ESET Cloud Workload Protection について

Question

Accepted Answer

ここでは、ESET Cloud Workload Protection について案内しています。

なお、ご利用にあたって、以下の各項目についてご確認ください。

◆ 機能概要

◆ 対象製品

◆ 事前準備

◆ 動作要件

◆ 利用手順

◆ 機能概要

ESET Cloud Workload Protection は、ESET PROTECT（クラウド版）に含まれる機能であり、パブリッククラウド環境（Microsoft Azure / Amazon Web Service / Google Cloud Platform）上の仮想マシン（VM）を保護するクラウドサービスです。

ESET PROTECT（クラウド版）とパブリッククラウド環境を連携し、ESET Management エージェントを展開することで、仮想マシン（VM）の保護、および ESET PROTECT（クラウド版）上で管理ができます。

◆ 対象製品

以下の製品をご契約の場合に、ESET Cloud Workload Protection をご利用いただけます。

ESET PROTECT Advanced（旧名称：ESET PROTECT Advanced クラウド）
ESET PROTECT Complete（旧名称：ESET PROTECT Complete クラウド）
ESET PROTECT MDR Ultimate（旧名称：ESET PROTECT MDR）
ESET PROTECT MDR Advanced
ESET PROTECT MDR Lite
ESET PROTECT Elite
ESET PROTECT Enterprise

◆ 事前準備

ESET Cloud Workload Protection は、ESET PROTECT（クラウド版）のWebコンソール上よりご利用いただけます。
ESET PROTECT（クラウド版）をご利用いただいていない場合は、以下のWebページをご参照ください。
［Q&A］ESET PROTECT（クラウド版）について
こちらのページを参考に、必要な権限を設定してください。

◆ 動作要件

本機能をご利用いただく場合、仮想マシン（VM）の動作要件は以下の通りです。

＜ Windows Server ＞
・CPU：Intel または AMD（x64、シングルコア）
・メモリ：空き RAM 256 MB
・ディスク：空き容量 700 MB
・OS：こちらのオンラインヘルプをご確認ください。

＜ Linux ＞
・CPU：Intel / AMD（x64、2 vCPU）
・メモリ：2 GB RAM
・ディスク：空き容量 700 MB
・glibc：2.28 以上
・カーネル：4.18 以上
・ロケール：UTF-8
・Secure Boot：無効化されている必要あり
・Tar：最新のパッケージ
・OS：こちらのオンラインヘルプをご確認ください。

また、パブリッククラウド環境（Microsoft Azure / Amazon Web Service / Google Cloud Platform）の要件については以下の通りです。
ご利用のパブリッククラウドサービスを選択してご確認ください。

Microsoft Azure

VM はアウトバウンドのインターネットアクセスを持つ必要があります
保護対象となるすべての Azure VM は、アウトバウンドのインターネットアクセスが可能な状態である必要があります。
NATゲートウェイがない、またはインターネットへのルートが設定されていないサブネットに配置されている VM の場合は、保護を展開する前にアウトバウンド通信の設定をおこなってください。
Azure VM Agent がインストールされ、実行されている必要があります
ESET Cloud Workload Protection は、Azure VM Agent を通じた VM 拡張機能の実行により、ESETプログラムを展開します。
Azure Marketplace のイメージには、通常この Azure VM Agent があらかじめインストールされ、有効化されています。
ただし、カスタムイメージから作成された VM には Azure VM Agent が含まれていない場合があり、その場合は、保護を展開する前に手動でインストールをおこなってください。
VM は Azure プラットフォームエンドポイントに接続できる必要があります
Azure VM Agent は、内部のエンドポイントである WireServer（IP: 168.63.129.16）を通じて、Azure プラットフォームと通信します。
このエンドポイントは通常、Azure 仮想ネットワーク環境においてデフォルトでアクセス可能となっていますが、カスタムで設定されたNSGルールやOSレベルのファイアウォール設定によって通信が制限される可能性があります。

Amazon Web Service

EC2 インスタンスはアウトバウンドのインターネットアクセスを持つ必要があります
保護対象となるすべての EC2 インスタンスは、アウトバウンドのインターネットアクセスが可能な状態である必要があります。
NATゲートウェイがないプライベートサブネット内のインスタンスについては、保護を展開する前にアウトバウンド通信の設定をおこなってください。
SSM Agent がインストールされ、実行されている必要があります
AWS Systems Manager（SSM）は、SSM Agent を通じて EC2 インスタンスと通信します。
Amazon Linux / Ubuntu Server / Windows Server などの Amazon Web Service 提供の AMI には、通常 SSM Agent があらかじめインストールされています。
カスタム AMI またはサードパーティ製 AMI をご利用の場合は、SSM Agent がインストールされており、正常に動作していることを確認してください。
また、Linux 環境で EC2 インスタンスへの保護を正常に展開するには、対象アカウントまたは組織で AWS Systems Manager を有効にし、EC2 インスタンスに SSM Agent をインストールしておく必要があります。

Google Cloud Platform

Compute Engine インスタンスはネットワークアクセスを持つ必要があります
保護対象となる各 Compute Engine インスタンスには、保護を展開するためにインターネットアクセスが可能な状態である必要があります。
Google Cloud VM Manager が VM イメージと互換性がある必要があります
ESET Cloud Workload Protection は、プロジェクト上で GCP VM Manager（OS Config）を有効化して利用します。
VM Manager は、OS Config エージェントを通じて VM と通信します。
このエージェントは、Google Cloud Platform が提供する標準 OS イメージ（Debian、Ubuntu、CentOS、Red Hat Enterprise Linux、Rocky Linux、Windows Server など）には、通常あらかじめインストールされています。
OS Config エージェントを含まないカスタムイメージで作成された VM は、ESET Cloud Workload Protection による保護展開の対象として認識されません。

◆ 利用手順

ESET PROTECT（クラウド版）にログイン後、画面左下の［統合］タブより、ESET PROTECT（クラウド版）とパブリッククラウド環境を連携します。

パブリッククラウド環境との連携方法は、こちらをご確認ください。
※ Amazon Web Serviceをご利用の場合、スタック作成時は選択されているリージョンをご確認ください。

連携後は以下の方法で、仮想マシン（VM）に対して、ESET Management エージェントおよび ESETクライアント用プログラムを展開可能です。

［プラットフォームモジュール］タブ → ESETセキュリティアプリケーションの［有効］より、仮想マシン（VM）のグループを選択、および法的文章へ同意後、［有効］ボタンをクリック
［コンピューター］タブ → 有効化をおこなう仮想マシン（VM）→［プラットフォームモジュール］→［クラウド向けESETセキュリティアプリケーションを有効化］をクリック

ESET Cloud Workload Protection について

回答

【より良いサポート情報のご提供のため、アンケートにご協力ください！】このQ&Aは役に立ちましたか？

関連Webサイト

ESET Cloud Workload Protection について

回答

【 より良いサポート情報のご提供のため、アンケートにご協力ください！ 】このQ&Aは役に立ちましたか？

関連Webサイト

【より良いサポート情報のご提供のため、アンケートにご協力ください！】このQ&Aは役に立ちましたか？