Console(SEC)が生成しているものを使用します。このインストーラは、あらかじめSECと管理通信を行うように設定が埋め込まれています。ESCのインストーラはSophosサイトでも配布されていますが、こちらは集中管理を行わないスタンドアロン版となりますのでご注意ください。「メニュー」→「インストーラの場所」で確認することが出来ます。一般的には下記のパスに存在しています。Manager¥CIDs¥S000¥SAVSCFXP(またはESXP)※Sxxx部分は、サブスクリプションによって異なることがあります。S000はデフォルトの「推奨バージョン」のものです上記のフォルダをコピーするか、共有フォルダ上から直接「setup.exe」を実行します。初回作業はSECとの連携が必要になりますので、SECに疎通可能なネットワークに接続して実行するようにしてください。補足なお、前述のスタンドアロン版は「集中管理はしないけれど、定義ファイルのアップデートにSECを利用したい」という用途で利用することがあります。Consoleでのエンドポイントの確認¶ESCのインストールが完了すると、SEC上の「グループ」内の「グループ外のコンピュータ」にESC導入端末のコンピュータ名が表示されます。環境によってはコンピュータ名が表示されるまで15分程度時間がかかることがあります。クライアントまたはサーバのNICが複数存在する場合、疎通確立まで時間がかかることが多いです。一時的に無効にすることで早期発見することが出来る場合があります。(LANの抜線だけでは状況が変わらないことがあります)この時点ではまだエンドポイントはSECに管理されていません。Consoleでのエンドポイントの登録¶まず、グループを新たに設定しておきます。ポリシーを作成済みの場合は必要に応じて割り当てておきます。「グループ外のコンピュータ」グループを開き、対象のESCエンドポイントを選択します。選択したエンドポイントを作成したグループにドラッグアンドドロップします。「ステータス」の「ポリシーコンプライアンス」が「ポリシーと一致」となるまで待ちます。ステータスが上記に変わればSECへの登録と設定適用が完了です。この時点でESC側では一部の設定がロックされ、独自に設定が出来なくなります。SECで管理しているが設定変更が出来る項目を変更した場合、SEC上で設定不一致として警告が表示されるようになります。管理しないバージョンに戻すことはアンインストール/インストール以外では出来ないので、あらかじめ設定ロックや強制適用を行って良いクライアントかどうかを確認の上で実施するようにしてください。