ナビゲーションをスキップする

仮想マシンへの
CylancePROTECT Desktop
の展開

  1. VDI ゴールドイメージの準備に使用するデバイスポリシーを作成します。ポリシーで次のオプションを設定します。
    デバイスポリシーのカテゴリ
    オプション
    ファイルアクション
    • 安全ではないファイルタイプと異常ファイルタイプに対して、
      [自動隔離(実行制御あり)]
      をオンにします。
    保護設定
    • [バックグラウンド脅威検出]
      1 回実行
      )をオンにします。
    • [新しいファイルを監視]
      をオンにします。
  2. VDI ゴールドイメージを準備します。
  3. CylancePROTECT Desktop エージェントをゴールドイメージにインストールします。
  4. 手順 1 で作成したデバイスポリシーをゴールドイメージに適用します。
    バックグラウンド脅威検出スキャンが完了するまで待ちます。ディスクのサイズとスキャン時のイメージ上のアクティビティによっては、完了までに数時間かかる場合があります。
  5. バックグラウンド脅威検出スキャンの結果を確認し、必要に応じて、ゴールドイメージで検出されたバイナリを CylancePROTECT Desktop の隔離リストまたはセーフリストに追加します。
  6. プロダクション VDI ワークステーション向けのデバイスポリシーを作成します
    BlackBerry
    では、プロダクションワークステーションでユーザーが有効にするオプションに加えて、ポリシーで次のオプションをお勧めします。
    デバイスポリシーのカテゴリ
    オプション
    ファイルアクション
    • 安全ではないファイルタイプと異常ファイルタイプに対して、
      [自動隔離(実行制御あり)]
      をオンにします。
    • [自動アップロード]
      をオンにします。
    保護設定
    • [新しいファイルを監視]
      をオンにします。
    • [バックグラウンド脅威検出]
      をオフにします。
  7. プロダクション用のゴールドイメージの準備ができたら、手順 6 のデバイスポリシーをゴールドイメージに適用します。
  8. プロダクションマシンにゴールドイメージを展開します。複製された各イメージを、ゴールドイメージとは異なる一意の UUID または ID で展開します。
複製されたデバイスの場合、[ゾーンベースのエージェントの更新]
[更新しない]
またはエージェントの特定のバージョンに設定します。更新はゴールドイメージで管理する必要があります。「複製されたデバイスでの CylancePROTECT Desktop の更新」を参照してください。