現在の環境と、移行を成功させるために必要な要件を確認します。
現在、Product Instanceアプリでは、 Apex OneオンプレミスソリューションのStandard Endpoint Protection Managerへのアップデートはサポートされていません。エンドポイントと設定を、
Apex OneサーバからプロビジョニングされたStandard Endpoint Protection Managerに手動で移行する必要があります。
開始する前に、移行を円滑に行い、移行の失敗の可能性を減らすために、いくつかの重要な計画手順と考慮事項を確認する必要があります。
-
段階的な導入/移行を検討します。トレンドマイクロ はエンドポイントをバッチまたはフェーズで移行することを推奨します。エンドポイントが Trend Vision One Endpoint Security に報告を開始すると、エンドポイントは自動的に新しいエンドポイントエージェントパッケージをダウンロードしてインストールし、更新プロセスを開始します。十分な帯域幅がない状態でエージェントを一度にすべて移行すると、ネットワークでサービスの中断が発生する可能性があります。エンドポイントエージェントパッケージのサイズは、パターンおよびバイナリファイルの更新によって異なる場合があります。現在のパッケージサイズを確認するには、Trend Vision One Endpoint Inventory からエージェントインストーラーパッケージをダウンロードしてください。
-
移行後の予想されるネットワーク使用率を考慮します。エンドポイントをTrend Vision One Endpoint Securityに移行した後、エンドポイントは更新プロセスを開始します。更新プロセスの一環として、次のネットワーク活動が発生します
-
コンポーネントのアップデート
-
ポリシーの配信
-
ファイルおよびWebレピュテーションサービスのクエリ、機械学習型検索、およびその他のセキュリティサービス関連タスク
-
-
ファイアウォールとポートの設定をアップデートします。Trend Vision One と更新されたエンドポイント間の通信は、ポート4343でTLSを使用するHTTPSプロトコルを使用します。ネットワーク設定要件の完全なリストについては、 Trend Vision Oneのファイアウォール除外要件 を参照してください。HTTPS通信の問題は、一貫性のないSSL/TLS環境やファイアウォールがHTTPSポートをブロックしているなど、さまざまな要因によって発生する可能性があります。これらの問題により、エンドポイントエージェントがオフラインとして表示されたり、アップデートに失敗したり、ログや隔離ファイルのアップロードに失敗したりする可能性があります。エンドポイントを移行する前に、ネットワーク環境が設定されていることを確認します。
-
エージェントのプロキシ設定を確認します。に移動して、移行するエンドポイントのエージェントのプロキシ設定を確認します。。Trend Vision One Endpoint Security でプロキシの設定を確認するには、に移動し、[Runtime Proxy Settings] をクリックします。Runtime プロキシの設定は、エンドポイントグループにプロキシ設定を割り当てるためにポリシーベースのモデルを使用します。プロキシポリシーはエンドポイントグループに割り当てられます。Trend Vision One Endpoint Security に移行すると、エンドポイントは Standard Endpoint Protection インスタンスまたはエンドポイントグループに割り当てられたポリシー設定を採用します。移行する前に、プロキシの設定を変更するとエンドポイントがインターネットに接続する能力に影響を与えるかどうかを確認してください。エージェントはTrend Vision Oneと通信し、更新パッケージをダウンロードするためにインターネットに接続できる必要があります。設定をテストするには、移行先のエンドポイントグループに割り当てられたRuntime Proxyポリシーと同じプロキシの設定を持つ別のApex Oneサーバを設定し、いくつかのエンドポイントを新しいApex Oneサーバに最初に移行することで確認できます。Runtime Proxy ポリシーの詳細については、実行時プロキシの設定 を参照してください。