製品ドキュメン
トを参照してください。
https://docs.trendmicro.com/ja-jp/documentation/article/controlmanager-70-about-control-manage

Control Manager でセキュリティポリシーを作成する
Trend Micro Control Manager の Web コンソールでは、Mobile Security で提供されるものと同じセキュリティポリシーが表示されます。Control
Manager の管理者が Mobile Security 用のセキュリティポリシーを作成した
場合、Mobile Security によってこのポリシー用の新しいグループが作成され、すべての対象モバイルデバイスがこのグループに移動します。Mobile
Security で作成されたポリシーを、Control Manager で作成されたポリシーと区別するため、Mobile Security はグループ名の接頭辞に TMCM_を付加します。

セキュリティポリシーを削除または変更する
Control Manager の管理者はいつでもポリシーを変更できます。変更された
ポリシーは、すぐにモバイルデバイスに展開されます。

97

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

Trend Micro Control Manager は、24 時間ごとにポリシーを Trend Micro
Mobile Security と同期します。Control Manager で作成し、Control Manager
から展開したポリシーを削除または変更した場合、そのポリシーは元の設定に戻されるか、同期の実行後にもう一度作成されます。

Control Manager におけるセキュリティポリシーのステータス
Trend Micro Control Manager の Web コンソールには、セキュリティポリシ
ーのステータスが表示されます。
• 保留中: Control Manager の Web コンソールでポリシーが作成されましたが、まだモバイルデバイスに配信されていません。
• 配信済み: ポリシーはすべての対象モバイルデバイスに配信および展開
されています。

98

第5章

ユーザの表示この章では、Mobile Security に登録されたユーザを表示する方法について説明します。
この章には、次のセクションが含まれています。
• 100 ページの「[ユーザ] タブ」• 100 ページの「ユーザリストを表示する」

99Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)[ユーザ] タブ[ユーザ] タブを使用して、Mobile Security に登録されたすべてのモバイルデバイスを表示できます。

ユーザリストを表示する
手順
1.

Mobile Security の Web 管理コンソールで、[ユーザ] を選択します。
[ユーザ] 画面が表示されます。

2.

リストを並べ替えるには、次のいずれかの列の見出しをクリックします。
• ユーザ名• メール• デバイス• 登録依頼の送信日

3.

ユーザを検索するには、[検索] バーにユーザ名またはメールアドレスを入力し、<Enter> キーを押します。
該当するユーザがリストにあれば、Mobile Security に情報が表示されま
す。

100

第6章

ポリシーの設定
この章では、Mobile Security グループのモバイルデバイスにセキュリティポ
リシーを設定して適用する方法を説明します。プロビジョニング、モバイルデバイスのセキュリティ、およびデータ保護に関連するポリシーを使用できます。
この章には、次のセクションが含まれています。
• 102 ページの「ポリシーについて」• 102 ページの「すべてのデバイスのポリシー」• 103 ページの「すべてのデバイスのポリシーの管理」• 106 ページの「すべてのグループのポリシー」• 110 ページの「すべてのグループのポリシーの管理」

101

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

ポリシーについてマネージメントサーバの Mobile Security グループに対するポリシーや
Mobile Security に登録されたすべてのモバイルデバイスに対するポリシーを設定できます。
表 6-1. Mobile Security のデバイスポリシー
ポリシー

レファレンス/参照情報

承認済みリスト

詳細は 102 ページの「承認済みアプリリスト」を参照してください。

ネットワークトラフィックを復号する信頼された証明書リスト

詳細は 103 ページの「ネットワークトラフィックを復号する信頼された証明書リスト」を参照してください。

表 6-2. Mobile Security のグループポリシー
ポリシー

ポリシーグループレファレンス/参照情報

一般

共通ポリシー

詳細は 106 ページの「共通ポリシー」を参照してください。

デバイスのセキュリティセキュリティポリシー

詳細は 106 ページの「セキュリティポリシー」を参照してください。

すべてのデバイスのポリシー
このセクションでは、すべてのモバイルデバイスに対して Mobile Security で使用できるポリシーについて説明します。

承認済みアプリリスト[承認済みアプリリスト] には、セキュリティリスク (不正プログラム、脆弱性、プライバシーリスク、改ざん) が検出されたアプリのうち、管理者がモバ
イルデバイスへのインストールを承認したすべてのアプリが含まれます。
[承認済みアプリリスト] を管理するには、[ポリシー] > [すべてのデバイスのポ
リシー] の順にクリックします。

102

ポリシーの設定

ネットワークトラフィックを復号する信頼された証明書リスト
Mobile Security で不正な SSL 証明書が検出された場合、それらの証明書が [検出数] > [不正な SSL 証明書] 画面に表示されます。それらの証明書に問題がない場合は、[ネットワークトラフィックを復号する信頼された証明書リスト] に追加すると Mobile Security による検索の対象から除外することができ、[不正な SSL 証明書] 画面に表示されなくなります。
[ネットワークトラフィックを復号する信頼された証明書リスト] を管理するには、[ポリシー] > [すべてのデバイスのポリシー] の順にクリックします。

すべてのデバイスのポリシーの管理
Mobile Security では、アプリケーションの承認済みリストとネットワークト
ラフィックを復号する証明書の信頼済みリストに基づいて、それらのアプリ
ケーションやネットワークを復号する証明書を制約や警告なしでユーザが使用できるように管理できます。
モバイルデバイスのポリシーを作成、編集、コピー、または削除するには、[すべてのデバイスのポリシー] 画面を使用します。

アプリを承認済みリストに追加する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

次のいずれかを実行します。
• Mobile Security で検索されたインストール済みのアプリを [承認済みリスト] に追加します。
a. メニューバーの [検出数] > [アプリのセキュリティステータス]
をクリックします。
b. [Android] タブまたは [iOS] タブをクリックし、[承認済みリスト] に追加する検出済みのアプリをリストから選択します。
c. [承認済みリストに追加] をクリックします。
• アプリを手動で [承認済みリスト] に追加します。
103

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)a. メニューバーの [ポリシー] > [すべてのデバイスのポリシー] をクリックします。
b. [承認済みアプリリスト] で、[Android] タブまたは [iOS] タブをクリックし、[承認済みリストに追加] をクリックします。
[アプリのインポート] 画面が表示されます。
c. パッケージ名、アプリ名、および説明を該当するフィールドに入力します。各アプリ情報はセミコロン (;) で区切ります。
d. [アプリのインポート] 画面で [保存] をクリックします。
e. [すべてのデバイスのポリシー] 画面で [保存] をクリックします。

アプリを承認済みリストから削除する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

次のいずれかを実行します。
• Mobile Security で検索されたインストール済みのアプリを [承認済みリスト] から削除します。
a. メニューバーの [検出数] > [アプリのセキュリティステータス]
をクリックします。
b. [Android] タブまたは [iOS] タブをクリックし、[承認済みリスト] から削除する検出済みのアプリをリストから選択します。
c. [承認済みリストから削除] をクリックします。
• アプリを [承認済みリスト] から直接削除します。
a. メニューバーの [ポリシー] > [すべてのデバイスのポリシー] をクリックします。
b. [承認済みアプリリスト] で、[Android] タブまたは [iOS] タブをクリックし、リストから削除するアプリを選択します。

104

ポリシーの設定

c. [承認済みリストから削除] をクリックします。
d. [すべてのデバイスのポリシー] 画面で [保存] をクリックします。

ネットワークトラフィックを復号する信頼された証明書を追加
する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [すべてのデバイスのポリシー] をクリックします。
[すべてのデバイスのポリシー] 画面が表示されます。

3.

[ネットワークトラフィックを復号する信頼された証明書リスト] で [追加] をクリックします。
[証明書の追加] 画面が表示されます。

4.

ローカルハードドライブから証明書ファイルを選択し、[説明] に証明書フ
ァイルの説明を入力します。

5.

[OK] をクリックします。

6.

[すべてのデバイスのポリシー] 画面で [保存] をクリックします。

ネットワークトラフィックを復号する信頼された証明書を削除
する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [すべてのデバイスのポリシー] をクリックします。
[すべてのデバイスのポリシー] 画面が表示されます。
105

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)3.

[ネットワークトラフィックを復号する信頼された証明書リスト] で、削除する証明書ファイルを選択し、[削除] をクリックします。

4.

[すべてのデバイスのポリシー] 画面で [保存] をクリックします。

すべてのグループのポリシー
このセクションでは、すべてのグループに対して Mobile Security で使用できるポリシーについて説明します。
最上位のユーザアカウントを使用すると、任意のポリシーをテンプレートとして指定することができます。グループ管理者は、このテンプレートに基づ
いて Mobile Security のセキュリティポリシーを作成できます。ただし、テンプレートとして指定したセキュリティポリシーは、どのグループにも割り当てることができなくなります。

共通ポリシー
共通ポリシーは、モバイルデバイスに共通のセキュリティポリシーを提供します。共通セキュリティポリシーを設定するには、[ポリシー] をクリックし、
ポリシー名をクリックして [共通ポリシー] をクリックします。
• ユーザ権限:• ユーザによる Mobile Device エージェントの設定を許可するかどうかを選択できます。
[ユーザに Mobile Security クライアントの設定を許可する] チェックボックスをオンにしないと、ユーザは Mobile Device エージェントの設定を変更できません。ただし、このオプションを選択しても、[Web
脅威検出ポリシー] のフィルタリストには影響がありません。詳細
については、106 ページの「セキュリティポリシー」を参照してくだ
さい。
• 自動チェックのオプションを選択して、Mobile Security マネージメ
ントサーバのコンポーネントまたは設定のアップデートを Mobile
Device エージェントで定期的にチェックできます。

セキュリティポリシー
セキュリティ設定は [セキュリティポリシー] 画面で設定できます。
106

ポリシーの設定

注意
Mobile Security での Web 脅威検出でサポートされるのは、Android モバイル
デバイスの初期設定のブラウザと Google Chrome のみです。

セキュリティ保護ポリシーを設定するには、[ポリシー] をクリックし、ポリシ
ー名をクリックして [セキュリティポリシー] をクリックします。
次の表に、このポリシーで設定できる項目を示します。
表 6-3. セキュリティポリシーの設定

セクション

項目

説明

セキュリティ
設定

インストールされているアプリのみを検索する

インストールされているアプリ
のみを検索する場合はこのオプションを選択します。

インストールされているアプリとファイルを検索する

インストールされているアプリに加え、モバイルデバイスに保存されている他のファイルも検索する場合はこのオプションを選択します。

サポート
されるモ
バイルデ
バイスの
OS

このオプションを選択する場合
は、APK ファイルだけを検索す
るかすべてのファイルを検索するかを指定します。
パターンファイルのアップデート後に検索

パターンファイルのアップデー
ト後に不正プログラム検索を毎回実行する場合はこのオプションを有効にします。
Android デバイスのパターンフ
ァイルのアップデート後、Mobile Security が自動的に検索を実行します。

アプリ検索

プライバシーリスク、脆弱なア
プリ、改ざん (偽装) されたアプ

107

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

セクション

項目

説明

リを検索する場合はこのオプシ
ョンを有効にします。
不正プログラム検索は初期設定で有効になっており、変更でき
ません。

108

ネットワークセキュリ
ティ検索

ネットワークトラフィックの復号、安全でないアクセスポイン
ト (Wi-Fi)、インストールされた
不正な SSL 証明書を検索するための設定です。このカテゴリのオプションは初期設定ですべて無効になっています。

脆弱なアプリ検索

USB デバッグ、開発者オプショ
ン、不正なプロファイル、root
化、Jailbreak など、モバイルデバイスの脆弱性を検索するための設定です。

ネットワークトラフィ
ックの復号が検出されたときにネットワーク
をブロック

通信中にデータの漏えいが検出されたときにネットワークトラ
フィックの復号を中止する場合
はこのオプションを有効にします。

危険度が高い不審アク
セスポイント (Wi-Fi) が検出されたときにネッ
トワークをブロック

偽装されている可能性がある不審ネットワーク接続が検出されたときにモバイルデバイスをネットワークから切断する場合はこのオプションを有効にします。

予約検索を有効にする(検索スケジュール)検索を毎日、週 1 回、または月
1 回のいずれの頻度で実行するかに応じて、[毎日]、[毎週]、または [毎月] のいずれかを選択し
ます。

サポート
されるモ
バイルデ
バイスの
OS

ポリシーの設定

セクション

項目

説明

Web 脅威検出の設定

Web 脅威検出ポリシーのサーバ側の制御を有効にする

この機能により、Web 脅威検出
ポリシーをサーバ側で制御できます。要件に応じて、次の保護レベルを設定できます。

サポート
されるモ
バイルデ
バイスの
OS

• 低: この設定では、オンライン詐欺や、Web サイトから実行されるその他の悪意あるアクティビティに対する最低限の保護が提供されます。
• 正常: この設定では、オンラ
インのセキュリティの脅威に対する保護が提供されます。ほとんどの Web サイ
トはブロックされません。
この初期設定を選択することをお勧めします。
• 高: この設定では、オンライン詐欺や、その他の Web サ
イトに対するほとんどの保護が提供されます。評価が高い Web サイトの表示は許可され、その他のサイト
はすべてブロックされます。
フィルタリスト

Mobile Security では、ブロックリ
ストに追加されたすべての URL
をブロックし、承認済みリストに追加されたすべての URL を許可します。

URL の再評価

URL の分類に誤りがあると思われる場合、それらの URL を次のWeb サイトからトレンドマイク
ロに連絡できます。

109

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

セクション

項目

説明

サポート
されるモ
バイルデ
バイスの
OS

https://
jp.sitesafety.trendmicro.com/

すべてのグループのポリシーの管理
Mobile Security では、初期設定のポリシーテンプレートを使用して、ポリシーを簡単に作成できます。
モバイルデバイスのポリシーを作成、編集、コピー、または削除するには、[すべてのグループのポリシー] 画面を使用します。

ポリシーを作成する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [グループのポリシー] をクリックします。
[ポリシー] 画面が表示されます。

3.

[作成] をクリックします。
[ポリシーの作成] 画面が表示されます。

4.

該当するフィールドにポリシーの名前と説明を入力し、[保存] をクリックします。
Mobile Security では、初期設定を使用してポリシーが作成されます。ただし、グループにはポリシーが割り当てられません。グループにポリシーを割り当てるには、111 ページの「グループのポリシーを割り当てまたは削除する」を参照してください。

5.

110

(最上位の管理者のみ) このポリシーをテンプレートとして使用する場合
は、[ポリシー] 画面の [種類] 列にある矢印ボタンをクリックします。グ
ループ管理者は、最上位の管理者が作成したテンプレートを使用して担当するグループのポリシーを作成できます。

ポリシーの設定

注意• テンプレートをグループに割り当てることはできません。
• テンプレートをポリシーに変換することもできます。ただし、ポリシーに変換できるのは、どのグループにも割り当てられていないテンプ
レートだけです。

ポリシーを編集する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [グループのポリシー] をクリックします。
[ポリシー] 画面が表示されます。
ポリシーリストで、編集する詳細を含むポリシー名をクリックします。

3.

[ポリシーの編集] 画面が表示されます。
ポリシーの詳細を変更し、[保存] をクリックします。

4.

グループのポリシーを割り当てまたは削除する
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [グループのポリシー] をクリックします。
[ポリシー] 画面が表示されます。

3.

ポリシーの [適用するグループ] 列で、グループ名をクリックします。グ
ループにポリシーが割り当てられていない場合は、[なし] をクリックします。

4.

次のいずれかを実行します。
111

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• グループにポリシーを割り当てるには、左側の [使用できるグループ] リストでポリシーを適用するグループを選択し、[>] をクリック
してグループを右側に移動します。
• グループからポリシーを削除するには、右側のグループリストで削除するグループを選択し、[<] をクリックしてグループを左側の [使用できるグループ] リストに移動します。
[保存] をクリックします。

5.

ポリシーをコピーする
手順1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [グループのポリシー] をクリックします。
[ポリシー] 画面が表示されます。
コピーするポリシーを選択し、[コピー] をクリックします。

3.

ポリシーを削除する
初期設定ポリシーおよびグループに適用されているポリシーを削除することはできません。ポリシーを削除する前に、すべてのグループからポリシーを削除してください。手順については、111 ページの「グループのポリシーを割り当てまたは削除する」を参照してください。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

メニューバーの [ポリシー] > [グループのポリシー] をクリックします。
[ポリシー] 画面が表示されます。

3.

112

削除するポリシーを選択し、[削除] をクリックします。

第7章

検出項目の表示と管理
この章では、iOS モバイルデバイスおよび Android モバイルデバイスでの、検出された不正なアプリケーションの管理方法と、SSL 証明書および iOS プロ
ファイルの表示方法について説明します。
この章には、次のセクションが含まれています。
• 114 ページの「[不審アプリ] 画面について」• 117 ページの「不正な SSL 証明書を表示する」• 118 ページの「不正な iOS プロファイルを表示する」

113Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)[不審アプリ] 画面について[不審アプリ] 画面には、モバイルデバイスにインストールされているすべてのアプリについて、アプリの名前、バージョン、セキュリティ検索ステータス、
インストール数、および前回検索した日時が表示されます。
この画面に表示されたアプリが安全である場合は、それらのアプリを [承認済みリスト] に追加することもできます。同様に、以前に [承認済みリスト] に追加したアプリを安全でないと判断した場合は、それらのアプリをリストから削除することもできます。
手順については、103 ページの「アプリを承認済みリストに追加する」および
104 ページの「アプリを承認済みリストから削除する」を参照してください。
テーブルの右上にある [承認済みリストの管理] リンクをクリックすると、[承認済みリスト] 画面に移動してリストを管理できます。
次の表に、Android および iOS のアプリについて確認できる情報を示します。
表 7-1. アプリのセキュリティステータス
情報

114

説明

アプリ名

アプリの名前バージョン

アプリのバージョン番号

AndroidiOS検出項目の表示と管理情報

説明

不正プログラム検索の結果

不正プログラム検索の結果として、
次のいずれかが表示されます。

AndroidiOS• 正常: 不正プログラムは検出されませんでした。
• PUA: Potentially Unwanted
Application (PUA) は、ユーザのセ
キュリティやプライバシーに高いリスクをもたらす可能性があるグレーウェアアプリです。
詳細については、https://www.trendmicro.com/vinfo/jp/
security/definition/potentiallyunwanted-app を参照してください。
• 不正プログラム: 既知の不正プ
ログラムです。
• 不明: 情報がありません。
脆弱性検索の結果

脆弱性検索の結果として、次のいず
れかの危険度が表示されます。
• 正常
• 中
• 高
• 不明: 情報がありません。

アプリ権限チェックの結果

アプリ権限チェックの結果として、
次のいずれかの危険度が表示されま
す。
• 正常
• 中
• 高
• 不明: 情報がありません。

115

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

情報
改ざんあり

説明

AndroidiOS

改ざんアプリ検索の結果として、次のいずれかが表示されます。
• はい: 正規のアプリが不正な目的で改ざんまたは偽装されています。
• いいえ: 正規のアプリに対して改ざんは行われていません。
• 不明: 情報がありません。

インストール数

アプリがインストールされているデ
バイスの数

前回の検索

前回の検索日時

Mobile Security は、アプリのセキュリティリスクを検索した後、セキュリテ
ィ検索の結果に基づいて次の処理を行います。
• [Android/iOS アプリリスク情報] ウィジェットの [ダッシュボード] 画面に検出情報を表示する• [モバイルデバイス] 画面の該当するカテゴリにモバイルデバイスで検出されたセキュリティリスクの数を表示する• ログエントリを生成する

不審 Android アプリを表示する
手順
1.

Mobile Security の Web コンソールで、[検出数] > [不審アプリ] >[Android] タブの順に選択します。
[Android] タブが表示されます。

2.

アプリに対する検索結果の詳細を確認するには、次の列の結果をクリックします。
• 脆弱性検索の結果• アプリ権限チェックの結果

116

検出項目の表示と管理

選択した項目の検索結果の詳細画面が表示されます。
3.

アプリがインストールされたデバイスを確認するには、[インストール数]
列の数字をクリックします。
[モバイルデバイス] 画面が表示され、[管理対象デバイス] タブにデバイスのリストが表示されます。

4.

特定のアプリの情報を確認するには、[検索] バーにアプリ名を入力し、<Enter> キーを押します。
該当するアプリがリストにあれば、そのアプリの情報がテーブルに表示されます。

不審 iOS アプリを表示する
手順
1.

Mobile Security の Web コンソールで、[検出数] > [不審アプリ] > [iOS] タブの順に選択します。
[iOS] タブが表示されます。

2.

アプリがインストールされたデバイスを確認するには、[インストール数]
列の数字をクリックします。
[モバイルデバイス] 画面が表示され、[管理対象デバイス] タブにデバイスのリストが表示されます。

3.

特定のアプリの情報を確認するには、[検索] バーにアプリ名を入力し、<Enter> キーを押します。
該当するアプリがリストにあれば、そのアプリの情報がテーブルに表示されます。

不正な SSL 証明書を表示する[不正な SSL 証明書] 画面には、Mobile Security で不正な SSL 証明書として検出された、Android デバイスまたは iOS デバイスにインストールされている証明書が表示されます。[不正な SSL 証明書] 画面に表示された証明書が信頼できる場合は、その証明書を 103 ページの「ネットワークトラフィックを復117

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

号する信頼された証明書リスト」に追加できます。追加した証明書は [不正なSSL 証明書] 画面に表示されなくなります。
Mobile Security は、不正な証明書を検出すると次の処理を行います。
• 不正な SSL 証明書を [不正な SSL 証明書] 画面に表示する• [ネットワーク保護情報] ウィジェットの [ダッシュボード] 画面に検出情報を表示する• デバイスのセキュリティステータスを [危険] に変更する• 管理者に通知メールを送信する• ログエントリを生成する[不正な SSL 証明書] 画面に表示される証明書の詳細には、証明書の名前と詳細、モバイルデバイスへのインストール数、および前回検索した日時の情報が含まれます。
手順
1.

Mobile Security の Web コンソールで、[検出数] > [不正な SSL 証明書] の順に選択します。
[不正な SSL 証明書] 画面が表示されます。

2.

[Android] タブまたは [iOS] タブをクリックします。

3.

特定のアプリの情報を確認するには、[検索] バーにアプリ名を入力し、<Enter> キーを押します。
該当するアプリがリストにあれば、そのアプリの情報がテーブルに表示されます。

不正な iOS プロファイルを表示する[不正な iOS プロファイル] 画面には、Mobile Security で不正な iOS プロファ
イルとして検出された、iOS デバイスにインストールされているプロファイルが表示されます。
Mobile Security は、不正な iOS プロファイルを検出すると次の処理を行います。
118

検出項目の表示と管理• 不正な iOS プロファイルを [不正な iOS プロファイル] 画面に表示する• [iOS ネットワーク保護情報] ウィジェットの [ダッシュボード] 画面に検出情報を表示する• デバイスのステータスを [危険] に変更する• 管理者に通知メールを送信する• ログエントリを生成する[不正な iOS プロファイル] 画面に表示されるプロファイルの詳細には、プロフ
ァイルの名前、種類、検索結果、モバイルデバイスへのインストール数、および前回検索した日時の情報が含まれます。
手順
1.

Mobile Security の Web コンソールで、[検出数] > [不正な iOS プロファイ
ル] の順に選択します。
[不正な iOS プロファイル] 画面が表示されます。

2.

特定の iOS プロファイルの情報を確認するには、[検索] バーに証明書名を入力し、<Enter> キーを押します。
該当する証明書がリストにあれば、そのアプリの情報がテーブルに表示
されます。

119

第8章

コンポーネントのアップデート
この章では、Mobile Security のコンポーネントをアップデートする方法について説明します。
この章には、次のセクションが含まれています。
• 122 ページの「コンポーネントのアップデートについて」• 122 ページの「Mobile Security コンポーネントをアップデートする」• 125 ページの「ローカルのアップデート元の手動アップデート」

121

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

コンポーネントのアップデートについて
Mobile Security では、インターネットを介してトレンドマイクロのアップデートサーバから次のコンポーネントまたはファイルをアップデートします。
• Mobile Security サーバ: Mobile Security コミュニケーションサーバのプ
ログラムインストールパッケージ。
• 不正プログラムパターンファイル: 多数の不正プログラムのシグニチャを含み、Mobile Security で危険なファイルを検出できるかどうかを決定するファイル。トレンドマイクロでは、パターンファイルを定期的にアップデートして最新の脅威からシステムを保護します。
• Mobile Device エージェントのインストールプログラム: Mobile Device
エージェントのプログラムインストールパッケージ。

Mobile Security コンポーネントをアップデートする
Mobile Security マネージメントサーバで予約または手動のコンポーネントのアップデートを設定して、アップデートサーバから最新のコンポーネントフ
ァイルを取得できます。マネージメントサーバに新しいバージョンのコンポーネントがダウンロードされると、マネージメントサーバはモバイルデバイ
スにコンポーネントをアップデートするように自動で通知を送信します。

手動アップデート[アップデート] 画面の [手動] タブで、サーバおよび Mobile Device エージェン
トを手動でアップデートできます。[アップデート元] 画面 (詳細については、
124 ページの「ダウンロード元を指定する」 を参照) でダウンロード元をあらかじめ設定しておく必要があります。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

[管理] > [アップデート] をクリックします。
[アップデート] 画面が表示されます。

3.
122[手動] タブをクリックします。

コンポーネントのアップデート

アップデートするコンポーネントのチェックボックスをオンにします。
[不正プログラム対策コンポーネント]、[エージェントインストールパッ
ケージ]、[サーババージョン] のいずれか (またはすべて) のチェックボッ
クスをオンにして、各グループのすべてのコンポーネントを選択します。
この画面には、各コンポーネントの現在のバージョンおよびコンポーネントの前回のアップデート日時が表示されます。

4.

各アップデートコンポーネントの詳細については、122 ページの「コンポーネントのアップデートについて」を参照してください。
[アップデート] をクリックして、コンポーネントのアップデート処理を開
始します。

5.

予約アップデート
予約アップデートを使用すると、ユーザの介入なしに定期的なアップデートを実行できるようになり、ユーザによる処理を削減できます。[アップデート
元] 画面 (詳細については、124 ページの「ダウンロード元を指定する」を参照) でダウンロード元をあらかじめ設定しておく必要があります。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

[管理] > [アップデート] をクリックします。
[アップデート] 画面が表示されます。

3.

[予約] タブをクリックします。

4.

アップデートするコンポーネントのチェックボックスをオンにします。
[不正プログラム対策コンポーネント]、[エージェントインストールパッ
ケージ]、[サーババージョン] のいずれか (またはすべて) のチェックボッ
クスをオンにして、各グループのすべてのコンポーネントを選択します。
この画面には、各コンポーネントの現在のバージョンおよびコンポーネントの前回のアップデート日時が表示されます。

5.

[アップデートスケジュール] で、サーバアップデートを実行する頻度を設定します。オプションは、[毎時]、[毎日]、[毎週]、および [毎月] です。
• 毎週アップデートする場合は、曜日を指定してください (日曜日、月曜日など)。
123Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 毎月アップデートする場合は、日付を指定してください (毎月 1 日、または 01 のようにします)。
注意[毎日]、[毎週]、および [毎月]のオプションには、[開始時刻]機能を使用できます。これは、[開始時刻]フィールドで選択した時刻の後、指定した時間内のいつかにアップデートが実行されることを意味します。この機能は、アップデートサーバでの負荷分散に役立ちます。

• Mobile Security でアップデート開始時刻を指定する場合は、[開始時刻] を選択します。
6.

[保存] をクリックして設定を保存します。

ダウンロード元を指定する
Mobile Security では、サーバアップデートの際に初期設定のアップデートサーバを使用するか、指定したダウンロード元を使用するかを設定できます。
手順
1.

Mobile Security の Web 管理コンソールにログオンします。

2.

[管理] > [アップデート] をクリックします。
[アップデート] 画面が表示されます。アップデートの詳細については、
122 ページの「手動アップデート」を参照してください。予約アップデー
トについては、123 ページの「予約アップデート」を参照してください。

3.

[アップデート元] タブをクリックします。

4.

次のいずれかのダウンロード元を選択します。
• トレンドマイクロのアップデートサーバ: 初期設定のアップデート
元です。
• その他のアップデート元: HTTP または HTTPS Web サイト (ローカルのイントラネット Web サイトなど) を指定します。Mobile Device
エージェントがアップデートをダウンロードする際に使用するポー
ト番号も指定します。

124

コンポーネントのアップデート

注意
アップデート済みのコンポーネントが、アップデート元 (Web サーバ) で利用可能である必要があります。ホスト名または IP アドレス、およびディレクトリ (例: 「https://10.1.123.123:14943/
source」) を入力してください。

• 現在のファイルのコピーが保存されているイントラネット上の場所:
ローカルのイントラネットのアップデート元です。次のオプション
を指定します。
• UNC パス:ソースファイルが保存されているパスを入力します。
• [ユーザ名] および [パスワード]: アップデート元で認証が必要な場合は、ユーザ名とパスワードを入力します。

ローカルのアップデート元の手動アップデート
サーバやモバイルデバイスがローカルのアップデート元を使用してアップデートされるものの、マネージメントサーバがインターネットに接続できない
場合、サーバやモバイルデバイスのアップデートを実行する前に、手動でローカルのアップデート元をアップデートします。
手順
1.

トレンドマイクロ販売代理店からインストールパッケージを入手します。

2.

インストールパッケージを解凍します。

3.

ローカルのアップデート元にフォルダ一式をコピーします。
注意
ローカルのアップデート元を使用している場合、定期的にアップデートを確認する必要があります。

125

第9章

ログの表示と管理
この章では、Mobile Security の Web 管理コンソールでログを表示する方法と、ログの削除を設定する方法について説明します。
この章には、次のセクションが含まれています。
• 128 ページの「ログについて」• 128 ページの「Mobile Device エージェントのログを表示する」• 130 ページの「ログの削除設定」

127

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

ログについてMobile Security では、次の種類のログが記録されます。
• 管理者ログ: 管理者が Web 管理コンソールで設定を行うと、マネージメ
ントサーバに Mobile Security のログが生成されます。
• Mobile Device エージェントログ: Mobile Device エージェントがアプリ
検索ログ、デバイス脆弱性ログ、ネットワーク保護ログ、または Web 脅
威検出ログを生成すると、そのログが Mobile Security マネージメントサ
ーバに送信されます。これにより、Mobile Device エージェントのログを
中央の場所に格納できるようになるため、組織の保護ポリシーを評価したり、感染や攻撃を受ける可能性が高いモバイルデバイスを特定したりできます。

Mobile Device エージェントのログを表示する
モバイルデバイスで Mobile Device エージェントのログを表示したり、
Mobile Security マネージメントサーバ上で Mobile Device エージェントのす
べてのログを表示したりできます。マネージメントサーバでは、Mobile
Device エージェントの次のログを表示できます。
• アプリ検索ログ: Mobile Device エージェントで不正プログラム、プライ
バシーの脅威、脆弱性、改ざんアプリが検出された場合に生成されます。
• デバイス脆弱性ログ: 開発者オプションまたは USB デバッグモードが有効になっている場合、モバイルデバイスで不正な iOS プロファイルが検出された場合、root 化または Jailbreak されているモバイルデバイスが検出された場合に生成されます。
• ネットワーク保護ログ: モバイルデバイスでネットワークトラフィックの復号、安全でないアクセスポイント (Wi-Fi)、不正な SSL 証明書が検出された場合に生成されます。
• Web 脅威検出ログ: Mobile Device エージェントは、危険な Web ページや不正プログラムに感染した Web ページをブロックすると Web 脅威検出
ログを生成し、そのログをサーバにアップロードします。
手順
1.
128

Mobile Security の Web 管理コンソールにログオンします。

ログの表示と管理

2.

[通知とレポート] > [ログクエリ] をクリックします。
[ログクエリ] 画面が表示されます。

図 9-1. [ログクエリ] 画面

3.

表示するログの検索条件を指定します。次のパラメータがあります。
• ログの種類: ログの種類をメニューから選択します。
• カテゴリ: ログのカテゴリをメニューから選択します。
• 管理者名またはデバイス名: 検索するログに関連する管理者またはデバイスの名前を入力します。
• 期間:事前定義された日付範囲を選択します。選択肢は、[すべて]、[24 時間以内]、[過去 7 日間]、および [過去 30 日間] です。その他の期間を指定する場合は、[範囲] を選択して、日付範囲を指定してくだ
さい。

129

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 開始: 表示する最初のログの日付を選択します。アイコンをクリックしてカレンダーから日付を選択します。
• 終了: 表示する最後のログの日付を選択します。アイコンをクリックしてカレンダーから日付を選択します。
• 並べ替え基準: ログの順序およびグループ化を指定します。
[クエリ] をクリックして検索を開始します。

4.

ログの削除設定
Mobile Device エージェントがセキュリティリスクの検出に関するイベント
ログを生成した場合、そのログはマネージメントサーバに送信されて格納されます。これらのログを使用して組織の保護ポリシーを評価したり、感染または攻撃される可能性が高いモバイルデバイスを識別したりできます。
ハードディスク上で容量を過剰に占有しないように Mobile Device エージェ
ントのログのサイズを維持するには、手動でログを削除するか、または Mobile
Security の Web 管理コンソールの [ログの削除設定] 画面で、スケジュールに基づいて自動的にログを削除するように設定します。

ログを予約削除する
手順
1.

[通知とレポート] > [ログの削除設定] をクリックします。
[ログの削除設定] 画面が表示されます。

130

2.

[ログの予約削除を有効にする] を選択します。

3.

削除するログの種類を選択します。

4.

選択した種類のログをすべて削除するか、または指定した日数より古いログを削除するかを選択します。

5.

ログを削除する頻度と時刻を指定します。

6.

[保存] をクリックします。

ログの表示と管理

ログを手動で削除する
手順
1.

[通知とレポート] > [ログの削除設定] をクリックします。
[ログの削除設定] 画面が表示されます。

2.

削除するログの種類を選択します。

3.

すべての選択した種類のログを削除するか、または指定した日数より古いログのみを削除するかを選択します。

4.

[今すぐ削除] をクリックします。

131

第 10 章

通知とレポートの使用
この章では、Mobile Security の通知とレポートの設定方法および使用方法について説明します。
この章には、次のセクションが含まれています。
• 134 ページの「通知メッセージとレポートについて」• 134 ページの「通知の設定」• 134 ページの「メール通知を設定する」• 134 ページの「管理者への通知」• 136 ページの「レポート」• 140 ページの「ユーザへの通知」

133

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

通知メッセージとレポートについて
Mobile Security では、メールで管理者やユーザに通知やレポートを送信するように設定できます。
• 管理者への通知: システム異常が発生した場合、管理者にメール通知を送信します。
• レポート: 指定のメール受信者にレポートを送信します。
• ユーザへの通知: Mobile Device エージェントをダウンロードしてインストールするようにモバイルデバイスに通知するメールを送信します。

通知の設定
メール通知を設定する
ユーザにメール通知を送信する場合は、設定を行う必要があります。
手順1.

[通知とレポート] > [設定] をクリックします。
[通知とレポートの設定] 画面が表示されます。

2.

[メールの設定] セクションで、[差出人] のメールアドレス、SMTP サーバの IP アドレス、およびそのポート番号を入力します。

3.

SMTP サーバが認証を必要とする場合は、[認証情報] を選択して、ユーザ
名とパスワードを入力します。

4.

[保存] をクリックします。

管理者への通知[管理者への通知] 画面を使用して、次を設定します。
• リアルタイム不正プログラム検出に関する警告: 不正プログラムが検出されると、管理者にメール通知を送信します。
• 不正な証明書に関する警告: 不正な証明書が検出されると、管理者にメール通知を送信します。
134

通知とレポートの使用• 不正な iOS プロファイルに関する警告: 不正な iOS プロファイルが検出されると、管理者にメール通知を送信します。
• システムエラー: システム異常が発生した場合、管理者にメール通知を送信します。トークン変数 <%PROBLEM%>、<%REASON%>、および<%SUGGESTION%> は、実際の問題、理由、および推奨されるその問題の解
決方法に置き換えられます。
• APNs 証明書の有効期限に関する警告: APNs 証明書の有効期限が切れる
1 ヵ月前に、管理者にメール通知を送信します。

管理者への通知を有効にする
手順
1.

[通知とレポート] > [管理者への通知] の順に選択します。
[管理者への通知] 画面が表示されます。

2.

メールで受信する通知とレポートを選択します。

3.

[保存] をクリックします。

管理者への通知を設定する
手順1.

[通知とレポート] > [管理者への通知] の順に選択します。
[管理者への通知] 画面が表示されます。

2.

[通知設定] で通知の名前をクリックします。
選択した通知の [メールの設定] 画面が表示されます。

3.

必要に応じて次の項目を更新します。
• 宛先: 管理者のメールアドレス。
注意
メールアドレスを複数指定する場合は、セミコロン「;」で区切ります。

135

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)• 件名: 通知メールの件名。
• メッセージ: 通知メッセージの本文。
4.

[保存] をクリックします。

レポート
Mobile Security では、次のレポートを生成して送信できます。
• セキュリティレポート: 検出された不正プログラム、改ざんアプリ、プラ
イバシーリスク、脆弱なアプリ、ネットワークトラフィックの復号、安全でないアクセスポイント (Wi-Fi)、不正な SSL 証明書、不正な iOS プロ
ファイル、開発者オプション、USB デバッグの状況、root 化/Jailbreak のステータス、およびブロックされた上位 10 個の Web サイトを表示します。
• デバイスのインベントリレポート: すべての管理対象デバイスについての包括的な情報を表示します。
• デバイス登録レポート: デバイスの登録に関する情報を表示します。
[レポート] 画面から次のタスクを実行できます。
表 10-1. レポートのタスク
タスク
生成

説明
新しいレポートをいつでも生成できます。
詳細については、137 ページの「レポートを生成する」を参照して
ください。

表示

[手動] タブから、最後に生成されたレポートを表示できます。
詳細については、138 ページの「レポートを表示する」を参照して
ください。

送信

レポートをいつでもメールで送信できます。
詳細については、138 ページの「レポートを送信する」を参照して
ください。

136

通知とレポートの使用

タスク
予約

説明
管理者や他のユーザにレポートを送信するスケジュールを指定できます。
詳細については、139 ページの「レポートを予約設定する」を参照
してください。

レポートを生成する
注意
Mobile Security でサーバに保存されるレポートのコピーは、レポートの種類ごとに 1 つだけです。
最新のレポートのコピーを保存してから、新しいバージョンを生成するようにしてください。

手順1.

Mobile Security の Web 管理コンソールで、[通知とレポート] > [レポート][手動] の順に選択します。
[手動] 画面が表示されます。

2.

期間を選択します。
• 今日• 過去 7 日間• 過去 30 日間

3.

すべてまたはいずれかのデバイスプラットフォームを選択します。
• すべての種類• iOS• Android4.

レポートに含めるユーザ情報を選択します。

137

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モー
ド)

• すべて
• 指定
5.

生成するレポートを選択します。

6.

[Generate] をクリックします。
選択したレポートが生成され、既存のすべてのバージョンが上書きされます。

レポートを表示する
手順
1.

Mobile Security の Web 管理コンソールで、[通知とレポート] > [レポート] の順に選択します。

2.

次のいずれかのタブで、表示するレポートを探します。
• 手動: 手動レポートを表示する場合に選択します。
• 予約: 定期レポートを表示する場合に選択します。
[表示] をクリックします。

3.

注意
リンクが表示されない場合は、先にレポートを生成する必要があります。
詳細については、137 ページの「レポートを生成する」を参照してください。

選択したレポートが新しいタブまたは画面に表示されます。

レポートを送信する
手順
1.

138

Mobile Security の Web 管理コンソールで、[通知とレポート] > [レポート][手動] の順に選択します。

通知とレポートの使用[手動] 画面が表示されます。
2.

[レポート] テーブルで目的のレポートを探します。

3.

[送信] をクリックします。
注意
リンクが表示されない場合は、先にレポートを生成する必要があります。
詳細については、137 ページの「レポートを生成する」を参照してください。

[レポートの送信] 画面が表示されます。
4.

受信者のメールアドレスを入力します。

5.

必要に応じて、メールの件名や本文を変更します。

6.

[送信] をクリックします。
確認メッセージが表示されます。

レポートを予約設定する
手順
1.

Mobile Security の Web 管理コンソールで、[通知とレポート] > [レポート] > [予約] の順に選択します。
[予約] 画面が表示されます。

2.

リストからレポートの頻度を選択します。
• 毎日• 毎週: レポートを送信する曜日をリストから選択します。
• 毎月: レポートを送信する日にちをリストから選択します。

3.

[保存] をクリックします。

139

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

メールテンプレートを変更する
手順
1.

Mobile Security の Web 管理コンソールで、[通知とレポート] > [レポート] > [予約] の順に選択します。
[予約] 画面が表示されます。

2.

レポートの名前をクリックします。
選択したレポートの [メールの設定] 画面が表示されます。

3.

必要に応じて次の項目を更新します。
• 宛先: 管理者のメールアドレス。
注意
メールアドレスを複数指定する場合は、セミコロン「;」で区切ります。

• [件名]: レポートメールの件名。
• [メッセージ]: レポートのメッセージ本文。
4.

[保存] をクリックします。
確認メッセージが表示されます。

ユーザへの通知
メール通知を設定するには、[ユーザへの通知] 画面を使用します。
• モバイルデバイスの登録: Mobile Device エージェントをダウンロードしてインストールするようにモバイルデバイスに通知するメールを送信します。トークン変数 <%DOWNLOADURL%> は、セットアップパッケージの実
際の URL に置き換えられます。

140通知とレポートの使用

ユーザへの通知を設定する
手順1.

[通知とレポート] > [ユーザへの通知] をクリックします。
[ユーザへの通知] 画面が表示されます。

2.

ユーザにメールで送信する通知を選択し、個々の通知をクリックして内容を変更します。
• メール通知のメッセージの設定では、必要に応じて次の項目を更新します。
• 件名: メールの件名。
• メッセージ: メールの本文。
• SMS 通知のメッセージを設定するには、[メッセージ] 内のメールの本文を更新します。

3.

完了したら、[保存] をクリックして [ユーザへの通知] に戻ります。

141

第 11 章

テクニカルサポート
ここでは、次の項目について説明します。
• 144 ページの「トラブルシューティングのリソース」• 144 ページの「製品サポート情報」• 145 ページの「トレンドマイクロへのウイルス解析依頼」• 147 ページの「その他のリソース」

143Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

トラブルシューティングのリソース
トレンドマイクロでは以下のオンラインリソースを提供しています。テクニ
カルサポートに問い合わせる前に、こちらのサイトも参考にしてください。

サポートポータルの利用
サポートポータルでは、よく寄せられるお問い合わせや、障害発生時の参考となる情報、リリース後に更新された製品情報などを提供しています。
https://success.trendmicro.com/dcx/s/?language=ja

脅威データベース
現在、不正プログラムの多くは、コンピュータのセキュリティプロトコルを回避するために、2 つ以上の技術を組み合わせた複合型脅威で構成されています。トレンドマイクロは、カスタマイズされた防御戦略を策定した製品で、この複雑な不正プログラムに対抗します。脅威データベースは、既知の不正プログラム、スパム、悪意のある URL、および既知の脆弱性など、さまざまな混合型脅威の名前や兆候を包括的に提供します。
詳細については、https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/
をご覧ください。
• 現在アクティブまたは「in the Wild」と呼ばれている生きた不正プログラ
ムと悪意のあるモバイルコード• これまでの Web 攻撃の記録を記載した、相関性のある脅威の情報ページ• 対象となる攻撃やセキュリティの脅威に関するオンライン勧告• Web 攻撃およびオンラインのトレンド情報• 不正プログラムの週次レポート

製品サポート情報
製品のユーザ登録により、さまざまなサポートサービスを受けることができ
ます。

144

テクニカルサポート

トレンドマイクロの Web サイトでは、ネットワークを脅かすウイルスやセキ
ュリティに関する最新の情報を公開しています。ウイルスが検出された場合
や、最新のウイルス情報を知りたい場合などにご利用ください。

サポートサービスについてサポートサービス内容の詳細については、製品パッケージに同梱されている「製品サポートガイド」または「スタンダードサポートサービスメニュー」をご覧ください。
サポートサービス内容は、予告なく変更される場合があります。また、製品に関するお問い合わせについては、サポートセンターまでご相談ください。
トレンドマイクロのサポートセンターへの連絡には、電話またはお問い合わ
せ Web フォームをご利用ください。サポートセンターの連絡先は、「製品サポートガイド」または「スタンダードサポートサービスメニュー」に記載されています。
サポート契約の有効期限は、ユーザ登録完了から 1 年間です (ライセンス形態
によって異なる場合があります)。契約を更新しないと、パターンファイルや検索エンジンの更新などのサポートサービスが受けられなくなりますので、サポートサービス継続を希望される場合は契約満了前に必ず更新してください。更新手続きの詳細は、トレンドマイクロの営業部、または販売代理店までお問い合わせください。
注意
サポートセンターへの問い合わせ時に発生する通信料金は、お客さまの負担とさせていただきます。

トレンドマイクロへのウイルス解析依頼
ウイルス感染の疑いのあるファイルがあるのに、最新の検索エンジンおよび
パターンファイルを使用してもウイルスを検出/ 駆除できない場合などに、感染の疑いのあるファイルをトレンドマイクロのサポートセンターへ送信していただくことができます。
ファイルを送信いただく前に、トレンドマイクロの不正プログラム情報検索
サイト「脅威データベース」にアクセスして、ウイルスを特定できる情報がないかどうか確認してください。

145

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/
ファイルを送信いただく場合は、次の URL にアクセスして、サポートセンタ
ーの受付フォームからファイルを送信してください。
https://success.trendmicro.com/dcx/s/threat?language=ja
感染ファイルを送信する際には、感染症状について簡単に説明したメッセー
ジを同時に送ってください。送信されたファイルがどのようなウイルスに感染しているかを、トレンドマイクロのウイルスエンジニアチームが解析し、回答をお送りします。
感染ファイルのウイルスを駆除するサービスではありません。ウイルスが検出された場合は、ご購入いただいた製品にてウイルス駆除を実行してください。

メールレピュテーションについて
スパムメールやフィッシングメールなどの送信元を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです。コアテクノロジーの詳細については、次の Web ページを参照
してください。
https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

ファイルレピュテーションについて
不正プログラムなどのファイル情報を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです。
コアテクノロジーの詳細については、次の Web ページを参照してください。
https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

Web レピュテーションについて
不正な Web サイトや URL などの情報を、脅威情報のデータベースと照合することによって判別して評価する、トレンドマイクロのコアテクノロジーです。コアテクノロジーの詳細については、次の Web ページを参照してください。

146テクニカルサポート

https://www.trendmicro.com/ja_jp/business/technologies/smart-protectionnetwork.html

その他のリソース
製品やサービスについてのその他の情報として、次のようなものがあります。

最新版ダウンロード
製品やドキュメントの最新版は、次の Web ページからダウンロードできます。
https://downloadcenter.trendmicro.com/index.php?
clk=left_nav&clkval=all_download&regs=jp
注意
サービス製品、販売代理店経由での販売製品、または異なる提供形態をとる製品など、一部対象外の製品があります。

147

索引
アルファベット
MDA のログ
Web 脅威検出ログ, 128
アプリ検索ログ, 128
概要, 128
検索条件, 129
デバイス脆弱性ログ, 128
ネットワーク保護ログ, 128
ログの種類, 128
Mobile Security
Active Directory, 4Microsoft SQL Server, 4
Mobile Device エージェント, 4
SMTP サーバ, 5
暗号化ソフトウェアの互換性, 2アーキテクチャ, 3
ウイルスバスター Corp., 2
概要, 2
基本的なセキュリティモデル, 3
クラウドコミュニケーションサー
バ, 4
コミュニケーションサーバ, 4
コミュニケーションサーバの種類, 4コンポーネント, 3
サブグループ, 88
証明書
SCEP, 5
SSL 証明書, 5
管理, 37機関, 5
公開鍵/秘密鍵, 5
セキュリティ認証情報, 5
セキュリティ強化モデル

クラウドコミュニケーション
サーバ, 3
ローカルコミュニケーション
サーバ, 3
通信手段, 3配置モデル, 3
不要なネットワーク通信, 2
マネージメントサーバ, 4
ローカルコミュニケーションサー
バ, 4
root アカウントのプロパティ, 29
Web 管理コンソール, 20, 22
URL, 20
オプション, 20
ユーザ名とパスワード, 21
か管理者ログ
概要, 128[管理対象デバイス] タブ, 88
互換表示, 22
コマンドのステータス, 35
コンポーネントのアップデート
概要, 122
ダウンロード元, 124
予約, 123
ローカル AU サーバ, 125
さ
最上位の管理者の役割のプロパティ,
29

新機能
v9.6, 14
9.6 SP1, 14
v9.7, 13149

Trend Micro Mobile Security 9.8 SP5 Critical Patch 6 管理者ガイド (セキュリティ対策限定配信モード)

9.7 Patch 2, 12v9.8, 11
9.8 SP1, 11
9.8 SP2 (B2300), 10
9.8 sp2 Patch 1, 10
9.8 sp3, 10
9.8 sp4, 9
9.8 SP5, 9
9.8 sp5 critical patch 1, 8
9.8 sp5 critical patch 2, 8
9.8 sp5 critical patch 4, 7
9.8 sp5 critical patch 3, 7
v9.8 sp5 critical patch 5, 6
製品版ライセンス, 22
セキュリティ対策, 15
た通知, 134
通知とレポート
概要, 134
トークン変数, 140
メールの設定, 140
定期的なアップデート, 16
デバイス検出ログ
ログの種類, 128
デバイス情報のアップデート, 96
まモバイルデバイスの認証, 16
モバイルの脅威, 2
迷惑メール, 2や
ユーザアカウントの詳細, 31ら
レポート, 136150