WithSecure™ Elements Mobile Protection for Android の使い始め

以下の手順に従って、Android デバイスに WithSecure™ Elements Mobile Protection を導入・有効化し、ブラウジング、SMS、ネットワーク、およびマルウェア対策機能を有効にしてください。
Android 12以降が必要です

すべてのWithSecure™ Elements製品を統合管理するプラットフォーム「Elements Security Center ↗」にアクセスするには、WithSecure™ Business Accountが必要です。利用シナリオは以下の2つがあります:

  • パートナーが作成したアカウント:WithSecure™のパートナーから製品をご購入いただいた場合、通常、そのパートナーがお客様の組織の最初の管理者用にBusiness Accountを作成します。WithSecure™から、一時的なパスワードとElements Security Centerにログインするためのリンクが記載されたメールが届いているはずです。
  • サブスクリプションキーを使用した自己登録:アカウントがまだ作成されていないものの、パートナーからサブスクリプションキーを受け取っている場合は、そのキーを使用して自己登録を行うことができます。Elements.withsecure.com/self-register ↗にアクセスし、画面上の指示に従って、組織の最初の管理者用のBusiness Accountを作成してください。
ヒント:ウェルカムメールが届いていない場合は、迷惑メールフォルダをご確認ください。このメールは noreply@WithSecure.com から送信されています。

Business Accountの認証情報を使用して、WithSecure™ Elements Security Center ↗ にログインしてください。

モバイルデバイスの設定およびデバイス管理は、サイドバーの「環境」> 「デバイス」> 「モバイルデバイス」からアクセスできます。

各ユーザーに招待メールを送信して、管理対象のAndroidデバイスを追加します。招待メールには、ユーザーごとに個別のダウンロードリンクと、アプリのアクティベーションリンクが含まれています。

  1. Elements Security Centerの「環境」の下にある「デバイス > 「モバイルデバイス」を選択します。
  2. 「デバイス」の横にある3つの点のアイコンを選択し、「新しいデバイスを追加」を選択します。
  3. 使用するサブスクリプションを選択し、「次へ」をクリックします。
  4. ウィザードの手順に従い、インストーラのダウンロードリンクを記載した招待メールを1人または複数のユーザーに送信してください。
招待の仕組み:各招待リンクは一意のものであり、送信日から29日以内に1回のインストールに対してのみ有効です。送信済みの招待は、インストールが完了するまでポータル上に表示されたままになります。以前の招待リンクの有効期限が切れた場合は、招待を再送信するか、新しいリンクを生成して招待を送信することができます。
MDM 経由での展開をお考えですか?Microsoft Intune、VMware Workspace ONE、Google Workspace、IBM MaaS360、Ivanti Endpoint Management、Miradore、Samsung Knox などの MDM ソリューションを使用して多数のデバイスに展開する場合は、『Elements Mobile Protection for Android ユーザーガイド』の「MDM 展開」の付録を参照してください↗。 Microsoft Intune は、ゼロタッチによる権限処理を伴うサイレントアクティベーションに対応しています。

エンドユーザーは、ご自身のAndroid端末でインストールを完了します。ユーザーには、2つのリンクが記載されたメールが届きます。1つはGoogle Playストアからアプリをインストールするためのリンク、もう1つはライセンスを有効化するためのリンクです。

  1. Android端末で招待メールを開いてください。
  2. 「Android」の横にあるリンクをタップしてください。Google Playストアにリダイレクトされ、そこでWithSecure™ Mobile Protectionアプリをダウンロードしてインストールできます。
  3. アプリのインストールが完了したら、招待メールに戻り、「Android版を有効にする」をタップして、サブスクリプションを有効にしてください。
  4. プロンプトが表示されたら、「許可」をタップして、アプリに必要な権限を付与してください。このアプリは、有害な項目をスキャンするために、写真、メディア、ファイルへのアクセスを必要とします。
重要 — アクティベーションリンクの仕様:アクティベーションリンクの有効期間は29日間で、1回のみ使用可能です。 メールに記載されたユーザー名とパスワードでアプリにすでにログインしているものの、ライセンスの有効化をまだ行っていない場合でも、有効化リンクは使用可能です。ただし、先に有効化リンクをタップし、何らかの理由で有効化に失敗した場合、手動で認証情報を入力することはできなくなります。その場合は、管理者に連絡して新しい招待状を依頼してください。
注:ポータルでは、招待状に記載された姓名に基づいてデバイスが表示されます。名前が指定されていない場合は、メールアドレス、エイリアス、またはUUIDが代わりに使用されます。

アプリのインストールと有効化が完了すると、以下の保護機能が利用可能になります。まずネットワーク保護を有効にする必要があります。これは、レピュテーションベースのブラウジングに必須の機能です。

ネットワーク保護

「ネットワーク保護」機能は、WithSecure™ Security Cloud を利用して、ウェブサイトが読み込まれる前に URL の信頼性を評価します。この機能を有効にするには、アプリを開き、メイン画面の「ネットワーク保護」の下にある「保護:OFF」をタップしてください。

SMSの保護

SMS保護機能は、受信したSMSメッセージをスキャンし、安全でないリンクや悪意のあるQRコードを検知します。安全でないと判断されたメッセージは、自動的に「迷惑メール」フォルダに移動されます。この機能を有効にするには、アプリを開き、メイン画面の「SMS保護」の下にある「保護:OFF」をタップしてください。

評判に基づくブラウジング

レピュテーションベースのブラウジング機能は、不審なウェブサイトや悪意があると判明しているウェブサイトをブロックします。この機能はネットワークレベルで動作し、すべてのブラウザにまたがって機能するため、ユーザーがどのブラウザを選択しても保護が提供されます。

電源を入れるには:

  1. アプリ内で、メニューアイコン(☰)をタップして、メニュー画面を開きます。
  2. 設定」をタップします。
  3. 評判に基づく閲覧」を有効にします。

有効化後は、必要に応じて個々のブロックカテゴリ(有害サイト、不審なサイト、禁止サイト、トラッカー、および最近作成されたドメイン)を有効にすることができます。

マルウェア対策

「Elements Mobile Protection for Android」は、お使いの端末をスキャンしてウイルスやその他の脅威を検出します。自動スキャンはデフォルトで有効になっており、インストール済みのアプリが更新されたとき、端末が再起動したとき、またはSDカードがマウントされたときに実行されます。また、いつでも手動でスキャンを実行することもできます。

手動スキャン:メイン画面で「マルウェア対策」をタップし、次に「スキャンを開始」をタップします。スキャンが完了すると、アプリにはスキャン対象となったファイル、スキャン対象となったアプリ、および検出された脅威が表示されます。

自動スキャン設定:メニューアイコン(☰)をタップし、「設定」を選択して、「ウイルス対策」をオンにします。また、「データ通信量制限のあるスキャン」をオンにすると、データ通信量制限のあるネットワーク接続でもスキャンが可能になります。ただし、これによりデータ通信量が増加する可能性がある点にご注意ください。

参考資料

ユーザーガイド — Elements Mobile Protection for Android

サポート対象のすべてのMDMについて、スクリーンショット付きの詳細なMDM導入手順を含む、完全な管理者ガイド

WithSecure Community

製品の発表や変更履歴の最新情報を入手したり、質問への回答を得たり、製品に関するアイデアを共有したりしましょう

ナレッジベース

デバイスの登録、ネットワーク保護、SMS保護、マルウェアスキャン、MDM導入に関するトラブルシューティングおよび操作ガイド記事