ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# FAQ

現在の記事のURLをコピー 電子メールで共有

•ログインに失敗した場合の解決方法:「未接続」エラー状態で接続に失敗しましたか。

•「LOST+FOUND」グループの目的は何ですか。

•デュアルアップデートプロファイルはどのように作成するのですか。

•ブラウザウィンドウ全体を更新せずに、ページまたはページのセクションの情報を更新する方法を教えてください。

•ESET Managementエージェントのサイレントインストールの実行方法を教えてください。

•RD Sensorがネットワーク上の一部のコンピューターを検出しません。

•検出の駆除後に、ESET PROTECT On-Premに表示される未解決の検出数をリセットする方法を教えてください。

•ESET Managementエージェント接続間隔のCRON式を設定する方法を教えてください。

•自動展開用の新しい動的グループを作成する方法を教えてください。

•ESET PROTECT On-Premに追加するコンピューターのリストが入ったファイルをインポートするときには、どのようなファイル形式にする必要がありますか。

•ESET PROTECTの証明書の署名に使用できるのは、どのサードパーティの証明書ですか。

•どのようにしてWebコンソールの管理者パスワードのリセット(セットアップ中に入力)ができるのでしょうか。

•RD Sensor が何も検出しない場合のトラブルシューティング方法を教えてください。

•動的グループテンプレートウィンドウに項目が表示されません。なぜですか。

•ダッシュボードウィンドウに情報が表示されません。なぜですか。

•どのようにしてESETセキュリティアプリケーションをアップグレードできますか。

•Webコンソールのアドレスでサフィックスを変更する方法

•Apache Tomcat 9.0.105以前のオールインワンインストールでは、Webコンソールでファイルのインポートが失敗します。

## ログインに失敗した場合の解決方法:「未接続」エラー状態で接続に失敗しましたか。

ESET PROTECT ServerサービスまたはMicrosoft SQL Serverサービスが実行中であるかどうかを確認してください。実行中でない場合は起動します。実行中の場合は、サービスを再起動し、Webコンソールを更新してから、再度ログインしてください。詳細については、「トラブルシューティングログイン」を参照してください。

## 「LOST+FOUND」グループの目的は何ですか。

ESET PROTECTサーバーに接続し、静的グループのいずれのメンバーでもない各コンピューターは自動的にこのグループに表示されます。他の静的グループ内のコンピューターと同様に、グループとその中のコンピューターを操作できます。グループ名を変更したり、他のグループに移動できますが、削除はできません。

## デュアルアップデートプロファイルはどのように作成するのですか。

段階的な手順については、ESETナレッジベース記事を参照してください。

## ブラウザウィンドウ全体を更新せずに、ページまたはページのセクションの情報を更新する方法を教えてください。

ページセクションの右上にあるコンテキストメニューで、[更新]をクリックします。

## ESET Managementエージェントのサイレントインストールの実行方法を教えてください。

次の方法でサイレントインストールを実行できます。

•GPOまたは SCCMスクリプト

•エージェント展開タスク

•ESET Remote Deployment Tool

## RD Sensorがネットワーク上の一部のコンピューターを検出しません。

RD sensorはネットワーク上でパッシブにネットワーク通信をリスニングします。PCが通信していない場合は、RD Sensorでリスニングされません。DNSの設定をチェックし、DNSルックアップの問題が通信を妨げていないことを確認してください。

|  | ESETローグ検出(RD)センサーは非推奨となります(今後のアップデートはありません)。一部の機能は正しく動作しない可能性があります。ポリシーを使用してRDセンサーの設定を管理できなくなりました。

## 検出の駆除後に、ESET PROTECT On-Premに表示される未解決の検出数をリセットする方法を教えてください。

未解決の検出数をリセットするには、ESET PROTECT On-Premを介してターゲットコンピューターにフルスキャン(詳細検査)を開始する必要があります。手動で検出を駆除した場合は、解決済みにすることができます。

## ESET Managementエージェント接続間隔のCRON式を設定する方法を教えてください。

P_REPLICATION_INTERVALはCRON式を許可しています。

既定は「R R/20 * * * ? *」です。これは、ランダムな20分ごと(3、23、43、または17、37、57など)にランダム秒(R=0-60)で接続することを意味します。ランダム値は時間をロードバランシングして使用する必要があります。このため、すべてのESET Managementエージェントは異なるランダム時間で接続しています。「0 * * * * ? *」などの正確なCRONが使用される場合、この設定のすべてのエージェントは同時に接続します(毎分:00秒)。この時点でサーバーに負荷ピークが発生します。この時間にはサーバー上で負荷のピークが発生します。詳細については、CRON式の間隔を参照してください。

## 自動展開用の新しい動的グループを作成する方法を教えてください。

段階的な手順については、ナレッジベース記事を参照してください。

## ESET PROTECT On-Premに追加するコンピューターのリストが入ったファイルをインポートするときには、どのようなファイル形式にする必要がありますか。

次の行を含むファイル:

All\Group1\GroupN\Computer1
All\Group1\GroupM\ComputerX

すべてがルートグループの必要な名前です。

## ESET PROTECTの証明書の署名に使用できるのは、どのサードパーティの証明書ですか。

証明書は、'keyCertSign'制約の'keyUsage'フラグがあるCA(または中間CA)である必要があります。このようなCAを使用して、他の証明書に署名できます。

## どのようにしてWebコンソールの管理者パスワードのリセット(セットアップ中に入力)ができるのでしょうか。

### Windows

パスワードをリセットするには、サーバーインストーラを実行し、[修復]を選択します。データベースの作成中にWindows認証を使用しなかった場合は、ESET PROTECTデータベースのパスワードが必要になることがあります。このトピックで、ナレッジベース記事を参照してください。

|  | •一部の修復オプションは保存されているデータを削除する可能性があるため注意してください。 •パスワードリセットを実行すると、二要素認証は無効になります。 •パスワードには、小文字、大文字、数字、特殊文字のうち3つのカテゴリで、10文字以上が含まれている必要があります。17文字以上のパスワードを使用することをお勧めします。

### Linux

十分な権限の別のユーザーがESET PROTECT On-Premにある場合、管理者アカウントパスワードをリセットできます。ただし、管理者がシステムの唯一のアカウント(インストール時に作成)の場合、このパスワードはリセットできません。このトピックで、ナレッジベース記事を参照してください。

|  | パスワードには、小文字、大文字、数字、特殊文字のうち3つのカテゴリで、10文字以上が含まれている必要があります。17文字以上のパスワードを使用することをお勧めします。

## RD Sensor が何も検出しない場合のトラブルシューティング方法を教えてください。

OSがネットワークデバイスとして検出された場合は、それはコンピューターとしてESET PROTECT On-Premに送信されません。ネットワークデバイス(プリンタ、ルータ)は除外されます。RD Sensorはlibpcap version 1.3.0に準拠しています。システムにこのバージョンがインストールされていることを確認してください。もう1つの要件は、RD Sensorがインストールされている仮想マシンからのブリッジネットワークです。これらの要件が満たされる場合は、OS検出でnmapを実行(http://nmap.org/book/osdetect-usage.html)し、コンピューターでOSを検出できるかどうか確認してください。

## 動的グループテンプレートウィンドウに項目が表示されません。なぜですか。

ほとんどの場合、そのユーザーには十分な権限がありません。ユーザーが少なくとも動的グループテンプレートの読み取り権限が割り当てられた静的グループに含まれる場合にのみ、動的グループテンプレートが表示されます。

## ダッシュボードウィンドウに情報が表示されません。なぜですか。

ユーザーには十分な権限がない可能性が高いと考えられます。データを表示するには、ユーザーにコンピューターとダッシュボードに対する権限が必要です。権限設定の例を参照してください。

## どのようにしてESETセキュリティアプリケーションをアップグレードできますか。

ソフトウェアインストールタスクを使用して、アップグレードするアプリケーションを選択します。

## Webコンソールのアドレスでサフィックスを変更する方法

たとえば、Webコンソールが10.1.0.5/eraで、サフィックスeraを変更する場合は、フォルダー名自体を変更しないでください。アドレスの変更は推奨されませんが、必要な場合は、別の名前でwebappsフォルダーにリンクを作成します。

たとえば、Linuxまたは仮想アプライアンスで、次のコマンドを使用できます。
ln -sf /var/lib/tomcat/webapps/era/ /var/lib/tomcat/webapps/protect

ターミナルでコマンドを実行した後、Webコンソールに10.1.0.5/protectでアクセスすることもできます(独自のIPアドレスを変更)。

## Apache Tomcat 9.0.105以前のオールインワンインストールでは、Webコンソールでファイルのインポートが失敗します。

この問題を解決するには、upgrade Apache Tomcatをバージョン9.0.106以降にします。

˄˅