新しいパッチ タスクの作成

有効な場合、タスクはエージェント コンピュータでスケジュール設定に従い繰り返して実行されます。 有効ではない場合、スケジュール設定は無視され、タスクはコンソールから、またはエージェント コンピュータから手動で開始する必要があります。

タスクを 1 時間ごとに実行するようにスケジュールできます。

• hh 時間ごとに実行:スキャンの間隔 (時間) を正確に指定できます。 有効な値は 1 ～ 100 時間です。
• 開始時刻を指定:最初のスキャンが指定した時刻に開始されます。 後続のスキャンは、[hh 時間ごとに実行] で指定した間隔で実行されます。

指定した日の指定した時刻にタスクが実行されます。 たとえば、このオプションを使用すると、毎日深夜、毎週土曜日の午後9:00、または毎月第1日曜日の午前1:00などに、スキャンを実行できます。

毎日オプションを使用して、Microsoft の Patch Tuesday など定期的な毎月のイベントと連動してタスクをスケジュールすることもできます。たとえば、毎月のパッチ スキャンを Patch Tuesday の翌日にスケジュールする場合、第 2 火曜日を指定し、遅れ (日) を追加オプションを使用してタスクを 1 日遅らせることができます。

タスクを実行する正確な時刻をずらし、パッチ ファイル、スキャン エンジンなどのダウンロード要求が同時に発生すること起因するコンソールまたは指定配布サーバの過負荷を防止します。

エージェントでパッチ スキャンを実行するときに使用するテンプレートを指定する必要があります。 パッチ スキャン テンプレートは、スキャン対象の項目とスキャン中に無視する項目を正確に指定します。 選択可能なテンプレートのリストには、定義済みのテンプレート (セキュリティ パッチ スキャンとすべてのパッチ) と、既に自分で定義したカスタム テンプレートが表示されます。 次の手順も実行できます。

• 新規:新しいパッチ スキャン テンプレートを作成できます。
• 編集:既存のカスタム パッチ スキャン テンプレートを編集できます。 定義済みのテンプレートは編集できません。 現在エージェント ポリシーで使用されているテンプレートを編集して保存する場合は、次回コンソールでチェックインすると、そのポリシーを使用するエージェントが更新されます。

[新規] または [編集] をクリックする場合、[パッチ スキャン テンプレート] ダイアログが表示されます。テンプレートの設定の詳細については、「新しいパッチ スキャン テンプレートの作成」を参照してください。

パッチ スキャン テンプレートの自動配布機能と自動電子メール機能は、Security Controls Agent でサポートされていません。 この機能が有効な場合は、無視されます。

エージェントでパッチ配布を実行するときに使用するテンプレートを指定する必要があります。 選択可能なテンプレートのリストには、定義済みの配布テンプレート (エージェント標準、標準、および仮想マシン標準) と既に自分で定義したカスタム テンプレートが表示されます。 次の手順も実行できます。

• 新規:新しい配布テンプレートを作成できます。
• 編集:既存のカスタム配布テンプレートを編集できます。 定義済みの配布テンプレートは編集できません。 現在エージェント ポリシーで使用されているテンプレートを編集して保存する場合は、次回コンソールでチェックインすると、そのポリシーを使用するエージェントが更新されます。

[新規] または [編集] をクリックする場合、[配布テンプレート] ダイアログが表示されます。テンプレートの設定の詳細については、「配布テンプレートの作成」を参照してください。

配布テンプレートで指定できる自動電子メール通知、カスタム処理、および配布サーバ オプションは、Security Controls Agentに適用されません。

パッチ スキャンで未インストールと判定されたパッチをエージェントによって自動的に配布できるようにする場合は、このチェック ボックスをオンにします。

エージェントがパッチ配布を実行するときには、次のパッチのみが配布されます。

• パッチ スキャン テンプレートでスキャンされたサービス パック
• 未インストールと報告されたサービス パック
• 承認済みパッチと定義。

承認されたパッチは、スキャンによって欠落が検出されたすべてのパッチである場合もあれば、パッチ グループで定義したパッチやパッチ ベンダーによって重要と見なされたパッチに限定された場合もあります。 ここで定義された承認済みパッチのリストは、この特定のパッチ タスクにバインドされます。 このリストは、エージェント ポリシー内の他のパッチ タスクによって使用されません。

• 見つからない項目として検出されたすべてのパッチ:未インストールと判定されたすべてのパッチを配布できることを指定します。
• パッチ グループ:指定したパッチ グループに含まれるパッチのみがエージェントによって配布されます。 このグループに含まれない未インストールのパッチがスキャンによって検出された場合、これらのパッチは配布されません。

すべてのベンダの緊急パッチ:配布対象として承認されたパッチのリストには、パッチ グループで定義されたパッチの他に、パッチ ベンダによって緊急に指定されたパッチも含まれます。 これにより、パッチ グループが古い場合でも、新しい緊急パッチを確実に配布できます。

ベンダによって緊急に指定されたパッチを配布するには、このチェック ボックスをオンにしてから、[パッチ グループ] ボックスで空のパッチ グループを指定します。

• 新規:新しいパッチ グループを作成できます。 詳細については、「パッチ グループの作成と編集」をご参照ください。
• 編集:選択したパッチ グループに対して変更を加えることができます。修正すると、パッチ グループを参照するスキャン テンプレートに影響します。 注意してください。 現在エージェント ポリシーで使用されているパッチ グループを編集して保存する場合は、次回コンソールでチェックインすると、そのポリシーを使用するエージェントが更新されます。

製品レベルとパッチの両方が不足しているエージェント コンピュータへの製品レベルの配布も有効にすると ([製品レベルの配布] オプションをご参照ください)、製品レベルが最初に配布されます。

パッチ配布プロセス

承認済みのパッチのリストが決定された時点で、優先度に従い、パッチがダウンロードおよびインストールされます。 最初にセキュリティ パッチがダウンロードされ、その後に他のすべてのパッチ タイプが続きます。 ダウンロードは他のアプリケーションで使用されていないアイドル帯域幅を使用し、バックグラウンドで実行されます。 Web 閲覧などのフォアグラウンド タスクは、パッチのダウンロード処理の影響を受けません。

各パッチ タスクには、未インストールのパッチをダウンロードする時間として 60 分間が割り当てられます。 (これは、不足している製品レベルおよびパッチのウンロードに割り当てられた合計2時間のメンテナンス期間の一部です)。この60分の期間に正常にダウンロードされたパッチのみがアクティブなパッチタスクによってインストールされます。)この 60 分間に正常にダウンロードされたパッチのみが、有効なパッチ タスクによってインストールされます。 パッチ タスクが 60 分間以内にすべての未インストールのパッチをダウンロードできない場合、残りのパッチは次回のパッチ タスク実行時に特定、ダウンロード、およびインストールされます。

ファイル ダウンロード中にエージェント コンピュータがネットワークから切断された場合、処理は一時停止し、ネットワークに再度接続したときに中断された場所から自動的に再開します。 この方式はチェックポイント/再開と呼ばれ、頻繁にネットワークが切断されるコンピュータで非常に有効です。

有効な場合、タスクはエージェント コンピュータでスケジュール設定に従い繰り返して実行されます。 有効でない場合、スケジュール設定は無視され、タスクをエージェント コンピュータでコマンドライン ユーティリティを使用して手動で開始する必要があります。

タスクを 1 時間ごとに実行するようにスケジュールできます。

• 実行間隔 (時間): スキャンとスキャンの間隔を正確に何時間空けるかを指定できます。 有効な値は 1 ～ 100 時間です。
• 開始時刻を指定:最初のスキャンが指定した時刻に開始されます。 後続のスキャンは、[hh 時間ごとに実行] で指定した間隔で実行されます。

指定した日の指定した時刻にタスクが実行されます。 たとえば、このオプションを使用すると、毎日深夜、毎週土曜日の午後9:00、または毎月第1日曜日の午前1:00などに、スキャンを実行できます。

毎日オプションを使用して、Microsoft の Patch Tuesday など定期的な毎月のイベントと連動してタスクをスケジュールすることもできます。たとえば、毎月のパッチ スキャンを Patch Tuesday の翌日にスケジュールする場合、第 2 火曜日を指定し、遅れ (日) を追加オプションを使用してタスクを 1 日遅らせることができます。

タスクを実行する正確な時刻をずらし、パッチ ファイル、スキャン エンジンなどのダウンロード要求が同時に発生すること起因するコンソールまたは指定配布サーバの過負荷を防止します。

コンテンツ ベースの Linux パッチ適用の場合、エージェントが Linux パッチ スキャンを実行するときに使用する構成を指定する必要があります。 パッチ スキャン構成により、スキャン対象の項目とスキャン中に無視する項目を正確に指定します。 選択可能な構成のリストには、2 つの定義済みの構成 (セキュリティ パッチ スキャンとすべてのパッチ スキャン) と、既に自分で定義したカスタム構成が表示されます。 次の手順も実行できます。

• 新規:新しいパッチ スキャン構成を一から作成できます。
• 編集:既存のカスタム パッチ スキャン構成を編集できます。 定義済み構成は編集できません。 現在エージェント ポリシーで使用されている構成を編集して保存した場合、そのポリシーを使用するエージェントは、次回コンソールにチェックインしたときに更新されます。

[新規] または [編集] をクリックすると、[Linux パッチ スキャン構成] ダイアログが表示されます。詳細は「Linux パッチ スキャン構成の作成と編集」をご参照ください。

ポリシー ファイルへのすべての変更を保存し、コンソールに格納します。 また、次のように、現在このポリシーが割り当てられていないエージェント コンピュータを更新します。

• エージェント コンピュータがオンラインで、ポリシー更新をリスニングするように構成されている場合は、更新されたポリシーがただちにコンピュータにプッシュされます。
• エージェント コンピュータがオンラインで、ポリシー更新をリスニングするように構成されていない場合は、次回エージェントがコンソールにチェックインするときに、更新されたポリシーがプッシュされます。
• エージェント コンピュータがオンラインではない場合は、次回エージェントがコンソールにチェックインするときに、更新されたポリシーがプッシュされます。

[エージェント ポリシー エディタ] が閉じます。

すべての変更をポリシー ファイルに保存してから、エージェント ポリシー エディタを閉じます。 変更内容はリスニング エージェントにプッシュされません。