HTTPSトラフィックキャッシュ
ESET BridgeはHTTPSトラフィックを復号してキャッシュに保存できます。
oサポートされているESETセキュリティ製品から送信された要求(モジュール、リポジトリ)を更新します。
サポートされるESETセキュリティ製品(HTTPSトラフィックキャッシュ) |
サポートされる製品バージョン |
|---|---|
ESET Endpoint Antivirus/Security for Windows |
10以降 |
oESET PROTECT On-PremのESET LiveGuard AdvancedトラフィックとサポートされているESETセキュリティ製品は上記の一覧を参照してください。
|
HTTPSトラフィックキャッシュの制限 •ESET Bridgeは上記の一覧にないESETセキュリティ製品(およびバージョン)(以前のESET Endpoint for Windows、Windows Server/Linux/macOSセキュリティ製品)のHTTPSトラフィックキャッシュをサポートしていません。 •ESET PROTECT On-Premは、HTTP/HTTPSトラフィックキャッシュをサポートしますが、クラウドESET PROTECTはHTTPトラフィックキャッシュのみをサポートします。クラウドESET PROTECTはHTTPSトラフィックキャッシュをサポートしていません。必要な証明書はESET PROTECT On-Premで入手できますが、クラウドESET PROTECTでは入手できません。 •ESET BridgeとESET PROTECTは、すべてのESETセキュリティ製品のHTTPトラフィックキャッシュをサポートします。 |
|
ESET PROTECTオールインワンインストーラーと仮想アプライアンス(仮想アプライアンスの展開中にESET Bridgeが有効になっている場合)は、すべての静的グループに適用されたESET ManagementエージェントおよびESETセキュリティ製品の既定のHTTP Proxy使用ポリシーを作成します。 ポリシーは、管理されたコンピューターでESET ManagementエージェントとESETセキュリティ製品を自動的に設定し、アップデートパッケージをキャッシュに保存するためにESET Bridgeをプロキシとして使用します。HTTPSトラフィックキャッシュは既定で有効になっています。 •ESET BridgeポリシーにHTTPS証明書が含まれており、キャッシュHTTPSトラフィックトグルは有効になっています。 •ESET Endpoint for Windows HTTP Proxy使用ポリシーには、HTTPSトラフィックキャッシュの認証局が含まれています。 |
(WindowsまたはLinuxで)スタンドアロンインストーラーまたはソフトウェアインストールタスクを使用してESET Bridgeをインストールした場合は、ポリシーを使用してHTTPSトラフィックキャッシュを設定する必要があります。
1.次の設定でESET Bridgeポリシーを作成または編集します。
a.キャッシュを展開し、キャッシュHTTPSトラフィックトグルを有効にします。
b.HTTPS証明書の横の証明書の変更をクリックし、証明書リストを開くをクリックし、ESET Bridge証明書を選択します。
2.ESETセキュリティ製品ポリシーを作成または編集します。接続 > プロキシサーバーでプロキシサーバー詳細を設定するときに、認証局の横の編集をクリックし、ESET PROTECT認証局を追加します。 ESETセキュリティ製品は認証局を使用して、ESET Bridgeポリシーからピア証明書を検証します。
|
有効期限切れのESET Bridge証明書 ESET PROTECT Webコンソールは、ESET Bridge証明書の有効期限が切れる30日前にアラートの表示を開始します。 •ESET Bridge証明書の有効期限が切れると、ESET BridgeはHTTPSトラフィックのキャッシュを停止し、HTTPSトラフィックに直接接続を使用します。 •HTTPSキャッシュ引き続き使用するには、新しいESET Bridge証明書を作成し、ESET Bridgeポリシーを使用して適用します。 |