パッチ管理
パッチ管理は、システムとアプリケーションを既知の脆弱性やエクスプロイトから保護するのに役立ちます。パッチ管理セクションには、検出された脆弱性を修正する利用可能なパッチがすべて一覧表示され、自動ソフトウェアアップデートによって修復プロセスが容易になります。パッチ適用オプションを使用すると、エンドポイントが最新のセキュリティパッチで更新されていることを迅速に確認できます。
|
前提条件 脆弱性とパッチ管理を表示して有効にするには、次のいずれかのティアがあることを確認します。 •ESET PROTECT Elite •ESET PROTECT Complete •ESET PROTECT MDR ESET脆弱性とパッチ管理は、以下を実行しているWindowsコンピューターでのみ有効にできます。 •ESET ManagementAgentバージョン10.1+ •ESET Endpoint Securityfor Windowsバージョン10.1+ •ESET Endpoint Antivirusfor Windowsバージョン10.1+ •ESET Server Security for Microsoft Windows Server version 11.0+ |
|
ESET Vulnerability & Patch Managementは、ARMプロセッサーではサポートされていません。 |
|
ESET Bridgeユーザー ESET Bridgeは既定でパッチ管理ネットワークトラフィックをブロックします。ESET Bridgeは脆弱性の報告には影響しません。 パッチ管理ネットワークトラフィックを有効にするには、ESET Bridge設定ファイルでアクセスコントロールリスト(ACL)ルールを無効にします。 1.テキストエディターでESET Bridge設定restrict.conf.templateファイルを開きます。 oWindows: C:\ProgramData\ESET\Bridge\Proxies\Nginx\Conf\restrict.conf.template oLinux: /var/opt/eset/bridge/nginx/conf/restrict.conf.template 2.set $valid_host 0;をset $valid_host 1;に変更します。 3.restrict.conf.templateファイルを保存します。 4.ESET Bridgeサービスを再起動します。 ACLルールを無効にすると、ESET Bridge(ESET Bridgeはオープンプロキシになります)を介してすべてのネットワークトラフィックをルーティングできます。 |
パッチ管理は、脆弱性およびパッチ管理のアクティベーション中に有効になります。
パッチ管理の表示
パッチ管理は、複数の場所から表示できます。
•メインメニューのパッチ管理をクリックして、パッチ管理セクションを開き、パッチのリストを表示します
•コンピューターをクリックし、脆弱性およびパッチ管理タイルで詳細を選択し、パッチを表示をクリックしてパッチ管理セクションを開きます。
ビューのグループ化
パッチをグループ化するには、ドロップダウンメニューから選択します。
•グループ化なし - 既定のビュー
•グループ化アプリケーション名 - グループ化する際、アプリケーションの行をクリックし、デバイスを表示をクリックして、パッチが適用されるデバイス(コンピューター)を表示します。
ビューのフィルタリング
フィルタリング条件を追加するには、フィルターの追加をクリックし、リストから項目を選択します。検索文字列を入力するか、フィルターフィールドでドロップダウンメニューから項目を選択して、Enterを押します。アクティブなフィルターは青でハイライト表示されます。
•アプリケーション名 - 脆弱性のあるアプリケーションの名前
•アプリケーションバージョン - 脆弱性の原因となっているアプリケーションのバージョン
•パッチバージョン - パッチバージョン
•重大度 - 重大度レベル(情報、警告、重大など)
•コンピューター名 - 影響を受けるコンピューターの名前
•アプリケーションベンダー - アプリケーションベンダーの名前
詳細を含むサイドパネル
アプリケーション名をクリックすると、サイドパネルにアプリケーションの詳細が表示されます。ｱﾌﾟﾘｹｰｼｮﾝプレビューの操作:
•
次へ - サイドパネルに次のアプリケーションの詳細が表示されます
•
前へ - サイドパネルに前のアプリケーションの詳細が表示されます
•
パッチ詳細のコンテンツを管理では、サイドパネルセクションの表示方法と順序を管理できます
•
閉じる - サイドパネルを閉じます
パッチの展開
|
選択したアプリケーションのみにパッチを適用できます。 |
|
ポリシーを使用して自動パッチ管理を有効にすることをお勧めします。 |
|
オペレーティングシステムの自動アップデートを有効にし、ポリシーを使用してOSアップデートを適用するための重大度レベルを選択できます。 OSの自動アップデートは、ESET Endpoint for Windows 11.0以降でのみ使用できます。 |
自動パッチ適用が設定されている場合、ソリューションはメンテナンス期間中にアプリケーションに自動的にパッチを適用します。
|
一部のアプリケーションではコンピューターの再起動が必要であり、アップグレード後にコンピューターを自動的に再起動することがあります。 |
|
一部のアプリケーション(TeamViewerなど)は、特定のバージョンにライセンスが付与されることがあります。アプリケーションを確認します。不要なアップグレードを回避するには、ポリシーの作成時に自動パッチ戦略 > 除外されたアプリケーションを除くすべてにパッチを適用を設定します。 |
または、以下の手順でパッチを展開することもできます。
•パッチを展開するアプリケーションを選択し、アクションボタンをクリックし、アップグレードをクリックします。
•影響を受けるすべてのデバイスのアプリケーションにパッチを適用するには、グループ化アプリケーション名ビューを適用し、アプリケーション名の行を選択して、
をクリックし、アップグレードをクリックします。
アップグレードボタンを使用してパッチを展開すると、新しいクライアントタスクのアプリケーションパッチを適用がタスクに自動的に作成されます。エンドポイントでは、パッチは、ポリシーで設定された脆弱性とパッチ管理スケジューラに基づいて適用されます。サーバーの場合、パッチは60秒のカウントダウン後にインストールされ、延期するオプションはありません。
詳細については、脆弱性とパッチ管理に関するFAQを参照してください。