セキュリティ更新プログラムの適用

セキュリティ更新プログラムを起動する

ヒント 手動で更新を確認する代わりに、Deep Security Managerを設定して予約タスクを介して自動的にセキュリティ更新を確認するようにします。Deep Securityにタスクを実行させるスケジュールを設定するを参照してください。

• 1つのエージェントにセキュリティアップデートを取得するには、[コンピュータ]に移動し、エージェントを選択して右クリックし、[処理]→ [セキュリティアップデートのダウンロード]を選択します。

セキュリティアップデートのステータスを確認する

• トレンドマイクロのアップデートサーバ:: は、リレーがトレンドマイクロのActiveUpdateに接続して、最新のセキュリティアップデートの有無を確認できるかどうかを示します。
• Deep Security::は最後に正常にチェックおよびダウンロードが実行された日時と、次に予定されているチェックの日時を示します。[すべてのRelayは同じコンポーネントを保持しています]は、すべてのリレーが最新の正常にダウンロードされたパターンアップデートを配布していることを示します。

  ヒント 同期が取れていない状態は通常、Relayがトレンドマイクロのアップデートサーバーに接続できないことを示します。通常、これは正常ではありません。ネットワーク接続の問題を修正する必要があります。ただし、「エアギャップ」展開では、ネットワークの分離は意図的なものであり、手動でアップデートを提供する必要があります。

• コンピュータ:: は、リレー上のパターン更新と比較して、コンピュータが最新でないかどうかを示します。すべてのコンピュータに割り当てられたリレーから最新のパターン更新を取得するよう指示するには、[パターンファイルをコンピュータに送信] をクリックします。

パターンファイルのアップデートの詳細を表示

• コンポーネント::アップデートコンポーネントの種類。
• 対象:: このコンポーネントの対象となるDeep Security製品。
• プラットフォーム:アップデート対象のOS。
• 現在のバージョン::現在Deep Securityリレーによって配布されているコンポーネントのバージョン。

  ヒント 保護されたコンピュータで使用されているセキュリティ更新コンポーネントのバージョンを確認するには、[コンピュータ]に移動し、コンピュータをダブルクリックしてから[アップデート]を選択します。

• 前回のアップデート::現在のセキュリティアップデートをトレンドマイクロからダウンロードした日付。

ルールのアップデートに関する詳細の復元、インポート、または表示

• ルール更新の詳細を表示:: ルールの更新を選択し、[表示] をクリックします。詳細には、更新の特定のルールのリストが含まれます。

  ヒント Relayが配布しているルール更新バージョンを確認するには、[コンピュータ]に移動し、Relayをダブルクリックしてから[セキュリティアップデート]を選択します。不正プログラム対策がそのコンピュータに対して有効になっている場合、コンピュータのパターンバージョンも表示されます。

• ルール更新のロールバック:: 最近のルール更新が問題を引き起こした場合、以前のルールバージョンに戻すことができます。戻したいルール更新を選択し、[ロールバック]をクリックします。Deep Security Managerはプレビュー変更サマリーを生成し、最終決定する前に結果を確認できます。

  注意 ロールバックされたルールの影響を受けるすべてのポリシーが、そのポリシーを使用しているすべてのコンピュータ上で直ちにアップデートされます。

• 現在のルールセットを再適用する::はルールの更新が適用されたことを示します。保護されたコンピュータにそのルール更新を再適用するには、ルール更新を右クリックして[再適用]をクリックします。
• ルール更新をインポート:: 通常、ルールの更新は手動または自動 (予約タスク経由) でインポートされます。ただし、展開にインターネット上のトレンドマイクロの更新サーバーへの接続がない場合 (「エアギャップ」展開)、またはサポートプロバイダから指示された場合は、このボタンをクリックしてセキュリティ更新パッケージを手動でアップロードおよびインポートできます。
• ルールアップデートをエクスポート:: 通常、サポートプロバイダから依頼がない限り、ルールの更新をエクスポートする必要はありません。
• ルール更新を削除::は選択したルール更新をDeep Security Managerデータベースから削除します。

  ヒント Deep Security Managerデータベースに保持されるルール更新の数を制限するには、[管理]→[システム設定]→[ストレージ]に移動します。

セキュリティ更新プログラムを構成する

• ルールの自動パッチを有効にする
• 不正プログラム対策エンジンの自動更新を有効にする
• 古いエージェントのセキュリティ更新を有効にする
• 遅延セキュリティ更新のアラート閾値を変更する

ルールの自動パッチを有効にする

注意 初期設定では、ポリシーに対する変更は自動的に適用されます。

自動不正プログラム対策エンジンのアップデートを有効にする

1. [コンピューターまたはポリシー] に移動します。
2. コンピュータまたはポリシーをダブルクリックします。
3. [設定]→[検索エンジンアップデート] に移動します。
4. [不正プログラム対策エンジンを自動的にアップデートする]には[はい]を選択します。
   この設定が無効になっている場合、[コンピュータの詳細]→[アップデート]→[高度な脅威検索エンジン]の[最新版]セクションには「N/A」と表示されます。

注意 この設定に関係なく、Relayは常に最新の不正プログラム対策エンジンの更新を受け取ります。これにより、Relayのローカル保護と同じRelayグループのエンジン更新ソースが最新の状態に保たれます。そのため、Relayでエンジン更新を直接有効または無効にすることはできません。

古いエージェントのセキュリティ更新を有効にする

注意 Deep Security Agent8.0はサポートされていません。このチェックボックスは9.0エージェントにのみ適用されます。

最新のセキュリティ更新プログラムの警告のしきい値を変更します。