ゴールドイメージを使用してクライアントソフトウェアをインストールする

適用対象：WatchGuard EPDR、WatchGuard EDR、WatchGuard EPP

同様のコンピュータが多数存在する大規模ネットワークの場合は、ゴールドイメージを使用することで、プロセスを自動化して、オペレーティングシステムやその他のソフトウェアをインストールすることができます。これは、マスターイメージ、基本イメージ、クローンイメージと呼ばれることもあります。ゴールドイメージをネットワークにあるすべてのコンピュータに配備すると、新しいコンピュータのセットアップに必要な手作業の大部分を排除することができます。

ゴールドイメージを作成するには、セキュリティツールなど、ユーザーに必要なすべてのソフトウェアを備えた最新のオペレーティングシステムをネットワークのコンピュータにインストールします。

ゴールドイメージ

WatchGuard Endpoint Security がインストールされているすべてのコンピュータには、一意の ID が割り当てられています。WatchGuard では、この ID を使用して Web UI でコンピュータが識別されます。コンピュータでゴールドイメージを作成して、それを他のシステムにコピーした場合は、これを受け取るすべてのコンピュータは同じ WatchGuard Endpoint Security ID を継承し、Web UI には 1 台のコンピュータしか表示されなくなります。

これを回避するには、Endpoint エージェントツールを使用して ID を削除します。このツールはダウンロードすることができます。詳細については、Windows の永続的環境および非永続的環境のイメージを作成するを参照してください。

非永続的 VDI 環境では、ネットワークインターフェイスカードの MAC アドレスといった一部の仮想ハードウェアパラメータが、再起動するたびに変更される可能性があります。そのため、デバイスハードウェアを使用してコンピュータを識別すること、またコンピュータにライセンスを割り当てることことはできません。さらに、非永続的 VDI コンピュータのストレージシステムは、再起動するたびに空になり、コンピュータに割り当てられた ID も削除されます。

永続的 VDI 環境のゴールドイメージを作成する

永続的 VDI 環境の場合は、コンピュータのハードディスクに保存されている情報が再起動後も保持されます。そのため、ゴールドイメージを作成する際も、WatchGuard Endpoint Security 保護機能の更新を構成するだけで済みます。

オペレーティングシステムの更新バージョンとユーザーに必要なすべてのプログラムをインストールした後に、ゴールドイメージを作成します。

永続的 VDI 環境のゴールドイメージを作成するには、以下の手順を実行します。

WatchGuard Endpoint Security クライアントソフトウェアをインストールします。
詳細については、WatchGuard クライアントエージェントインストーラをダウンロードするを参照してください。
コンピュータがインターネットに接続されていることを確認してください。
WatchGuard Endpoint Security の保護機能とナレッジが更新されて有効化されるように設定されたセキュリティ設定プロファイルをコンピュータに割り当てます。
詳細については、署名ファイルの自動更新を構成する、コンピュータごとの設定を構成する、および設定プロファイルを割り当てるを参照してください。
Endpoint エージェントツールを開きます。
1. コンピュータをスキャンして WatchGuard Endpoint Security グッドウェアキャッシュをプリロードするには、キャッシュスキャンを開始する をクリックします。
2. コンピュータ ID を削除するには、デバイスの登録を解除する をクリックします。
3. ゴールドイメージ チェックボックスが選択されていることを確認します。
コンピュータの電源を切って、仮想環境管理ソフトウェアを使用してゴールドイメージを作成します。

非永続的 VDI 環境のゴールドイメージを作成する

非永続的 VDI 環境では、2 つのセキュリティ設定プロファイルを作成します。1 つは、準備時とメンテナンス目的でゴールドイメージを更新するために使用するプロファイルです。もう 1 つは、ゴールドイメージを実行する際に更新を無効化するためのプロファイルです。これは、コンピュータのストレージシステムが再起動するたびに元の状態に戻ってしまうのでは WatchGuard Endpoint Security を更新する意味がないためです。

ゴールドイメージを準備する

オペレーティングシステムの更新バージョンとユーザーに必要なすべてのプログラムをインストールした後に、ゴールドイメージを作成します。

非永続的 VDI 環境のゴールドイメージを作成するには、以下の手順を実行します。

WatchGuard Endpoint Security クライアントソフトウェアをインストールします。
詳細については、WatchGuard クライアントエージェントインストーラをダウンロードするを参照してください。
コンピュータがインターネットに接続されていることを確認してください。
WatchGuard Endpoint Security の保護機能とナレッジが更新されて有効化されるように設定されたセキュリティ設定プロファイルをコンピュータに割り当てます。
詳細については、署名ファイルの自動更新を構成するおよびコンピュータごとの設定を構成するを参照してください。
Endpoint エージェントツールを開きます。
1. コンピュータをスキャンして WatchGuard Endpoint Security グッドウェアキャッシュをプリロードするには、キャッシュスキャンを開始する をクリックします。
2. コンピュータ ID を削除するには、デバイスの登録を解除する をクリックします。
3. ゴールドイメージ チェックボックスが選択されていることを確認します。
WatchGuard Endpoint Security の保護機能とナレッジの更新が無効化されるように設定されたセキュリティ設定プロファイルをコンピュータに割り当てます。
詳細については、署名ファイルの自動更新を構成する、コンピュータごとの設定を構成する、および設定プロファイルを割り当てるを参照してください。
Windows サービスアプリで、WatchGuard エージェントサービスを無効化します。これは、仮想インスタンスでゴールドイメージを使用する際に、これが自動的に開始されないようにするためです。
コンピュータの電源を切って、仮想環境管理ソフトウェアを使用してゴールドイメージを作成します。
WatchGuard Endpoint Security Web UI の上部のナビゲーションバーで、設定を選択します。
左ペインで、VDI 環境 を選択します。
同時にアクティブ化できるコンピュータの最大数を構成します。
これにより、コンピュータで使用されるライセンスの自動管理が可能となります。詳細については、VDI 環境を構成するを参照してください。

非永続的 VDI 環境で WatchGuard Endpoint Security を実行する

WatchGuard Endpoint Security が正しく実行されるようにするには、WatchGuard エージェントサービスの起動の種類を変更する必要があります。これは、以前にゴールドイメージで無効化されているはずです。

GPO 管理ツールを使用して WatchGuard エージェントサービスの起動の種類を変更するには、以下の手順を実行します。

GPO 管理ツールが、ドメインに接続されている物理コンピュータ上にあることを確認してください。
GPO を作成して、WatchGuard エージェントサービスの起動の種類を変更します。
GPO 設定で、コンピュータ構成 > ポリシー > Windows 設定 > セキュリティ設定 > システムサービス > WatchGuard Endpoint エージェント の順に移動します。
サービス設定を自動に変更します。
次回の再起動時に、サービスが自動的に開始され、クライアントが Web UI に統合されます。

非永続的 VDI 環境でゴールドイメージを手動で更新する

VDI コンピュータが受け取るセキュリティ設定では更新が無効化されているため、少なくとも月に 1 回は手動でゴールドイメージを更新することが勧められます。これにより、VDI コンピュータが最新バージョンの保護機能と署名ファイルを確実に受け取れるようになります。

非永続的 VDI 環境でゴールドイメージを手動で更新するには、以下の手順を実行します。

Windows サービスアプリで、WatchGuard エージェントサービスを有効化します。
コンピュータがインターネットに接続されていることを確認してください。
WatchGuard Endpoint Security の保護機能とナレッジが更新されて有効化されるように設定されたセキュリティ設定プロファイルを割り当てます。
詳細については、署名ファイルの自動更新を構成する、コンピュータごとの設定を構成する、および設定プロファイルを割り当てるを参照してください。
Endpoint エージェントツールを開きます。
1. コンピュータをスキャンして WatchGuard Endpoint Security グッドウェアキャッシュをプリロードするには、キャッシュスキャンを開始する をクリックします。
2. コンピュータ ID を削除するには、デバイスの登録を解除する をクリックします。
3. ゴールドイメージ チェックボックスを選択します。
WatchGuard Endpoint Security の保護機能とナレッジの更新が無効化されるように設定されたセキュリティ設定プロファイルをコンピュータに割り当てます。
詳細については、署名ファイルの自動更新を構成する、コンピュータごとの設定を構成する、および設定プロファイルを割り当てるを参照してください。
WatchGuard Endpoint エージェントサービスを無効化します。これは、仮想インスタンスでゴールドイメージを使用する際に、自動的に開始されないようにするためです。
コンピュータの電源を切って、仮想環境管理ソフトウェアを使用してゴールドイメージを作成します。
VDI 環境で、前のイメージを新しいイメージに置き換えます。

非永続的コンピュータを表示する

WatchGuard Endpoint Security では、完全修飾ドメイン名 (FQDN) によりコンピュータが識別されます。コンピュータは、Endpoint エージェントツールにより ID が削除され、ゴールドイメージとしてマーク付けされた状態となっています。

非永続的 VDI コンピュータのリストを表示するには、以下の手順を実行します。

Web UI の上部のナビゲーションバーで、設定を選択します。
左ペインで、VDI 環境 を選択します。
非永続的コンピュータを表示する リンクをクリックします。
コンピュータリストに、非永続的コンピュータのみが表示されます。

ゴールド イメージを使用してクライアント ソフトウェアをインストールする