ESET PROTECT 8.1—Administration Guide Administration Guide

ESET PROTECT

管理ガイド

この文書のオンラインバージョンを表示するにはこちらをクリック

してください。

ESET PROTECTはESET, spol. s r.o.によって開発されています

詳細については、https://www.eset.comをご覧ください。

械的、複写、記録、スキャンなど、方法または手段の如何をと遭わず、複製、検索システムへの保存、

または転送が禁じられています。

ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を有

します。

テクニカルサポート: https://support.eset.com

改訂: 2023年/3月/19日

ヘルプ  1 ............................................................................................................................................... 
1 アイコン凡例  2 ............................................................................................................................... 
2 オフラインヘルプ  4 .......................................................................................................................... 
ESET PROTECTの概要  6 ........................................................................................................................ 
1 ESET PROTECTの新機能  8 ................................................................................................................ 
2 サポート対象のWebブラウザー、ESETセキュリティ製品および言語  8 ............................................................. 
ESET PROTECTの基本操作  10 ............................................................................................................... 
1 ERA 6.5からのアップグレードの後  12 .................................................................................................. 
2 ESET PROTECT Webコンソールを開く  13 ............................................................................................ 
3 ESET PROTECT Webコンソール  14 .................................................................................................... 
3 ログイン画面  18 ......................................................................................................................... 
3 セットアップウィザードの使用  19 ...................................................................................................... 
3 ユーザー設定  23 ......................................................................................................................... 
3 フィルターとレイアウトのカスタマイズ  25 ............................................................................................ 
3 タグ  28 ................................................................................................................................... 
3 CSVのインポート  31 ..................................................................................................................... 
3 トラブルシューティング - Webコンソール  32 .......................................................................................... 
4 ESET PROTECTからエンドポイント製品を管理する方法  34 ....................................................................... 
5 ESETプッシュ通知サービス  35 ........................................................................................................... 
VDI、複製、ハードウェア検出  36 .......................................................................................................... 
1 複製の質問の解決  39 ........................................................................................................................ 
2 ハードウェアID  42 .......................................................................................................................... 
3 複製のためのマスター  42 .................................................................................................................. 
ESET Management エージェント展開  44 ............................................................................................. 
1 Active Directory同期を使用してコンピューターを追加する  45 .................................................................. 
2 新しいデバイスを手動で追加する  46 .................................................................................................... 
3 RD Sensorを使用してコンピューターを追加する  48 ................................................................................ 
3 ESET Rogue Detection Sensorポリシー設定  50 ......................................................................................... 
4 ローカル展開  51 ............................................................................................................................. 
4 エージェント(およびESETセキュリティ製品)のインストーラーを作成する  52 ...................................................... 
4 エージェントライブインストーラーの作成 - Windows/Linux/macOS  55 .............................................................. 
4 WebサイトからERA エージェントをダウンロード  62 .................................................................................. 
5 リモート展開  63 ............................................................................................................................. 
5 GPOとSCCMを使用したエージェント展開  64 ........................................................................................... 
5 展開手順 - SCCM  65 ..................................................................................................................... 
5 ESET Remote Deployment Tool  82 ...................................................................................................... 
5 ESETリモート展開ツールの前提条件  83 ................................................................................................. 
5 Active Directoryからコンピューターを選択  83 ......................................................................................... 
5 ローカルネットワークのコンピューターを検査  86 .................................................................................... 
5 コンピューターのリストのインポート  88 .............................................................................................. 
5 コンピューターを手動で追加  90 ........................................................................................................ 
5 ESET Remote Deployment Tool - トラブルシューティング  92 ......................................................................... 
6 エージェント保護  93 ........................................................................................................................ 
7 ESET Managementエージェント設定  94 .............................................................................................. 
7 ESET Managementエージェント接続間隔のポリシーの作成  96 ........................................................................ 
7 新しいESET PROTECTサーバーに接続するためのESET Managementエージェントのポリシーを作成する  99 ....................... 
7 ポリシーを作成してESET Managementエージェントパスワード保護を有効にする  103 ............................................. 
8 ESET Managementエージェント自動アップグレード  105 ........................................................................ 
9 トラブルシューティング - エージェント接続  106 ................................................................................... 
10 トラブルシューティング - エージェント展開  107 ................................................................................. 

11 ESET Managementエージェント展開のシナリオ例  109 ......................................................................... 
11 ドメインに参加していない対象へのESET Managementエージェントの展開シナリオ例  110 ...................................... 
11 ドメインに参加していない対象へのESET Managementエージェントの展開シナリオ例  111 ...................................... 
ESET PROTECT メインメニュー  112 ..................................................................................................... 
1 ダッシュボード  113 ......................................................................................................................... 
1 ドリルダウン  116 ....................................................................................................................... 
2 コンピューター  117 ......................................................................................................................... 
2 コンピューター詳細  119 ................................................................................................................ 
2 コンピューターを管理から削除する  124 ............................................................................................... 
2 グループ  126 ............................................................................................................................ 
2 グループアクション  126 ................................................................................................................ 
2 グループ詳細  128 ....................................................................................................................... 
2 静的グループ  129 ....................................................................................................................... 
2 新しい静的グループを作成します  129 ................................................................................................. 
2 Active Directoryからのクライアントのインポート  131 ................................................................................ 
2 静的グループのエクスポート  131 ...................................................................................................... 
2 静的グループのインポート  132 ........................................................................................................ 
2 動的グループ  133 ....................................................................................................................... 
2 新しい動的グループの作成  134 ........................................................................................................ 
2 静的または動的グループの移動  136 .................................................................................................... 
2 グループへのクライアントタスクの割り当て  138 ..................................................................................... 
2 グループへのポリシーの割り当て  139 ................................................................................................. 
3 検出  140 ....................................................................................................................................... 
3 検出の管理  142 .......................................................................................................................... 
3 除外の作成  144 .......................................................................................................................... 
3 除外と互換性のあるESETセキュリティ製品  146 ....................................................................................... 
3 ランサムウェアシールド  147 ........................................................................................................... 
3 ESET Enterprise Inspector  148 .......................................................................................................... 
4 レポート  149 ................................................................................................................................. 
4 新しいレポートテンプレートの作成  151 ............................................................................................... 
4 レポートの作成  154 ..................................................................................................................... 
4 レポートのスケジュール  154 ........................................................................................................... 
4 古いアプリケーション  155 ............................................................................................................. 
4 SysInspectorログビューア  156 .......................................................................................................... 
4 ハードウェアインベントリ  157 ........................................................................................................ 
4 監査ログレポート  159 .................................................................................................................. 
5 タスク  159 .................................................................................................................................... 
5 クライアントタスク  162 ................................................................................................................ 
5 クライアントタスクトリガー  163 ...................................................................................................... 
5 グループまたはコンピューターへのクライアントタスクの割り当て  165 ............................................................ 
5 アンチセフトアクション  166 ........................................................................................................... 
5 診断  168 ................................................................................................................................. 
5 メッセージの表示  170 .................................................................................................................. 
5 ネットワークからのコンピューターの隔離を終了  171 ................................................................................ 
5 ESETアプリケーション設定のエクスポート  172 ....................................................................................... 
5 コンピューターをネットワークから隔離する  173 ..................................................................................... 
5 モジュールアップデート  174 ........................................................................................................... 
5 モジュールアップデートロールバック  175 ............................................................................................ 
5 オンデマンド検査  176 .................................................................................................................. 
5 オペレーティングシステムアップデート  178 .......................................................................................... 
5 隔離管理  179 ............................................................................................................................ 

6.5 製品のアクティベーション 180 ........................................................................................................

6.5 クローンされたエージェントのリセット 181 ..........................................................................................

6.5 Rogue Detection Sensorデータベースリセット 182 ...................................................................................

6.5 コマンドの実行 183 .....................................................................................................................

6.5 SysInspectorスクリプトの実行 185 .....................................................................................................

6.5 ESET PROTECT コンポーネントのアップグレード 186 .................................................................................

6.5 EDTDにファイルを送信 187 .............................................................................................................

6.5 サーバー検査 188 .......................................................................................................................

6.5 コンピューターをシャットダウンする 189 ............................................................................................

6.5 ソフトウェアインストール 190 ........................................................................................................

6.5 Safeticaソフトウェア 193 ...............................................................................................................

6.5 ソフトウェアアンインストール 194 ....................................................................................................

6.5 管理の停止(ESET Managementエージェントのアンインストール) 195 ..............................................................

6.5 SysInspectorログ要求(Windowsのみ) 197 ..............................................................................................

6.5 隔離ファイルのアップロード 197 ......................................................................................................

6.5 サーバータスク 199 .....................................................................................................................

6.5 エージェント展開 200 ..................................................................................................................

6.5 接続していないコンピューターの削除 202 ............................................................................................

6.5 レポートの作成 203 .....................................................................................................................

6.5 コンピューター名の変更 206 ...........................................................................................................

6.5 静的グループの同期 207 ................................................................................................................

6.5 同期モード - Active Directory/Open Directory/LDAP 207 ..............................................................................

6.5 同期モード - MS Windowsネットワーク 211 ...........................................................................................

6.5 同期モード - VMware 212 ...............................................................................................................

6.5 静的グループ同期 - Linuxコンピュータ 214 ...........................................................................................

6.5 ユーザー同期 214 .......................................................................................................................

6.5 タスクトリガータイプ 217 .............................................................................................................

6.5 CRON式間隔 219 .........................................................................................................................

6.5 詳細設定 - 調整 222 ...................................................................................................................

6.5 調整例 225 ..............................................................................................................................

6.5 タスク概要 227 ..........................................................................................................................

6.5 進捗状況のインジケータ 228 ...........................................................................................................

6.5 ステータスアイコン 229 ................................................................................................................

6.5 タスク詳細 229 ..........................................................................................................................

6.6 インストーラー 231 .........................................................................................................................

6.7 ポリシー 234 .................................................................................................................................

6.7 ポリシーウィザード 236 ................................................................................................................

6.7 フラグ 237 ..............................................................................................................................

6.7 ポリシーの管理 238 .....................................................................................................................

6.7 ポリシーがクライアントに適用される方法 239 .......................................................................................

6.7 グループの順序 240 .....................................................................................................................

6.7 ポリシーの列挙 242 .....................................................................................................................

6.7 ポリシーのマージ 243 ..................................................................................................................

6.7 ポリシーの統合シナリオの例 245 ......................................................................................................

6.7 ESET PROTECTからの製品の構成 248 ..................................................................................................

6.7 グループへのポリシーの割り当て 248 .................................................................................................

6.7 クライアントへのポリシーの割り当て 250 ............................................................................................

6.7 ERA 6.xプロキシポリシー設定 251 .....................................................................................................

6.7 上書きモードを使用する方法 252 ......................................................................................................

6.8 通知 254 .......................................................................................................................................

6.8 通知の管理 256 ..........................................................................................................................

8 管理されたコンピューターまたはグループのイベント  257 ........................................................................... 
8 サーバーステータス変更  258 ........................................................................................................... 
8 動的グループ変更  259 .................................................................................................................. 
8 配布  260 ................................................................................................................................. 
8 SNMPトラップサービスの構成方法  261 ................................................................................................ 
9 ステータス概要  263 ......................................................................................................................... 
10 詳細  265 ..................................................................................................................................... 
10 ファイルを提出  266 ................................................................................................................... 
10 除外  267 ................................................................................................................................ 
10 隔離  270 ................................................................................................................................ 
10 コンピューターユーザー  271 .......................................................................................................... 
10 新しいユーザーの追加  272 ............................................................................................................ 
10 ユーザーの編集  274 ................................................................................................................... 
10 新しいユーザーグループの作成  277 .................................................................................................. 
10 動的グループテンプレート  277 ....................................................................................................... 
10 新しい動的グループテンプレート  279 ................................................................................................ 
10 動的グループテンプレートのルール  279 ............................................................................................. 
10 演算子  280 ............................................................................................................................. 
10 ルールと論理接続  280 ................................................................................................................. 
10 テンプレートルール評価  282 .......................................................................................................... 
10 動的グループテンプレート - 例  284 ................................................................................................. 
10 動的グループ - セキュリティ製品がインストールされている  284 ................................................................. 
10 動的グループ - 特定のソフトウェアバージョンがインストールされている  285 ................................................... 
10 動的グループ - 特定のバージョンのソフトウェアがインストールされていない  286 .............................................. 
10 動的グループ - 特定のバージョンのソフトウェアがインストールされてなく、他のバージョンが存在する  286 ................ 
10 動的グループ - コンピュータが特定のサブネットにある  287 ...................................................................... 
10 動的グループ - インストールされ、アクティベーションされていないバージョンのサーバーセキュリティ製品  287 ........... 
10 ESET PROTECTを自動化する方法  288 ................................................................................................. 
10 ライセンス管理  290 ................................................................................................................... 
10 ESET Business AccountまたはESET MSP Administrator  294 .......................................................................... 
10 ライセンスの追加 - ライセンスキー  295 ............................................................................................ 
10 オフラインアクティベーション  296 .................................................................................................. 
10 アクセス権  300 ........................................................................................................................ 
10 ユーザー  301 ........................................................................................................................... 
10 ネイティブユーザーの作成  304 ....................................................................................................... 
10 ユーザーアクションとユーザー詳細  306 ............................................................................................. 
10 ユーザーパスワードの変更  307 ....................................................................................................... 
10 ドメインセキュリティデバイスグループユーザーのマッピング  308 ................................................................ 
10 権限設定をユーザーに割り当てる  311 ................................................................................................ 
10 二要素認証  312 ........................................................................................................................ 
10 権限設定  313 ........................................................................................................................... 
10 権限設定の管理  315 ................................................................................................................... 
10 権限の一覧  317 ........................................................................................................................ 
10 証明書  322 ............................................................................................................................. 
10 ピア証明書  323 ........................................................................................................................ 
10 新しい証明書の作成  325 ............................................................................................................... 
10 ピア証明書のエクスポート  326 ....................................................................................................... 
10 APN/ABM証明書  327 .................................................................................................................... 
10 取り消しを表示  329 ................................................................................................................... 
10 新しいESET PROTECTサーバー証明書の設定  330 .................................................................................... 
10 ESET PROTECTのカスタム証明書  332 ................................................................................................. 

10 ESET PROTECTでのカスタム証明書の使用方法  344 .................................................................................. 
10 期限切れの証明書 - 報告と置換  345 ................................................................................................. 
10 認証局  346 ............................................................................................................................. 
10 新しい認証機関の作成  347 ............................................................................................................ 
10 公開鍵のエクスポート  349 ............................................................................................................ 
10 公開鍵のインポート  350 ............................................................................................................... 
10 サーバー設定  350 ...................................................................................................................... 
10 高度なセキュリティ  355 ............................................................................................................... 
10 SMTPサーバー  357 ..................................................................................................................... 
10 検出されたコンピューターを自動的に組み合わせる  358 ............................................................................ 
10 監査ログ  358 ........................................................................................................................... 
10 ログをSyslogにエクスポートする  360 ................................................................................................ 
10 Syslogサーバー  360 .................................................................................................................... 
10 LEEF形式にエクスポートされたイベント  361 ......................................................................................... 
10 JSON形式にエクスポートされたイベント  362 ......................................................................................... 
モバイルデバイス管理  369 .................................................................................................................. 
1 MDM設定  370 ................................................................................................................................ 
2 デバイス登録  372 ........................................................................................................................... 
2 Androidデバイス登録  374 ............................................................................................................... 
2 デバイス所有者としてのAndroidデバイス登録  382 .................................................................................... 
2 iOSデバイス登録  388 .................................................................................................................... 
2 ABMを使用したiOSデバイス登録  392 ................................................................................................... 
2 電子メールで登録  396 .................................................................................................................. 
2 リンクまたはQRコードで個別に登録  397 .............................................................................................. 
2 デバイス所有者としての個別の登録  399 ............................................................................................... 
2 iOS MDMのポリシーの作成 - Exchange ActiveSyncアカウント  401 ................................................................... 
2 MDCのポリシーを作成してiOS登録でAPN/ABMを有効にする  406 ..................................................................... 
2 iOSおよびWi-Fi接続で制限を適用するポリシーの作成  411 ............................................................................ 
2 MDM構成プロファイル  414 ............................................................................................................. 
3 MDMトラブルシューティング  415 ...................................................................................................... 
マネージドサービスプロバイダー向けESET PROTECT  416 .................................................................. 
1 MSPユーザー向けESET PROTECTの新機能  419 ..................................................................................... 
2 MSPの展開処理  421 ........................................................................................................................ 
2 エージェントのローカル展開  421 ...................................................................................................... 
2 エージェントのリモート展開  422 ...................................................................................................... 
3 MSPライセンス  422 ........................................................................................................................ 
4 MSPアカウントのインポート  425 ....................................................................................................... 
5 MSP顧客設定の開始  427 ................................................................................................................... 
6 MSP顧客設定のスキップ  430 ............................................................................................................. 
7 カスタムインストーラーの作成  431 ..................................................................................................... 
8 MSPユーザー  435 ........................................................................................................................... 
8 カスタムMSPユーザーの作成  437 ...................................................................................................... 
9 MSPオブジェクトのタグ付け  438 ....................................................................................................... 
10 MSPステータス概要  439 ................................................................................................................. 
11 会社の削除  441 ............................................................................................................................. 
アップデートESET PROTECT  443 ......................................................................................................... 
FAQ  446 ............................................................................................................................................. 
ESET PROTECTについて  449 .............................................................................................................. 
エンドユーザーライセンス契約  449 .................................................................................................. 
プライバシーポリシー  455 ................................................................................................................ 

1

ヘルプ

この管理者ガイドの目的は、ESET PROTECTの理解を深め、その使用方法を説明することです。

一貫性と混乱防止のため、このガイド全体で使用される用語は、ESET PROTECTパラメーター名に基づい

ています。特定の関心や重要性があるトピックをハイライトするために、記号のセットを使用します。

注意

注意は、特定の機能や一部の関連トピックへのリンクなど、有用な情報を示します。

重要

注意が必要です。省略しないでください。通常、緊急性はありませんが、重要な情報です。

警告

最大限の注意を持って処理すべき重大な情報。警告は、特に、危険な誤りにつながるおそ

れがある行為をしないようにするために示されています。警告の括弧内のテキストを読ん

で理解してください。極秘システム設定や危険な事項を参照しています。

例

含まれる場合は、トピックに関連する使用例を説明するサンプルシナリオ。例は、複雑な

トピックを説明するために使用されます。

変換意味

太字ボックスやオプションボタンなどのインターフェース項目の名前。

斜体提供する情報のプレースホルダー。たとえば、ファイル名またはパスは、実際のパス

またはファイル名を入力することを意味します。

Courier New コードサンプルまたはコマンド。

ハイパーリンククロス参照されたトピックまたは外部Webロケーションに迅速、簡単にアクセスでき

ます。ハイパーリンクは青でハイライトされます。下線が付く場合もあります。

%ProgramFiles%

Windowsおよびその他のインストール済みプログラムを保存するWindowsシステムディ

レクトリ。

• オンラインヘルプはヘルプコンテンツの一次ソースです。最新バージョンのオンラインヘルプは、

作業インターネット接続があるときに、自動的に表示されます。 ESET PROTECTオンラインヘルプペー

ジには、上のナビゲーションヘッダーに3つのアクティブなタブがあります。インストール/アップ

グレード、管理、VA展開、およびSMBガイド。

• このガイドのトピックは複数の章とサブ章に分割されます。上の検索フィールドを使用すると、

関連する情報を検索できます。

重要

ページの上のナビゲーションバーからユーザーガイドを開くと、そのガイドの内容のみが

検索されます。たとえば、管理者ガイドを開く場合、インストール/アップグレードおよ

びVA展開ガイドからのトピックは検索に含まれません。

• ESETナレッジベースでは、一般的な質問への回答と、さまざまな問題の推奨ソリューションが提

供されます。ESET技術スペシャリストが定期的にアップデートすることで、ナレッジベースは、さま

2

ざまな問題の解決のために、最も強力なツールです。

• ESETフォーラムは、相互ヘルプのための簡単な方法です。ESET製品に関連する問題または質問を投

稿できます。

アイコン凡例

ESET PROTECT Webコンソールで使用されるアイコンと説明を示します。一部のアイコンは、アクション、

項目タイプ、または現在の状態を示します。ほとんどのアイコンは3色のいずれかで表示され、要素を

使用できるかどうかを示します。

既定のアイコン - 使用可能なアクション

青のアイコン - マウスポインターを置いたときにハイライトされる要素

灰色のアイコン - 使用できないアクション

ステータ

スアイコ

ン

説明

詳細を表示 - クライアントデバイスの詳細情報。

新規追加 - 新しいデバイスを追加します

新しいタスク - 新しいタスクを追加します

新しい通知 - 新しい通知を追加します

新しい静的/動的グループ - 新しいグループを追加します

編集 - 作成したタスク、通知、レポートテンプレート、グループ、ポリシーを編集できます。

複製 - 選択した既存のポリシーに基づいて、新しいポリシーを作成できます。複製には新し

い名前が必要です。

移動- コンピューター、ポリシー、静的または動的グループ。

アクセスグループ - 項目を別の静的グループに移動します。

削除 - 選択したクライアント、グループなどを完全に削除します。

複数の項目名の変更- 複数の項目を選択する場合は、リストで1つずつ名前を変更する

か、Regex検索を使用して、同時に複数の項目を置換できます。

検査 - このオプションを使用すると、検出を報告したクライアントで、オンデマンド検査が

実行されます。

モジュールのアップデート - このオプションを使用すると、モジュールアップデートタス

ク(アップデートを手動でトリガー)が実行されます。

監査ログ - 選択した項目の監査ログを表示します。

モバイルデバイスのタスクを実行します。

再登録 - 電子メールでモバイルデバイスを追加ウィンドウが開きます。

ロック解除 - デバイスのロックが解除されます。

ロック - 不審なアクティビティが検出されるか、デバイスが紛失に設定されると、デバイス

がロックされます。

検索 - モバイルデバイスのGPS座標を要求する場合。

警報音 - リモートで大音量の警報音をトリガーします。デバイスがミュートに設定されてい

ても、警報音が作動します。

ワイプ- デバイスに保存されているすべてのデータが完全に消去されます。

再起動 - コンピューターを選択し、再起動をクリックすると、デバイスが再起動します。

復元 - 隔離されたファイルを元の場所に復元します。

3

ステータ

スアイコ

ン

説明

シャットダウン - コンピューターを選択し、再起動 > シャットダウンをクリックすると、デ

バイスがシャットダウンします。

製品のアクティベーション解除

タスクの実行 - タスクを選択し、このタスクのトリガーと調整 (任意)を設定します。この

タスクは、タスク設定に従って、キューに追加されます。このオプションは、使用可能なタ

スクのリストから選択した既存のタスクをただちにトリガーします。

最後に使用したタスク - 最後に使用したタスクを表示します。タスクをクリックすると、も

う一度実行できます。

ユーザーの割り当て - ユーザーをデバイスに割り当てます。コンピューターユーザーでユー

ザーを管理できます。

ポリシーの管理- ポリシーを、グループだけではなく、直接クライアント(複数のクライアン

ト)にも割り当てることができます。このオプションを選択すると、選択したクライアントに

ポリシーを割り当てます。

ウェイクアップコールの送信 - ESET PROTECTサーバーは、EPNS経由でクライアントコンピュー

ターでESET Managementエージェントとの即時複製を実行します。これはESET Managementエー

ジェントがESET PROTECTサーバーに接続するときに、定期間隔を待機しない場合に便利です。

例えば、クライアントでただちにクライアントタスクを実行する場合や、ポリシーをただち

に適用する場合に便利です。

エージェントの展開 - このオプションを使用すると、新しいサーバータスクを作成できます。

ネットワークから隔離する

ネットワーク隔離を終了

接続 - リモートデスクトッププロトコル経由で対象デバイスに接続できる

.rdp

ファイルを生

成してダウンロードします。

ミュート - コンピュータを選択し、[ミュート]をクリックすると、このクライアントのエー

ジェントはESET PROTECTへの報告を停止します。情報の集約だけが行われます。ミュートア

イコンは、[ミュート]列のコンピューター名の横に表示されます。

[ミュート解除]をクリックしてミュートを無効にしたら、ミュートされたコンピューターが

もう一度報告しESET PROTECTとクライアント間の通信が復元されます。

無効にする - 設定または選択を無効にするか、削除します。

割り当て - ポリシーをクライアントまたはグループに割り当てます。

インポート - インポートするレポート/ポリシー/公開鍵を選択します。

エクスポート - エクスポートするレポート/ポリシー/ピア証明書を選択します。

タグ - タグを編集します(割り当て、割り当て解除、作成、削除)。

静的グループ

動的グループ

ポリシーフラグを適用しません

ポリシーフラグを適用します

ポリシーフラグを強制します

トリガー - 選択したクライアントタスクのトリガーのリストを表示します。

デスクトップ

モバイル

サーバー

ファイルサーバー

メールサーバー

ゲートウェイサーバー

コラボレーションサーバー

エージェント

4

ステータ

スアイコ

ン

説明

モバイルデバイスコネクター

Rogue Detection Sensor

ERA 6.xプロキシ

ESET PROTECTサーバー

共有ローカルキャッシュ

Enterprise Inspectorエージェント

Enterprise Inspectorサーバー

ESET Full Disk Encryption

EDTDを有効にする - ESET Dynamic Threat Defenseをアクティベーションして有効にします。

オフラインヘルプ

ESET PROTECTのオフラインヘルプは既定でインストールされません。オフライン(インターネットに断続

的または常時接続できない場合)でも使用できる ESET PROTECTヘルプが必要な場合は、次の手順を実行

して、オフラインヘルプを追加します。

注意

Web コンソールとApache Tomcatアップグレードによって、オフラインヘルプファイルがク

リアされます。ERA/ESMCまたは古いバージョンのESET PROTECTのオフラインヘルプを使用し

ていた場合は、アップグレード後にESET PROTECT 8.1用に再作成します。これにより、ESET

PROTECTのバージョンに一致する最新のオフラインヘルプがあることが保証されます。

言語コードをクリックし、任意の言語で ESET PROTECTのオフラインヘルプをダウンロードします。複数

の言語でオフラインヘルプをインストールすることもできます。

Windowsのオフラインヘルプセットアップ手順

1.言語コードをクリックし、任意の言語でESET PROTECTのオフラインヘルプをダウンロードし

て、

.zip

ファイルをダウンロードします。

2.

.zip

ファイルを保存します(USBフラッシュドライブなど)。

3.次の場所でESET PROTECT Webコンソールを実行するサーバーに新しいhelpフォルダーを作成しま

す。

%ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\

。次に、

.zip

ファイルをhelpフォルダーにコピーします。

4.

.zip

ファイルの内容を展開します。たとえば、

en-US.zip

を同じ名前のフォルダーに展開します。こ

の場合はen-USです。フォルダー構造は次のようになります。

%ProgramFiles%\Apache Software

Foundation\[ Tomcat folder ]\webapps\era\webconsole\help\en-US

ESET PROTECT Webコンソールを開き、言語を選択してログインできます。右上にあるヘルプをクリッ

クし、<現在のトピック> - ヘルプをクリックするたびに、ESET PROTECTオフラインヘルプが開きます。

注意

上記の手順に従い、必要に応じて、複数の言語でオフラインヘルプを追加できます。

5

重要

ESET PROTECT Webコンソールにアクセスするコンピューターまたはモバイルデバイスがイ

ンターネットに接続していない場合は、ESET PROTECT Webコンソールの設定を変更し、オ

ンラインヘルプではなく、強制的にESET PROTECTオフラインヘルプが既定で開くようにす

る必要があります。このためには、表の下の手順に従います。

Linuxのオフラインヘルプセットアップ手順

1.言語コードをクリックし、任意の言語でESET PROTECTのオフラインヘルプをダウンロードし

て、.tarファイルをダウンロードします。

2..tarファイルを保存します(USBフラッシュドライブなど)。

3.ターミナルを開き、/usr/share/tomcat/webapps/era/webconsoleに移動します。

4.mkdir helpコマンドを実行して、新しいフォルダーのhelpを作成します。

5..tarファイルをhelpフォルダーにコピーして展開します。たとえば、tar -xvf en-US.tarコマン

ドを実行します。

ESET PROTECT Webコンソールを開き、言語を選択してログインできます。右上にあるヘルプをクリッ

クし、<現在のトピック> - ヘルプをクリックするたびに、ESET PROTECTオフラインヘルプが開きます。

前のバージョンからの移行(ERA 6.5など)の後にオフラインヘルプを更新するには、既存のヘルプフォル

ダーを削除(...webapps\era\webconsole\help)し、上記の手順3で同じ場所に新規作成します。フォ

ルダーを置換した後、標準とおり続行します。

注意

上記の手順に従い、必要に応じて、複数の言語でオフラインヘルプを追加できます。

重要

ESET PROTECT Webコンソールにアクセスするコンピューターまたはモバイルデバイスがイ

ンターネットに接続していない場合は、ESET PROTECT Webコンソールの設定を変更し、オ

ンラインヘルプではなく、強制的にESET PROTECTオフラインヘルプが既定で開くようにす

る必要があります。このためには、表の下の手順に従います。

サポートされている言語オフラインHTMLヘルプ

.zip

オフラインHTMLヘルプ

.tar

英語 en-US.zip en-US.tar

ｱﾗﾋﾞｱ語 ar-EG.zip ar-EG.tar

簡体中国語 zh-CN.zip zh-CN.tar

繁体中国語 zh-TW.zip zh-TW.tar

ｸﾛｱﾁｱ語 hr-HR.zip hr-HR.tar

ﾁｪｺ語 cs-CZ.zip cs-CZ.tar

フランス語 fr-FR.zip fr-FR.tar

フランス語(カナダ) fr-CA.zip fr-CA.tar

ドイツ語 de-DE.zip de-DE.tar

ｷﾞﾘｼｬ語 el-GR.zip el-GR.tar

イタリア語 it-IT.zip it-IT.tar

日本語 ja-JP.zip ja-JP.tar

韓国語 ko-KR.zip ko-KR.tar

6

ﾎﾟｰﾗﾝﾄﾞ語 pl-PL.zip pl-PL.tar

ポルトガル語(ブラジル) pt-BR.zip pt-BR.tar

ﾛｼｱ語 ru-RU.zip ru-RU.tar

スペイン語 es-ES.zip es-ES.tar

スペイン語(ラテンアメリカ) es-CL.zip es-CL.tar

ｽﾛﾊﾞｷｱ語 sk-SK.zip sk-SK.tar

ﾄﾙｺ語 tr-TR.zip tr-TR.tar

ウクライナ語 uk-UA.zip uk-UA.tar

Windowsでオフラインヘルプ施行

1.テキストエディターでC:\Program Files\Apache Software Foundation\[ Tomcat folder

]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.prop

ertiesを開きます。

2.help_show_online=true行を見つけ、この設定値をfalseに変更して保存します。

3.コマンドラインからサービス内のTomcatサービスを再起動します。

右上にあるヘルプをクリックし、<現在のトピック> - ヘルプをクリックするたびに、ESET PROTECTオ

フラインヘルプが開きます。現在のページの該当するヘルプウィンドウが表示されます。

Linuxでオフラインヘルプ施行

1./usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.prop

erties設定ファイルをテキストエディター(nanoなど)で開きます。

2.help_show_online=true行を見つけ、この設定値をfalseに変更して保存します。

3.tomcatサービスを停止し、tomcat stopコマンドを実行します。

4.tomcatサービスを開始し、tomcat startコマンドを実行します。

右上にあるヘルプをクリックし、<現在のトピック> - ヘルプをクリックするたびに、ESET PROTECTオ

フラインヘルプが開きます。現在のページの該当するヘルプウィンドウが表示されます。

ESET PROTECTの概要

ESET PROTECT バージョン8.1をご利用いただき、誠にありがとうございます。ESET PROTECTは、ネットワー

ク環境のワークステーション、サーバー、およびモバイルデバイス上のESET製品を1か所から管理でき

ます。ESET PROTECT Webコンソールを使用すると、ESETソリューションを展開し、タスクを管理し、セキュ

リティポリシーを施行し、システムステータスを監視して、リモートコンピューターの問題または検出

にすばやく対応します。ESET PROTECTアーキテクチャおよびインフラストラクチャ要素の概要、ESET

PROTECT Webコンソールの基本操作、およびサポートされているデスクトッププロビジョニング環境を

参照してください。

ESET PROTECTには次のコンポーネントがあります。

• ESET PROTECTサーバー - ESET PROTECTサーバーはWindowsとLinuxにインストールでき、仮想アプライ

アンスとしても提供しています。エージェントとの通信を処理し、アプリケーションデータを収集し

て、データベースに保存します。

7

• ESET PROTECT Webコンソール - ESET PROTECT Webコンソールは、環境内のクライアントコンピュー

タを管理できる主要なインターフェイスです。ネットワークのクライアントのステータスの概要を表

示し、管理対象外のコンピュータにリモートでESETソリューションを展開するために使用できま

す。ESET PROTECTサーバーをインストールすると、Webブラウザを使用してWebコンソールにアクセス

できます。インターネットからWebサーバーにアクセスする場合は、インターネットに接続している

すべての場所とデバイスからESET PROTECTを使用できます。 ESET PROTECTサーバーがインストールされ

ているコンピューター以外のコンピューターでESET PROTECT Webコンソールをインストールすること

を選択できます。

• ESET Managementエージェント - ESET ManagementエージェントはESET PROTECTクライアントコン

ピューターにESET PROTECTエージェントをインストールし、コンピューターとサーバー間の通信を確

立する必要があります。これはクライアントコンピューターにあり、複数のセキュリティシナリオを

保存できるためESET Managementエージェントを使用すると、新しい検出への対応時間が大幅に短く

なります。ESET PROTECT Webコンソールを使用すると、Active Directory経由またはESET Rogue Detection

Sensorによって特定された非管理コンピューターにESET Managementエージェントを展開できます。必

要に応じて、クライアントコンピューターに手動でESET Managementエージェントをインストールす

ることもできます。

• Rogue Detection Sensor - ESET PROTECT Rogue Detection (RD) Sensorは、ネットワークに存在する管理さ

れていないコンピューターを検出し、その情報をESET PROTECTサーバーに送信します。これによって、

簡単に新しいクライアントコンピューターを安全なネットワークに追加できます。RD Sensorは既に検

出されたコンピュータを記憶し、同じ情報を2回送信しません。

• HTTP Apache Proxy - ESET PROTECT と組み合わせて使用できるサービスで、

oクライアントコンピュータにアップデートを配布し、ESET Managementエージェントにインストー

ルパッケージを配布します。

oESET Managementエージェントからサーバーへ通信を転送 ESET PROTECT します。

• モバイルデバイスコネクター - ESET PROTECTはモバイルデバイス管理を可能にするコンポーネントで

あり、モバイルデバイス(AndroidおよびiOS)を管理し、ESET Endpoint Security for Androidを管理できます。

• ESET PROTECT仮想アプライアンス - 仮想環境でESET PROTECT を実行する場合は、 VAを使用できま

す。

• ミラーツール - オフラインモジュールアップデートで必要です。クライアントコンピューターがイ

ンターネットに接続しない場合、ミラーツールを使用して、ESETアップデートサーバーからアップデー

トファイルをダウンロードし、ローカルに保存できます。

• ESET Remote Deployment Tool - このツールではESET PROTECT Webコンソールで作成されたオールイ

ンワンパッケージを展開できます。ネットワーク上のコンピューターにESET Managementエージェン

トとESET製品を配布するための便利な方法です。

• ESET Business Account - ESETビジネス製品の新しいライセンスポータルでは、ライセンスを管理でき

ます。製品のアクティベート手順については、このマニュアルのESET Business Accountセクションを参

照するか、ESET Business Accountの使用方法の詳細については、ESET Business Accountユーザーガイドを参

照してください。「レガシーライセンス資格情報の変換」セクションを参照してください。

• ESET Enterprise Inspector - 包括的なエンドポイント検出および応答システムであり、インシデント

検出、インシデント管理と応答、データ収集、危険検出の指標、特異性の検出、動作検出、ポリシー

違反などの機能があります。

8

ESET PROTECTの新機能

ESET Management Agentの自動アップグレード

このバージョンでは、ESETは、すべてのManagement Agentの自動アップグレードを有効にしています。

今後、新しいバージョンのManagement Agentがリリースされると、ネットワークの既存のエージェント

が、数週間後に自動的に最新の互換性があるバージョンにアップグレードされます。詳細を見る

VDI、複製、ハードウェア検出

また、ESETは、VMwareインスタントクローン技術によって即時配信されるワークステーションとサーバー

の管理も可能にします。詳細を見る

その他の改善とユーザビリティの変更

詳細については、変更ログを参照してください。

サポート対象のWebブラウザー、ESETセキュリティ製

品および言語

ESET PROTECTでは、次のオペレーティングシステムがサポートされています。

• Windows、Linux、macOS

ESET PROTECT Webコンソールは次のWebブラウザーで実行できます。

Webブラウザー

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

• ESET PROTECT Webコンソールの最適なエクスペリエンスを得るため、Webブラウザーを常に最新

の状態にすることをお勧めします。

• Internet Explorerを使用すると、ESET PROTECT WebコンソールでサポートされていないWebブラウザー

を使用していることが通知されます。

ESET PROTECT8.1で管理可能な最新バージョンのESET製品

製品製品のバージョン

ESET Endpoint Security for Windows 7.x, 8.x

ESET Endpoint Antivirus for Windows 7.x, 8.x

ESET Endpoint Security for macOS 6.8+

ESET Endpoint Antivirus for macOS 6.8+

ESET Endpoint Security for Android 2.x

9

製品製品のバージョン

ESET Server Security for Windows 8.x

ESET File Security for Microsoft Windows Server 7.x

ESET File Security for Microsoft Azure 7.x

ESET Mail Security for Microsoft Exchange Server 7.x, 8.x

ESET Security for Microsoft SharePoint Server 7.x, 8.x

ESET Mail Security for IBM Domino Server 7.x, 8.x

ESET File Security for Linux 7.x, 8.x

ESET Server Security for Linux 8.1+

ESET Endpoint Antivirus for Linux 7.x, 8.x, 9.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption for Windows

ESET Full Disk Encryption for macOS

ESET PROTECT8.1 で管理可能なその他のバージョンのESET製品:

製品製品のバージョン

ESET Endpoint Security for Windows 6.5+

ESET Endpoint Antivirus for Windows 6.5+

ESET File Security for Microsoft Windows Server 6.5

ESET File Security for Microsoft Azure 6.5

ESET Mail Security for Microsoft Exchange Server 6.5

ESET Mail Security for IBM Lotus Domino 6.5

ESET Security for Microsoft SharePoint Server 6.5

ESET Mail Security for Linux/FreeBSD 4.5.x

ESET File Security for Linux/FreeBSD 4.5.x

ESET Gateway Security for Linux/FreeBSD 4.5.x

注意

次の表よりも前のESETセキュリティ製品のバージョンは、ESET PROTECT8を使用して管理で

きません。

互換性の詳細については、ESETビジネス製品のサポート終了ポリシーを参照してください。

サブスクリプションライセンス経由でのアクティベーションをサポー

トする製品

ESET製品利用可能なバージョン

ESET Endpoint Antivirus/Security for Windows 7.0

ESET Endpoint Antivirus/Security for macOS 6.8.x

ESET Endpoint Security for Android 2.0.158

ESET Mobile Device Management for Apple iOS 7.0

ESET File Security for Microsoft Windows Server 7.0

ESET Mail Security for Microsoft Exchange 7.0

ESET File Security for Windows Server 7.0

ESET Mail Security for IBM Domino 7.0

ESET Security for Microsoft SharePoint Server 7.0

ESET File Security for Linux 7.0

10

ESET Endpoint Antivirus for Linux 7.0

ESET Server Security for Windows 8.0

ESET Server Security for Linux 8.1

ESET Dynamic Threat Defense

ESET Enterprise Inspector (Windows ESET Endpoint 7.3以降) 1.5

サポートされている言語

言語コード

英語(米国) en-US

アラビア語(エジプト) ar-EG

簡体中国語 zh-CN

繁体中国語 zh-TW

クロアチア語(クロアチア) hr-HR

チェコ語(チェコ共和国) cs-CZ

フランス語(フランス) fr-FR

フランス語(カナダ) fr-CA

ドイツ語(ドイツ) de-DE

ギリシャ語(ギリシャ) el-GR

ハンガリー語(ハンガリー)* hu-HU

インドネシア語(インドネシア)* id-ID

イタリア語(イタリア) it-IT

日本語(日本) ja-JP

韓国語(韓国) ko-KR

ポーランド語(ポーランド) pl-PL

ポルトガル語(ブラジル) pt-BR

ロシア語(ロシア) ru-RU

スペイン語(チリ) es-CL

スペイン語(スペイン) es-ES

スロバキア語(スロバキア) sk-SK

トルコ語(トルコ) tr-TR

ウクライナ語(ウクライナ) uk-UA

*製品のみがこの言語で提供されています。オンラインヘルプはありません。

ESET PROTECTの基本操作

ESET PROTECTは、ESET PROTECT Web コンソールから設定および管理できます。正常にESET PROTECTをイ

ンストールまたはESET PROTECT VAを展開した後に、ESET PROTECT Webコンソールを使用してESET

PROTECTサーバーに接続できます。

ESET PROTECTをインストールしたら、構成の設定を開始できます。

ESET PROTECTサーバーを展開した後の最初の手順

1.ブラウザーでESET PROTECT Webコンソールを開き、ログインします。

2. ライセンスをESET PROTECTに追加します。

3.ネットワークのクライアントコンピューター、サーバー、モバイルデバイスをESET PROTECT構造

11

に追加します。

4.ビルトインポリシーアプリケーションレポートを割り当て - すべてのインストールされている

アプリケーションをすべてのコンピューターに報告します。

5.ESETホーム製品がインストールされているコンピューターで、動的グループを作成します。

6.ソフトウェアアンインストールタスクを使用して、サードパーティのウイルス対策アプリケー

ションを削除します。

7.ソフトウェアインストールタスクを使用して、ESETセキュリティ製品をインストールします(オー

ルインワンインストーラーを使用してエージェントをインストールしていない場合)。

8.推奨設定のポリシーを、ESETセキュリティ製品がインストールされている各コンピューターに割

り当てます。たとえば、ESET EndpointがインストールされたWindowsコンピューターの場合は、ビ

ルトインポリシーウイルス対策 - 最大限のセキュリティ - 推奨を割り当てます。ESET PROTECT

からエンドポイント製品を管理する方法を参照してください。

追加の推奨手順

• ESET PROTECT Webコンソールに慣れることをお勧めします。これは、ESETセキュリティ製品を管

理するために使用するインターフェイスであるためです。

• インストール中には、既定の管理者アカウントを作成します。管理者アカウントの資格情報を安

全な場所に保存し、新しいアカウントを作成して、クライアントを管理し、権限を設定することを

お勧めします。

重要

通常のユーザーアカウントとして、既定のESET PROTECTの管理者アカウントを使用するこ

とは推奨されません。このアカウントは、通常のユーザーアカウントに問題が発生した場

合や、ロックアウトされた場合にバックアップとして使用されます。このような問題を修

正するために管理者アカウントでログインします。

• 通知とレポートを使用し、環境内のクライアントコンピューターのステータスを監視します。た

とえば、特定のイベントが発生したことを通知したり、レポートの表示やダウンロードができます。

• データベースを定期的にバックアップし、データ損失を防止してください。

• サーバー認証局とピア証明書のエクスポートをお勧めします。ESET PROTECTサーバーを再インストー

ルする必要がある場合は、元のESET PROTECTサーバーからエクスポートしたCAとピア証明書を使用

できます。ESET Managementエージェントをクライアントコンピューターに再インストールする必要

12

はありません。

ERA 6.5からのアップグレードした後

ERA 6.5からアップグレードした場合は、ネットワークユーザー、権限、およびサーバー設定を確認

し、ESET PROTECTで改善されたセキュリティモデルに準拠する必要があります。オブジェクトはコン

ピューターだけではなく、すべてのタスク、通知、ポリシー、証明書、インストーラー、または権限設定も

含まれます。アクセス権の詳細については、権限の一覧を参照してください。

注意

ESET PROTECTをアップグレードした後、アップグレードされたWebコンソールにログインす

る前に、WebブラウザーキャッシュとCookieを削除することをお勧めします。

ユーザーと権限設定

管理者はすべてのユーザーと権限設定を確認してください。新しいセキュリティモデルは静的グループ

に基づいているため、グループの構造を計画し、後で権限設定を作成することをお勧めします。管理者

は新しいネイティブユーザーも作成できます。

重要

必ず、各ユーザーにホームグループと、そのグループに対するユーザー権限を付与する権

限設定を割り当てます。ユーザーが作成したすべてのオブジェクトは常に自動的にそのユー

ザーのホームグループに含まれます。

アップグレードの後、ユーザーは2つのカテゴリに分類されます。

• ERAの「すべて」グループの権限設定が割り当てられていないユーザーは、新しいESET PROTECT

にホームグループがありません。これらのユーザーはグループとコンピューターの権限がないため、

デバイスを表示できません。

• ERAの「すべて」グループの権限設定が割り当てられていないユーザーは、「すべて」グループ

の権限を保持します。また、これらのユーザーはグループとコンピューター機能の新しい権限を取

得します。

タスクとトリガー

クライアントタスクとサーバータスクは、タスクの下で統合されます。

レポート、テンプレート、すべての他のオブジェクト

アップグレードの後、すべてのオブジェクトは静的グループ「すべて」にあります。管理者は次の方法

でユーザー間でオブジェクトを共有できます。

• オブジェクトを複製し、非管理者ユーザーが使用できるようにします

• オブジェクトを、その他のユーザーがアクセスできる共有グループに移動します

• ユーザーは、「すべて」グループの特定のオブジェクト(例えばポリシーなど)に対して、制限付

きの権限を付与する他の権限設定を割り当てることができます

13

静的及び動的グループ

静的グループはESET PROTECTのセキュリティモデルで重要です。各オブジェクトは、1つの静的グループ

に配置されます。アップグレードの後、静的および動的グループの構造は同じです。ユーザーにはグルー

プに対する適切な権限を割り当て、他のグループメンバーを表示して連携できるようにする必要があり

ます。

ESET PROTECT Webコンソールを開く

ESET PROTECT WebコンソールはESET PROTECTサーバーと通信するメインインターフェイスです。すべて

のESETセキュリティソリューションを管理できる一元的な場所であるコントロールパネルと考えること

ができます。それは、インターネットに接続しているあらゆる場所とデバイスからブラウザーを使用し

てアクセスできるWebベースのインターフェイスです。 ESET PROTECTサーバーがインストールされてい

るコンピューター以外のコンピューターでESET PROTECT Webコンソールをインストールすることを選択

できます。

ESET PROTECT Webコンソールを開くには複数の方法があります。

• ローカルサーバー(Webコンソールをホストするコンピューター)で、以下のURLをWebブラウザに

入力します。

https://localhost/era/

• Webサーバーにインターネット接続できる場所から、以下の形式でURLを入力します。

https://yourservername/era/

「yourservername」はWebサーバーの実際の名前またはIPアドレスに置き換えてください。

▪ESET PROTECT仮想アプライアンスにログインするには、以下のURLを使用します。

https://[IP

アドレス]/

「[IPアドレス]」の部分は、ESET PROTECT VMのIPアドレスを指定します。

▪ローカルサーバー(Webコンソールをホストするコンピューター)で、[スタート] > [すべてのプロ

グラム] > [ESET] > ESET PROTECT > [ESET PROTECT Web コンソール]をクリックします。既定のWebブ

ラウザでログイン画面が開きます。これはESET PROTECT仮想アプライアンスには適用されません。

Webサーバー(ESET PROTECT Webコンソールを実行している)が起動している場合、次のログイン画面が表

示されます。

ページを読み込んでいます...

ESET PROTECT 8.1—Administration Guide Administration Guide

ESET PROTECT 8.1—Administration Guide Administration Guide

関連論文