ESET PROTECT 10.0—Installation/Upgrade/Migration Guide 取扱説明書

ESET PROTECT

インストール、アップグレード、移行ガ

イド

この文書のオンラインバージョンを表示するにはこちらをクリック

してください。

ESET PROTECTはESET, spol. s r.o.によって開発されています

詳細については、https://www.eset.comをご覧ください。

械的、複写、記録、スキャンなど、方法または手段の如何をと遭わず、複製、検索システムへの保存、

または転送が禁じられています。

ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を有

します。

テクニカルサポート: https://support.eset.com

改訂: 2023年/3月/27日

1 ヘルプ 1 ...............................................................................................................................................

2 インストール/アップグレード/移行 2 .................................................................................................

2.1 ESET PROTECT 10.0の新機能 2 .........................................................................................................

2.2 アーキテクチャ 3 .............................................................................................................................

2.2 サーバー 4 ................................................................................................................................

2.2 Webコンソールへの接続 5 ................................................................................................................

2.2 ESET BridgeHTTPプロキシ 6 ..............................................................................................................

2.2 エージェント 6 ...........................................................................................................................

2.2 Rogue Detection Sensor 8 ................................................................................................................

2.2 モバイルデバイスコネクター 9 ..........................................................................................................

2.3 ESET Bridge HTTP Proxy、ミラーツール、および直接接続の違い 10 ...........................................................

2.3 使用を開始するときESET Bridge (HTTP Proxy) 12 .....................................................................................

2.3 ミラーツールの使用を開始するとき 12 .................................................................................................

3 システム要件とサイジング 13 .............................................................................................................

3.1 サポート対象のオペレーティングシステム 13 .........................................................................................

3.1 Windows 13 ...............................................................................................................................

3.1 Linux 15 ...................................................................................................................................

3.1 macOS 15 .................................................................................................................................

3.1 モバイル 16 ..............................................................................................................................

3.2 サポートされているデスクトッププロビジョニング環境 17 ........................................................................

3.3 ハードウェアおよびインフラストラクチャのサイジング 18 ........................................................................

3.3 展開に関する推奨事項 20 ...............................................................................................................

3.3 10,000クライアントの展開 22 ..........................................................................................................

3.4 データベース 23 .............................................................................................................................

3.5 サポートされているApache TomcatとJavaのバージョン 25 ......................................................................

3.6 サポート対象のWebブラウザー、ESETセキュリティ製品および言語 26 ...........................................................

3.7 ネットワーク 28 .............................................................................................................................

3.7 使用されるポート 29 ....................................................................................................................

4 インストール処理 33 ...........................................................................................................................

4.1 Windowsでのオールインワンインストール 34 ........................................................................................

4.1 ESET PROTECTサーバーのインストール 35 .............................................................................................

4.1 ESET PROTECT モバイルデバイスコネクター(スタンドアロン)のインストール 47 ...................................................

4.2 Windowsでのコンポーネントインストール 53 ........................................................................................

4.2 サーバーインストール - Windows 55 ...................................................................................................

4.2 Microsoft SQL Serverの要件 62 ..........................................................................................................

4.2 MySQL Serverインストールおよび構成 62 ..............................................................................................

4.2 専用データベースユーザーアカウント 64 ..............................................................................................

4.2 エージェントインストール - Windows 65 ..............................................................................................

4.2 サーバー支援エージェントインストール 68 ............................................................................................

4.2 オフラインエージェントインストール 68 ..............................................................................................

4.2 ESET Remote Deployment Tool 69 ......................................................................................................

4.2 Webコンソールインストール - Windows 69 .............................................................................................

4.2 オールインワンインストーラーを使用したWebコンソールのインストール 69 .......................................................

4.2 Webコンソールを手動でインストールする 75 ..........................................................................................

4.2 RD Sensorインストール - Windows 76 ..................................................................................................

4.2 ミラーツール - Windows 77 .............................................................................................................

4.2 モバイルデバイスコネクターインストール - Windows 85 .............................................................................

4.2 モバイルデバイスコネクター前提条件 87 ..............................................................................................

4.2 モバイルデバイスコネクターのアクティベーション 89 ................................................................................

4.2 MDM iOSライセンス機能 90 .............................................................................................................

2 HTTPS認証要件  90 ........................................................................................................................ 
2 オフラインリポジトリ - Windows  91 ................................................................................................... 
2 フェールオーバークラスタ - WIndows  93 .............................................................................................. 
3 Linuxでのコンポーネントインストール  94 ............................................................................................. 
3 Linuxでの段階的なESET PROTECTのインストール  95 .................................................................................. 
3 MySQLインストールおよび構成  96 ...................................................................................................... 
3 ODBCインストールおよび構成  98 ....................................................................................................... 
3 サーバーインストール - Linux  100 ..................................................................................................... 
3 サーバー前提条件 - Linux  104 .......................................................................................................... 
3 エージェントインストール - Linux  106 ................................................................................................ 
3 Webコンソールインストール - Linux  111 ............................................................................................... 
3 rogue detection sensorインストール - Linux  113 ...................................................................................... 
3 モバイルデバイスコネクターインストール - Linux  114 ............................................................................... 
3 モバイルデバイスコネクター前提条件 - Linux  117 .................................................................................... 
3 ミラーツール - Linux  118 ............................................................................................................... 
4 macOSでのコンポーネントインストール  126 ......................................................................................... 
4 エージェントインストール- macOS  127 ............................................................................................... 
5 ISOイメージ  128 ............................................................................................................................ 
6 DNSサービスレコード  128 ................................................................................................................ 
7 ESET PROTECTのオフラインインストールシナリオ  129 ........................................................................... 
アップグレード手順  130 ...................................................................................................................... 
1 ESET PROTECTコンポーネントアップグレードタスク  131 ........................................................................ 
2 ESET PROTECT10.0オールインインインストーラーを使用してアップグレード  134 ......................................... 
3 データベースサーバーバックアップ/アップグレード  137 .......................................................................... 
3 データベースサーバーバックアップと復元  138 ....................................................................................... 
3 データベースサーバーアップグレード  140 ............................................................................................ 
4 WindowsでフェールオーバークラスタにインストールされたESMC/ESET PROTECTのアップグレード  141 ........... 
5 Apache Tomcatのアップグレード  141 ................................................................................................ 
5 オールインワンインストーラーを使用したApache Tomcatのアップグレード(Windows)  142 ....................................... 
5 Apache Tomcatの手動アップグレード(Windows)  145 ................................................................................. 
5 Apache TomcatとJava(Linux)をアップグレードします。  147 ......................................................................... 
移行、および再インストール手順  148 ................................................................................................. 
1 サーバー間の移行  149 ...................................................................................................................... 
1 クリーンインストール - 同じIPアドレス  149 ......................................................................................... 
1 移行されたデータベース - 同じ/異なるIPアドレス  151 .............................................................................. 
2 ESET PROTECTデータベース移行  153 ................................................................................................. 
2 MS SQL Serverの移行処理  153 .......................................................................................................... 
2 MySQL Serverの移行処理  161 ........................................................................................................... 
2 ESET PROTECTサーバーまたはMDMをデータベースに接続する  163 .................................................................. 
3 MDMの移行  164 ............................................................................................................................. 
4 移行後のESET PROTECTサーバーIPアドレスまたはホスト名の変更  166 ........................................................ 
ESET PROTECTサーバーとそのコンポーネントのアンインストール  167 .............................................. 
1 ESET Managementエージェントのアンインストール  167 ........................................................................ 
2 Windows - ESET PROTECTサーバーとそのコンポーネントのアンインストール  168 ........................................ 
3 Linux - ESET PROTECTコンポーネントのアップグレード、再インストール、またはアンインストール  170 ........... 
4 macOS - ESET ManagementエージェントおよびESET Endpoint製品のアンインストール  171 ......................... 
5 別のサーバーへの移行後に古いESMC/ESET PROTECT/MDMサーバーを使用停止する  173 ................................. 
トラブルシューティング  174 ............................................................................................................... 
1 オフライン環境でのESET PROTECTコンポーネントのアップグレード  174 .................................................... 
2 一般的なインストールの問題の解決方法  175 .......................................................................................... 

8.3 ログファイル 179 ...........................................................................................................................

8.4 診断ツール 180 ..............................................................................................................................

8.5 ESET PROTECTサーバーのアップグレード/移行後の問題 182 ....................................................................

8.6 MSIロギング 183 ............................................................................................................................

9 ESET PROTECT API 183 ........................................................................................................................

10 FAQ 183 .............................................................................................................................................

11 エンドユーザーライセンス契約 191 ..................................................................................................

12 プライバシーポリシー 197 ................................................................................................................

1

ヘルプ

このインストールガイドは、ESET PROTECTのインストールおよびアップグレードを支援することを目的

とし、プロセスの手順を説明します。

一貫性と混乱防止のため、このガイド全体で使用される用語は、ESET PROTECTパラメーター名に基づい

ています。特定の関心や重要性があるトピックをハイライトするために、記号のセットを使用します。

注意は、特定の機能や一部の関連トピックへのリンクなど、有用な情報を示します。

注意が必要です。省略しないでください。通常、緊急性はありませんが、重要な情報です。

最大限の注意を持って処理すべき重大な情報。警告は、特に、危険な誤りにつながるおそれがあ

る行為をしないようにするために示されています。警告の括弧内のテキストを読んで理解してく

ださい。極秘システム設定や危険な事項を参照しています。

含まれる場合は、トピックに関連する使用例を説明するサンプルシナリオ。例は、複雑なトピッ

クを説明するために使用されます。

変換意味

太字ボックスやオプションボタンなどのインターフェース項目の名前。

斜体提供する情報のプレースホルダー。たとえば、ファイル名またはパスは、実際のパス

またはファイル名を入力することを意味します。

Courier New コードサンプルまたはコマンド。

ハイパーリンククロス参照されたトピックまたは外部Webロケーションに迅速、簡単にアクセスでき

ます。ハイパーリンクは青でハイライトされます。下線が付く場合もあります。

%ProgramFiles%

Windowsおよびその他のインストール済みプログラムを保存するWindowsシステムディ

レクトリ。

• オンラインヘルプはヘルプコンテンツの一次ソースです。最新バージョンのオンラインヘルプは、

作業インターネット接続があるときに、自動的に表示されます。 ESET PROTECTオンラインヘルプペー

ジには、上のナビゲーションヘッダーに3つのアクティブなタブがあります。インストール/アップ

グレード、管理、VA展開、およびSMBガイド。

• このガイドのトピックは複数の章とサブ章に分割されます。上の検索フィールドを使用すると、

関連する情報を検索できます。

ページの上のナビゲーションバーからユーザーガイドを開くと、そのガイドの内容のみが検索さ

れます。たとえば、管理者ガイドを開く場合、インストール/アップグレードおよびVA展開ガイド

からのトピックは検索に含まれません。

• ESETナレッジベースでは、一般的な質問への回答と、さまざまな問題の推奨ソリューションが提

供されます。ESET技術スペシャリストが定期的にアップデートすることで、ナレッジベースは、さま

ざまな問題の解決のために、最も強力なツールです。

• ESETフォーラムは、相互ヘルプのための簡単な方法です。ESET製品に関連する問題または質問を投

稿できます。

2

インストール/アップグレード/移行

ESET PROTECTは、ネットワーク環境のクライアントワークステーション、サーバー、モバイルデバイス

上のESET製品を1か所から管理できるアプリケーションです。ESET PROTECTのビルトインのタスク管理シ

ステムを使用すると、リモートコンピューターにESETセキュリティソリューションをインストールして、

新しい問題や検出に迅速に対応できます。

ESET PROTECTだけでは悪意のあるコードに対する保護を提供しません。環境の保護は、ワークステーショ

ンやモバイルデバイス上のESET Endpoint Securityまたはサーバーコンピューター上のWindows用のESET

Server SecurityといったESETセキュリティソリューションがインストールされているかどうかによって決

まります。

ESET PROTECTは2つの主な原理に基づいて開発されています。

• 集中管理 - ネットワーク全体が、1つの場所から、設定、管理、および監視できます。

• 拡張性 - 小規模ネットワークにも大規模なエンタープライズ環境にもシステムを展開できま

す。ESET PROTECTはインフラストラクチャの拡大に対応するように設計されています。

ESET PROTECTは次世代のESETセキュリティ製品をサポートし、前の世代の製品とも互換性があります。

ESET PROTECTヘルプページには、完全なインストールおよびアップグレードガイドがあります。

• ESET PROTECTのアーキテクチャ

• インストール処理

• アップグレード手順

• 移行手順

• アンインストール手順

• ライセンス管理

• 展開処理とGPOまたはSCCMを使用したエージェント展開

• ESET PROTECTをインストールした後の最初の手順

• 管理ガイド

ESET PROTECT 10.0の新機能

拡張VDIサポート

VDI環境を設定するときに、コンピューターハードウェアフィンガープリントの識別情報だけでなく、

コンピューターのFQDNでも、コンピューターIDを処理(新しいIDを作成し、既存のIDを更新)できます。

詳細を見る

3

ダークテーマ

ESET PROTECTに追加された新しいダークテーマを試すことができます。コンソールユーザーは、この機

能をユーザー設定で有効にできます。詳細を見る

SyslogのCEF形式

共通イベント形式でログをSyslogに送信できます。詳細を見る

その他の改善とユーザビリティの変更

詳細については、変更ログを参照してください。

アーキテクチャ

ESET PROTECTは次世代のリモート管理システムです。

ESETセキュリティ製品の完全な展開を実行するには、次のコンポーネントをインストールする必要があ

ります(WindowsおよびLinuxプラットフォーム)。

• ESET PROTECTサーバー

• ESET PROTECT Webコンソール

• ESET Managementエージェント

次のサポートコンポーネントは任意です。ネットワーク上のアプリケーションの最適なパフォーマンス

を保証するためにインストールすることをお勧めします。

• RD Sensor

• ESET BridgeHTTPプロキシ

• モバイルデバイスコネクター

ESET PROTECTコンポーネントは、証明書を使用して、ESET PROTECTサーバーと通信します。ナレッジベー

ス記事で、ESET PROTECTの証明書に関する詳細をお読みください。

インフラストラクチャ要素の概要

次の表では、ESET PROTECTインフラストラクチャ要素と主な機能の概要について説明します。

機能

ESET

PROTECTサー

バー

ESET

Management

エージェン

ト

ESETセキュ

リティ製品

ESET

BridgeHTTP

プロキシ

ESETサーバー

モバイルデ

バイスコネ

クター

ESETセキュリティ製品のリモー

ト管理(ポリシー、タスク、レ

ポートの作成など)

✔XXXXX

4

機能

ESET

PROTECTサー

バー

ESET

Management

エージェン

ト

ESETセキュ

リティ製品

ESET

BridgeHTTP

プロキシ

ESETサーバー

モバイルデ

バイスコネ

クター

ESET PROTECTサーバーとの通信、

およびクライアントデバイス

でのESETセキュリティ製品の管

理

X✔XXX✔

アップデートの提供、ライセ

ンス検証 XXXX✔X

アップデートのキャッシュと

転送(検出エンジン、インストー

ラー、モジュール)

XX✔✔X X

ESET Managementエージェント

とESET PROTECTサーバーとの間

のネットワークトラフィック

の転送

XXX✔X X

クライアントデバイスの保護 XX✔X X X

モバイルデバイスのリモート

管理 XXXXX✔

サーバー

ESET PROTECTサーバーは実行アプリケーションで、ESET ManagementエージェントまたはHTTPプロキシ

経由でサーバーに接続するクライアントから受信されたすべてのデータを処理します。データを正しく

処理するには、ネットワークデータが保存されているデータベースサーバーへ安定した方法で接続して

いる必要があります。パフォーマンスの強化のために、別のコンピューターにデータベースサーバーを

インストールすることをお勧めします。

5

Webコンソールへの接続

ESET PROTECT WebコンソールはWebベースのユーザーインターフェースであり、現在の環境でESETセキュ

リティソリューションを管理できます。ネットワークのクライアントのステータスの概要を表示し、管

理対象外のコンピューターにリモートでESETソリューションを展開するために使用できます。Webコンソー

ルはブラウザを使用してアクセスします(「サポート対象のWebブラウザ」を参照)。インターネットか

らWebサーバーにアクセスする場合は、ほぼすべての場所とデバイスからESET PROTECTを使用できます。

Webコンソールは、HTTP WebサーバーとしてApache Tomcatを使用します。ESETインストーラーまたは仮

想アプライアンスでバンドルされたTomcatを使用しているときには、WebコンソールへのTLS 1.2およ

び1.3接続のみが許可されます。

ESET PROTECTサーバーがインストールされているコンピューター以外のコンピューターでESET

PROTECT Webコンソールをインストールすることを選択できます。

6

ESET BridgeHTTPプロキシ

ESET PROTECTでは、プロキシサービスとしてESET Bridgeを使用して、次の操作を行えます。

• ダウンロードとキャッシュ:ESET PROTECTによってプッシュされたESETモジュールアップデート、

インストールおよびアップデートパッケージ(ESET Endpoint Security MSIインストーラーなど)、ESETセ

キュリティ製品のアップデート(コンポーネントおよび製品アップデート)、ESET LiveGuard結果。

• ESET ManagementエージェントからESET PROTECTへ通信を転送します。

ESET Bridgeインストールおよび設定の詳細については、ESET Bridgeオンラインヘルプをお読ください。

Apache HTTP Proxyユーザー

ESET PROTECT 10.0以降では、ESET BridgeがApache HTTP Proxyの代わりに導入されます。 Apache HTTP

Proxyは限定サポートに達しました。Apache HTTP Proxyを使用している場合は、ESET Bridgeへの移行

をお勧めします。

エージェント

エージェント(ESET Managementエージェント)はESET PROTECT の基本的な要素です。クライアント

はESET PROTECTサーバーで直接通信せず、エージェントがこの通信を容易にしています。エージェント

は、クライアントから情報を収集し、ESET PROTECTサーバーに送信します。ESET PROTECTサーバーがクラ

イアントのタスクを送信する場合、エージェントに送信され、エージェントがこのタスクをクライアン

トに送信します。ESET Managementエージェントは、新しい改善された通信プロトコルを使用します。

7

エンドポイント保護の実装を簡素化するために、スタンドアロンのESET Managementエージェント

がESET PROTECTスイートに含まれます(これはESET PROTECTサーバーおよびESET製品またはオペレーティ

ングシステム間のすべての通信をカバーする、シンプルで、高度なモジュール性および軽量なサービス

です。ESET PROTECTサーバーと直接通信せず、ESET製品がエージェント経由で通信します。ESET

ManagementエージェントがインストールされESET PROTECTサーバーと通信ができるクライアントコン

ピューターは、「管理されている」として参照されます。ESETソフトウェアのインストールの有無にか

かわらず、エージェントを任意のコンピューター上にインストールすることができます。

利点は次の通りです。

• 簡単設定 - 会社の標準インストールの一部としてエージェントを展開できます。

• セキュリティ管理場所 - エージェントはいくつかのセキュリティシナリオを格納する設定がで

きるので、検出に対する対応時間が大幅に少なくなります。

• オフラインセキュリティ管理 - ESET PROTECTサーバーに接続していない場合、エージェントはイ

ベントに応答することができます。

エージェントとESET PROTECTサーバー間の通信プロトコルは、認証をサポートしません。ESET

PROTECTサーバーへのエージェント通信の転送で使用されるプロキシソリューションと必要な認証

は動作しません。

Webコンソールまたはエージェントで既定以外のポートを使用する場合は、ファイアウォールの

調整が必要になることがあります。そうでない場合、インストールが失敗する可能性があります。

8

Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor)はネットワークのコンピューターを検索するローグシステム検出ツー

ルです。Sensorは、手動で検索および追加せずに、ESET PROTECTから新しいコンピューターを検索できる

ため便利です。検出されたコンピューターはただちに定義済みレポートで特定されて報告されます。こ

れらのコンピューターを特定の状態グループに移動して、管理タスクを続行できます。

RD SensorはARPブロードキャストをアクティブに待機します。RD Sensorが新しいアクティブなネットワー

クコンポーネントを検出すると、RD SensorはARPユニキャストを送信し、(複数のポートを使用して)ホス

トフィンガープリントを実行し、検出されたコンピューターに関する情報をESET PROTECTサーバーに送

信します。ESET PROTECTサーバーは、ネットワーク上で検出されたPCがESET PROTECTにとって不明か、既

に管理されているかどうかを評価します。

ホストフィンガープリントはRD Sensorのメイン機能であるため、無効にできません。

複数のネットワークセグメントがある場合、Rogue Detection Sensorを各ネットワークセグメントに

個別にインストールし、ネットワーク全体のすべてのデバイスの包括的なリストを生成する必要

があります。

サーバー同期タスクによって、ネットワーク構造内(ドメイン、LDAP、Windowsネットワーク)内のすべて

のコンピューターがESET PROTECTサーバーのコンピューターリストに自動的に追加されます。RD sensor

の使用は、ドメインまたは他のネットワーク構造内にないコンピューターを検出し、ESET PROTECTサー

バーに追加する場合に便利です。RD Sensorは既に検出されたコンピューターを記憶し、同じ情報を2回送

信しません。

9

モバイルデバイスコネクター

ESET PROTECT Mobile Device Connectorは、ESET PROTECTでモバイルデバイス管理を可能にするコンポーネ

ントであり、モバイルデバイス(AndroidおよびiOS)の管理と、ESET Endpoint Security for Androidの管理を

可能にします。

ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は

サポート終了が予定されています。詳細。クラウドMDMに移行することをお勧めします。

大きい画像を表示します

ESET PROTECTサーバーがホストされているデバイスとは別のホストデバイスにMDMコンポーネン

トを展開することをお勧めします。

約80台の管理対象モバイルデバイスの推奨ハードウェア前提条件は以下のとおりです。

ハードウェア推奨構成

プロセッサ 4コア、2.5 GHz

RAM 4 GB (推奨)

HDD 100 GB

81台以上の管理対象のモバイルデバイスの場合、ハードウェア要件はそれほど大きくなりません。ESET

PROTECTからのタスクの送信とモバイルデバイスでのタスクの実行までの遅延時間は、環境内のデバイ

ス数に比例して長くなります。

Windows (オールインワンインストーラーまたはコンポーネントインストール)またはLinuxのMDMインス

10

トール手順に従います。

ESET Bridge HTTP Proxy、ミラーツール、および直接

接続の違い

ESET製品の通信には、検出エンジンおよびプログラムモジュールのアップデートの他に、ESET LiveGrid®

データ(以下の表を参照)とライセンス情報の交換があります。

ESET PROTECTはリポジトリから最新の製品をダウンロードし、クライアントコンピューターに配布しま

す。配布されると、製品をターゲットコンピューターに展開できます。

ESETセキュリティ製品がインストールされたら、アクティベートする必要があります。アクティベーショ

ンの後、検出エンジンとプログラムモジュールが定期的にアップデートされます。

ESET LiveGrid®早期警告システムでは、お客様を迅速に保護するために、ESETに即時に継続的に新しい侵

入が通知されます。新しい検出をESET Research Labに送信し、分析および処理することができます。

ほとんどのネットワークトラフィックは製品モジュールアップデートによって生成されます。一般的

に、ESETセキュリティ製品は、毎月約23.9MBの検出エンジンとプログラムモジュールアップデートをダ

ウンロードします。

ESET LiveGrid®データ(約22.3MB)とアップデートバージョンファイル(最大11KB)はキャッシュに保存でき

ない唯一の配布ファイルです。

レベルアップデートとナノアップデートの2種類のアップデートがあります。アップデートの種類の詳

細については、ナレッジベース記事を参照してください。

コンピューターのネットワークにアップデートを配布するときには、ESET Bridge HTTP Proxyまたはミラー

ツール(WindowsおよびLinux版で提供)というネットワーク負荷を削減するための2つの方法があります。

このナレッジベース記事を読み、ミラーツールチェーンを設定(別のミラーツールからアップデー

トをダウンロードするようにミラーツールを設定)してください。

ESET通信タイプ

通信の種類通信

の頻

度

ネットワー

クトラフィッ

クの影響

プロ

キシ

転送

通信

プロキ

シキャッ

シュオ

プショ

ン1

ミラーリン

グオプショ

ン2

オフライン環境オプショ

ン

エージェント展開(プッ

シュ/リポジトリからのライ

ブインストーラー)

1回限

り

約

各クライア

ントにつ

き50 MB

はいはい3いいえはい(GPO / SCCM、編集さ

れたライブインストー

ラー)4

エンドポイントインストール

(リポジトリからのソフトウェ

アインストール)

1回限

り

約

各クライア

ントにつ

き100 MB

はいはい3いいえはい(GPO / SCCM、パッケー

ジURLによるインストー

ル)4

11

通信の種類通信

の頻

度

ネットワー

クトラフィッ

クの影響

プロ

キシ

転送

通信

プロキ

シキャッ

シュオ

プショ

ン1

ミラーリン

グオプショ

ン2

オフライン環境オプショ

ン

検出エンジンモジュール/プ

ログラムモジュールアップ

デート

1日

に6回

以上

毎月2.6

MB8

はいはいはいはい(オフラインMirror

ToolとカスタムHTTPサー

バー)5

update.verのアップデートバー

ジョンファイル

1日に

最大8

回

毎月2.6

MB8

はいいいえ - -

アクティベーション/ライセ

ンス確認

1日

に4回

無視可能はいいいえいいえはい(ESET Business

Accountで生成されたオ

フラインファイル)8

ESET LiveGrid®クラウドレピュ

テーション

都度 11 MB (毎

月)

はいいいえいいえいいえ

1.プロキシキャッシュの影響/利点については、ESET Bridge HTTP Proxyの使用を開始するときを参

照してください。

2.ミラーの影響については、ミラーツールの使用を開始するときを参照してください。

3.インストール/アップグレードごとに、最初は1つのエージェント(特定のバージョンに1つ)/エ

ンドポイントを展開し、インストーラーがキャッシュに保存されるようにすることをお勧めしま

す。

4.大規模ネットワークでのESET Managementエージェントの展開については、GPOとSCCMを使用し

たエージェント展開を参照してください。

5.初期検出エンジンアップデートは、インストールパッケージの期間によっては標準よりも大き

くなる場合があります。これは、すべての新しい検出エンジンアップデートおよびモジュールアッ

プデートがダウンロードされるためです。最初は1つのクライアントをインストールし、アップデー

トして、必要な検出エンジンおよびプログラムモジュールアップデートがキャッシュに保存され

るようにすることをお勧めします。

6.インターネット接続がない場合、Mirror Toolは検出エンジンアップデートをダウンロードできま

せん。Apache TomcatをHTTPサーバーとして使用し、ミラーツール(WindowsおよびLinux版で提供)

で使用可能なディレクトリにアップデートをダウンロードできます。

7.検出エンジンアップデートを確認するときには、

update.ver

ファイルが常にダウンロードおよび

解析されます。既定では、ESETエンドポイント製品のスケジューラーは、新しいアップデートを1

時間ごとに問い合わせます。クライアントワークステーションが1日8時間オンになっていること

を前提としています。

update.ver

ファイルは約11 kbです。

8.はオフラインライセンスファイルをダウンロードしました ESET Business Account。

ESET Bridge HTTP Proxyを使用してバージョン4および5製品のアップデートをキャッシュに保存でき

ません。これらの製品のアップデートを配布するには、ミラーツールを使用します。

12

使用を開始するときESET Bridge (HTTP Proxy)

ベストプラクティスに基づき、37台以上のコンピューターがある場合は、ESET Bridge HTTP Proxyを展開

することをお勧めします。

HTTPプロキシサーバーの日付と時刻が正しく設定されていることは、効果的なキャッシュ利用の

ために重要です。数分の違いにより、キャッシュメカニズムが効果的に機能せず、必要以上に多

くのファイルがダウンロードされます。

複数のインストールとアンインストールが発生する1000コンピューターのテストネットワークにおける

アップデートでのみ使用されるネットワーク帯域幅の分析により、次のことが示されました。

• 直接インターネットに接続される場合(HTTP Proxyが使用されない場合)、1台のコンピューター

は平均で毎月23.9 MBのアップデートをダウンロードします。

• HTTP Proxyを使用して、ネットワーク全体で合計毎月900 MBをダウンロードします。

コンピューターのネットワークで直接インターネット接続または HTTP Proxyを使用して、毎月ダウンロー

ドされるアップデートデータの簡易比較:

企業ネットワークのPC数25 36 50 100 500 1.000

インターネットへの直接接続(MB/月) 375 900 1.250 2.500 12.500 25.000

ESET BridgeHTTP Proxy (MB/月) 30 50 60 150 600 900

使用を開始するときMirror Tool

オフライン環境の場合、つまり、ネットワークのコンピューターが長期間(数ヶ月、1年)インターネッ

トに接続しない場合、ミラーツール(WindowsおよびLinux版で提供)によってのみ、製品モジュールアッ

プデートを配布できます。これは、新しいアップデートが使用可能な場合に、新しいアップデートの要

求ごとに、すべての使用可能なレベルアップデートおよびナノアップデートをダウンロードするためで

す。

このナレッジベース記事を読み、ミラーツールチェーンを設定(別のミラーツールからアップデー

トをダウンロードするようにミラーツールを設定)してください。

ESET Bridge HTTP Proxyとミラーツールの主な違いは、ESET Bridge HTTP Proxyは不足しているアップデー

ト(たとえば、ナノアップデート3)のみをダウンロードしますが、Mirror Toolは特定の製品モジュールで

不足しているアップデートに関係なく、すべての使用可能なレベルおよびナノアップデート(または指

定されている場合はレベルアップデートのみ)をダウンロードすることです。

ストリームされたアップデートはミラーツールでは利用できません。可能な場合は、ミラーから

アップデートするESET Bridge (HTTPプロキシ)経由のアップデートを優先することをお勧めします。

コンピューターがオフラインで、インターネットに接続されている別のコンピューターにアクセ

スでき、ESET Bridge HTTP Proxyを実行してアップデートファイルをキャッシュに保存できる場合で

も、このオプションを選択します。

1.000台のコンピューターの同じネットワークで、ESET Bridge HTTP Proxyの代わりにミラーツールをテス

トしました。分析は、毎月5,500 MBのアップデートがダウンロードされたことを示しました。ダウンロー

ドされたアップデートのサイズは、ネットワークにコンピューターを追加しても増加しませんでした。

クライアントが直接インターネットに接続する構成と比較して負荷が大幅に減少しますが、HTTP Proxyを

使用したときほどのパフォーマンスの改善は見られません。

13

企業ネットワークのPC数25 36 50 100 500 1.000

インターネットへの直接接続(MB/月) 375 900 1.250 2.500 12.500 25.000

ミラーツール(MB/月) 5.500 5.500 5.500 5.500 5.500 5.500

ネットワークに1.000台以上のコンピューターがある場合でも、アップデートに関する帯域幅の使

用は、ESET Bridge HTTP Proxyまたはミラーツールを使用して大幅に増加しません。

システム要件とサイジング

ESET PROTECTをインストールし、動作させるには、システムがハードウェア、データベース、ネットワー

ク、およびソフトウェアの前提条件のセットを満たす必要があります。

サポート対象のオペレーティングシステム

次のセクションでは、Windows、Linux、macOS、モバイルオペレーティングシステムバージョンのESET

PROTECTコンポーネントサポートについて説明します。

Windows

次の表は、各ESET PROTECTコンポーネントでサポートされているWindowsオペレーティングシステムを

示します。

OS サーバーエージェ

ント RD Sensor MDM

KB4493730およびKB4039648がインストールされて

いるWindows Server 2008 R2 x64 SP1

✔ ✔

KB4493730およびKB4039648がインストールされて

いるWindows Server 2008 R2 CORE x64

✔ ✔

KB4493730およびKB4039648がインストールされて

いるWindows Storage Server 2008 R2 x64

✔ ✔

Microsoft SBS 2011 Standard x64 ✔ ✔

Microsoft SBS 2011 Essentials x64 ✔ ✔

Windows Server 2012 x64 ✔ ✔ ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔

Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2016 x64 ✔ ✔ ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔

Windows Server 2019 x64 ✔ ✔ ✔ ✔

Windows Server 2022 x64 ✔ ✔ ✔ ✔

14

OS サーバーエージェ

ント RD Sensor MDM

最新のWindowsアップデート(KB4474419およ

びKB4490628以上)がインストールされてい

るWindows 7 x86 SP1

✔ ✔

最新のWindowsアップデート(KB4474419およ

びKB4490628以上)がインストールされてい

るWindows 7 x64 SP1

✔ ✔

Windows 8 x86 ✔ ✔

Windows 8 x64 ✔ ✔ ✔*

Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔ ✔ ✔*

Windows 10 x86 ✔ ✔

Windows 10 x64 (すべての正式リリース) ✔* ✔ ✔ ✔*

ARMのWindows 10 ✔

Windows 11 x64, 21H2, と22H2 ✔* ✔ ✔ ✔*

ARMのWindows 11 ✔

ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は

サポート終了が予定されています。詳細。クラウドMDMに移行することをお勧めします。

* クライアントOSでのESET PROTECTコンポーネントのインストールは、Microsoftライセンスポリシーと

一致しない場合があります。詳細については、Microsoftライセンスポリシーを確認するか、ソフトウェ

アベンダーにご確認ください。SMB/小規模ネットワーク環境では、Linux ESET PROTECTインストールまた

は仮想アプライアンス(該当する場合)を考慮することをお勧めします。

それよりも前のMicrosoft Windowsシステム

• ESET Managementエージェント10.xは、Windows 7/8.xおよびWindowsServer 2008 R2/Microsoft SBS

2011をサポートする最後のバージョンです。

• 必ず最新のサービスパックをインストールしてください(特に、Server 2008、Windows 7などの古

いシステムの場合)。

• ESET PROTECTは、実行中のコンピューターWindows 7 (SPがない)、Widows Vista、Windows XPの管

理をサポートしません。

• 2020年3月24日以降、ESETは、次のMicrosoft Windowsオペレーティングシステムにインストール

されたESET PROTECT (サーバーおよびMDM)について、サポートと技術サポートの提供を正式に終

了します。Windows 7、Windows Server 2008 (すべてのバージョン)。

ESETは違法または海賊版のオペレーティングシステムをサポートしていません。

2019年1月以降、ビジネス、商業、本番利用向けのOracle JAVA SE 8公開アップデートには、商業ラ

イセンスが必要です。JAVA SEサブスクリプションを購入しない場合は、別の無料の製品に移行でき

ます。サポートされたバージョンのJDKを参照してください。

ESXiがなくても、サーバー以外のOSでESET PROTECTを実行できます。デスクトップオペレーティン

グシステムにVMware Playerをインストールし、ESET PROTECT仮想アプライアンスを展開します。

15

Linux

次の表は、各ESET PROTECTコンポーネントでサポートされているLinuxオペレーティングシステムを示し

ます。

OS サーバーエージェント RD Sensor MDM

Ubuntu 16.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔*

Ubuntu 16.04.1 LTS x64 Server ✔ ✔ ✔ ✔*

Ubuntu 18.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔*

Ubuntu 18.04.1 LTS x64 Server ✔ ✔ ✔ ✔*

Ubuntu 20.04 LTS x64 ✔ ✔ ✔ ✔*

Ubuntu 22.04 LTS x64 ✔ ✔

Linux Mint 20 ✔ ✔

RHEL Server 7 x64 ✔ ✔ ✔ ✔*

RHEL Server 8 x64 ✔

RHEL Server 9 x64 ✔ ✔

CentOS 7 x64 ✔ ✔ ✔ ✔*

SLED 15 x64 ✔ ✔

SLES 12 x64 ✔ ✔

SLES 15 x64 ✔ ✔

Debian 9 x64 ✔ ✔

Debian 10 x64 ✔ ✔ ✔ ✔*

Debian 11 x64 ✔ ✔

Oracle Linux 8 ✔ ✔

Amazon Linux 2 ✔ ✔

*

ESET PROTECTモバイルデバイス管理/コネクター(MDM/MDC)コンポーネント(オンプレミスのみ)は

サポート終了が予定されています。詳細。クラウドMDMに移行することをお勧めします。

macOS

OS エージェント

macOS Sierra (10.12) ✔

macOS High Sierra (10.13) ✔

macOS Mojave (10.14) ✔

macOS Catalina (10.15) ✔

macOS Big Sur (11.0) ✔

macOS Monterey (12.0) ✔

macOS Ventura (13.0) ✔

ページを読み込んでいます...

ESET PROTECT 10.0—Installation/Upgrade/Migration Guide 取扱説明書

関連論文