ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# ESET PROTECT On-Premの概要

現在の記事のURLをコピー 電子メールで共有

ESET PROTECT On-Premバージョン13.1へようこそ。ESET PROTECT On-Premは、1つの中央の場所からネットワーク環境にあるワークステーション、サーバーで、ESETアプリケーションを管理できます。ESET PROTECT Webコンソールを使用すると、ESETモジュールを有効にし、タスクを管理し、セキュリティポリシーを施行し、システムステータスを監視して、リモートコンピューターの問題または検出にすばやく対応できます。

|  | ESET技術と保護する検出/攻撃のタイプの詳細については、ESET用語集を参照してください。

## ESET PROTECTコンポーネント

•ESET PROTECTサーバーはエージェントとの通信を処理し、アプリケーションデータを収集して、データベースに保存します。WindowsおよびLinuxサーバーでインストールするか、設定済み仮想アプライアンスとして展開できます。

•ESET PROTECT Webコンソールは、環境内のクライアントコンピュータを管理できる主要なインターフェイスです。ネットワークのクライアントのステータスの概要を表示し、管理対象外のコンピュータにリモートでESETソリューションを展開するために使用できます。ESET PROTECTサーバーをインストールすると、Webブラウザを使用してWebコンソールにアクセスできます。インターネットからWebサーバーにアクセスする場合は、インターネットに接続しているすべての場所とデバイスからESET PROTECT On-Premを使用できます。 ESET PROTECTサーバーがインストールされているコンピューター以外のコンピューターでESET PROTECT Webコンソールをインストールすることを選択できます。 ESET PROTECT Webコンソールの基本操作も参照してください。

•ESET ManagementエージェントはESET PROTECTサーバーとクライアントコンピューター間の通信を容易にします。クライアントコンピューターにESET PROTECTエージェントをインストールし、コンピューターとサーバー間の通信を確立する必要があります。これはクライアントコンピューターにあり、複数のセキュリティシナリオを保存できるためESET Managementエージェントを使用すると、新しい検出への対応時間が大幅に短くなります。ESET PROTECT Webコンソールを使用すると、Active Directory経由またはESET Rogue Detection Sensorによって特定された非管理コンピューターにESET Managementエージェントを展開できます。クライアントコンピューターに手動でESET Managementエージェントをインストールすることもできます。

•Rogue Detection (RD) Sensorは、ネットワークに存在する管理されていないコンピューターを検出し、その情報をESET PROTECTサーバーに送信します。簡単に新しいクライアントコンピューターを安全なネットワークに追加できます。RD Sensorは既に検出されたコンピュータを記憶し、同じ情報を2回送信しません。

|  | ESETローグ検出(RD)センサーは非推奨となります(今後のアップデートはありません)。一部の機能は正しく動作しない可能性があります。ポリシーを使用してRDセンサーの設定を管理できなくなりました。

•ESET BridgeはHTTPプロキシサービスとしてESET PROTECT On-Premと連携して動作し、次のことを実現します。

o アップデートをキャッシュに保存してクライアントコンピューターに配布し、インストールパッケージをESET Managementエージェント(ESET Endpoint Security MSIインストーラーなど)、ESETセキュリティアプリケーションアップデート(コンポーネントおよびアプリケーションモジュールのアップデート)、ESET LiveGuardの結果に配布します。

o エージェントコンピューターがサーバーに直接接続できない環境で、ESET ManagementエージェントからESET PROTECTサーバーに通信を転送します。

o HTTPSトラフィックのキャッシュ - ESET Bridgeは HTTPS トラフィックを復号してキャッシュに保存できます。

o プロキシチェーン - ESET Bridgeはトラフィックをリモートプロキシとキャッシュデータに転送できます。

o オフラインリポジトリの実行 - ESET BridgeをオフラインリポジトリのHTTPサーバーとして使用できます。

|  | ESET PROTECT On-Premモバイルデバイス管理(MDM)のサポートは終了しました。 モバイルデバイスを管理するには、クラウドベースのESET PROTECTに移行します。

アーキテクチャとESET PROTECT On-Premインフラストラクチャ要素の概要も参照してください。

## 追加のESETモジュール

ネットワーク内の管理対象デバイスの保護を強化するために、以下の追加のESETモジュールを使用してください。

•ESET Full Disk EncryptionはESET PROTECT Webコンソールのアドオン機能であり、管理されたWindowsおよびmacOSワークステーションのフルディスク暗号化と、プリブートログインの追加セキュリティレイヤーを管理します。

•ESET LiveGuard Advanced (Cloud Sandbox)はESETが提供する有償サービスです。目的は、新しい脅威を軽減するために特に設計された保護のレイヤーを追加することです。

•ESET Inspect On-Prem - 包括的なエンドポイント検出および応答システムであり、インシデント検出、インシデント管理と応答、データ収集、危険検出の指標、特異性の検出、動作検出、ポリシー違反などの機能があります。

## ESET PROTECT On-Prem スタンドアロンツール

•Mirror Toolはオフラインアプリケーションのモジュールアップデートに必要です。クライアントコンピューターがインターネットに接続しない場合、ミラーツールを使用して、ESETアップデートサーバーからアップデートファイルをダウンロードし、ローカルに保存できます。

•ESET Remote Deployment Toolでは、ESET PROTECT Webコンソールで作成されたオールインワンパッケージを展開できます。ネットワーク上のコンピューターにESET ManagementエージェントとESETアプリケーションを配布するための便利な方法です。

## サブスクリプションの同期

ESET Business Account、ESET MSP AdministratorまたはESET PROTECT HubからESET PROTECT On-Premとサブスクリプションを同期し、それらを使用して、ネットワーク内のデバイスでESETセキュリティアプリケーションをアクティベーションします。

ESET PROTECT Hubは、ESET PROTECT統合セキュリティプラットフォームへの中心的なゲートウェイです。すべてのESETプラットフォームモジュールのすべてのユーザーの一元化されたID、サブスクリプション、およびユーザーの管理ができます。

|  | ESET PROTECT Hubは、ESET Business AccountおよびESET MSP Administratorサブスクリプションポータルに取って代わります。ESETは、以下の段階を経て両方のプラットフォームからすべてのアカウントを移行します。 •ESET Business Account移行スケジュール •ESET MSP Administrator移行スケジュール

˄˅