[KB8451] ESET PROTECTのESET脆弱性 & パッチ管理の有効化と設定

問題

• ESET PROTECT の ESET 脆弱性 & パッチ管理機能の有効化と設定
• ESET PROTECT で自動パッチ管理を有効にする
• ESET 脆弱性 & パッチ管理機能で OS の自動更新を有効にする (Windows)

ソリューション

1. 前提条件
2. ESET PROTECT で ESET Vulnerability & Patch Management 機能を有効化し、設定する。
3. ESET PROTECT で自動パッチ管理を有効にする
4. ESET 脆弱性 & パッチ管理機能による OS の自動更新を有効にする (Windows)

I.前提条件

ESET Vulnerability & Patch Management は、以下のソリューションに含まれています：

• ESET PROTECT Complete
• ESET PROTECT Elite
• ESET PROTECT MDR
• ESET PROTECT MDR Ultimate

ESET PROTECT Entry および ESET PROTECT Advanced ソリューションには、ESET Vulnerability & Patch Management は含まれていません。ESET 脆弱性 & パッチ管理は、ESET PROTECT Entry および ESET PROTECT Advanced ソリューションとは別の機能としてご購入いただけます。

ESET Vulnerability & Patch Management については、バッチアクションの前に少数のエンドポイントでこの機能をテストすることをお勧めします。

ESET Vulnerability & Patch Management の詳細については、ESET オンラインヘルプを参照してください。

II.ESET PROTECT での脆弱性 & パッチ管理機能の有効化と設定

1. ESET PROTECTのWebコンソールを開く' target='_blank'ESET PROTECTのWebコンソールを開く.

2. ESETプロテクトまたはESETプロテクトオンプレムでポリシーを作成する.

3. 設定]セクションで、ドロップダウン メニューから [共通機能]を選択し、[脆弱性とパッチ管理] をクリックして [脆弱性とパッチ管理を有効にする] の横にあるトグルを有効にし、[コンピュータの再起動オプション] の横にある [編集] をクリックします。

   

4. 自動アクション]ドロップダウンメニューから[再起動]を選択し、[延期]ドロップダウンメニューから適切なオプションを選択し、[保存]をクリックします。

   サーバーアプリケーション

   サーバーアプリケーションは、パッチ管理を完了するためのデバイスの自動再起動アクションをサポートしていません。

   

5. 脆弱性&パッチ管理スケジューラの横にある［編集］をクリックします。

   

6. スキャンおよびパッチの開始/終了時刻をそれぞれのフィールドに設定し、必要な再発タイプを選択し、曜日を選択して、[保存]をクリックします。以前の非互換アプリケーションでは、[毎月]の再発タイプはデフォルトに戻ります。

   

III.ESET PROTECT で自動パッチ管理を有効にする

1. Open the ESET PROTECT Web Console.

2. ESET保護またはESET保護On-Premでポリシーを作成する またはESET脆弱性 & パッチ管理用の既存のポリシーを編集する（推奨）。自動パッチ管理を有効にするには、[脆弱性 & パッチ管理を有効にする]オプションを有効にする必要があります。

3. 設定]セクションで、[アプリケーションの自動パッチ管理を有効にする] の横にあるトグルを有効にします。

   

4. 自動パッチ戦略には2つのオプションがあります：除外されたアプリケーションを除くすべてのアプリケーションにパッチを適用する] と [許可されたアプリケーションのみにパッチを適用する] です。

   • 除外アプリケーションを除くすべてのアプリケーションにパッチを適用する

     除外アプリケーションを除くすべてのアプリケーションにパッチを適用] オプションは、[除外アプリケーション] リストにあるアプリケーションを除くすべてのアプリケーションを更新します。

     自動パッチ戦略]ドロップダウン メニューから [除外されたアプリケーショ ンを除くすべてのアプリケーションをパッチ]を選択し、[除外されたアプリケーショ ン] の横にある [編集] をクリックします。

     

   • 許可されたアプリケーションのみをパッチする

     許可されたアプリケーションのみをパッチする] オプションは、[許可されたアプリケーション] リストにあるアプリケーションのみを更新します。

     自動パッチ戦略]ドロップダウンメニューから[許可されたアプリケーションのみパッチを適用] を選択し、[許可された アプリケーション] の横にある [編集] をクリックします。

     

5. 許可/除外するアプリケーションの横にあるチェックボックスを選択し、[保存]をクリックします。

   アプリケーション名の重複

   パッチを適用するアプリケーションリストに重複したエントリが含まれている場合があります。パッチを適用するアプリケーションを選択する場合、同じ名前のすべてのエントリの横にあるチェックボックスを選択します。

   アプリケーションにコンピュータの再起動が必要な場合がある

   アプリケーションの中には、コンピュータの再起動が必要なものや、コンピュータを自動的に再起動できるものがあります。

   特定のバージョンにライセンスされているアプリケーション

   アプリケーションによっては、特定のバージョンにライセンスされている場合があります。アプリケーションを改訂することをお勧めします。

   不要なアップグレードを避けるには、ポリシーを作成するときに、[自動パッチ戦略] を [除外アプリケーションを除くすべてのアプリケーションにパッチを適用] に設定します。

   

IV.ESET 脆弱性 & パッチ管理機能による OS の自動アップデートを有効にする (Windows)

1. Open the ESET PROTECT Web Console.

2. ESETプロテクトまたはESETプロテクトオンプレムでポリシーを作成する またはESET脆弱性 & パッチ管理用の既存のポリシーを編集する(推奨)。OS の自動更新を有効にするには、[脆弱性 & パッチ管理を有効にする]オプションを有効にする必要があります。

3. 設定]セクションで、[OS の自動更新を有効にする]の横にあるトグルを有効にし、[OS の自動更新を許可] の横にある [編集] をクリックします。

   

4. ポリシーを使用してOSアップデートを適用する重大度レベルを選択し、[保存]をクリックします。