中小企業向けクラウドセキュリティソリューション「MR-EP（WEBROOT SecureAnywhere）」を使ってみた

地場の企業「株式会社テクノル」さんから「MR-EP（MR Endpoint Protection）」サービスの体験版ライセンスを頂きました。
クラウドから管理できるとはいえ、何が出来て、どこまで出来るのか？を確認してみました。
以前投稿した「中小企業向けクラウド型エンドポイントセキュリティ対策ソフトの紹介～Windows Server 2012対応版」と合わせて読んでみてください。

MR-EPとは？

MR-EP（MR Endpoint Protection）は、青森県八戸に本社を持つ（株）テクノルのセキュリティ対策サービス名です。
製品名の後に「Powered by WEBROOT SecureAnywhere」とついている通り、製品はアメリカに本社を置くWEBROOT社のWebroot SecureAnywhereを利用しています。
そこにサポート等の付加機能を追加し低価格でサービスを提供しています。

レビュー

法人向け他社製品はあまり知りませんので「他社よりもここすぐれている」といった事はレビューしておりません。

純粋に小規模企業のシステム管理者が初めて法人向けセキュリティ対策ソフトを使用した感想になります。

Windows Serverが月200円で使える

MR-EPは月額200円（税抜、最低2台からの契約）のサブスクリプション方式で提供されています。

対象となるOSはクライアントだけでなく、サーバーOSも対象です。

Windows Server 2012 Standard、R2
Windows Server 2008 R2 Foundation、Standard、Enterprise
Windows Server 2003 Standard、Enterprise、32 および 64 ビット
Windows Small Business Server 2008、2011、2012※
Windows Server Core 2003、2008、2012

※Windows Small Business Server 2012というプロダクト名はMicrosoftにはありません。
予想、Windows Server 2012 Essentialsの事だと思います。

面白いのは、Embedded OSも対象です。

Windows Server 2003 R2 for Embedded Systems
Windows Embedded Standard 2009 SP2
Windows XP Embedded SP1、Embedded Standard 2009 SP3
Windows Embedded for POS バージョン 1.0

最近では、POSシステムもウィルス感染し暗号化前のデータが送信されているとのニュースがありましたので対策をしていないよりは少し安心・安全ではないでしょうか。
上記に明確に書かれていませんが、Windows Server 2012 R2 Essentialsへのインストールは可能で、クラウド上からの管理は可能でした！

クラウド万歳！やりたい事がダッシュボードから管理出来るぞ

私がやりたかった事は、セキュリティ対策ソフトの「一元管理」です。

本社・営業所など場所を意識せずに稼働状況を確認したい
インストール作業を簡略化したい
ポリシーの複数管理、変更内容の一括適用したい
ライセンス管理を楽にしたい

やりたい事は（Windows Server 2012 R2 Essentialsのダッシュボード同様）ブラウザ上で使用するダッシュボードですべて完結出来ます。

インターネットを介して管理するため、リアルタイムという訳にはいきませんが数分以内に実行内容が適用されたり、情報が上がってきます。

SaaS(Software as a Service）は本当に非常に便利ですね。

※WEBROOT社がいうSaasとは、Security as a Serviceだそうです。

The Business Side Of SaaS - WEBROOT

様々なインストール方法と便利なアクティベーション方法

手動インストール
サイレントインストール（バックグラウンドインストール）
グループポリシー（GPO）を使用したインストール
SecureAnywhere リモート配備ツールを使用したインストール

セキュリティ機能は普通？

セキュリティ機能は下記内容を実装しています。

リアルタイムシールド
一般的な名前でいえば、アンチウィルスに相当します。
Web シールド
Internet Explorer等ブラウザで閲覧するWebサイトを調査、警告、処理をします。
ファイアウォール
名前の通りです。
IDシールド
トロイの木馬、フィッシング攻撃、個人情報の盗難からPCを守ります。
ちなみに、Webroot社はSpy SweeperというMalwareやSpywareの対策ソフトで昔から有名です。期待できるかな？？？
フィッシングシールド
昨今のインターネット銀行の偽サイトを特定、警告します。
日本の偽サイトはどうなんだろうか？日本法人があるから、ある程度は検出してくれるのかな・・・
悪意あるソフトウェア対策ツール

壁紙やスクリーンセーバーなど変更されたレジストリのリセット
悪意あるソフトウェアを手動で削除＆レジストリの自動削除
Webrootから指示があった場合に実行する削除スクリプトの選択と実行

やらないよりはやった方がいいと思い、Eicarを使ったテストを行ったところ、オンラインおよびオフラインともに検出・対処しました。最低限度のチェックになりますが、これさえもスルーするソフトウェアが世の中にはあるので気を付けたいところです。

＋１の機能＝差別化

あらゆる業界・業種において、他社との差別化を図られていると思います。
「セキュリティ対策ソフト＝デバイスを悪意ある操作から守る」、これは当然です。
MR-EPには、システムクリーナ機能が標準搭載されており、ポリシーとして設定可能です。
地味かもしれませんが、スキャン前に不要なファイルを削除するとスキャン完了までの時間短縮にもつながります。
＋１の機能、非常に良いと思います。

安全なファイル削除機能
対象となるファイルを削除（Shift+Del）ではなく、何らかのデータ消去規格により完全に削除します。規格は不明です。
履歴の削除
ゴミ箱や実行履歴など残っている履歴を一掃してくれます。
フォルダ・ファイルの削除
一時フォルダやメモリダンプファイル、Flash Cookieなどを削除してくれます。
Internet Explorer 履歴・ファイルの削除
Internet Explorerのアドレスバー履歴やCookie、一時ファイルなどを削除してくれます。
※中には「オートコンプリートフォーム情報」の削除も設定可能ですが、設定を有効にするとユーザからクレームがくるんでしょうね・・・

個人用として有名なCCleanerに似た機能を実装していると思えば分かりやすいでしょうか。

また、ダッシュボードからクライアントソフトウェアを介していくつかの制御が可能です。

エージェント

スキャン
スキャン時間を変更
フォルダをスキャン
クリーンアップ
システムクリーナ
アンインストール
リセット
パスワード保護を削除

データを消去

ログファイルを消去
プロキシ設定を無効化

キーコード

キーコードを変更
キーコードを一時的に変更

電源＆ユーザーアクセス

エンドポイントをロック
ログオフ
再起動
[セーフモードとネットワーク]で再起動
シャットダウン

マルウェア対策ツール

デスク十ぷの壁紙をリセット
スクリーンセーバーをリセット
システムポリシーをリセット
ファイルを復元

ファイル＆プロセス

すべてのファイルとプロセスを再検証
すべてのアイテムを正当と見なす
ファイアウォールによりブロックされたプロセスを許可
信頼できないプロセスの強制終了

IDシールド

アプリケーションを許可
アプリケーションを拒否
拒否されているすべてのアプリケーションを許可
アプリケーションを保護
アプリケーションの保護を解除

詳細

カスタマーサポートスクリプトを実行
カスタマーサポートの診断
ファイルをダウンロードして実行
DOSコマンドを実行
レジストリコマンドを実行

動画による操作説明はありがたい！

製品の設定や操作の手順は文章では説明が難しい場合があります。
動画や画像を使えば説明しやすくなりますが、Webroot社では動画による設定説明をYoutubeで提供しています。
例えば、

グループポリシーを使って全クライアントにデプロイしたい

など。
エンタープライズではベタな内容になりますが、中小企業のすべてのシステム管理者がクライアントに対しアプリケーションをデプロイ出来る！とは限りませんから。
説明は英語ですが、契約会社のサポートセンターを利用する前にヒントとなる動画を見る事で設定が完了できるかもしれません。
個人的には、非常に良いサービスを提供していると思います。

Webroot Education - Youtube

クラウドならではのサポート方法

テクノルさんのサービス担当者の方と話をした際に聞いた内容です。
契約すると、[管理者]一覧にシステム管理者以外のユーザが4名登録されていました。
内訳は下記の通り。

企業のシステム管理者
テクノルサポート担当者（3名程度）
Webroot社サポート担当者（1名程度）

これらユーザは

ユーザからのサポート依頼を受け、内容確認および設定を行うため
WebRoot社が緊急時にサポートするため

に登録されています。
自社サーバにインストールした管理サーバだと、リモート接続するためのインフラ構築が必要ですが、クラウドであればブラウザ一つで対応できます。
買い手視点だと「迅速なサポート対応をしてもらえる」、売り手視点では「サポートコストが安く上がる」。
上記だけではないでしょうが、Win-Winな関係が成り立っていると思います。