- Cylance Endpoint Security の要件
- 管理コンソールへのログイン
- 新規 Cylance Endpoint Security テナントの設定
- BlackBerry Connectivity Node のインストール
- 会社のディレクトリへのリンク
- 管理者の設定
- ユーザーとデバイスの追加
- CylancePROTECT Mobile および CylanceGATEWAY ユーザーの登録
- CylancePROTECT Desktop および CylanceOPTICS を管理するためのゾーンの設定
- CylancePROTECT Desktop のセットアップ
- CylancePROTECT Desktop の展開のテスト
- デバイスポリシーを使用した CylancePROTECT Desktop デバイスの管理
- Windows 用 CylancePROTECT Desktop エージェントのインストール
- macOS 用の CylancePROTECT Desktop エージェントのインストール
- Linux 用の CylancePROTECT Desktop エージェントのインストール
- CylancePROTECT Desktop および CylanceOPTICS エージェントの削除時にユーザーにパスワードの入力を要求する
- CylancePROTECT Mobile のセットアップ
- CylanceOPTICS のセットアップ
- CylanceGATEWAY のセットアップ
- プライベートネットワークの定義
- CylanceGATEWAY Connector のセットアップ
- CylanceGATEWAY コネクタの vSphere 環境へのインストール
- ESXi 環境への CylanceGATEWAY Connector のインストール
- CylanceGATEWAY Connector を Microsoft Entra ID 環境にインストールするための前提条件
- CylanceGATEWAY Connector を Microsoft Entra ID 環境にインストールする
- CylanceGATEWAY Connector を Hyper-V 環境にインストールする
- AWS 環境への CylanceGATEWAY Connector のインストール
- VM 環境での CylanceGATEWAY Connector の設定
- OpenSSH を使用して CylanceGATEWAY Connector にアクセスする
- CylanceGATEWAY Connector 用ファイアウォールの設定
- BlackBerry Infrastructure への CylanceGATEWAY Connector の登録
- 登録されている CylanceGATEWAY Connector の詳細の表示
- CylanceGATEWAY Connector の設定
- CylanceGATEWAY Connectors の管理
- CylanceGATEWAY コネクタの管理
- CylanceGATEWAY Connector の更新
- UDP 接続テストの応答
- プライベートネットワークの指定
- プライベート DNS の指定
- DNS サフィックスの指定
- プライベート CylanceGATEWAY エージェントの IP 範囲の指定
- 自分の IP アドレスを使用する(BYOIP)
- CylanceGATEWAY Connector のセットアップ
- CylanceGATEWAY を使用したネットワークアドレス変換
- ネットワークサービスの定義
- ネットワークアクセスの制御
- ネットワーク保護の構成
- ACL ルールとネットワークサービスの検索
- ソース IP ピン設定の使用
- Gateway サービスのオプション設定
- Cylance Endpoint Security を MDM ソリューションに接続して、デバイスが管理されているかどうかを確認
- CylanceGATEWAY エージェントのインストール
- プライベートネットワークの定義
- CylanceAVERT のセットアップ
- CylancePROTECT Desktop および CylanceOPTICS エージェントの更新の管理
- 外部サービスへの Cylance Endpoint Security の接続
- 付録:Windows 仮想マシンに CylancePROTECT Desktop を展開するためのベストプラクティス
- BlackBerry Docs
- Cylance Endpoint Security
- セットアップ
- Cylance Endpoint Security セットアップガイド
- CylancePROTECT Desktop および CylanceOPTICS エージェントの更新の管理
- CylancePROTECT Desktop および CylanceOPTICS エージェントの更新の管理
CylancePROTECT Desktop および CylanceOPTICS エージェントの更新の管理
CylancePROTECT Desktop
および CylanceOPTICS
エージェントの更新の管理エージェント更新のテスト用に予約されたデバイスを使用して、ゾーンを作成する必要があります。これらのゾーンをテストおよびパイロット更新ルールに関連付けます。テスト用またはプロダクションでの展開用に、独自の更新ルールを追加することができます。ゾーンの作成方法の詳細については、「CylancePROTECT Desktop および CylanceOPTICS を管理するためのゾーンの設定」を参照してください。
- 管理コンソールのメニューバーで、[設定] > [更新]をクリックします。
- 必要に応じて、更新ルールを作成します。たとえば、エージェントの更新をテストするためのルールを作成できます。
- [新しいルールを追加]をクリックします。
- ルールの名前を入力します。
- [送信]をクリックします。
- 更新ルールをクリックします。たとえば、[テスト]をクリックします。
- [ゾーン]を展開し、この更新ルールに割り当てるゾーンを選択します。
- [エージェント]を展開し、更新オプションを選択します。デバイスのエージェントバージョンを更新しない場合は、[更新しない]設定を使用します。更新ルール(実稼働ルールを含む)が異なり、そのルールがエージェントの更新(自動更新または特定バージョンへの更新)を指定する別のゾーンにデバイスが属さないことも確認する必要があります。更新ルールが更新を指定するゾーンにデバイスが属す場合、デバイスは更新されます。更新を指定する複数の更新ルールにデバイスが関連付けられている場合、最もランクの高いルールに従ってエージェントは更新されます。
- [Linux ドライバを自動更新]チェックボックスをオンにすると、エージェントが自動的に最新のドライバに更新して、最新のLinuxカーネルをサポートできるようになります。Linuxドライバの自動更新機能には、CylancePROTECT Desktopエージェントバージョン 3.1.1000 およびエージェントドライババージョン 3.1.1000 以降が必要です。
- [CylanceOPTICS]を展開し、更新オプションを選択します。自動更新を選択できるのは、CylancePROTECT Desktopエージェントが自動更新を使用するように設定されている場合のみです。
- パイロット更新ルール、またはパイロットテスト用に作成したルールについては、手順 2~7 を繰り返してください。
- プロダクション更新ルール、またはプロダクション用に作成したルールについては、手順 2~7 を繰り返してください。デフォルトのプロダクション更新ルールにはゾーンを割り当てないでください。このデフォルトルールは、更新ルールがあるゾーンに属さないすべてのデバイスに適用されます。プロダクション更新ルールでCylancePROTECT Desktopエージェントが自動更新に設定されている場合、テストルールとパイロットルールは使用できません。作成した更新ルールは、プロダクション更新ルールの構成の影響を受けません。
- [保存]をクリックします。
- 更新ルールを追加した場合は、ルールの横にある矢印をクリックして優先順位を設定します。リストの一番上にあるルールは、リストでその下にあるルールよりも優先されます。テスト、パイロット、および実稼働の各ルールは、常にリストの一番下にあり、ランキングを変更することはできません。実稼働更新ルールは、更新ルールのあるゾーンに属さないデバイス、およびどのルールにもエージェントに対する更新が指定されていないゾーンに属すデバイスに適用されます。
- 予定時間の前にデバイスのCylancePROTECT Desktopエージェントの更新をトリガーするには、デバイスでシステムトレイのCylancePROTECT Desktopアイコンを右クリックし、[更新のチェック]をクリックして、Cylance サービスを再起動するか、Cylance ディレクトリから次のコマンドを実行します。CylanceUI.exe–update
- デバイスポリシーで、メモリ保護、スクリプト制御、デバイス制御のいずれかまたはすべてが有効になっている場合は、エージェントのインストールまたはアップグレード後にデバイスを再起動することをお勧めしますが、厳密には必要ありません。再起動すると、新しいポリシー設定が完全に有効になります。