パッチ管理

Windows OSでサポートされる、サードパーティ製品の詳細については、「パッチ管理がサポートするサードパーティ製品のリスト（62853）」を参照してください。

パッチ管理機能を使用して、以下の操作を実行できます。

• OSレベルとアプリケーションレベルのアップデートをインストールする
• パッチを手動または自動で承認する
• オンデマンドモードまたはスケジュールモードでパッチをインストールする
• さまざまな基準（重大度、カテゴリ、承認ステータス）に基づいて、インストールするパッチを細かく定義する
• アップデートの失敗に備えてアップデート前のバックアップを実行する
• パッチのインストール後の再起動アクションを定義する

BitoB Protectではピアツーピアテクノロジーが導入され、ネットワークの帯域幅のトラフィックが最小化されています。
インターネットからアップデートをダウンロードしてネットワーク内の他のエージェントに分配するための専用エージェントを1つ以上選択することもできます。
そうすれば、すべてのエージェントがピアツーピアエージェントとしてアップデートを共有することにもなります。

リスト内のパッチのライフタイムを構成する

[パッチ] 画面のリストでパッチのライフタイムを設定することで、パッチのリストを最新の状態に保つことができます。
この設定では、検出された有効なパッチをパッチリスト表示する期間を定義します。
パッチは、（パッチが見つからない）すべてのマシンに正常にインストールされるか、リストの有効期間が過ぎると、リストから削除されます。

1. BitoB Protectコンソールで [ソフトウェア管理] > [パッチ] に進みます。
2. [設定] をクリックします。

3. リスト内のライフタイムで、適切なオプションを選択します。

   オプション	説明
   無期限	パッチは常にリストに表示されます。
   7日間	パッチは最初のインストールから7日後にリストから削除されます。 例えば、パッチをインストールしなければならないマシンが2台あるとします。1台はオンライン、もう1台はオフラインです。パッチを最初のマシンにインストールします。 7日が経過した時点で、そのパッチは2番目のマシンにインストールされていなくても、パッチリストから削除されます。2番目のマシンはオフラインだからです。
   30日	パッチは最初のインストールから30日後にリストから削除されます。

自動パッチ承認

自動パッチ承認を利用すると、マシンにアップデートをインストールするプロセスを簡略化できます。
自動パッチ承認では、手動パッチ承認プロセスによってパッチのインストールが遅延することはありません。
重要なアップデートや修正プログラムがより迅速にインストールされるため、システムの信頼性が向上します。

自動パッチ承認は、パッチの自動インストールのテストシナリオで使用できます。
テストマシンにパッチが正常にインストールされると、本番マシンにもパッチが自動的にインストールされます。
このシナリオの詳細については、自動パッチ承認とテストのユースケースを参照してください。

また、テストフェーズを省略して、本番環境にパッチを自動的にインストールするシナリオで自動パッチ承認を使用することもできます。
このシナリオの詳細については、テストを実行しない自動パッチ承認のユースケースを参照してください。

自動パッチ承認の設定

自動パッチ承認を構成して、手動パッチ承認プロセスによってパッチのインストールが遅延しないようにすることができます。

自動パッチ承認を設定する手順

1. BitoB Protectコンソールで [ソフトウェア管理] > [パッチ] に進みます。
2. [設定] をクリックします。
3. [自動パッチ承認] を有効化します。

4. 自動パッチ承認の設定を構成します。

   1. 自動パッチ承認オプションを選択します。

      オプション	説明
      パッチの自動承認とテスト	パッチが正常にインストールされてから指定した日数が経過すると、パッチの承認ステータスが承認済みに変更されます。 本番環境にパッチをインストールする場合は、まずテストマシンにパッチをインストールしてテストし、すべてが予想通りに動作することを確認してから、この設定を使用することをお勧めします。
      自動パッチ承認　　　　 （テストなし）	パッチが見つかってから指定した日数が経過すると、パッチの承認ステータスが承認済みに変更されます。

   2. 自動パッチ承認オプションの条件を満たしてから、経過する必要のある日数を選択します。この日数が経過すると、パッチの承認ステータスは自動的に承認待ちから承認済みに変更されます。

5. [ライセンス契約の自動承認] を選択します。
6. [適用] をクリックします。
   

テスト環境のマシンに対して、パッチインストール設定を含む保護計画を構成できます。

1. Cyber Protectコンソールで、[管理] > [保護計画] に移動します。
2. [計画の作成] をクリックします。
3. [パッチ管理] モジュールを有効にします。

4. インストールするMicrosoftおよびサードパーティ製品のアップデート、スケジュール、およびアップデート前のバックアップを定義します。
   これらの設定の詳細については、保護計画のパッチ管理設定を参照してください。

   重要
   アップデートするすべての製品について、承認ステータスを承認待ちにします。
   従って、エージェントでは、承認待ちのパッチのみがテスト環境で選択したマシンにインストールされます

パッチを手動で承認する

パッチを手動で承認し、テストフェーズをスキップしてインストールを高速化できます。

• パッチ管理モジュールを有効にした保護計画が、少なくとも1台のWindowsマシンに適用されている。
• 保護計画が適用されているマシン（単体または複数）、まだインストールされていないパッチがある。
  
  

1. Cyber Protectコンソールで [ソフトウェア管理] > [パッチ] に進みます。
2. インストールするパッチを選択し、ライセンス契約に同意します。

3. パッチの承認ステータスを承認済みに設定します。

   パッチの承認ステータスが承認済みに設定されます。
   パッチは、保護計画で定義されたスケジュールに基づいてマシンに自動的にインストールされます。
   パッチをすぐにインストールしたい場合は、オンデマンドでのパッチのインストール記載されている手順に従ってください。
   

オンデマンドでのパッチのインストール

スケジュールされたインストール時間まで待機できない場合は、オンデマンドでパッチの手動インストールを実行できます。

手動によるパッチのインストールは、次の3つの画面から開始できます:パッチ、脆弱性、すべてのデバイスです。

「パッチ」からインストールする場合

1. BitoB Protectコンソールで [ソフトウェア管理] > [パッチ] に進みます。
2. インストールするパッチのライセンス契約に同意します。
3. パッチのインストールウィザードで、インストールするパッチを選択して、[インストール] をクリックします。

4. パッチをインストールするマシンを選択します。

5. 再起動オプションを選択します。

   1. パッチのインストール後にマシンを再起動するかどうかを選択します。

      オプション	説明
      しない	パッチのインストール後、マシンは自動的に再起動されません。
      必要な場合	パッチの適用に必要な場合のみ、マシンを再起動します。
      はい	パッチのインストール後、マシンは自動的に再起動されます。再起動の遅延時間を指定することもできます。

   2. マシンのバックアップが進行している間、マシンの再起動を遅らせたい場合は、[バックアップが完了するまで再起動しないでください] を選択します。

6. [パッチのインストール] をクリックします。
   

「すべてのデバイス」からインストールする場合