ESET PROTECT On-premからESET PROTECTへの部分移行

オンプレミスESET PROTECTサーバーからESET PROTECTへの移行は部分的です。以下の表を参照してください。

以下を移行できます。	以下は移行できません。
•ESET Managementエージェント(管理されたコンピューター) •静的グループ •ポリシー •動的グループテンプレート •レポートテンプレート •モバイルデバイス(Androidのみ)	•データベース全体 •動的グループ(ただし、動的グループテンプレートは移行できます) •検出 •監査ログ •通知 •タスクとトリガー •インストーラー •スケジュール/生成されたレポート(ただし、レポートテンプレートは移行できます) •タグ •iOSモバイルデバイス

以下を移行できます。

以下は移行できません。

•ESET Managementエージェント(管理されたコンピューター)

•静的グループ

•ポリシー

•動的グループテンプレート

•レポートテンプレート

•モバイルデバイス(Androidのみ)

•データベース全体

•動的グループ(ただし、動的グループテンプレートは移行できます)

•検出

•監査ログ

•通知

•タスクとトリガー

•インストーラー

•スケジュール/生成されたレポート(ただし、レポートテンプレートは移行できます)

•タグ

•iOSモバイルデバイス

ESET PROTECTはESET Inspect On-Premをサポートしていますが、ESET Inspectはサポートされていません。ESET PROTECT On-PremからESET PROTECTに移行する場合、ESET PROTECTからESET Inspect On-Premを管理できませんが、ESET PROTECTからESET Inspectを管理することはできます。

以下の手順に従って、オンプレミスESET PROTECTサーバーからESET PROTECTへ移行します。

MSPアカウントをお持ちの場合は、MSPクラウドへの移行の手順に従ってください。

I. 新しいESET PROTECTインスタンスを作成します

II. ESET PROTECT On-PremからESET PROTECTへポリシーを移行します

III. ESET PROTECT On-PremからESET PROTECTへ動的グループテンプレートを移行します

IV. ESET PROTECT On-PremからESET PROTECTへレポートテンプレートを移行します

V. 管理されたコンピューターをESET PROTECT On-PremからESET PROTECTに移行する

V.I. コンピューターのエクスポートツールを使用して静的グループ構造を移行する

V.II. 移行ポリシーを使用して管理対象コンピューター(ESET Managementエージェント)を移行する

VI. モバイルデバイスの移行

VII. ESET Business AccountでESET PROTECTユーザーを設定します。

VIII. ESET Business AccountユーザーをESET PROTECT Webコンソールに追加します

IX. オンプレミスESET PROTECTサーバーを停止します

移行後のトラブルシューティング

ESET Full Disk Encryptionで暗号化されたデバイスを管理する場合は、次の手順に従い、回復データの損失を防止してください。

1.移行の前: ステータス概要 > 暗号化に移動します。ここでは、現在ESET Full Disk Encryption回復データをエクスポートできます。

2.移行の後: 新しい管理コンソールでESET Full Disk Encryption回復データをインポートします。

これらの手順を実行できない場合は、移行前に管理されたデバイスを復号する必要があります。移行後、ESET PROTECT Webコンソールから、管理されたデバイスを暗号化できます。

ESET Managementエージェントポリシーはエクスポートしないでください。

移行前に、すべてのアクティブなエージェントポリシーの割り当てを完全に解除してください。

I. 新しいESET PROTECTインスタンスを作成します

前提条件

•ESET Business Accountのスーパーユーザーアカウント。

•ESET PROTECTで有効なライセンス。

EBAとEMA2のアカウントが同じ電子メールアドレスに登録されている場合は、いずれかのアカウントからのみESET PROTECTをアクティベーションできます。ESET PROTECTインスタンスを作成するために選択したアカウント(EBAまたはEMA2)は、インスタンスをアクティベーションまたは削除するために使用できる唯一のアカウントです。

新しいESET PROTECTインスタンスの作成

1.ESET Business Accountを開き、ログインします(あるいは新しいアカウントを作成します)。

2.ライセンス > 製品認証キーを入力をクリックします。

eba_welcome

3.ライセンスの追加ウィンドウで、ESET PROTECT製品認証キーを入力し、ライセンスの追加をクリックします。

eba_add_license

4.確認電子メールが送信されます(電子メールが送信されない場合は、ナレッジベース記事の手順に従ってください)。ライセンスの確認をクリックします。

eba_verify_license

5.ダッシュボードで、ESET PROTECTの下にあるアクティベーションをクリックします。

ESET Business Accountの言語設定を確認します。一部のESET PROTECT メインプログラムウィンドウ要素は、初めてESET Business Account言語設定で言語を設定したときに定義され、後から変更できません。

6.ESET PROTECTのアクティベーションウィンドウが開きます。利用規約を読み、同意する場合はチェックボックスをオンにします。

7.管理されたネットワークのロケーションに最も近いESET PROTECTインスタンスのデータセンターロケーションを選択し、続行をクリックします。

選択すると、ESET PROTECTインスタンスのデータセンターロケーションを変更することはできません。

8.ESET PROTECTインスタンスが作成されます。作成されるまで数分待機するか、ログアウトすることができます。ESET PROTECTインスタンスが使用可能になると、電子メールで通知されます。

9.続行をクリックします。あるいは、ダッシュボードをクリックし、ESET PROTECTタイルで開くをクリックして、新しいタブでESET PROTECT Webコンソールを開きます。

ESET PROTECTは、Webコンソールのコンピューターの静的グループツリーにESET Business Account構造を同期します。

II. ESET PROTECT On-PremからESET PROTECTへポリシーを移行します

1.にログインしますESET PROTECT On-Prem

2.ESET PROTECT On-Premで、ポリシー > すべて > テーブルヘッダーのチェックボックスをオンにして(またはエクスポートするポリシーの横にあるチェックボックスをオンにして)、アクション > エクスポートをクリックします。

ESET Managementエージェントポリシーはエクスポートしないでください。

移行前に、すべてのアクティブなエージェントポリシーの割り当てを完全に解除してください。

export_policies

3.ポリシーのリストを.datファイルに保存します。

4.ESET PROTECTでは、ポリシー > アクション > インポートをクリックして、手順2でESET PROTECT On-Premからエクスポートしたポリシーのリストを含む.datファイルを選択し、インポートをクリックして、そのファイルをESET PROTECTにインポートします。

cloud_import_policies

5.インポートされたポリシーは、カスタムポリシーの下に適用されます。ESET PROTECT On-PremからESET PROTECTに移行した後、ESET PROTECT On-Premでコンピューターに割り当てられたポリシーは保持されません。ポリシーをESET PROTECTにインポートした後、ESET PROTECTでインポートされたコンピューターに割り当てることができます。

コンピューターにポリシーを適用するときには、次の注意が必要です。

a)ESET PROTECT On-Premで、適用されたポリシーと管理された各コンピューターの順序の一覧を作成します。

b)内向き ESET PROTECTオンプレミスESET PROTECT On-Premからのポリシー設定に基づいて、ポリシーを各コンピューターに適用します。

III. ESET PROTECT On-PremからESET PROTECTへ動的グループテンプレートを移行します

1.ESET PROTECT On-Premで、詳細 > 動的グループテンプレートを選択します。

2.エクスポートする動的グループテンプレートの横にあるチェックボックスをオンにし、アクション > エクスポートをクリックします。

export_dg_templates

3.エクスポートした動的グループテンプレートを含む.dgファイルを保存します。

4.ESET PROTECTで、詳細 > 動的グループテンプレート > インポートをクリックし、ESET PROTECT On-Premからエクスポートした動的グループテンプレートを含む.dgファイルを選択し、インポートをクリックしてESET PROTECTへインポートします。

cloud_import_dg_templates

5.インポートされた動的グループテンプレートは、すべての動的グループテンプレートのリストに表示され、それらを使用して動的グループを作成できます(動的グループは移行できません)。

IV. ESET PROTECT On-PremからESET PROTECTへレポートテンプレートを移行します

1.ESET PROTECT On-Premで、レポートを選択します。

2.レポートカテゴリの横の歯車アイコンまたは個別のレポートテンプレートをクリックし、エクスポートをクリックします。

export_reports

3.エクスポートしたレポートテンプレートを含む.datファイルを保存します。

4.ESET PROTECTで、レポート > レポートテンプレートのインポートをクリックし、ESET PROTECT On-Premからエクスポートしたレポートテンプレートを含む.datファイルを選択して、インポートをクリックしてESET PROTECTへインポートします。

上記の手順を繰り返して、各レポートテンプレートまたはレポートカテゴリを移行します。

cloud_import_reports

5.インポートされたレポートテンプレートがレポートに表示されます。レポートテンプレートを使用して、レポートをスケジュールおよび生成できます。

V. 管理されたコンピューターをESET PROTECT On-PremからESET PROTECTに移行する

V.I. コンピューターのエクスポートツールを使用して静的グループ構造を移行する

コンピューターのエクスポートツールでは、静的グループ構造(非MSP またはMSP)をESET PROTECT On-Premからエクスポートできます。その後、静的グループ構造をESET PROTECTにインポートできます。

コンピューーのエクスポートツールを使用しない場合は、次の操作を行います。

•移行ポリシーを使用して移行を続行します。

•移行後、すべてのコンピューターはESET PROTECTで紛失中の静的グループに表示されます。

コンピューターのエクスポートツールを実行するための前提条件:

•64ビットWindowsまたはLinux

•Python (バージョン3.9以降): 次のコマンドを実行して、Pythonがインストールされているかどうかを確認し、そのバージョンを確認できます。

oWindowsコマンドプロンプト: python --version

oLinuxターミナル: python3 --version

https://www.python.org/からPythonをダウンロードしてインストールできます。Add python.exe to PATHチェックボックスは、Windowsでのインストール時に必ずオンにしてください。

•WebConsoleポート(2223またはカスタムポート)がネットワーク上でアクセス可能であることを確認します。

1.コンピューターのエクスポートツールをコンピューターにダウンロードします。

2.ダウンロードしたcomputers_export_tool.zipファイルを解凍します。

3.computers_export_tool WindowsコマンドプロンプトまたはLinuxターミナルウィンドウでフォルダーを開きます。

4.次のコマンドを実行します。

•Windows: python computers_export_tool.py

•Linux: python3 computers_export_tool.py

5.Hostname [localhost]で、ESET PROTECT On-Premホスト名を入力し、Enterを押します。ESET PROTECTサーバーでコンピューターのエクスポートツールを実行する場合は、Enterを押して、既定値localhostを使用します。

6.Port [2223]で、ESET PROTECT On-Premが既定のWebコンソールポート(2223)を使用している場合はEnterを押すか、カスタムWebコンソールポートを入力してEnterを押します。

7.Usernameで、Webコンソールユーザー名を入力し、Enterを押します。

すべてのESET PROTECT On-Prem静的グループへのアクセス権を持つ管理者権限を持つWebコンソールユーザーを使用して、すべての静的グループのエクスポートを確実にします。

8.Passwordで、Webコンソールユーザーのパスワード(入力した記号は表示されません)を入力し、Enterを押します。

9.このツールは、computers.csv (同じフォルダーcomputers_export_toolにある)ファイルを生成します。このcomputers.csvファイルには、ESET PROTECT On-Premコンピューター名を含む静的なグループ構造が含まれています。注意:ツールを再度実行すると、computers.csvファイルが上書きされます。

多数の管理対象コンピューター

多数のコンピューターのインポートには時間がかかる場合があります。ESET PROTECT On-Premに30,000台を超える管理対象コンピューターがある場合は、次の手順を実行します。

1.簡易テキストエディターを使用して、computers.csvファイルを複数の.csvファイルに分割します。各ファイルには最大30,000行を入力できます。

2.以下の手順を繰り返して、各.csvファイルをESET PROTECTにインポートします。

10. クラウドでは、ESET PROTECT Webコンソールで、コンピューターをクリック > すべての静的グループの横にある歯車アイコンをクリック > インポートを選択します。

11. ファイルを選択をクリックし、computers.csvファイルを選択して開くをクリックします。

12. インポートをクリックします。ESET PROTECTは、computers.csvファイルからESET PROTECT On-Prem静的グループ構造をインポートします。インポートウィンドウを閉じて、ESET PROTECTで作業を続行できます。

13. インポートが完了すると、ESET PROTECT On-Premの静的グループ構造とコンピューター名がクラウドESET PROTECT Webコンソールのコンピューターに表示されます。以下の手順に進み、移行ポリシーを使用して管理対象コンピューター(ESET Managementエージェント)を移行します。

V.II. 移行ポリシーを使用して管理対象コンピューター(ESET Managementエージェント)を移行する

エージェントを移行する前に、ファイアウォールの設定がESET PROTECTネットワークの前提条件を満たしていることを確認してください。

1.ESET PROTECT Webコンソールで、クイックリンク > ダウンロード移行ポリシーをクリックし、.datファイルを保存します。

cloud_dwn_mig_pol

2.ESET PROTECT On-Premで、ポリシー > インポートを選択します。前の手順でダウンロードした.datファイルを選択し、インポートをクリックします。

policy_import

3.カスタムポリシーに移動し、インポートされた移行ポリシーを選択します。

mig_pol_assign

4.移行ポリシー > 編集をクリックします。

5.設定 > 接続で、サーバーが接続するための強制フラグと証明書を設定します。

6.[完了]をクリックします。

数台のコンピューターで移行をテストする

物理的にアクセスできる数台のコンピューターを移行することをお勧めします。ESET PROTECTに接続できることを確認してから、すべてのコンピューターを移行します。

7.割り当て > グループの割り当てをクリックします。

8. すべての静的グループを選択し、OKをクリックします。

管理されたコンピューターを確実に移行するために、移行ポリシーをすべて静的グループに適用します。

cloud_select_targets_all

9. 完了をクリックして、ポリシーを適用します。

10. ESET PROTECT Webコンソールにログインします。コンピューターには、ESET PROTECT On-Premから移行されたコンピューターが表示されます。ESET PROTECT On-PremからのすべてのコンピューターがESET PROTECTに接続し始めるまで、数分待つ必要がある場合があります。

11. ESET PROTECT On-PremからESET PROTECTへコンピューターを移行した後、ESET PROTECTによって管理されるクラウドライセンスを使用して、管理対象のコンピューターでESETセキュリティ製品を再アクティベーションする必要があります。

a.ESET PROTECT Webコンソールで、コンピューターをクリック > すべての静的グループの横にある歯車アイコンをクリック > タスク > 新しいタスクを選択します。

cloud_activate_product

b.タスクドロップダウンメニューで製品のアクティベーションを選択します。

c.設定でESETセキュリティ製品のライセンスを選択し、対象で対象のコンピューターを確認して、完了をクリックします。

コンピューターでさまざまなESETセキュリティ製品が実行されている場合は、アクティベーション手順を繰り返し、ESETセキュリティ製品のカテゴリごとに適切なライセンスを選択する必要があります。

d.ESETセキュリティ製品がアクティベーションされるまで数分待ちます。

VI. モバイルデバイスの移行

VII. ESET Business AccountでESET PROTECTユーザーを設定します。

VIII. ESET Business AccountユーザーをESET PROTECT Webコンソールに追加します

IX. オンプレミスESET PROTECTサーバーを停止します

ESET PROTECTへ正常に移行したら、ESET PROTECTサーバーを停止します。

オンプレミスESET PROTECTサーバーを保持する場合は、接続していないコンピューターの削除タスクを無効にして、ESET PROTECTによって管理されるコンピューターでESETセキュリティ製品がアクティベーション解除されないようにします。

移行後のトラブルシューティング

ナレッジベースの記事を参照し、デバイスがフェールオーバー接続を使用しているというアラートを解決してください。

˄˅