LiveUpdate Administrator をいつ使用するか

Products

• Endpoint Protection

Issue/Introduction

シマンテック製品およびコンテンツのアップデートを管理するために LiveUpdate Administrator (LUA) をどのような環境で使用すればいいか。

Resolution

LiveUpdate Administrator (LUA) は、公開 LiveUpdate (LU) サーバーで利用可能なコンテンツと製品のアップデートのローカルリポジトリを作成します。適切な状況下では、大規模で高度に集中化されたネットワークでシマンテック製品をアップデートするために必要な外部帯域幅の量を、LUA を使用することで最小限に抑えることができます。LUA をインストールする主な理由は以下のとおりです。

• コンテンツのアップデートを本番環境に配布する前にテストする
• 管理外のシマンテック製品をアップデートする際の帯域幅使用量の削減
• 管理下のシマンテック製品更新のための内部フェイルオーバーメカニズム
• セキュアな環境で複数のシマンテック製品のアップデートを一元管理
   

コンテンツのテスト

コンテンツの更新を本番環境で使用する前にテストする必要がある環境では、LUA ダウンロードを設定して、コンテンツがテストされるまで本番環境の配布センターに新しいコンテンツが配信されないようにすることが可能です。"要テスト" とマークされたアップデートは、コンテンツが手動で "成功" とマークされるまで本番環境の配布センターに配布することができません。

注: Symantec Endpoint Protection Manager (SEPM) では LiveUpdate コンテンツポリシーにより実現できます。

帯域幅の節約

特定の状況下で、管理外のシマンテック製品のアップデートをダウンロードするために使用する外部帯域幅の量を LUA は削減することができます。LUA は設定された各 PVL (Product Version Language) に対して利用可能なすべてのアップデートをダウンロードするため、帯域幅の節約は、クライアントがダウンロードする平均的なアップデートのサイズ、そのアップデートを使用するクライアント数、および LUA がアップデート用にダウンロードするデータ量によって決まります。LUA によって外部帯域幅の使用量が削減されるかどうかを判断するには、次のガイドラインを使用してください。

• 差分ではないアップデート (ウイルス定義のような差分更新テクノロジーを使用していないコンテンツ) を配布すると、同じインターネット接続を共有する 2 台以上のクライアントに使用する場合、外部帯域幅を節約することができます。
• 差分アップデート (ウイルス定義など殆どのコンテンツのアップデート) を配布すると、同じインターネット接続を共有する 5600 台以上のクライアントに使用する場合、外部帯域幅を節約することができます。

注: 上記のガイダンスは LUA の平均ダウンロードサイズを 13 GB、クライアントの平均差分ダウンロードサイズを 2 MB と想定しています。月次ハブセットを使用するアップデートの場合、コンテンツタイプごとに 1.5 ～ 2.5 GB と、より大きな LUA ダウンロードが月に一度発生します。この毎月のハブダウンロードのために外部の帯域幅の利点を提供するには、より多くのクライアント数が必要になります。 

内部フェイルオーバー

LUA は、Symantec Endpoint Protection (SEP) や Symantec Mail Security for Microsoft Exchange (SMSMSE) などの管理対象シマンテック製品のアップデート用のセカンドソースとして設定することが可能です。上記の帯域節約セクションのガイダンスを参考に、お客様の環境で LUA とパブリック LU のどちらが外部帯域を節約できるかを判断してください。

セキュアな環境

外部からのインターネットアクセスが厳しく管理されているネットワークでは、公開 LU サーバーにアクセスするコンピュータを LUA を利用して制限することができます。管理対象製品では、Symantec Endpoint Protection Manager (SEPM) のような管理サーバーを通じて同じ機能を提供することができます。

隔離されたネットワークに更新プログラムを配布する方法については How to distribute definition content from a LiveUpdate Administrator 2.x (LUA 2.x) server to an isolated network を参照してください。

 

LUA の詳細については LiveUpdate Administrator のベストプラクティス を参照してください。

Additional Information

[英語文書] When to use LiveUpdate Administrator