HTTPSトラフィックキャッシュ

ESET BridgeはHTTPSトラフィックを復号してキャッシュに保存できます。

oサポートされているESETセキュリティ製品からの要求(モジュール、リポジトリ)を更新します。

サポートされるESETセキュリティ製品(HTTPSトラフィックキャッシュ)	サポートされる製品バージョン
ESET Endpoint Antivirus/Security for Windows	10以降

oESET PROTECT On-PremのESET LiveGuard AdvancedトラフィックとサポートされているESETセキュリティ製品は上記の一覧を参照してください。

HTTPSトラフィックキャッシュの制限

•ESET Bridgeは、リストに記載されていないESETセキュリティ製品(初期のESET Endpoint for Windows、Windows Server/Linux/macOSセキュリティ製品)のHTTPSトラフィックキャッシュをサポートしていません。

•ESET PROTECT On-Premは、HTTP / HTTPSトラフィックキャッシュをサポートします。

•クラウドベースのESET PROTECTはHTTPSトラフィックキャッシュをサポートしていません。必要な証明書はESET PROTECT On-Premで入手できますが、クラウドベースのESET PROTECTでは入手できません。

•ESET BridgeとクラウドベースのESET PROTECTは、すべてのESETセキュリティ製品のHTTPトラフィックキャッシュをサポートします。

ESET PROTECTオールインワンインストーラーと仮想アプライアンス(仮想アプライアンスの展開中にESET Bridgeが有効になっている場合)は、すべての静的グループに適用されたESET ManagementエージェントおよびESETセキュリティ製品の既定のHTTP Proxy使用ポリシーを作成します。ポリシーは、管理されたコンピューターでESET ManagementエージェントとESETセキュリティ製品を自動的に設定し、アップデートパッケージをキャッシュに保存するためにESET Bridgeをプロキシサーバーとして使用します。HTTPSトラフィックキャッシュは既定で有効になっています。

•ESET BridgeポリシーにHTTPS証明書が含まれており、キャッシュHTTPSトラフィックトグルは有効になっています。

•ESET Endpoint for Windows HTTP Proxy使用ポリシーには、HTTPSトラフィックキャッシュの認証局が含まれています。

(WindowsまたはLinuxで)スタンドアロンインストーラーまたはソフトウェアインストールタスクを使用してESET Bridgeをインストールした後、ポリシーを使用してHTTPSトラフィックキャッシュを設定する必要があります。

1.次の設定でESET Bridgeポリシーを作成または編集します。

a.キャッシュを展開し、キャッシュHTTPSトラフィックトグルを有効にします。

b.HTTPS証明書の横の証明書の変更をクリックし、証明書リストを開くをクリックし、ESET Bridge証明書を選択します。

2.ESETセキュリティ製品ポリシーを作成または編集します。接続 > プロキシサーバーでプロキシサーバー詳細を設定するときに、認証局の横の編集をクリックし、ESET PROTECT認証局を追加します。 ESETセキュリティ製品は認証局を使用して、ESET Bridgeポリシーからピア証明書を検証します。

有効期限切れまたは取り消されたESET Bridge証明書

ESET PROTECT Webコンソールにアラートが表示されます。

•ESET Bridge証明書の有効期限が切れる30日前。

•ESET Bridge証明書が取り消されたとき。

ESET Bridge証明書が有効期限切れになるか、取り消されると、ESET BridgeはHTTPSトラフィックのキャッシュ処理を停止し、HTTPSトラフィックにネットワークの直接接続を使用します。

HTTPSキャッシュを引き続き使用するには、新しいESET Bridge証明書を作成し、ESET Bridgeポリシーを使用して適用します。

˄˅