セキュリティアップデート
[ソフトウェアアップデートの概要] 画面には、トレンドマイクロのアップデートサーバからVulnerability ProtectionDeep Securityの配布ネットワーク、そして保護対象のコンピュータにいたる、各地点でのセキュリティアップデートの状態が表示されます。
パターンファイルアップデートは不正プログラム対策モジュールで使用されます。
ルールアップデートは次のモジュールによって使用されます。
- ファイアウォール
- 侵入防御
- 変更監視
- セキュリティログ監視
パターンファイルアップデート
トレンドマイクロのアップデートサーバ
Deep Security Relayがトレンドマイクロのアップデートサーバに接続して、最新のパターンファイルアップデートの有無を確認できるかどうかを示します。
Vulnerability Protection Managerがトレンドマイクロのアップデートサーバに接続して、最新のパターンファイルアップデートおよびルールアップデートの有無を確認できるかどうかを示します。
Vulnerability ProtectionDeep Security
- 前回のアップデート確認: 前回正常に完了したパターンファイルアップデート確認の実行時刻。
- アップデートを確認してダウンロード...: 使用可能なパターンファイルアップデートの有無を確認し、新しいアップデートが見つかった場合は自動的にダウンロードします。
- 前回のダウンロード: アップデートの確認が正常に完了した後、新しいパターンファイルアップデートが最後にダウンロードされた時刻。
- すべてのRelayは同じコンポーネントを保持しています: すべてのRelayが前回正常にダウンロードされたパターンファイルアップデートを配布しているかどうかを示します。最新でない場合、通常はトレンドマイクロのアップデートサーバと通信できないことが原因です。これは、Relayが意図的に「オフライン環境」にあり、手動でアップデートする必要があるか、またはネットワーク接続に問題があることを示しています。同期されていないRelayがある場合は、そのRelayへのリンクが表示されます。
- 次回の確認: パターンファイルのアップデートの確認を実行する予約タスクの次回の実行予定。
コンピュータ
- コンピュータはすべて最新です/X台のコンピュータが最新ではありません: Relayに格納されているパターンファイルアップデートと比較して、最新ではないコンピュータの有無を示します。
- パターンファイルをコンピュータに送信: すべてのコンピュータが、割り当てられたRelayから最新のパターンファイルアップデートを取得します。
パターンファイルアップデートがトレンドマイクロのアップデートサーバなどアップデート元からダウンロードされてから1時間以上経過してもAgent/Applianceが更新されていない場合は、アラートが発令されます。
ルールアップデート
トレンドマイクロのアップデートサーバ
Deep Security RelayVulnerability Protectionがトレンドマイクロのアップデートサーバに接続して、最新のルールアップデートの有無を確認できるかどうかを示します。
Vulnerability ProtectionDeep Security
- 前回のアップデート確認: 前回正常に完了したルールアップデート確認の実行時刻。
- アップデートを確認してダウンロード...: 使用可能なルールアップデートの有無を確認し、新しいアップデートが見つかった場合は自動的にダウンロードします。
- 前回のダウンロード: アップデートの確認が正常に完了した後、新しいルールアップデートが最後にダウンロードされた時刻。
- ルールをポリシーに適用...: 最新のダウンロード済みルールアップデートをセキュリティポリシーに適用します。[管理]→[システム設定]→[アップデート] タブで、[新しいルールアップデートをポリシーに自動適用] オプションが選択されている場合、この処理は自動で実行されます。
- ポリシーはルールアップデートxx-yyyを使用しています: セキュリティポリシーによって現在適用されているルールセットです。ダウンロード済みの最新のアップデートを使用していない場合、警告が表示されます。
- 次回の確認: ルールファイルのアップデートの確認を実行する予約タスクの次回の実行予定。
コンピュータ
- コンピュータはすべて最新です/X台のコンピュータが最新ではありません: Vulnerability ProtectionDeep Security Managerに格納されているポリシーに適用済みのルールアップデートと比較して、最新ではないコンピュータがあるかどうかを示します。
- ポリシーをコンピュータに送信: 最新のルールセットを含むポリシーが、それらのポリシーがまだ適用されていないコンピュータに送信されます。
ルールアップデートがトレンドマイクロからダウンロードされてから30分以上経過してもコンピュータが更新されていない場合は、アラートが発令されます。