シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
このセクションでは、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデートを行う手順について説明します。ネットワーク保護の設定手順の完了後、管理サーバーと管理対象デバイスがウイルス、ネットワーク攻撃、フィッシング攻撃などの様々な脅威から常に保護されるよう、保護システムの信頼性を維持する必要があります。
ネットワーク保護を最新の状態に維持する定期的なアップデートは次の通りです：
- 定義データベースとソフトウェアモジュール
- インストール済みのカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリティ製品を含む）
この手順を完了すると、次の状態を実現できます：
- ネットワークが最新のカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリティ製品を含む）で保護されている。
- ネットワークのセキュリティレベルにとって重要な定義データベースとその他のカスペルスキーのデータベースが常に最新である。
必須条件
管理対象デバイスが管理サーバーに接続している必要があります。接続していない場合は、定義データベースとソフトウェアモジュールの手動アップデート、またはカスペルスキーのアップデートサーバーからの直接アップデートを検討してください。
管理サーバーはインターネットに接続している必要があります。
導入を開始する前に、次が完了していることを確認してください：
- Kaspersky Security Center Web コンソールを使用したカスペルスキー製品の導入手順に従って、カスペルスキーのセキュリティ製品を管理対象デバイスに導入した。
- ネットワーク保護の設定手順に従って、必要なすべてのポリシー、ポリシーのプロファイル、タスクを作成して設定した。
- 管理対象デバイスの数とネットワークトポロジーに従って、適切な数のディストリビューションポイントを割り当てた。
定義データベースとカスペルスキー製品のアップデート手順は次の通りです：
- アップデートスキームの選択
セキュリティ製品のアップデートをインストールするために使用できるスキームがいくつかあります。ネットワークの要件に最も合致するスキームを選択してください（複数のスキームを組み合わせることもできます）。
- ［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
このタスクは、Kaspersky Security Center のクイックスタートウィザードによって自動的に作成されます。ウィザードを実行していない場合は、次の手順に進む前にタスクを作成してください。
カスペルスキーのアップデートサーバーから管理サーバーのリポジトリへのアップデートのダウンロード、および定義データベースと Kaspersky Security Center Linux のソフトウェアモジュールのアップデートには、このタスクが必要です。アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。
ネットワークにディストリビューションポイントが割り当てられている場合、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジトリに自動的にダウンロードされます。この場合、ディストリビューションポイントの範囲に含まれる管理対象デバイスは、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダウンロードします。
- ［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成（オプション）
既定では、管理サーバーからディストリビューションポイントにアップデートがダウンロードされます。カスペルスキーのアップデートサーバーからディストリビューションポイントにアップデートを直接ダウンロードするように Kaspersky Security Center Linux を設定できます。ディストリビューションポイントのリポジトリへのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の方がディストリビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費用がかかる場合や、管理サーバーがインターネットにアクセスできない場合などです。
ネットワークにディストリビューションポイントが割り当てられており、［ディストリビューションポイントのリポジトリにアップデートをダウンロード ］タスクが作成されている場合、ディストリビューションポイントは、管理サーバーのリポジトリではなくカスペルスキーのアップデートサーバーからアップデートをダウンロードします。
- ディストリビューションポイントの設定
ネットワークにディストリビューションポイントが割り当てられている場合、設定が必要なすべてのディストリビューションポイントのプロパティで［アップデートの配信］がオンになっていることを確認します。ディストリビューションポイントでこのオプションがオフになっていると、ディストリビューションポイントの範囲に含まれるデバイスは管理サーバーのリポジトリからアップデートをダウンロードします。
- 差分ファイルの使用によるアップデート処理の最適化（省略可能）
差分ファイルを使用することで管理サーバーと管理対象デバイス間のトラフィックを最適化することができます。この機能を有効にすると、管理サーバーまたはディストリビューションポイントは定義データベースまたはソフトウェアモジュールのファイル全体ではなく差分ファイルをダウンロードします。差分ファイルには、定義データベースファイルまたはソフトウェアモジュールファイルの異なる 2 バージョン間の変更点のみが含まれています。したがって、差分ファイルの方がファイル全体より容量が小さくなります。これにより、管理サーバーと管理対象デバイス間またはディストリビューションポイントと管理対象デバイス間のトラフィックを削減できます。この機能を使用するには、［管理サーバーのリポジトリへのアップデートのダウンロード］タスクや、［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスク、またはその両方のプロパティで［差分ファイルのダウンロード］をオンにします。
- セキュリティ製品のアップデートとパッチの自動インストールの設定
管理対象の製品のアップデートタスクを作成して、ソフトウェアモジュール、および定義データベースをタイムリーにアップデートします。タイムリーにアップデートされるようにするため、タスクスケジュールの設定時に［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。
ネットワークに IPv6 のみのデバイスが含まれていて、それらのデバイス上にインストールされているセキュリティ製品を定期的にアップデートする場合、管理対象デバイス上にバージョン 13.2 の管理サーバーとバージョン 13.2 のネットワークエージェントがインストールされていることを確認してください。
使用許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。
結果
すべての手順を完了すると、管理サーバーのリポジトリにアップデートがダウンロードされた後で、カスペルスキーのデータベースをアップデートするように Kaspersky Security Center Linux が設定されます。続いて、ネットワークステータスの監視を設定できます。