Cato EPPソリューションのインストール

この記事は、エンドポイントにCatoのエンドポイント保護(EPP)ソリューションをインストールする方法について説明します

概要

CatoのEPPソリューションは、エンドポイントにインストールされ、攻撃から保護します。 このソリューションは、ユニークなトークンを使用してアカウントに関連付けられ、管理されたデプロイメントソリューションを使用するか手動でエンドポイントに配布できます。 EPPソリューションは、悪意のあるファイルやプロセスを識別するEPPエンジンを実行するCatoのソフトウェアです。 これはCatoクライアントとは独立しており、Cato PoPsには接続しません。

Catoは、新しいバージョンが利用可能なときに自動的にEPPソリューションをアップグレードします。

注意

注意: EPPエージェントの必要最小バージョンは1.4.2です。

前提条件

エンドポイントにEPPソリューションをインストールする前に、次の要件を満たしていることを確認してください。

エンドポイントの前提条件

  • エンドポイントはWindowsバージョン10以上でx86-64アーキテクチャを持っています(WindowsサーバーへのEPPインストールに関する詳細は、Windowsサーバーの前提条件を参照してください)。
  • エンドポイントで他のウイルス対策ソリューションが動作していないこと。EPPソリューションを他のセキュリティソフトウェアと併用すると、保護レベルに影響を与える可能性があります。

    • 注意: EPPエージェントv1.1以降では、インストールおよび開始時にエンドポイントにインストールされている他のウイルス対策ソリューションをチェックします。

      • インストール中に他のソリューションが見つかった場合、Catoエージェントはインストールを完了しません。
      • 起動中に他のソリューションが見つかった場合、Cato管理アプリケーションにエラーが表示されます。
  • 中国にあるデバイスは、中国のグレートファイアウォールがトラフィックをブロックするため、Catoにエンドポイントエージェントを登録できません。
  • これらのインストールがエンドポイントにインストールされています。

    • C++ 再頒布可能パッケージ 2019 またはそれ以降
    • .NET 4.8以降

      注意: これらは.exeインストーラでは自動的にインストールされますが、.msiインストーラではインストールされません。

  • エンドポイントはこれらのドメインにアクセスできます。

    • https://ep-registration.catonetworks.com
    • https://epp.catonetworks.com
    • https://epp.us1.catonetworks.com
    • https://epp.in1.catonetworks.com
    • https://epp.jp1.catonetworks.com
    • https://cc2.catonetworks.com
    • https://cc2.us1.catonetworks.com
    • https://cc2.in1.catonetworks.com
    • https://cc2.jp1.catonetworks.com
    • https://socketlogs.catonet.works
    • https://client-telemetry.main.prod.k8s.catonet.works
    • https://cato-15a028ee-1898-449e-8dbe-7056f3093fa6.2d7dd.cdn.bitdefender.net
  • C:\Program Files\Cato Networks\CatoEndPointProtection\bin\にある以下の実行可能ファイルは、リストに加えられています。

    • cato-endpoint-protection.exe 
    • CatoEppCli.exe 
    • CatoEPPClient.exe 
    • RegistrationTokenInsertion.exe

Windowsサーバーの前提条件

  • Windows Server 2016、2019、および2022はエージェントバージョン1.2以上でサポートされています
  • サーバーはWindows Server Standard EditionまたはWindows Server Datacenter Editionです
  • サーバーにはグラフィカルユーザーインターフェースがあります
  • Windows Server 2016の場合、.NET 4.8またはそれ以降のバージョンを手動でインストールする必要があります。.exeインストーラーでも同様です

アカウント前提条件

  • あなたのアカウントにはエンドポイント保護ライセンスがあります
  • アカウントのエージェントトークンを知っています。 EPPソリューションがアカウントトークンを持つアカウントに登録されている場合にだけエンドポイントは保護されます。 詳細情報は、アカウントにエンドポイントを関連付けるを参照してください。

エンドポイントへのEPPの配布

環境内のエンドポイントにCatoのEPPソリューションを配布するために、Catoはモバイルデバイス管理システムの使用をサポートしています。 CatoのEPPエージェントは手動でもインストールできます。

EPPをアカウントに関連付ける

エージェントトークンは、インストールプロセスで使用されるあなたのアカウントのためのユニークなトークンです。 エージェントトークンはEPPエージェントをあなたのアカウントに関連付けます。

Agent_Token.png

エージェントトークンを表示するには:

  1. ナビゲーションメニューから、セキュリティ > エンドポイント保護 をクリックします。
  2. 設定タブをクリックします。

    エージェントトークンが表示されます

注意

注意: 更新ボタンをクリックしてエージェントトークンを更新できます。 トークンが更新された後、すでにアカウントに関連付けられたエンドポイントには影響がありません。 新しいエンドポイントをあなたのアカウントに関連付けるには、更新されたエージェントトークンを使用します。

EPPのダウンロード

EPPエージェントをダウンロードして、環境内のエンドポイントに配布またはインストールすることができます。 ダウンロード用にEXEおよびMSIバージョンが利用可能です。

注意

注意: エンドポイントソリューションは追加のライセンスが必要です。 詳細については、営業担当者にお問い合わせください。

Download_Agent.png

EPPをダウンロードするには:

  1. ナビゲーションメニューから、アクセス > クライアント展開をクリックします。
  2. Windows EPPクライアントウィジェットで、クライアントをダウンロードをクリックします。
  3. ダウンロードするファイルの種類を選択します。

    EPPソリューションがダウンロードされます。

エンドポイントをMDMでインストールする

エンドポイントをリモートでインストールするには、Microsoft Intuneのような管理ソリューションを使用して、エンドポイントでエンドポイントを導入できます。

MDMでエンドポイントをインストールするには:

  • 以下のコマンドを使用してエンドポイントをインストールします:

    • MSIバージョンの場合:

      msiexec.exe /i "" /l*v REGISTRATION_TOKEN=

      注意: 必須なインストールがエンドポイントにされていることを確認してください。 詳細情報は、前提条件を参照してください。

    • EXEバージョンの場合:

      エンドポイント保護--win64.exe /q /l*v <ログのファイル名> REGISTRATION_TOKEN=<エージェントトークン>

EPPの手動インストール

インストールファイルをダウンロードした後、Cato エンドポイント保護セットアップウィザードの手順に従います。 確認されたら、エージェントトークンを挿入してください。

EPPトラブルシューティング

エンドポイントをインストールする際にエラーが発生する場合があります。 エラーメッセージは、保護されたエンドポイントテーブルのステータスカラムに表示されます。 エラーがある場合、エンドポイントは保護されていません。 さまざまなエラーメッセージとその解決方法についての情報は、エンドポイントエラーメッセージの理解を参照してください。

これらは表示される可能性のあるエラーメッセージとその解決方法です:

エンドユーザーエクスペリエンスの理解

エンドポイントソリューションはWindowsのシステムトレイにあり、プロテクションレベルに従って、ブロック済みのアクティビティに対するアラートを作成します。

エンドポイント保護エージェント

image__3_.png

エンドユーザーはエージェントを使用してエンドポイントの保護を確認したり、基本的な統計設定を表示したりできます。 例えば、プロファイルと実行中のエンジンです。

マルウェア対策および振る舞い保護のスキャンは最小限のリソースを使用し、エンドユーザーには見えません。

システムアラート

2023-03-16_22-39-07.png

エンドポイントで悪意のある活動が特定されると、エンドユーザーにシステムアラートが表示されます。 アラートには悪意のあるファイルのパスとファイルの状態が表示されます。 この情報はWindows通知にも表示されます。

ファイルへのアクセスは、プロファイルで設定された保護レベルによって決定されます。

注意

注: システムアラートを受信するには、エンドポイントソリューションを
開く必要があり、Windows 通知がエンドポイントで有効になっている必要があります。

この記事は役に立ちましたか?

6人中6人がこの記事が役に立ったと言っています

0件のコメント