ESET PROTECT 10.0—Installation/Upgrade/Migration Guide 取扱説明書

タイプ
取扱説明書
ESET PROTECT
インストール、アップグレード、移行ガ
イド
この文書のオンラインバージョンを表示するにはこちらをクリック
してください。
Copyright ©2023 by ESET, spol. s r.o.
ESET PROTECTESET, spol. s r.o.によって開発されています
詳細については、https://www.eset.comをご覧ください。
All rights reserved.本ドキュメントのいかなる部分も、作成者の書面による許可がない場合、電子的、機
械的、複写、記録、スキャンなど、方法または手段の如何をと遭わず、複製、検索システムへの保存、
または転送が禁じられています。
ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を有
します。
テクニカルサポート: https://support.eset.com
改訂: 2023年/3月/27日
1 ヘルプ 1 ...............................................................................................................................................
2 インストール/アップグレード/移行 2 .................................................................................................
2.1 ESET PROTECT 10.0の新機能 2 .........................................................................................................
2.2 アーキテクチャ 3 .............................................................................................................................
2.2 サーバー 4 ................................................................................................................................
2.2 Webコンソールへの接続 5 ................................................................................................................
2.2 ESET BridgeHTTPプロキシ 6 ..............................................................................................................
2.2 エージェント 6 ...........................................................................................................................
2.2 Rogue Detection Sensor 8 ................................................................................................................
2.2 モバイルデバイスコネクター 9 ..........................................................................................................
2.3 ESET Bridge HTTP Proxy、ミラーツール、および直接接続の違い 10 ...........................................................
2.3 使用を開始するときESET Bridge (HTTP Proxy) 12 .....................................................................................
2.3 ミラーツールの使用を開始するとき 12 .................................................................................................
3 システム要件とサイジング 13 .............................................................................................................
3.1 サポート対象のオペレーティングシステム 13 .........................................................................................
3.1 Windows 13 ...............................................................................................................................
3.1 Linux 15 ...................................................................................................................................
3.1 macOS 15 .................................................................................................................................
3.1 モバイル 16 ..............................................................................................................................
3.2 サポートされているデスクトッププロビジョニング環境 17 ........................................................................
3.3 ハードウェアおよびインフラストラクチャのサイジング 18 ........................................................................
3.3 展開に関する推奨事項 20 ...............................................................................................................
3.3 10,000クライアントの展開 22 ..........................................................................................................
3.4 データベース 23 .............................................................................................................................
3.5 サポートされているApache TomcatJavaのバージョン 25 ......................................................................
3.6 サポート対象のWebブラウザー、ESETセキュリティ製品および言語 26 ...........................................................
3.7 ネットワーク 28 .............................................................................................................................
3.7 使用されるポート 29 ....................................................................................................................
4 インストール処理 33 ...........................................................................................................................
4.1 Windowsでのオールインワンインストール 34 ........................................................................................
4.1 ESET PROTECTサーバーのインストール 35 .............................................................................................
4.1 ESET PROTECT モバイルデバイスコネクター(スタンドアロン)のインストール 47 ...................................................
4.2 Windowsでのコンポーネントインストール 53 ........................................................................................
4.2 サーバーインストール - Windows 55 ...................................................................................................
4.2 Microsoft SQL Serverの要件 62 ..........................................................................................................
4.2 MySQL Serverインストールおよび構成 62 ..............................................................................................
4.2 専用データベースユーザーアカウント 64 ..............................................................................................
4.2 エージェントインストール - Windows 65 ..............................................................................................
4.2 サーバー支援エージェントインストール 68 ............................................................................................
4.2 オフラインエージェントインストール 68 ..............................................................................................
4.2 ESET Remote Deployment Tool 69 ......................................................................................................
4.2 Webコンソールインストール - Windows 69 .............................................................................................
4.2 オールインワンインストーラーを使用したWebコンソールのインストール 69 .......................................................
4.2 Webコンソールを手動でインストールする 75 ..........................................................................................
4.2 RD Sensorインストール - Windows 76 ..................................................................................................
4.2 ミラーツール - Windows 77 .............................................................................................................
4.2 モバイルデバイスコネクターインストール - Windows 85 .............................................................................
4.2 モバイルデバイスコネクター前提条件 87 ..............................................................................................
4.2 モバイルデバイスコネクターのアクティベーション 89 ................................................................................
4.2 MDM iOSライセンス機能 90 .............................................................................................................
4.2 HTTPS認証要件 90 ........................................................................................................................
4.2 オフラインリポジトリ - Windows 91 ...................................................................................................
4.2 フェールオーバークラスタ - WIndows 93 ..............................................................................................
4.3 Linuxでのコンポーネントインストール 94 .............................................................................................
4.3 Linuxでの段階的なESET PROTECTのインストール 95 ..................................................................................
4.3 MySQLインストールおよび構成 96 ......................................................................................................
4.3 ODBCインストールおよび構成 98 .......................................................................................................
4.3 サーバーインストール - Linux 100 .....................................................................................................
4.3 サーバー前提条件 - Linux 104 ..........................................................................................................
4.3 エージェントインストール - Linux 106 ................................................................................................
4.3 Webコンソールインストール - Linux 111 ...............................................................................................
4.3 rogue detection sensorインストール - Linux 113 ......................................................................................
4.3 モバイルデバイスコネクターインストール - Linux 114 ...............................................................................
4.3 モバイルデバイスコネクター前提条件 - Linux 117 ....................................................................................
4.3 ミラーツール - Linux 118 ...............................................................................................................
4.4 macOSでのコンポーネントインストール 126 .........................................................................................
4.4 エージェントインストール- macOS 127 ...............................................................................................
4.5 ISOイメージ 128 ............................................................................................................................
4.6 DNSサービスレコード 128 ................................................................................................................
4.7 ESET PROTECTのオフラインインストールシナリオ 129 ...........................................................................
5 アップグレード手順 130 ......................................................................................................................
5.1 ESET PROTECTコンポーネントアップグレードタスク 131 ........................................................................
5.2 ESET PROTECT10.0オールインインインストーラーを使用してアップグレード 134 .........................................
5.3 データベースサーバーバックアップ/アップグレード 137 ..........................................................................
5.3 データベースサーバーバックアップと復元 138 .......................................................................................
5.3 データベースサーバーアップグレード 140 ............................................................................................
5.4 WindowsでフェールオーバークラスタにインストールされたESMC/ESET PROTECTのアップグレード 141 ...........
5.5 Apache Tomcatのアップグレード 141 ................................................................................................
5.5 オールインワンインストーラーを使用したApache Tomcatのアップグレード(Windows) 142 .......................................
5.5 Apache Tomcatの手動アップグレード(Windows) 145 .................................................................................
5.5 Apache TomcatJava(Linux)をアップグレードします。 147 .........................................................................
6 移行、および再インストール手順 148 .................................................................................................
6.1 サーバー間の移行 149 ......................................................................................................................
6.1 クリーンインストール - 同じIPアドレス 149 .........................................................................................
6.1 移行されたデータベース - 同じ/異なるIPアドレス 151 ..............................................................................
6.2 ESET PROTECTデータベース移行 153 .................................................................................................
6.2 MS SQL Serverの移行処理 153 ..........................................................................................................
6.2 MySQL Serverの移行処理 161 ...........................................................................................................
6.2 ESET PROTECTサーバーまたはMDMをデータベースに接続する 163 ..................................................................
6.3 MDMの移行 164 .............................................................................................................................
6.4 移行後のESET PROTECTサーバーIPアドレスまたはホスト名の変更 166 ........................................................
7 ESET PROTECTサーバーとそのコンポーネントのアンインストール 167 ..............................................
7.1 ESET Managementエージェントのアンインストール 167 ........................................................................
7.2 Windows - ESET PROTECTサーバーとそのコンポーネントのアンインストール 168 ........................................
7.3 Linux - ESET PROTECTコンポーネントのアップグレード、再インストール、またはアンインストール 170 ...........
7.4 macOS - ESET ManagementエージェントおよびESET Endpoint製品のアンインストール 171 .........................
7.5 別のサーバーへの移行後に古いESMC/ESET PROTECT/MDMサーバーを使用停止する 173 .................................
8 トラブルシューティング 174 ...............................................................................................................
8.1 オフライン環境でのESET PROTECTコンポーネントのアップグレード 174 ....................................................
8.2 一般的なインストールの問題の解決方法 175 ..........................................................................................
8.3 ログファイル 179 ...........................................................................................................................
8.4 診断ツール 180 ..............................................................................................................................
8.5 ESET PROTECTサーバーのアップグレード/移行後の問題 182 ....................................................................
8.6 MSIロギング 183 ............................................................................................................................
9 ESET PROTECT API 183 ........................................................................................................................
10 FAQ 183 .............................................................................................................................................
11 エンドユーザーライセンス契約 191 ..................................................................................................
12 プライバシーポリシー 197 ................................................................................................................
1
ヘルプ
このインストールガイドは、ESET PROTECTのインストールおよびアップグレードを支援することを目的
とし、プロセスの手順を説明します。
一貫性と混乱防止のため、このガイド全体で使用される用語は、ESET PROTECTパラメーター名に基づい
ています。特定の関心や重要性があるトピックをハイライトするために、記号のセットを使用します。
注意は、特定の機能や一部の関連トピックへのリンクなど、有用な情報を示します。
注意が必要です。省略しないでください。通常、緊急性はありませんが、重要な情報です。
最大限の注意を持って処理すべき重大な情報。警告は、特に、危険な誤りにつながるおそれがあ
る行為をしないようにするために示されています。警告の括弧内のテキストを読んで理解してく
ださい。極秘システム設定や危険な事項を参照しています。
含まれる場合は、トピックに関連する使用例を説明するサンプルシナリオ。例は、複雑なトピッ
クを説明するために使用されます。
変換 意味
太字 ボックスやオプションボタンなどのインターフェース項目の名前。
斜体 提供する情報のプレースホルダー。たとえば、ファイル名またはパスは、実際のパス
またはファイル名を入力することを意味します。
Courier New コードサンプルまたはコマンド。
ハイパーリンク クロス参照されたトピックまたは外部Webロケーションに迅速、簡単にアクセスでき
ます。ハイパーリンクは青でハイライトされます。下線が付く場合もあります。
%ProgramFiles%
Windowsおよびその他のインストール済みプログラムを保存するWindowsシステムディ
レクトリ。
オンラインヘルプはヘルプコンテンツの一次ソースです。最新バージョンのオンラインヘルプは、
作業インターネット接続があるときに、自動的に表示されます。 ESET PROTECTオンラインヘルプペー
ジには、上のナビゲーションヘッダーに3つのアクティブなタブがあります。インストール/アップ
グレード管理VA展開、およびSMBガイド
このガイドのトピックは複数の章とサブ章に分割されます。上の検索フィールドを使用すると、
関連する情報を検索できます。
ページの上のナビゲーションバーからユーザーガイドを開くと、そのガイドの内容のみが検索さ
れます。たとえば、管理者ガイドを開く場合、インストール/アップグレードおよびVA展開ガイド
からのトピックは検索に含まれません。
ESETナレッジベースでは、一般的な質問への回答と、さまざまな問題の推奨ソリューションが提
供されます。ESET技術スペシャリストが定期的にアップデートすることで、ナレッジベースは、さま
ざまな問題の解決のために、最も強力なツールです。
ESETフォーラムは、相互ヘルプのための簡単な方法です。ESET製品に関連する問題または質問を投
稿できます。
2
インストール/アップグレード/移行
ESET PROTECTは、ネットワーク環境のクライアントワークステーション、サーバー、モバイルデバイス
上のESET製品を1か所から管理できるアプリケーションです。ESET PROTECTのビルトインのタスク管理シ
ステムを使用すると、リモートコンピューターにESETセキュリティソリューションをインストールして、
新しい問題や検出に迅速に対応できます。
ESET PROTECTだけでは悪意のあるコードに対する保護を提供しません。環境の保護は、ワークステーショ
ンやモバイルデバイス上のESET Endpoint Securityまたはサーバーコンピューター上のWindows用のESET
Server SecurityといったESETセキュリティソリューションがインストールされているかどうかによって決
まります。
ESET PROTECTは2つの主な原理に基づいて開発されています。
集中管理 - ネットワーク全体が、1つの場所から、設定、管理、および監視できます。
拡張性 - 小規模ネットワークにも大規模なエンタープライズ環境にもシステムを展開できま
。ESET PROTECTはインフラストラクチャの拡大に対応するように設計されています。
ESET PROTECTは次世代のESETセキュリティ製品をサポートし、前の世代の製品とも互換性があります。
ESET PROTECTヘルプページには、完全なインストールおよびアップグレードガイドがあります。
ESET PROTECTのアーキテクチャ
インストール処理
アップグレード手順
移行手順
アンインストール手順
ライセンス管理
展開処理GPOまたはSCCMを使用したエージェント展開
ESET PROTECTをインストールした後の最初の手順
管理ガイド
ESET PROTECT 10.0の新機能
拡張VDIサポート
VDI環境を設定するときに、コンピューターハードウェアフィンガープリントの識別情報だけでなく、
コンピューターのFQDNでも、コンピューターIDを処理(新しいIDを作成し、既存のIDを更新)できます。
詳細を見る
3
ダークテーマ
ESET PROTECTに追加された新しいダークテーマを試すことができます。コンソールユーザーは、この機
能をユーザー設定で有効にできます。詳細を見る
SyslogCEF形式
共通イベント形式でログをSyslogに送信できます。詳細を見る
その他の改善とユーザビリティの変更
詳細については、変更ログを参照してください。
アーキテクチャ
ESET PROTECTは次世代のリモート管理システムです。
ESETセキュリティ製品の完全な展開を実行するには、次のコンポーネントをインストールする必要があ
ります(WindowsおよびLinuxプラットフォーム)。
ESET PROTECTサーバー
ESET PROTECT Webコンソール
ESET Managementエージェント
次のサポートコンポーネントは任意です。ネットワーク上のアプリケーションの最適なパフォーマンス
を保証するためにインストールすることをお勧めします。
RD Sensor
ESET BridgeHTTPプロキシ
モバイルデバイスコネクター
ESET PROTECTコンポーネントは、証明書を使用して、ESET PROTECTサーバーと通信します。ナレッジベー
ス記事で、ESET PROTECTの証明書に関する詳細をお読みください。
インフラストラクチャ要素の概要
次の表では、ESET PROTECTインフラストラクチャ要素と主な機能の概要について説明します。
機能
ESET
PROTECTサー
バー
ESET
Management
エージェン
ESETセキュ
リティ製品
ESET
BridgeHTTP
プロキシ
ESETサーバー
モバイルデ
バイスコネ
クター
ESETセキュリティ製品のリモー
ト管理(ポリシー、タスク、レ
ポートの作成など)
XXXXX
4
機能
ESET
PROTECTサー
バー
ESET
Management
エージェン
ESETセキュ
リティ製品
ESET
BridgeHTTP
プロキシ
ESETサーバー
モバイルデ
バイスコネ
クター
ESET PROTECTサーバーとの通信、
およびクライアントデバイス
でのESETセキュリティ製品の管
XXXX
アップデートの提供、ライセ
ンス検証 XXXXX
アップデートのキャッシュと
転送(検出エンジン、インストー
ラー、モジュール)
XX✔✔X X
ESET Managementエージェント
ESET PROTECTサーバーとの間
のネットワークトラフィック
の転送
XXXX X
クライアントデバイスの保護 XXX X X
モバイルデバイスのリモート
管理 XXXXX
サーバー
ESET PROTECTサーバーは実行アプリケーションで、ESET ManagementエージェントまたはHTTPプロキシ
経由でサーバーに接続するクライアントから受信されたすべてのデータを処理します。データを正しく
処理するには、ネットワークデータが保存されているデータベースサーバーへ安定した方法で接続して
いる必要があります。パフォーマンスの強化のために、別のコンピューターにデータベースサーバーを
インストールすることをお勧めします。
5
Webコンソールへの接続
ESET PROTECT WebコンソールはWebベースのユーザーインターフェースであり、現在の環境でESETセキュ
リティソリューションを管理できます。ネットワークのクライアントのステータスの概要を表示し、管
理対象外のコンピューターにリモートでESETソリューションを展開するために使用できます。Webコンソー
ルはブラウザを使用してアクセスします(「サポート対象のWebブラウザ」を参照)。インターネットか
Webサーバーにアクセスする場合は、ほぼすべての場所とデバイスからESET PROTECTを使用できます。
Webコンソールは、HTTP WebサーバーとしてApache Tomcatを使用します。ESETインストーラーまたは仮
想アプライアンスでバンドルされたTomcatを使用しているときには、WebコンソールへのTLS 1.2およ
び1.3接続のみが許可されます。
ESET PROTECTサーバーがインストールされているコンピューター以外のコンピューターでESET
PROTECT Webコンソールをインストールすることを選択できます。
6
ESET BridgeHTTPプロキシ
ESET PROTECTでは、プロキシサービスとしてESET Bridgeを使用して、次の操作を行えます。
ダウンロードとキャッシュ:ESET PROTECTによってプッシュされたESETモジュールアップデート、
インストールおよびアップデートパッケージ(ESET Endpoint Security MSIインストーラーなど)、ESET
キュリティ製品のアップデート(コンポーネントおよび製品アップデート)、ESET LiveGuard結果。
ESET ManagementエージェントからESET PROTECTへ通信を転送します。
ESET Bridgeインストールおよび設定の詳細については、ESET Bridgeオンラインヘルプをお読ください。
Apache HTTP Proxyユーザー
ESET PROTECT 10.0以降では、ESET BridgeApache HTTP Proxyの代わりに導入されます。 Apache HTTP
Proxyは限定サポートに達しました。Apache HTTP Proxyを使用している場合は、ESET Bridgeへの移行
をお勧めします。
エージェント
エージェント(ESET Managementエージェント)ESET PROTECT の基本的な要素です。クライアント
ESET PROTECTサーバーで直接通信せず、エージェントがこの通信を容易にしています。エージェント
は、クライアントから情報を収集し、ESET PROTECTサーバーに送信します。ESET PROTECTサーバーがクラ
イアントのタスクを送信する場合、エージェントに送信され、エージェントがこのタスクをクライアン
トに送信します。ESET Managementエージェントは、新しい改善された通信プロトコルを使用します。
7
エンドポイント保護の実装を簡素化するために、スタンドアロンのESET Managementエージェント
ESET PROTECTスイートに含まれます(これはESET PROTECTサーバーおよびESET製品またはオペレーティ
ングシステム間のすべての通信をカバーする、シンプルで、高度なモジュール性および軽量なサービス
です。ESET PROTECTサーバーと直接通信せず、ESET製品がエージェント経由で通信します。ESET
ManagementエージェントがインストールされESET PROTECTサーバーと通信ができるクライアントコン
ピューターは、「管理されている」として参照されます。ESETソフトウェアのインストールの有無にか
かわらず、エージェントを任意のコンピューター上にインストールすることができます。
利点は次の通りです。
簡単設定 - 会社の標準インストールの一部としてエージェントを展開できます。
セキュリティ管理場所 - エージェントはいくつかのセキュリティシナリオを格納する設定がで
きるので、検出に対する対応時間が大幅に少なくなります。
オフラインセキュリティ管理 - ESET PROTECTサーバーに接続していない場合、エージェントはイ
ベントに応答することができます。
エージェントとESET PROTECTサーバー間の通信プロトコルは、認証をサポートしません。ESET
PROTECTサーバーへのエージェント通信の転送で使用されるプロキシソリューションと必要な認証
は動作しません。
Webコンソールまたはエージェントで既定以外のポートを使用する場合は、ファイアウォールの
調整が必要になることがあります。そうでない場合、インストールが失敗する可能性があります。
8
Rogue Detection Sensor
Rogue Detection Sensor (RD Sensor)はネットワークのコンピューターを検索するローグシステム検出ツー
ルです。Sensorは、手動で検索および追加せずに、ESET PROTECTから新しいコンピューターを検索できる
ため便利です。検出されたコンピューターはただちに定義済みレポートで特定されて報告されます。こ
れらのコンピューターを特定の状態グループに移動して、管理タスクを続行できます。
RD SensorARPブロードキャストをアクティブに待機します。RD Sensorが新しいアクティブなネットワー
クコンポーネントを検出すると、RD SensorARPユニキャストを送信し、(複数のポートを使用して)ホス
トフィンガープリントを実行し、検出されたコンピューターに関する情報をESET PROTECTサーバーに送
信します。ESET PROTECTサーバーは、ネットワーク上で検出されたPCESET PROTECTにとって不明か、既
に管理されているかどうかを評価します。
ホストフィンガープリントはRD Sensorのメイン機能であるため、無効にできません。
複数のネットワークセグメントがある場合、Rogue Detection Sensorを各ネットワークセグメントに
個別にインストールし、ネットワーク全体のすべてのデバイスの包括的なリストを生成する必要
があります。
サーバー同期タスクによって、ネットワーク構造内(ドメイン、LDAP、Windowsネットワーク)内のすべて
のコンピューターがESET PROTECTサーバーのコンピューターリストに自動的に追加されます。RD sensor
の使用は、ドメインまたは他のネットワーク構造内にないコンピューターを検出し、ESET PROTECTサー
バーに追加する場合に便利です。RD Sensorは既に検出されたコンピューターを記憶し、同じ情報を2回送
信しません。
9
モバイルデバイスコネクター
ESET PROTECT Mobile Device Connectorは、ESET PROTECTでモバイルデバイス管理を可能にするコンポーネ
ントであり、モバイルデバイス(AndroidおよびiOS)の管理と、ESET Endpoint Security for Androidの管理を
可能にします。
ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は
サポート終了が予定されています。詳細クラウドMDMに移行することをお勧めします。
大きい画像を表示します
ESET PROTECTサーバーがホストされているデバイスとは別のホストデバイスにMDMコンポーネン
トを展開することをお勧めします。
約80台の管理対象モバイルデバイスの推奨ハードウェア前提条件は以下のとおりです。
ハードウェア 推奨構成
プロセッサ 4コア、2.5 GHz
RAM 4 GB (推奨)
HDD 100 GB
81台以上の管理対象のモバイルデバイスの場合、ハードウェア要件はそれほど大きくなりません。ESET
PROTECTからのタスクの送信とモバイルデバイスでのタスクの実行までの遅延時間は、環境内のデバイ
ス数に比例して長くなります。
Windows (オールインワンインストーラーまたはコンポーネントインストール)またはLinuxMDMインス
10
トール手順に従います。
ESET Bridge HTTP Proxy、ミラーツール、および直接
接続の違い
ESET製品の通信には、検出エンジンおよびプログラムモジュールのアップデートの他に、ESET LiveGrid®
データ(以下のを参照)とライセンス情報の交換があります。
ESET PROTECTはリポジトリから最新の製品をダウンロードし、クライアントコンピューターに配布しま
す。配布されると、製品をターゲットコンピューターに展開できます。
ESETセキュリティ製品がインストールされたら、アクティベートする必要があります。アクティベーショ
ンの後、検出エンジンとプログラムモジュールが定期的にアップデートされます。
ESET LiveGrid®早期警告システムでは、お客様を迅速に保護するために、ESETに即時に継続的に新しい侵
入が通知されます。新しい検出をESET Research Labに送信し、分析および処理することができます。
ほとんどのネットワークトラフィックは製品モジュールアップデートによって生成されます。一般的
に、ESETセキュリティ製品は、毎月約23.9MBの検出エンジンとプログラムモジュールアップデートをダ
ウンロードします。
ESET LiveGrid®データ(約22.3MB)とアップデートバージョンファイル(最大11KB)はキャッシュに保存でき
ない唯一の配布ファイルです。
レベルアップデートとナノアップデートの2種類のアップデートがあります。アップデートの種類の詳
細については、ナレッジベース記事を参照してください
コンピューターのネットワークにアップデートを配布するときには、ESET Bridge HTTP Proxyまたはミラー
ツール(WindowsおよびLinux版で提供)というネットワーク負荷を削減するための2つの方法があります。
このナレッジベース記事を読み、ミラーツールチェーンを設定(別のミラーツールからアップデー
トをダウンロードするようにミラーツールを設定)してください。
ESET通信タイプ
通信の種類 通信
の頻
ネットワー
クトラフィッ
クの影響
プロ
キシ
転送
通信
プロキ
シキャッ
シュオ
プショ
1
ミラーリン
グオプショ
2
オフライン環境オプショ
エージェント展開(プッ
シュ/リポジトリからのライ
ブインストーラー)
1回限
各クライア
ントにつ
50 MB
はい はい3いいえ はい(GPO / SCCM、編集さ
れたライブインストー
ラー)4
エンドポイントインストール
(リポジトリからのソフトウェ
アインストール)
1回限
各クライア
ントにつ
100 MB
はい はい3いいえ はい(GPO / SCCM、パッケー
URLによるインストー
ル)4
11
通信の種類 通信
の頻
ネットワー
クトラフィッ
クの影響
プロ
キシ
転送
通信
プロキ
シキャッ
シュオ
プショ
1
ミラーリン
グオプショ
2
オフライン環境オプショ
検出エンジンモジュール/プ
ログラムモジュールアップ
デート
1日
に6回
以上
毎月2.6
MB8
はい はい はい はい(オフラインMirror
ToolとカスタムHTTPサー
バー)5
update.verのアップデートバー
ジョンファイル
1日に
最大8
毎月2.6
MB8
はい いいえ - -
アクティベーション/ライセ
ンス確認
1日
に4回
無視可能 はい いいえ いいえ はい(ESET Business
Accountで生成されたオ
フラインファイル)8
ESET LiveGrid®クラウドレピュ
テーション
都度 11 MB (
月)
はい いいえ いいえ いいえ
1.プロキシキャッシュの影響/利点については、ESET Bridge HTTP Proxyの使用を開始するときを参
照してください。
2.ミラーの影響については、ミラーツールの使用を開始するときを参照してください。
3.インストール/アップグレードごとに、最初は1つのエージェント(特定のバージョンに1つ)/エ
ンドポイントを展開し、インストーラーがキャッシュに保存されるようにすることをお勧めしま
す。
4.大規模ネットワークでのESET Managementエージェントの展開については、GPOSCCMを使用し
たエージェント展開を参照してください。
5.初期検出エンジンアップデートは、インストールパッケージの期間によっては標準よりも大き
くなる場合があります。これは、すべての新しい検出エンジンアップデートおよびモジュールアッ
プデートがダウンロードされるためです。最初は1つのクライアントをインストールし、アップデー
トして、必要な検出エンジンおよびプログラムモジュールアップデートがキャッシュに保存され
るようにすることをお勧めします。
6.インターネット接続がない場合、Mirror Toolは検出エンジンアップデートをダウンロードできま
せん。Apache TomcatHTTPサーバーとして使用し、ミラーツール(WindowsおよびLinux版で提供)
で使用可能なディレクトリにアップデートをダウンロードできます。
7.検出エンジンアップデートを確認するときには、
update.ver
ファイルが常にダウンロードおよび
解析されます。既定では、ESETエンドポイント製品のスケジューラーは、新しいアップデートを1
時間ごとに問い合わせます。クライアントワークステーションが1日8時間オンになっていること
を前提としています。
update.ver
ファイルは約11 kbです。
8.はオフラインライセンスファイルをダウンロードしました ESET Business Account
ESET Bridge HTTP Proxyを使用してバージョン4および5製品のアップデートをキャッシュに保存でき
ません。これらの製品のアップデートを配布するには、ミラーツールを使用します。
12
使用を開始するときESET Bridge (HTTP Proxy)
ベストプラクティスに基づき、37台以上のコンピューターがある場合は、ESET Bridge HTTP Proxyを展開
することをお勧めします。
HTTPプロキシサーバーの日付と時刻が正しく設定されていることは、効果的なキャッシュ利用の
ために重要です。数分の違いにより、キャッシュメカニズムが効果的に機能せず、必要以上に多
くのファイルがダウンロードされます。
複数のインストールとアンインストールが発生する1000コンピューターのテストネットワークにおける
アップデートでのみ使用されるネットワーク帯域幅の分析により、次のことが示されました。
直接インターネットに接続される場合(HTTP Proxyが使用されない場合)、1台のコンピューター
は平均で毎月23.9 MBアップデートをダウンロードします。
HTTP Proxyを使用して、ネットワーク全体で合計毎月900 MBをダウンロードします。
コンピューターのネットワークで直接インターネット接続または HTTP Proxyを使用して、毎月ダウンロー
ドされるアップデートデータの簡易比較:
企業ネットワークのPC25 36 50 100 500 1.000
インターネットへの直接接続(MB/月) 375 900 1.250 2.500 12.500 25.000
ESET BridgeHTTP Proxy (MB/月) 30 50 60 150 600 900
使用を開始するときMirror Tool
オフライン環境の場合、つまり、ネットワークのコンピューターが長期間(数ヶ月、1年)インターネッ
トに接続しない場合、ミラーツール(WindowsおよびLinux版で提供)によってのみ、製品モジュールアッ
プデートを配布できます。これは、新しいアップデートが使用可能な場合に、新しいアップデートの要
求ごとに、すべての使用可能なレベルアップデートおよびナノアップデートをダウンロードするためで
す。
このナレッジベース記事を読み、ミラーツールチェーンを設定(別のミラーツールからアップデー
トをダウンロードするようにミラーツールを設定)してください。
ESET Bridge HTTP Proxyとミラーツールの主な違いは、ESET Bridge HTTP Proxyは不足しているアップデー
ト(たとえば、ナノアップデート3)のみをダウンロードしますが、Mirror Toolは特定の製品モジュールで
不足しているアップデートに関係なく、すべての使用可能なレベルおよびナノアップデート(または指
定されている場合はレベルアップデートのみ)をダウンロードすることです。
ストリームされたアップデートはミラーツールでは利用できません。可能な場合は、ミラーから
アップデートするESET Bridge (HTTPプロキシ)経由のアップデートを優先することをお勧めします。
コンピューターがオフラインで、インターネットに接続されている別のコンピューターにアクセ
スでき、ESET Bridge HTTP Proxyを実行してアップデートファイルをキャッシュに保存できる場合で
も、このオプションを選択します。
1.000台のコンピューターの同じネットワークで、ESET Bridge HTTP Proxyの代わりにミラーツールをテス
トしました。分析は、毎月5,500 MBのアップデートがダウンロードされたことを示しました。ダウンロー
ドされたアップデートのサイズは、ネットワークにコンピューターを追加しても増加しませんでした。
クライアントが直接インターネットに接続する構成と比較して負荷が大幅に減少しますが、HTTP Proxy
使用したときほどのパフォーマンスの改善は見られません。
13
企業ネットワークのPC25 36 50 100 500 1.000
インターネットへの直接接続(MB/月) 375 900 1.250 2.500 12.500 25.000
ミラーツール(MB/月) 5.500 5.500 5.500 5.500 5.500 5.500
ネットワークに1.000台以上のコンピューターがある場合でも、アップデートに関する帯域幅の使
用は、ESET Bridge HTTP Proxyまたはミラーツールを使用して大幅に増加しません。
システム要件とサイジング
ESET PROTECTをインストールし、動作させるには、システムがハードウェアデータベースネットワー
、およびソフトウェアの前提条件のセットを満たす必要があります。
サポート対象のオペレーティングシステム
次のセクションでは、WindowsLinuxmacOSモバイルオペレーティングシステムバージョンのESET
PROTECTコンポーネントサポートについて説明します。
Windows
次の表は、各ESET PROTECTコンポーネントでサポートされているWindowsオペレーティングシステムを
示します。
OS サーバー エージェ
ント RD Sensor MDM
KB4493730およびKB4039648がインストールされて
いるWindows Server 2008 R2 x64 SP1
✔ ✔
KB4493730およびKB4039648がインストールされて
いるWindows Server 2008 R2 CORE x64
✔ ✔
KB4493730およびKB4039648がインストールされて
いるWindows Storage Server 2008 R2 x64
✔ ✔
Microsoft SBS 2011 Standard x64 ✔ ✔
Microsoft SBS 2011 Essentials x64 ✔ ✔
Windows Server 2012 x64 ✔ ✔
Windows Server 2012 CORE x64 ✔ ✔
Windows Server 2012 R2 x64 ✔ ✔
Windows Server 2012 R2 CORE x64 ✔ ✔
Windows Storage Server 2012 R2 x64 ✔ ✔
Windows Server 2016 x64 ✔ ✔
Windows Storage Server 2016 x64 ✔ ✔
Windows Server 2019 x64 ✔ ✔
Windows Server 2022 x64 ✔ ✔
14
OS サーバー エージェ
ント RD Sensor MDM
最新のWindowsアップデート(KB4474419およ
KB4490628以上)がインストールされてい
Windows 7 x86 SP1
✔ ✔
最新のWindowsアップデート(KB4474419およ
KB4490628以上)がインストールされてい
Windows 7 x64 SP1
✔ ✔
Windows 8 x86 ✔ ✔
Windows 8 x64 ✔ ✔ ✔*
Windows 8.1 x86 ✔ ✔
Windows 8.1 x64 ✔ ✔ ✔*
Windows 10 x86 ✔ ✔
Windows 10 x64 (すべての正式リリース) ✔* ✔ ✔ ✔*
ARMWindows 10
Windows 11 x64, 21H2, と22H2 ✔* ✔ ✔ ✔*
ARMWindows 11
ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は
サポート終了が予定されています。詳細クラウドMDMに移行することをお勧めします。
* クライアントOSでのESET PROTECTコンポーネントのインストールは、Microsoftライセンスポリシーと
一致しない場合があります。 詳細については、Microsoftライセンスポリシーを確認するか、ソフトウェ
アベンダーにご確認ください。SMB/小規模ネットワーク環境では、Linux ESET PROTECTインストールまた
仮想アプライアンス(該当する場合)を考慮することをお勧めします。
それよりも前のMicrosoft Windowsシステム
ESET Managementエージェント10.xは、Windows 7/8.xおよびWindowsServer 2008 R2/Microsoft SBS
2011をサポートする最後のバージョンです。
必ず最新のサービスパックをインストールしてください(特に、Server 2008、Windows 7などの古
いシステムの場合)。
ESET PROTECTは、実行中のコンピューターWindows 7 (SPがない)、Widows Vista、Windows XPの管
理をサポートしません。
2020年3月24日以降、ESETは、次のMicrosoft Windowsオペレーティングシステムにインストール
されたESET PROTECT (サーバーおよびMDM)について、サポートと技術サポートの提供を正式に終
了します。Windows 7、Windows Server 2008 (すべてのバージョン)。
ESETは違法または海賊版のオペレーティングシステムをサポートしていません。
2019年1月以降、ビジネス、商業、本番利用向けのOracle JAVA SE 8公開アップデートには、商業ラ
イセンスが必要です。JAVA SEサブスクリプションを購入しない場合は、別の無料の製品に移行でき
ます。サポートされたバージョンのJDKを参照してください。
ESXiがなくても、サーバー以外のOSESET PROTECTを実行できます。デスクトップオペレーティン
グシステムにVMware Playerをインストールし、ESET PROTECT仮想アプライアンスを展開します。
15
Linux
次の表は、各ESET PROTECTコンポーネントでサポートされているLinuxオペレーティングシステムを示し
ます。
OS サーバー エージェント RD Sensor MDM
Ubuntu 16.04.1 LTS x64 Desktop ✔ ✔ ✔*
Ubuntu 16.04.1 LTS x64 Server ✔ ✔ ✔*
Ubuntu 18.04.1 LTS x64 Desktop ✔ ✔ ✔*
Ubuntu 18.04.1 LTS x64 Server ✔ ✔ ✔*
Ubuntu 20.04 LTS x64 ✔ ✔ ✔*
Ubuntu 22.04 LTS x64
Linux Mint 20
RHEL Server 7 x64 ✔ ✔ ✔*
RHEL Server 8 x64
RHEL Server 9 x64
CentOS 7 x64 ✔ ✔ ✔*
SLED 15 x64
SLES 12 x64
SLES 15 x64
Debian 9 x64
Debian 10 x64 ✔ ✔ ✔*
Debian 11 x64
Oracle Linux 8
Amazon Linux 2
*
ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は
サポート終了が予定されています。詳細クラウドMDMに移行することをお勧めします。
macOS
OS エージェント
macOS Sierra (10.12)
macOS High Sierra (10.13)
macOS Mojave (10.14)
macOS Catalina (10.15)
macOS Big Sur (11.0)
macOS Monterey (12.0)
macOS Ventura (13.0)
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69
  • Page 70 70
  • Page 71 71
  • Page 72 72
  • Page 73 73
  • Page 74 74
  • Page 75 75
  • Page 76 76
  • Page 77 77
  • Page 78 78
  • Page 79 79
  • Page 80 80
  • Page 81 81
  • Page 82 82
  • Page 83 83
  • Page 84 84
  • Page 85 85
  • Page 86 86
  • Page 87 87
  • Page 88 88
  • Page 89 89
  • Page 90 90
  • Page 91 91
  • Page 92 92
  • Page 93 93
  • Page 94 94
  • Page 95 95
  • Page 96 96
  • Page 97 97
  • Page 98 98
  • Page 99 99
  • Page 100 100
  • Page 101 101
  • Page 102 102
  • Page 103 103
  • Page 104 104
  • Page 105 105
  • Page 106 106
  • Page 107 107
  • Page 108 108
  • Page 109 109
  • Page 110 110
  • Page 111 111
  • Page 112 112
  • Page 113 113
  • Page 114 114
  • Page 115 115
  • Page 116 116
  • Page 117 117
  • Page 118 118
  • Page 119 119
  • Page 120 120
  • Page 121 121
  • Page 122 122
  • Page 123 123
  • Page 124 124
  • Page 125 125
  • Page 126 126
  • Page 127 127
  • Page 128 128
  • Page 129 129
  • Page 130 130
  • Page 131 131
  • Page 132 132
  • Page 133 133
  • Page 134 134
  • Page 135 135
  • Page 136 136
  • Page 137 137
  • Page 138 138
  • Page 139 139
  • Page 140 140
  • Page 141 141
  • Page 142 142
  • Page 143 143
  • Page 144 144
  • Page 145 145
  • Page 146 146
  • Page 147 147
  • Page 148 148
  • Page 149 149
  • Page 150 150
  • Page 151 151
  • Page 152 152
  • Page 153 153
  • Page 154 154
  • Page 155 155
  • Page 156 156
  • Page 157 157
  • Page 158 158
  • Page 159 159
  • Page 160 160
  • Page 161 161
  • Page 162 162
  • Page 163 163
  • Page 164 164
  • Page 165 165
  • Page 166 166
  • Page 167 167
  • Page 168 168
  • Page 169 169
  • Page 170 170
  • Page 171 171
  • Page 172 172
  • Page 173 173
  • Page 174 174
  • Page 175 175
  • Page 176 176
  • Page 177 177
  • Page 178 178
  • Page 179 179
  • Page 180 180
  • Page 181 181
  • Page 182 182
  • Page 183 183
  • Page 184 184
  • Page 185 185
  • Page 186 186
  • Page 187 187
  • Page 188 188
  • Page 189 189
  • Page 190 190
  • Page 191 191
  • Page 192 192
  • Page 193 193
  • Page 194 194
  • Page 195 195
  • Page 196 196
  • Page 197 197
  • Page 198 198
  • Page 199 199
  • Page 200 200
  • Page 201 201
  • Page 202 202
  • Page 203 203
  • Page 204 204

ESET PROTECT 10.0—Installation/Upgrade/Migration Guide 取扱説明書

タイプ
取扱説明書