Exchangeのセキュリティとコンプライアンスに必要な可視性を確保する
「Enterprise Reporter for Exchange」を利用すれば、Exchange および Exchange Online 環境全体において、誰がどのリソースにアクセスできるかを把握するために必要な可視性を得ることができます。メールボックス、メールボックスフォルダー、パブリックフォルダー、アクセス許可、メール有効ユーザー、配布グループに関する、あらかじめ定義されたレポートやカスタマイズ可能なレポートを活用することで、メールシステムのセキュリティを維持し、社内外の監査に備えることができます。
Enterprise Reporter Suite を使用すれば、可視性を Exchange および Exchange Online の枠を超えて拡大し、その他の Microsoft 365 ワークロードのセキュリティを強化できます。
仕様
エンタープライズ・レポーター
メモリ
- 最小要件：16 GB RAM
- 推奨：16 GB RAM
プロセッサ
- Intel または AMD 2 GHz マルチプロセッサ（コア数 2 つ以上）
- 64 ビットプロセッサ
ハードディスクの空き容量
必要なディスク容量は、インストールする Enterprise Reporter のコンポーネントによって異なります：
- サーバー—10 GB
- Configuration Manager — 2 GB
- ディスカバリー・ノード—インストール用ファイル用に10 GB、さらにディスカバリー処理用に追加の空き容量（10 GB～100 GB）が必要です。必要な容量は、収集されるデータ量によって異なります。
- Report Manager — 10 GB
- データベースのサイズは、収集するデータ量によって異なります
- 「共有データ場所」として使用するファイル共有には、収集されたデータを保存するための空き容量が必要です。必要な容量は、収集されるデータの量によって異なります。
- すべてのコンポーネントが同一システム上にある場合のディスク容量合計—100 GB
Enterprise Reporter for SQL Server
メモリ
- 最小: 16 GB RAM
- 推奨：16 GB RAM
プロセッサ
- Intel または AMD 2 GHz マルチプロセッサ（4 コア以上）
- 64 ビットプロセッサ
ハードディスク空き容量
大規模な環境では 100 GB 以上
Enterprise Reporter データベースは、レポート作成のために収集されたすべてのデータの保存場所です。そのため、必要なハードディスク容量は、収集されるデータ量に直接関係します。Enterprise Reporter に同梱されている「データベースサイズ推定ツール」を使用すると、必要な容量を算出するのに役立ちます。
SQL Server のパフォーマンスは、データベース・テーブルへのデータ挿入や、レポート作成を目的としたデータのクエリ処理をサポートするために必要です。データ収集やレポート作成のパフォーマンスを向上させるには、SQL Server のメモリとプロセッサの増強をご検討ください。
大規模な環境では、メモリ、プロセッサ、およびハードディスク容量に関して追加の要件が生じる場合があります。これらの要件に影響を与える要因は数多くあります。詳細については、リリースノートをご覧ください。
Enterprise Reporter のコンポーネントでは、以下のオペレーティングシステムがサポートされています。
注：サーバーまたはコンソールをドメインコントローラーにインストールすることは推奨されません。
オペレーティングシステム - コンピュータ
Enterprise Reporter
ER サーバー
コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Windows Server® Core 2012 R2 クラスター
- Windows Server® Core 2012
- Windows Server® Core 2012 クラスター
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2（Service Pack 1 適用済み）
- Windows Server® Core 2008 R2 Service Pack 1 (64 ビット) クラスター
- Windows Server® 2008 Service Pack 2 (64 ビット)
コンソール
コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® 2008 Service Pack 2 (64 ビット)
- Windows® 10
- Windows® 8.1
- Windows® 8 (64 ビット)
- Windows® 7 Service Pack 1 (64 ビット)
- Windows Vista® Service Pack 2 (64 ビット)
ノード
コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012 R2
- Windows Server® Core 2012 R2 クラスター
- Windows Server® Core 2012
- Windows Server® Core 2012 クラスター
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2（Service Pack 1 適用済み）
- Windows Server® Core 2008 R2 Service Pack 1 (64 ビット) クラスター
- Windows Server® 2008 Service Pack 2 (64 ビット)
検出対象としてサポートされるオペレーティングシステム
Active Directory
ドメイン機能レベル
- Windows Server® 2016 の機能レベル
- Windows Server® 2012 R2 機能レベル
- Windows Server® 2012 機能レベル
- Windows Server® 2008 R2 の機能レベル
- Windows Server® 2008 機能レベル
- Windows Server® 2003 R2 機能レベル
Windows Server
コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2（Service Pack 1 適用済み）
- Windows Server® 2008 Service Pack 2 (64 ビットおよび 32 ビット)
- Windows Server® 2003 R2 Service Pack 2 (64 ビット)
- Windows Server® 2003 R2 Service Pack 2 (64 ビットおよび 32 ビット)
- Windows® 10
- Windows® 8.1
- Windows® 8 (64 ビットおよび 32 ビット)
- Windows® 7 Service Pack 1 (64 ビットおよび 32 ビット)
- Windows Vista® Service Pack 2 (64 ビットおよび 32 ビット)
- Windows® XP Professional Service Pack 3 (64 ビットおよび 32 ビット)
ネットワーク接続ストレージ (NAS) デバイス
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- NetApp® Filer - Data ONTAP® 8..x – 9.x 以降（バージョン 8.2 以降、クラスタモードがサポートされています）
- EMC Isilon OneFS（コレクションには、有効な証明書を使用した Isilon へのセキュアな接続が必要です）
- EMC VNX 7.1.47.5 X（Windows Server として収集することでサポートされます）
- EMC VNX 7.0.35.3 X（Windows Server として収集することでサポートされます）
ファイルストレージの分析
コンピュータ
- Windows Server® 2016
- Windows Server® 2012 R2
- Windows Server® 2012
- Windows Server® Core 2012
- Windows Server® 2008 R2 Service Pack 1
- Windows Server® Core 2008 R2（Service Pack 1 適用済み）
- Windows Server® 2008 Service Pack 2 (64 ビットおよび 32 ビット)
- Windows Server® 2003 R2 Service Pack 2 (64 ビット)
- Windows Server® 2003 R2 Service Pack 2 (64 ビットおよび 32 ビット)
- Windows® 10
- Windows® 8.1
- Windows® 8 (64 ビットおよび 32 ビット)
- Windows® 7 Service Pack 1 (64 ビットおよび 32 ビット)
- Windows Vista® Service Pack 2 (64 ビットおよび 32 ビット)
- Windows® XP Professional Service Pack 3 (64 ビットおよび 32 ビット)
ネットワーク接続ストレージ (NAS) デバイス
- Dell FluidFS 6.0
- Dell FluidFS 5.0
- NetApp® Filer - Data ONTAP® 8..x – 9.x 以降（バージョン 8.2 以降、クラスタモードがサポートされています）
- EMC Isilon OneFS（コレクションには、有効な証明書を使用した Isilon へのセキュアな接続が必要です）
- EMC VNX 7.1.47.5 X（Windows Server として収集することでサポートされます）
- EMC VNX 7.0.35.3 X（Windows Server として収集することでサポートされます）
SQL Server
SQL Server インスタンス
- SQL Server® 2017
- SQL Server® クラスター
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 Service Pack 2
- SQL Server® 2005（Express Service Pack 3 適用済み）
- SQL Server® 2005 Service Pack 3
Exchange
Exchange サーバー
- Exchange Online™
- Exchange® 2016
- Exchange® 2013
- Exchange® 2010
- Exchange® 2007
- Exchange® 混合モード (2007-2010、2010-2013、2007-2013)
Active Directory の検出対象として、以下のバージョンの Active Roles がサポートされています。お使いの Active Roles のバージョンに関するハードウェアおよびソフトウェアの要件については、Active Roles の Web サイトをご覧ください。
- Active Roles 7.2.1
- Active Roles 7.1.2
- Active Roles 7.0.4
- Active Roles 7.0.2
- Active Roles 6.9.0
Enterprise Reporter for SQL Server® データベースでは、以下のバージョンの SQL Server® がサポートされています。お使いの SQL Server® バージョンのハードウェアおよびソフトウェア要件については、Microsoft® の Web サイトをご覧ください。
- SQL Server® 2017
- SQL Server® 2016
- SQL Server® 2014
- SQL Server® 2012
- SQL Server® 2008 R2
- SQL Server® 2008 Service Pack 2
- SQL クラスターおよびデータベース ミラーリングは、以下の環境を含むお客様の展開でサポートされています。
- SQL Server® 2016 Always On
- SQL Server® 2014 Always On
- SQL Server® 2012 Always On
SQL Server 証明書の使用
証明書を使用した SQL Server 接続の SSL 暗号化
Enterprise Reporter は、SQL Server® インスタンスと連携するように構成できます。Enterprise Reporter を使用する際の通信を保護するために、SQL Server への接続を介して送信されるデータを SSL 証明書を使用して暗号化することができます。
この暗号化を設定するために必要な手順は次のとおりです。
- Microsoft Management Console (MMC) を使用する場合：
- SQL Server® ホストコンピュータに「証明書」スナップインをインストールします
- SQL Server® ホストコンピュータに証明書をインポートする
- SQL Server 構成マネージャーを使用する場合：
- SQL Server® がその証明書を使用するように設定する
- SQL Server® で暗号化を強制するように構成する
- SQL Server® ホストコンピュータを再起動します
- SQL Server® と通信する必要があるすべての Enterprise Reporter コンピュータに証明書をインポートします。例：
- Enterprise Reporter サーバーのホストコンピュータ
- Enterprise Reporter ノード
- Enterprise Reporter Configuration Manager ホストコンピュータ
- Enterprise Reporter Report Manager ホストコンピュータ
- ホストコンピュータに Enterprise Reporter をインストールします
Enterprise Reporter を使用するには、以下の必須ソフトウェアが必要です。
- Microsoft®.NET Framework 4.6
- Microsoft®.NET Framework 4.0 (フル)
- Microsoft®.NET Framework 3.5 Service Pack 1
- Microsoft® Excel®（スプレッドシートとしてエクスポートされたレポートを表示するために必要）
- Microsoft® Excel® 2010
- Microsoft® Excel® 2013
- PowerShell™ 3.0
Active Roles に必要なソフトウェア
Active Roles の情報を収集するには、Enterprise Reporter Configuration Manager がインストールされているコンピュータおよび Enterprise Reporter ノードがインストールされているコンピュータに、以下のソフトウェアが必要です。
- ADSI プロバイダー（バージョンは Active Roles のバージョンと一致している必要があります）
詳細およびインストール手順については、『Active Roles クイックスタートガイド』を参照してください。さらに、以下の点に留意する必要があります：
- Enterprise Reporter ドメインと Active Roles ドメインの間に信頼関係が確立されている必要があります。
- Active Roles の検出に使用される認証情報には、Active Roles ドメインへのアクセス権が必要です。
Exchange に必要なソフトウェア
Exchange® 2007 の情報を収集するには、以下の追加要件を満たす必要があります：
- Enterprise Reporter ノードがインストールされているコンピュータに Exchange® 2007 管理ツールをインストールし、そのコンピュータは 2007 Exchange 組織と同じフォレスト内にある必要があります。
- Enterprise Reporter ノードがインストールされているコンピュータを、対象の Exchange® 2007 ドメイン内に配置することを強く推奨します。
Exchange メールボックスフォルダーを収集するには、以下の追加要件を満たす必要があります。
- Exchange 組織でなりすまし設定を行う必要があります。Exchange Server のドキュメントを参照するか、以下の方法を使用してロールの割り当てを設定してください。
PowerShell を使用して割り当てを追加できます
New-ManagementRoleAssignment–
Name: impersonationAssignmentAdministrator-
Role: ApplicationImpersonation –User:Administrator
- あるいは、ApplicationImpersonation ロールが割り当てられた管理者ロールを作成し、必要なアカウントをメンバーとして追加することもできます（または、既存の管理者ロールに ApplicationImpersonation ロールを割り当てることもできます）。
OneDrive に必要なソフトウェア
OneDrive の情報を収集するには、以下の追加ソフトウェアが必要です：
- Microsoft SharePoint Online Management Shell
注:OneDrive の構成設定を収集するには、ノード マシンに PowerShell 3.0 および Microsoft SharePoint Online Management Shell がインストールされている必要があります。
注:さらに、OneDrive の構成設定を正常に収集するには、SharePoint Online サービスへの認証済み接続を確立する必要があります。 テナントの認証情報を指定できるようにするには、テナントで「LegacyAuthProtocols」設定を有効にする必要があります。テナントでこの設定を行うには、Microsoft SharePoint Online Management Shell を使用して次のコマンドを実行します。この操作は、Microsoft SharePoint Online Management Shell がインストールされているすべてのノードマシンで実行する必要があります。
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Connect-SPOService -Url "<テナントの完全な名前>"
Set-SPOTenant -LegacyAuthProtocolsEnable $True
Disconnect-SPOService
Azure に必要なソフトウェア
Azure の情報を収集するには、以下の追加ソフトウェアが必要です:
- Microsoft Azure Active Directory Module for Windows PowerShell
注:Azure ユーザーの多要素認証属性を収集するには、ノード マシンに「Microsoft Azure Active Directory Module for Windows PowerShell」が必要です。
Enterprise Reporter サーバーおよびノードでは、以下のサービスが必要です。
- .NET TCP ポート共有
コレクションの検出対象では、以下のサービスを有効にする必要があります。
- リモートレジストリ
- Windows Management Instrumentation (WMI)