UTM / アップデートマネージャー

UTMの下記機能では、最新の脅威に対応するためデータベースを定期的に更新する必要があります。

アプリケーションコントロール（DPI）
IPレピュテーション（IPアドレスブラックリスト）
マルウェアプロテクション
アンチウイルス

Note - AT-AR2050VはIPレピュテーション（IPアドレスブラックリスト）、マルウェアプロテクション、アプリケーションコントロール（DPI）、アンチウイルス機能をサポートしていないため、本機能（アップデートマネージャー）もサポート対象外です。

Note - アンチウイルス機能はAT-AR4050Sでのみサポートです。AT-AR3050S、AT-AR2050Vでは使用できません。

通常、データベースの更新はアップデートマネージャーと呼ばれるモジュールによって自動的に行われるため特別な設定は不要ですが、必要に応じて更新チェックの間隔を変更したり、手動で更新を行ったり、更新の状態を確認したりすることも可能です。

Note - アップデートマネージャーでは更新可能なデータを「リソース」と総称していますが、以下では「データベース」という言葉を使います。

以下ではそれらの方法を説明します。

アプリケーションコントロール（DPI）については「UTM」/「アプリケーションコントロール（DPI）」を、IPレピュテーション（IPアドレスブラックリスト）については「UTM」/「IPレピュテーション」を、マルウェアプロテクションについては「UTM」/「マルウェアプロテクション」を、アンチウイルスについては「UTM」/「アンチウイルス」をご覧ください。

Note - Webコントロール機能が使用するURLカテゴリーデータベースは、本製品にダウンロードするのではなく、必要に応じて本製品がインターネット上のサーバーに問い合わせる形で使用するため、データベースの更新は不要です。

Note - アップデートマネージャーのupdate nowコマンドはWeb GUIのリソースファイルをインストールするときにも使用します。これについては、Web GUIの解説編をご覧ください。

更新チェックの間隔変更

前記機能の有効時は、初期設定で1時間ごとにデータベースの更新チェックが行われます。
チェック間隔は各モードのupdate-intervalコマンドで変更できます。

update-intervalコマンド（DPIモード）
update-intervalコマンド（IPレピュテーションモード）
update-intervalコマンド（マルウェアプロテクションモード）
update-intervalコマンド（アンチウイルスモード）

Note - データベースの更新チェックは各機能が有効なときだけ行われます。

■ アプリケーションコントロール（DPI）機能が使用するアプリケーションシグネチャデータベースの更新チェック間隔を1日ごとに変更する。

awplus(config)# dpi ↓ awplus(config-dpi)# update-interval days 1 ↓

■ IPレピュテーション（IPアドレスブラックリスト）機能が使用するIPレピュテーションデータベースの定期的な更新チェックを行わないように設定する。

awplus(config)# ip-reputation ↓ awplus(config-ip-reputation)# update-interval never ↓

■ 更新チェック間隔を初期値の1時間に戻すには、update-intervalコマンドをno形式で実行します。

awplus(config)# malware-protection ↓ awplus(config-malware)# no update-interval ↓

手動による更新チェック

定期的な更新チェックスケジュールとは関係なく、手動でデータベースの更新チェックを行うには、特権EXECモードのupdate nowコマンドを使います。

同コマンドを実行すると、対象データベースの更新チェックが行われ、必要ならばデータベースがアップデートされます。

Note - データベースの更新チェックは各機能が有効なときだけ行われます。

Note - ファイアウォール機能を使用している環境で更新チェックを実行する場合は、インターネット上のサーバーにアクセスするため、本製品からインターネットへのDNS通信とHTTPS通信を許可する必要があります。

■ 現在有効化されている機能のデータベースをすべて手動更新するには、update nowコマンドでallを指定します。

awplus# update all now ↓

■ 特定のデータベースだけを手動更新するには、update nowコマンドでデータベース名を指定します。

アプリケーションコントロール（DPI）機能のデータベースを手動更新するには、dpi_procera_app_dbを指定します。
awplus# update dpi_procera_app_db now ↓
IPレピュテーション（IPアドレスブラックリスト）機能のデータベースを手動更新するには、iprep_et_rulesを指定します。
awplus# update iprep_et_rules now ↓
マルウェアプロテクション機能のデータベースを手動更新するには、av_kaspersky_streamを指定します。
awplus# update av_kaspersky_stream now ↓
アンチウイルス機能のデータベースを手動更新するには、av_kaspersky_proxyを指定します。
awplus# update av_kaspersky_proxy now ↓

状態の確認

■ データベースの更新ステータスはshow resourceコマンドで確認できます。

awplus# show resource ↓ -------------------------------------------------------------------------------- Resource Name Status Version Interval Last Download Next Download Check -------------------------------------------------------------------------------- av_kaspersky_proxy Sleeping av_kaspersky_proxy_v3060 1 Mon 21 Nov 2016 11:50:09 hour Mon 21 Nov 2016 12:49:48 av_kaspersky_stream Sleeping av_kaspersky_stream_a_v1080 1 Mon 22 Aug 2016 13:17:07 hour Mon 22 Aug 2016 14:15:27 dpi_procera_app_db unknown - 10 None minutes N/A iprep_et_rules Sleeping - never None N/A

■ アプリケーションコントロール（DPI）機能が使用するアプリケーションシグネチャデータベースのバージョンと更新チェック間隔は、show dpiコマンドで確認できます。

awplus# show dpi ↓ Status: unlicensed Provider: procera Resource version: not set Resource update interval: 1 hour

■ IPレピュテーション（IPアドレスブラックリスト）機能が使用するIPレピュテーションデータベースのバージョンと更新チェック間隔は、show ip-reputationコマンドで確認できます。

awplus# show ip-reputation ↓ Status: Enabled (Inactive Unlicensed) Provider: emerging-threats Resource version: not set Resource update interval: 1 hour

■ マルウェアプロテクション機能が使用するマルウェアシグネチャーデータベースのバージョンと更新チェック間隔は、show malware-protectionコマンドで確認できます。

awplus# show malware-protection ↓ Status: Enabled (Active) Provider: Kaspersky Resource version: not set Resource update interval: 1 hour

■ アンチウイルス機能が使用するウイルス定義データベースのバージョンと更新チェック間隔は、show antivirusコマンドで確認できます。

awplus# show antivirus ↓ Status: Enabled (Active) Provider: Kaspersky Scan failed action: block Limit exceeded action: block Resource version: av_kaspersky_proxy_v3057 Resource update interval: 1 hour

PN: 613-002107 Rev.M