クライアント ソフトウェアをリモートでインストールする (Windows コンピュータ)
適用対象:WatchGuard EPDR、WatchGuard EDR、WatchGuard EPP
WatchGuard Endpoint Security には、ネットワークの管理対象外のコンピュータとデバイスを検索し、Web UI からリモート インストール セッションを開くことができるツールが含まれています。
検出された管理対象外のコンピュータ リストには、ネットワークで検出されたコンピュータの中で、WatchGuard Endpoint Security がインストールされていないコンピュータおよびエンドポイント セキュリティ製品が正しく機能していないコンピュータが表示されます。検出された管理対象外のコンピュータ リストを使用して、クライアント ソフトウェアをインストールする必要のあるコンピュータを特定することができます。詳細については、検出された管理対象外のコンピュータ リスト を参照してください。
保護対象外のコンピュータには WatchGuard クライアント エージェントと WatchGuard Endpoint Security がインストールされていますが、エラーがあるため、または保護機能が古いために保護の対象となっていません。詳細については、WatchGuard クライアント ソフトウェアをリモートで再インストールする (Windows コンピュータ) を参照してください。
管理対象外のコンピュータにクライアント エージェントをリモートでインストールする
管理対象外のコンピュータとサーバーを特定したら、以下の要件が満たされているコンピュータとサーバーに WatchGuard Endpoint Security クライアント エージェントとソフトウェアをリモートでインストールすることができます。
- UDP ポート 21226 と 137 にアクセスできるようになっている必要があります。
- TCP ポート 445 にアクセスできるようになっている必要があります。
- NetBIOS over TCP が有効化されている必要があります。
- DNS クエリが許可されている必要があります。
- Admin$ 管理共有へのアクセスが許可されている必要があります。Windows Home エディションでは、この機能を明示的に有効化する必要があります。
- ドメイン管理者の認証情報、またはオペレーティング システムのインストール時に既定で作成されたローカル管理者アカウントの認証情報が必要です。
- Windows リモート管理が有効化されている必要があります。
- コントロール パネル > ネットワークと共有センター > 共有の詳細設定 の順に移動して、ネットワーク検出をオンにする と ファイルとプリンタの共有をオンにする を選択します。
1 つまたは複数の管理対象外のコンピュータに WatchGuard クライアント エージェントをリモートでインストールするには、以下の手順を実行します。
- 上部のナビゲーション バーで、ステータス を選択します。
- 左ペインで、セキュリティ ダッシュボードを選択します。
- 保護ステータス タイルで、管理対象外の xx 台のコンピュータが検出されました リンクをクリックします。
- 表の右上で、関連するコンピュータのステータスに応じて、検出済み または 非表示 を選択します。
- クライアント ソフトウェアをインストールするコンピュータを選択します。
- コンピュータの横にある オプション メニューをクリックして、WatchGuard エージェントをインストールする を選択します。
クライアント ソフトウェアを複数のコンピュータに同時にインストールするには、各コンピュータの左側にあるチェックボックスを選択してから、WatchGuard エージェント をインストールする を選択します。 - コンピュータを追加するグループを選択して、ネットワーク設定を選択します。
詳細については、WatchGuard クライアント エージェント インストーラをダウンロードする を参照してください。
- 1 つまたは複数のインストール認証情報を入力します。
ターゲット コンピュータのローカル管理者の認証情報またはドメイン管理者の認証情報を使用します。 - インストール をクリックします。
コンピュータの詳細ウィンドウで WatchGuard クライアント エージェントをリモートでインストールするには、以下の手順を実行します。
- 検出されたコンピュータを選択します。
コンピュータ詳細ウィンドウが開きます。
- WatchGuard エージェントをインストールする をクリックします。
- コンピュータを追加するグループを選択して、ネットワーク設定を選択します。
詳細については、WatchGuard クライアント エージェント インストーラをダウンロードする を参照してください。
- 1 つまたは複数のインストール認証情報を入力します。
ターゲット コンピュータのローカル管理者の認証情報またはドメイン管理者の認証情報を使用します。 - インストール をクリックします。