脅威インテリジェンスには、ネットワークシステムを脆弱性から保護するフィルターを備えたDigital Vaccine (DV) セキュリティパッケージが含まれています。これらのフィルターは、Network
Securityに対する調査された脅威から保護するための新しいシグネチャを提供します。これにより、脆弱性の発見から新しいソフトウェアの利用可能までの間にカバレッジを提供することで、Organizationのソフトウェア管理ライフサイクルを制御するのに役立ちます。
脅威インテリジェンスには、ネットワークを不正プログラムや廃止されたソフトウェアから保護するために基本DVパッケージを補強する補助DVパッケージも含まれます。
毎週配信されるか、重大な脆弱性が発生した場合は即座に、これらのフィルターを自動的にAppliancesに配布できます。
ページのThreat Intelligence列で、仮想Appliancesにあるパッケージバージョンが最新かどうかを確認してください。実際のパッケージバージョン番号を確認するには、アプライアンス名をクリックし、Generalタブの下でThreat
Intelligenceフィールドを展開してください。
脅威インテリジェンスパッケージを更新する
Network Securityサービスには、推奨されるDVパッケージが既にロードされています。フィルターは継続的に作成または更新されるため、脅威インテリジェンスが古くなる可能性があります。
最新の脅威インテリジェンスでAppliancesを保護するために、次の手順に従ってください。
手順
- ナビゲーションバーからポリシーアイコン
をクリックし、[Sync Management]を選択します。
- Digital Vaccine Auto-Syncが[Enabled](デフォルト) に設定されていることを確認してください。Network Securityサービスは、30分ごとに最新のアクティブパッケージをチェックし、新しいパッケージが利用可能な場合に再配布します。
手動同期
この機能を無効にしても、手動で同期を実行できます。DVパッケージを手動で同期するには、[Sync Manually]をクリックしてください。これにより、現在そのパッケージバージョンを持っていないすべてのAppliancesに最新のNetwork Security DVパッケージが同期されます。自動同期を無効にしても、Network
Securityは定期的に最新の利用可能なパッケージをチェックし続けます。
また、2つのAPIを使用して手動で同期を実行することもできます。1つはDigital Vaccineパッケージを同期するためのAPI、もう1つはAuxiliary
Digital Vaccineパッケージを同期するためのAPIです。Digital Vaccineパッケージを手動で同期するには、次のAPIを使用してください。
POST /api/digitalvaccinesettings { "name": "autodigitalvaccinedistribute", "enabled": true, "value" : "now" }
補助DVパッケージを手動で同期するには、次のAPIを使用してください。
POST /api/digitalvaccinesettings { "name": "autoauxiliarydigitalvaccinedistribute", "enabled": true, "value" : "now" }
各APIは、読み込んだデジタルワクチンまたは補助デジタルワクチンパッケージのバージョンと同期していないネットワーク内のすべてのAppliancesに対して、即座に一度だけそのパッケージを配布します。
![]() |
注意手動同期は瞬時かつ非永続的な配信です。自動同期を有効にしていない限り、パッケージは継続的に更新されません。
|