Server & Workload Protection がタスクを実行するようにスケジュールする

Server & Workload Protection コンソールで予約タスクを設定するには、 [管理]>[予約タスク]>[新規]の順にクリックします。 [新規予約タスクウィザード] が開きます。このウィザードでは、予約タスクを作成する手順を説明します。

Server & Workload Protection は、一部のタスク (バックアップやソフトウェアアップデートの確認など) を自動的に実行します。

[セキュリティアップデートの確認:] セキュリティアップデートを定期的に確認し、入手可能になったらそれらを Server & Workload Protection にインポートします。ほとんどの組織では、このタスクを1日1回実行するのが理想的です。

[レポートの生成および送信:] レポートを自動的に生成し、オプションでユーザのリストにメールで送信します。

[コンピュータの変更を検索:] Server & Workload Protection で変更検索を実行し、コンピュータの現在の状態をベースラインと比較します。

コンピューターのマルウェアをスキャンします。マルウェア スキャンをスケジュールします。スキャンの構成は、各コンピューターの [ポリシー] または [コンピューター エディター] > [マルウェア対策] ページで指定します。ほとんどの組織では、このタスクを週に 1 回 (または組織のポリシーに従って) 実行することが理想的です。このタスクを構成するときに、スキャンのタイムアウト値を指定できます。タイムアウト オプションは、毎日、毎週、毎月、および 1 回限りのスキャンで使用できます。時間ごとのスキャンには使用できません。スケジュールされたマルウェア スキャンの実行中にタイムアウト制限に達すると、現在実行中または保留中のタスクはすべてキャンセルされます。

[コンピュータの推奨設定を検索:] Server & Workload Protection がコンピュータで一般的なアプリケーションを検索し、検出内容に基づいて推奨事項を提示します。推奨設定の検索を定期的に実行すると、コンピュータが関連する最新のルールセットで保護され、不要になったルールセットが削除されます。推奨設定をサポートする3つの保護モジュールのそれぞれについて、[推奨設定を自動的に実装する] オプションを設定している場合、 Server & Workload Protection は必要なルールの割り当てと割り当て解除を行います。特に注意が必要なルールが検出されると、アラートが発生して通知されます。ほとんどの組織では、このタスクを週に1回実行するのが理想的です。

[Agentの予約アップグレードタスク:] エージェントのアップグレードをスケジュールします。参照できますAgentのアップグレードに関するベストプラクティスエージェントのアップグレードの最適なスケジュールを決定するのに役立ちます。

[未解決アラートの概要の送信:] 未解決の (未解決の) アラートをすべてリストしたメールを生成します。

[ポリシーの送信:] 最新のポリシーを定期的に確認して送信します。予約アップデートを使用すると、既存の変更管理プロセスに従うことができます。予約タスクは、メンテナンス時間帯や営業時間外などにコンピュータをアップデートするように設定できます。

[クラウドアカウントの同期:] コンピュータリストを追加されたクラウドアカウントと同期します。 (クラウドアカウントを Server & Workload Protectionに追加している場合にのみ使用できます。AzureおよびvCloudアカウントにのみ適用されます。AWSやGoogle Cloud Platform (GCP) などの他の種類のクラウドアカウントでは使用できません。)

既存の予約タスクを有効または無効にできます。たとえば、特定の管理作業を実行している間は何も行わないようにするために、予約タスクを一時的に無効にすることができます。予約タスクを有効または無効にするコントロールは、タスクの [プロパティ] ウィンドウの [一般] タブにあります。

予約レポートは、定期的にレポートを生成してユーザや連絡先に配信する予約タスクです (この機能は、以前は「定期レポート」と呼ばれていました)。時間フィルタを除いて、ほとんどのオプションは単一レポートのオプションと同じです。