Heimdal 評価ガイド
パッチ・脆弱性管理

2024/2/15

編

- 目次 –
1

はじめに .................................................................................................................................................................... - 3 お客様に提供しているガイドについて .............................................................................................................. - 3 -1.2

Heimdal評価ガイドについて ............................................................................................................................ - 3 -2

1.1

ダッシュボードへのログイン ..................................................................................................................................... - 4 -3 エージェントを端末へインストールする ..................................................................................................................... - 6 4

パッチ適用ポリシーの作成......................................................................................................................................... - 7 4.1

General（一般）設定 .......................................................................................................................................... - 7 -4.2 パッチ・脆弱管理ポリシー .................................................................................................................................. - 11 4.3 インフィニティ管理 ............................................................................................................................................ - 18 4.4 オペレーティングシステムの更新 ....................................................................................................................... - 31 5

ダッシュボード上の確認 .......................................................................................................................................... - 39 5.1 パッチ・脆弱性管理ビュー .................................................................................................................................. - 39 5.2 オペレーティングシステムアップデートビュー .................................................................................................. - 48 -6

その他 ....................................................................................................................................................................... - 59 -７

お問い合わせ........................................................................................................................................................... - 60 -

-2-

1

はじめに

1.1

お客様に提供しているガイドについて

弊社ではお客様に製品について提供しているサポートドキュメントとして以下の種類のものがあります。

1.

Heimdal 評価ガイド

2.

Heimdal 製品ガイド

3.

Heimdal 管理者ガイド

Heimdal 評価ガイドについて

1.2

Heimdal の評価ガイドについては以下をご用意しています。
1.

Heimdal 評価ガイド プラットフォーム編

2.

Heimdal 評価ガイド エンドポイント脅威予防 編

3.

Heimdal 評価ガイド ネットワーク脅威予防 編

4.

Heimdal 評価ガイド パッチ・脆弱性管理 編(当ガイド)

5.

Heimdal 評価ガイド 次世代アンチウィルス 編

6.

Heimdal 評価ガイド ランサムウェア暗号化防止 編

7.

Heimdal 評価ガイド 特権アクセス管理 編

8.

Heimdal 評価ガイド アプリケーション制御 編

9.

Heimdal 評価ガイド E メールセキュリティ 編

10. Heimdal 評価ガイド リモートデスクトップ 編※詳細は、「Heimdal 管理者ガイド プラットフォーム編」と使用するモジュールの管理者ガイドをお読みください。

-3-

2 ダッシュボードへのログイン
Heimdal 社よりお使いのメールアドレス宛にダッシュボードへの登録を行うメールが届きます。
お客様の Heimdal Dashboard アカウントの有効化とログインに役立つ認証情報と情報を提供する 2 通のメールを受信します。
アカウント確認メール



初期パスワードメール

-4-



アカウントを有効化する

1.

アカウントを有効にするには、受信したアカウント確認メールに表示されている「CONFIRMACCOUNT」リンクをクリックします。
2. 現在のパスワード

初期パスワードメールに記載されたもの）と新しく利用したいパスワードを入力します。パスワードを作成する際、以下の要件を参照してください。
 12 文字以上であること
 大文字、小文字、数字、特殊文字のうち、少なくとも 3 つの文字の組み合わせであること
 初期パスワードと異なるパスワードであること
３．QR コードが表示されたら、Google Authenticator アプリを使用して QR コードをスキャンするか、
シ ー ク レ ッ ト キ ー を 手 入 力 し ま す 。 ア プ リ の 運 用 の 方 が お 手 軽 に ご 利 用 い た だ け ま す 。 Google
Authenticator アプリで生成されたコードを使用して、Heimdal Dashboard にログインし、送信を押します。

重要： アカウント確認用リンクは、1 度目のクリックを行うと無効化します。1 回目のアカウントの確認に失敗した場合、以下のエラーメッセージが表示され、アカウント確認メールを再受信する必要があります。弊社までお問い合わせください。

-5-

3 エージェントを端末へインストールする
ダッシュボードへログイン後、パッチ・脆弱性管理を行いたい端末へ、エージェントをインストールします。
インストール手順は以下をご覧ください。
スタートアップガイド

11 ページ～-6-

4 パッチ適用ポリシーの作成
4.1

General（一般）設定

ダッシュボードへログイン後、画面上部の「Endpoint Settings」を選択する。

Windows Endpoints メニューにて、パッチ・脆弱性管理を行う OS のタブを選択する。
パッチ・脆弱性管理モジュール対応 OS：Windows mac

画面右の「Create New Policy」を選択する。

-7-

Linux（Ubuntu のみ）「New OS 名 Group Policy」画面の「General」タブで一般設定を行います。
下記説明を確認いただき、必要な設定を入力・設定します。

Policy Name：ポリシー名 ポリシー名 日本語で登録可能）
Language：エンドポイントに適用する HEIMDAL エージェントの言語を選択
Priority：グループポリシーの優先度を設定

一覧からドラッグアンドドロップで変更可能）

AD Computer Group：オプション設定です。AD グローバルセキュリティグループを現在のグループポリシ
ーにバインドします。指定された AD グローバルセキュリティグループのメンバーであるエンドポイント
は、このグループポリシーを適用します。
AD User Group：オプション設定です。AD グローバルセキュリティグループを現在のグループポリシーにバインドします。指定された AD グローバルセキュリティグループのメンバーであるエンドポイントは、このグループポリシーを適用します。
Specific Azure Groups：Azure Active Directory：オプション設定です。Azure Active Directory グループ
(Microsoft 365 グループ、配布グループ、メール対応セキュリティグループ、セキュリティグループ) に割り当てられているグループポリシーをバインドします。指定された Azure Active Directory グループのメンバーであるユーザーは、この Heimdal グループポリシーを取得します
External IPs：オプション設定です。外部 IP または複数の外部 IP に基づいてグループ ポリシーを割り当てます。複数の IP を追加するには、カンマで区切るか、IP 範囲 1.1.1.1～1.1.1.254）を登録します。
Policy check interval：180 分
Heimdal エージェントが Heimdal サーバーと通信するためにグループポリシーのチェックを実行する間隔を設定します。デフォルト時間は 180 分です。
Licensing check interval：1440 分
Heimdal エージェントによって実行されるライセンスチェック間隔を設定します。デフォルトは 1440 分です。
Cpu Threshold(CPU しきい値)：50％-8-

ダッシュボードの「Active Clients」から確認できる各エンドポイント情報において、CPU 使用率のしきい値を設定します。デフォルト設定は 50% です。
Memory Threshold(メモリしきい値)60％
ダッシュボードの「Active Clients」から確認できる各エンドポイント情報において、メモリ使用率のしきい値を設定します。デフォルト設定は 60% です。
これらのしきい値を超えたエンドポイントは、「Active Clients」の Status 画面に警告が表示され、注意喚起
されます。

⇧クリックすると詳細が確認可能

Proxy Settings：
エンドポイントがプロキシサーバの背後にある場合に、Heimdal エージェントがダッシュボードと通信できるようにするための設定です。
Use system default：Heimdal エージェントはコンピュータのインターネット設定からプロキシ設定を自動的にピックアップします。このオプションを有効にすると、Heimdal エージェントは現在コンピュータにログインしているユーザーとして Proxy 設定を取得します。ログインしているユーザーがいない場合、
Heimdal エージェントは Proxy 情報を収集しません。
No proxy：ユーザーがプロキシを使用しない場合に選択します。
Manual proxy：ホスト、ポート、ドメイン、ユーザー名、パスワードのプロキシ情報を手動で追加します。

Additional Settings
Include in Release Candidate Program：利用可能な最新の Heimdal エージェントのベータバージョンへの更新を自動で実施します。
Do not show GUI：Heimdal エージェントを GUI なしで実行します。複数のユーザーが同時に接続するファ
イルサーバー、Citrix サーバー、ターミナルサーバー、または RDP サーバーにお勧めする機能です。

-9-Realtime communication：Heimdal エージェントがダッシュボードとリアルタイムで通信し、GP アップ
デート、次世代アンチウイルスオンデマンドスキャン、ログ要求、Wake-on-Lan 要求を適用できるようにします。 1 分未満で適用）
Skip prompting the client when requesting logs：ユーザー承認なしに、任意のエンドポイントから
Heimdal のログ、イベントビューアのログを要求できます。このオプションを無効にすると、管理者がエンドポイントから ログを収集しようとするたびに、Heimdal エージェントはエンドポイントにポップアップを表示し、管理者がログを収集することを許可できるか確認を実施します。このオプションが有効になっている場合、サポート運用に活用できます。
Only merge with AD groups specific policies：現在の GP を、エンドポイントの AD コンピュータグルー
プまたは AD ユーザーグループに一致する他のグループポリシーとマージできます

継承モードがオンの場

合のみ使用可能）。このオプションを有効にすると、異なる AD グループに属するマシンに複数のグループポ
リシーを適用できるようになります；
Enforce uninstall password：Heimdal エージェントをアンインストールするときに必要となるアンインス
トールパスワードを設定できます。これにより、権限のないユーザーが Heimdal エージェントをアンインス
トールしたり、設定変更したりすることを防ぎます。
Synchronize with time server；エージェントとサーバー間の正しい通信を保証するために、エンドポイン
トの時刻を Windows 時刻と同期させます。Heimdal エージェントは、グループポリシーのチェックが実行されるたびに、バックグラウンド w32tm /resync と net time /set /y を実行します。
Wake on LAN：Wake-on-LAN 機能を有効/無効にします。ただし以下の場合、Wake-on-LAN はサポートされません。
・エンドポイントが IPv6 ネットワーク内にある・エンドポイントが Wi-Fi で接続されている・エンドポイントが VPN 用の論理アダプターを使用している 論理アダプターに MAC アドレスがないため）
・エンドポイントがドッキングステーションを使用している
Allow network scan：Active Clients ビューからエンドポイントを選択し、Heimdal エージェントを実行していないエンドポイントのネットワークをスキャンします。
Collect Telemetry data：Sysmon マイクロソフト・システム・モニター）をインストールすることで、データ/ログ収集を強化し、インシデント解決のためのより多くのイベントビューアログを取得できます。
Sysmon ログの保存期間は 30 日間です。すでに Microsoft System Monitor

Sysmon）を使用している場合

は、既存の設定を上書きしますが、Sysmon がエンドポイントにインストールされていない場合は、この機能を有効にするとインストールされます。
Auto-collect logs on isolation：何らかの理由でエンドポイントが隔離されると、Heimdal エージェントロ
グ、イベントビューアログ、およびリモートデスクトップログを収集します ファイアウォールがオフになっており、隔離機能もオフになっている場合、このオプションはグレーアウトされます）
Use Priority update servers：優先アップデートサーバーを設定し、アクティブなインターネット接続を介してサードパーティアプリケーションの展開を優先することができます。有効にすると、現在のグループ ポ
リシーを適用しているコンピュータを優先アップデート サーバーとしてマークします- 10 -

Active Clients ビュ

ーでエンドポイントを選択し、ドロップダウンメニューから優先アップデート サーバーとしてマークします）。
有線アップデートサーバーでダウンロードされたすべてのサードパーティアプリケーションパッチやHeimdal エージェントの最新バージョンは、P2P 経由で環境内の他のエンドポイントに配布できます。
Keep cached files indefinitely：キャッシュされたファイル サードパーティアプリケーションまたはHeimdal エージェントバージョン）は、手動で削除されるまで優先アップデートサーバーに無期限保存されます。このオプションを無効にしても、ディスクは消去されません。

Additional check interval for normal computers：エンドポイントが優先アップデートサーバーと通信するために使用する分単位の間隔を設定できます。

4.2 パッチ・脆弱管理ポリシー
General 設定が完了したら、「Patch & Assets」タブを選択します。

- 11 -

3ʳᵈ Party Patch Management（サードパーティパッチ管理）：サードパーティパッチ管理モジュールそのものの「オン/オフ」を切り替えます。

Infinity Management：アドオンのインフィニティ管理モジュールのオン/オフを切り替えます。評価
環境でアドオンを利用している場合、こちらもオンにして頂きます。
注意：Windows、macOS、Linux Ubuntu）によって、設定内容が一部異なります。
評価ガイドにおいては代表的な Windows の設定を記載しておりますが、LinuxOS、macOS の設定は、パッチ・脆弱性管理管理者ガイド

6.2、6.3）をご覧ください。

Keep all applications up-to-date（すべてのアプリケーションを最新の状態に保つ）：サードパーティ
パッチ管理リストに含まれているすべてのサードパーティアプリケーションが、自動アップデート状態となります。
Assets View（アセットビュー）：組織内のデバイスにインストールされているすべてのサードパーティ
製アプリケーションを、追跡および管理します。Assets View

アセットビュー）は 24 時間ごとにアプ

リケーションのリストを更新しますが、コンピュータを再起動することで手動更新もできます

この場

合、Delay Patching on Start-up/起動時にパッチ開始を遅延させる オプションが考慮されます）。

- 12 -

ソフトウェア資産管理（Software Asset Management）：Patch & Assets パッチと資産管理）タブ→3ʳᵈ Party Patch Management

サードパーティパッチ管理）の下にある専用ビューで、ユーザーのデバ

イスにインストールされているアプリケーションのソフトウェアライセンス詳細を管理できます。ソフ
トウェア名、バージョン、発行元、ライセンスタイプ、数量、価格、有効期限などを入力できます。

アプリケーションの管理
Show only Infinity Management applications Infinity Management アプリケーションのみを表示）：
インフィニティ管理

Infinity Management） で追加されたサードパーティ製アプリケーションのみを表示します。

- 13 -

Install All（インストール）：選択したサードパーティアプリケーションがまだインストールされていな
い場合、エンドポイントにインストールできるようにします。
Update All（アップデート）：選択したサードパーティアプリケーションの自動アップデートを有効にします。
Allow Install（インストールを許可）：選択したサードパーティアプリケーションを手動でインストール
できるようにします：
Delay（遅延）：選択したサードパーティアプリケーションの自動デプロイ 展開）を 1～30 日遅らせる
ことができます。
Version（バージョン）：選択したサードパーティアプリケーションのバージョンを指定できます。最新バージョンより古いバージョンを指定すると、上位バージョンは指定したバージョンにダウングレード
されます。これは、Heimdal パッチ・資産管理がそのアプリケーションを更新しないことを意味します。
注意：この機能は、Heimdal エージェントでアンインストールできるサードパーティアプリケーションにのみ機能します

Check interval（チェック間隔）：新しく利用可能になったパッチを Heimdal エージェントがチェックする時間間隔を分単位で設定します。
Delay patching on startup（起動時にパッチを遅延させる）：コンピュータの起動時に、Heimdal エー
ジェントがパッチ処理を開始するまでの遅延時間を分単位で設定します。
- 14 -

Patch Install delay pop-up（パッチインストール遅延ポップアップ）：使用中のサードパーティアプリ
ケーションのアップデート/パッチ適用を遅延させることができます。有効にすると、「Patch Install delay
pop-up」オプションで更新/パッチを適用できるサードパーティアプリケーションを選択できます。いく
つかのサードパーティアプリケーションだけがインストール遅延ポップアップで更新/パッチ適用が有効になっている場合、Heimdal エージェントは最初にインストール遅延ポップアップがマークされていないすべてのサードパーティアプリケーションを更新/パッチ適用し、次にインストール遅延ポップアップがマークされているアプリケーションを更新/パッチ適用します。

Patching Schedule（パッチスケジュール）：サードパーティアプリケーションパッチモジュールのス
ケジューラーを設定できます：

・Choose week day ：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる曜日を、1 週間のうちから選択できます。
・Choose day of month：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる日を、1 ヶ月のうちから選択できます。
・Choose Time Interval [00:00 To Midnight]：また、任意の日の特定の間隔を選択して、サードパー
ティアプリケーションのパッチを除外することもできます。
- 15 -

Choose Time Interval [00:00 To Midnight]：時間間隔を選ぶ
Active during time selection：選択時間中は有効
Inactive during time selection：選択時間中は無効

Applications Blocklist（アプリケーションブロックリスト）
特定のサードパーティアプリケーションをアンインストールして、不要なアプリケーションの使用を制限したり、現在のグループポリシーを適用しているエンドポイントからアプリケーションを削除したりすることができます。この機能は、パッチ＆資産管理が監視しているアプリケーションを削除し、エンド
ポイント上に存在しているが、パッチ＆資産管理モジュールによって管理されていないサードパーティ
アプリケーションもアンインストールします。
サードパーティアプリケーションをアンインストールするには、アプリケーションの名前を指定する必要があります。また、同じ単語で始まる名前を持つ複数のサードパーティアプリケーションを指定する
場合は、少なくとも名前の最初の単語を指定

サードパーティアプリケーションが 1 つ以上の単語で構成される名前を持つ場合）し、エントリーを追加できるように[Starts with 開始）]チェックボックスにチェックを入れることができます。
以下の例では、エンドポイントにインストールされている Poly Lens アプリケーションを対象としています。
特定のアプリケーションを対象とする場合は、アンインストールするアプリケーション名 (コントロー
ルパネル→「プログラムと機能」リストに表示されているもの) を正確に追加する必要があります。
例：Java 8 Update 291 (64-bit)- 16 -

サードパーティパッチ管理リストにあるサードパーティアプリケーションをアンインストールする場合、アプリケーションブロックリストにサードパーティアプリケーションを追加するためには、「Install All（インストール）」と「Update All（アップデート）」のチェックボックスがオフになっていることを確認する必要があります。

- 17 -

4.3 インフィニティ管理
注意：Windows、Linux Ubuntu）によって、設定内容が一部異なります。
評価ガイドにおいては代表的な Windows の設定を記載しておりますが、LinuxOS、macOS の設定は、パッチ管理管理者ガイド

７項）をご覧ください。

Infinity Management は Heimdal が提供するアドオン配信ツールです。インフィニティ管理は、
Heimdal が管理するサードパーティアプリケーションのリストに含まれていないサードパーティアプリ
ケーションをサイレントインストールします。管理端末内にサードパーティアプリケーションを配信
し、ソフトウェアを最新の状態に保ちます。

サイレントインストールコマンド(/I; /qn; /s; /update など)をサポートするアプリケーションは、
Infinity Management モジュールを使用してデプロイできます。このツールを使用すると、「msi」、「.exe」、「.msp」、「.zip」のファイル拡張子を持つアプリケーションを展開できます。

インフィニティ管理の機能
インフィニティ管理

Infinity Management）は、3rd Party Patch Management モジュールがオンになっている場合にのみ機能します。

- 18 -HEIMDAL エージェントは、Windows レジストリは以下のパスにインストールされているサードパーティアプリケーションを確認し、ダッシュボードでステータスを報告します。
その際、アプリケーションの GUID レジストリから DisplayName と DisplayVersion プロパティを使用してアプリケーションを識別します。
HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindowsCurrentVersionUninstall
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
インフィニティ管理

Infinity Management）は以下の用途に使用します。

A:Heimdal セキュリティによって管理されていないサードパーティアプリケーションを自動的にインストールする。
B:インフィニティ管理

Infinity Management）モジュールに追加されているサードパーティアプリ

ケーションを自動的にアップデートする。
C:HEIMDAL エージェントで可視化されたサードパーティアプリケーションをユーザーが手動でインストールできるようにする。

HEIMDAL 暗号化ツールのインストールと使用方法
HEIMDAL Encryption Tool

Heimdal 暗号化ツール）は、インフィニティ管理

Infinity

Management）を使用して組織内に配置するインストーラ AES256 アルゴリズム）を暗号化するために使用するアプリケーションです。サードパーティアプリケーションを暗号化するには、HEIMDAL
Encryption Tool をダウンロードしてインストールする必要があります
ダウンロード手順
１．Heimdal ダッシュボードを開く
２．Products を選択
３．Patch & Asset Management を選択
４．Infinity Management を選択
５．View Private Patching Storage を選択
６．Download HEIMDAL Encryption Tool を選択し、ダウンロード- 19 -

②
③
④
⑤

⑥

インストール手順
１．ダウンロードした「HeimdalEncryptionToolSetup.msi」を選択する
２．「Next」を選択

３．「I Agree」を選択して、「Next」を選択- 20 -

４．インストール先のフォルダーを選択肢、Next を選択- 21 -

５．Next を選択

６．ユーザーアカウント制御が出た場合は、対応を行う。
７．インストールが開始される。１分程度でインストール完了画面が表示される。
８．Close を選択して、インストールは完了- 22 -HEIMDAL 暗号化ツールを実行し、暗号化する以下のファイルを参照し、ENCRYPT を押します。

暗号化されたファイルは、元のファイルと同じパスの場所、または拡張子「.enc」の出力パスを選択した場合に生成されます。
「File Path ファイルパス）」オプションを選択するとファイルを暗号化でき、「Folder Path

フォルダパス）」 を選択するとフォルダー内の複数のファイルを暗号化できます。

インフィニティ管理ビュー画面「Infinity Management ビュー」には Heimdal で構成されているすべてのサードパーティアプリケーシ
ョンのリストが表示され、「Software Asset Management ビュー」には、組織内のエンドポイントで検出されたすべてのソフトウェアライセンスのリストが表示されます。

- 23 -

A. Infinity Management
上部には、含まれるアプリの数と、合計 1,000 TB のうちの占有サイズに関する統計が表示されます。

統計の下には、設定されたアプリケーション、「Add New App
Patching Storage

新規アプリの追加）」と「View Private

プライベートパッチストレージの表示）」ボタン、およびサードパーティアプリケー

ションのリストの間で検索できる検索フィールドが表示されます。

インフィニティ管理

Infinity Management）にサードパーティアプリケーションを追加するには、暗号化ツールで暗号化したインストーラーを「Private Patching Storage

プライベートパッチストレージ）」にアップロードし、Infinity Management ビューで新しいアプリケーションを作成する必要があります。

B. Software Asset Management
上部には、含まれるアプリの数と、合計 1,000 TB のうちの占有サイズに関する統計が表示されます。

- 24 -

このビューでは、検出した Application Nameイプ）、Quantity

アプリケーション名）、Publisher 発行元）、Type

数量）、Maximum number of Endpoint Licenses

大数）、Maximum number of Server Licenses

タ

エンドポイント ライセンスの最サーバー ライセンスの最大数）、Total Price

Endpoints エンドポイントの合計価格）、Total Price Servers サーバーの合計価格）、Discovered
Endpoints 検出されたエンドポイント）、Discovered Servers
ライセンスキー）、Expiration Date

検出されたサーバー）、License Key有効期限）に関する情報が表示されます。

アプリケーション名をクリックすると、ライセンス情報を編集できる SAM 詳細ページに移動します。

SAM アイテムで表示されるプロパティは、主にアプリケーション名とエイリアスです。Alias エイリアス）プロパティは、アセット名で自動的に検出する式のリストを表示します。
バージョン違いの Asset 資産）が同じライセンスに含まれることがあるため、複数の資産が同じソフ
トウェア資産管理上で一致することがあります。また、同じソフトウェアを複数のメーカーから複数の方法で購入する場合があるため、複数のパブリッシャーに関する複数のライセンス詳細を入力できる「詳細」タブがあります。
「Create New License

新しいライセンスを作成）」を選択すると、特定のアプリケーションに新しいライセンスを追加できます。この SAM ビューは、Group Policy 設定で Software Asset Managementと Infinity Management が有効になっている場合に使用できます。

インフィニティ管理のセットアップ
Infinity Management にサードパーティアプリケーションを追加するには、暗号化されたインストーラ
ーを Private Patching Storage

プライベートパッチストレージ）にアップロードし、Infinity

Management ビューで新しいアプリケーションを作成する必要があります。
A.インストーラーの準備、暗号化、アップロード
１．織内で展開されるインストーラーを暗号化するには、Heimdal 暗号化ツール

プライベートパッチ

ストレージからダウンロード）を使用する必要があります。
このツールを使用すると、プライベートパッチストレージにアップロードされる以下拡張子のファイルを暗号化できます。拡張子名「.msi」、「.msp」、「.exe」、「.zip」- 25 -

注意：暗号化プロセスをスムーズに進めるために、暗号化しようとしているファイルのファイル名に特殊文字[ ] { } # =など）が含まれておらず、50 文字以上になっていないことを確認してください。暗号化されると、ファイルには.enc という拡張子が付きます

例：setup.exe.enc）。

２．ファイルを暗号化した後、Heimdal ダッシュボードから「Products」→「Patch & AssetManagement」→「Infinity Management」→「View Private Patching Storage」セクションへ移動
し、利用可能なプライベートパッチングストレージにアクセスします。ここでは、暗号化されたすべてのファイル

以前に追加していた場合）とストレージの残りのサイズのリストが表示されます。

３．「Upload File

ファイルのアップロード）」を押し、ファイルをインポートすることで、暗号化されたファイルを Private Patching Storage

プライベートパッチストレージ）にアップロードします。アップロードされると、ファイルはアップロードされたファイルのリストに表示されます。
B.新しいアプリケーションの作成
１．サードパーティアプリケーションのインストーラーが Private Patching Storage

プライベートパッチストレージ）にアップロードされたら、Infinity Management ビューに戻り、「Add New App

新

しいアプリを追加）」ボタンをクリックして、Infinity Management でアプリケーションを作成できます。
以下を記入します。

- 26 -

Application Name：アプリケーション名
Architecture：アーキテクチャ。x64 または x86、両方。
このフィールドは HEIMDAL エージェントが Windows レジストリのパス
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 通常は 64 ビットアプリケーション）およびHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall

通常は 32 ビットアプリケーション）でサードパーティアプリケーションを検出するために使用されます。
アプリケーションは、アプリケーションの GUID レジストリの DisplayName プロパティとDisplayVersion プロパティによって識別されます。
Custom Expressions カスタム表記）：このフィールドは、アプリケーションの名前と、コンピュータにインストールされたときの識別方法を Heimdal エージェントに登録します。複数のカスタム式を指定してアプリケーション名で一致させたり、似たような名前のアプリケーション名を除外したりします。
その他の例については、Custom Expressions Helper を使用してください。
注意：コントロールパネル

プログラムと機能）のアプリケーション名と一致する必要があります- 27 -

２．アプリケーションの入力が完了したら、パッチを構成するために 「Add Patch」を選択します。

・Private Patches（プライベートパッチ）：ドロップダウンメニューから暗号化されたファイルを選択します。
・Version（バージョン）：バージョン番号を指定します

バージョン番号は、コントロールパネルのプ

ログラムと機能で表示されるバージョン番号と同一である必要があります）
・Checksum SHA512：Checksum SHA512 は、ユーザーが Private Patches

プライベートパッチ）で暗号化ファイルを選択すると自動的に入力されます。1GB 以上のファイルをアップロードする場合、
このフィールドの自動入力が遅くなる可能性があります。このような場合は、Heimdal 暗号化ツールからチェックサム SHA512 を手動で追加することをお勧めします；
・Checksum MD5：Checksum MD5 は、ユーザーが Private Patches

プライベートパッチ）で暗号化ファイルを選択すると自動的に入力されます。1GB 以上のファイルをアップロードする場合、このフィールドの自動入力が遅くなることがあります。このような場合は、Heimdal 暗号化ツールからチェッ
クサム MD5 を手動で追加することをお勧めします。
・Type（タイプ）：Default または Archive

デフォルトは Default、Archive は.zip ファイル用）を選択します。Archive タイプを選択した場合、ファイルを直接アーカイブする必要があります。。アーカ
イブした後、実行する必要がある実行ファイルを 「Entry File Name」フィールドに入力してください。

・Install Arguments（引数のインストール）：サイレントインストールの引数を指定します (通常、MSI インストーラーは /qn を使用し、EXE インストーラーは /S または /SILENT を使用しますが、これらはアプリケーションによって異なるため、アプリケーションの開発者に問い合わせることをお勧めします)。
- 28 -

・Applies to specific version（特定のバージョンに適用）：アプリケーションの古いバージョンを選択
するか、Applies to all upper versions

すべての上位バージョンに適用）チェックボックスをクリックします。

・Before Install（インストール前）：Infinity Management は、サードパーティアプリケーションをインストールする前に、特定の操作を行うことができます。
Uninstall Specific Version（特定のバージョンをアンインストールする）：特定のバージョンまたは以前のすべてのバージョンをアンインストールします

これは通常、MSI インストーラーで機能します）。
Execute script（スクリプトの実行）：Infinity Management では、アプリケーションのインストー
ル前またはインストール後にコマンドプロンプトのコマンドラインを実行できますアプリケーションのインストール前/後に特定のバッチスクリプトを実行する必要がある場合に使用します。
・After Install（インストール後）：サードパーティアプリケーションのインストール後に特定の操作を実行できます。
・Skip Post-Event Script if Patch Fails（パッチが失敗したらイベント後のスクリプトをスキップする）：有効にすると、アプリケーションのインストール/アップデートが失敗した場合に、以下のスクリ
プトの実行をキャンセルします。
・Execute script（スクリプトの実行）：Infinity Management では、アプリケーションのインストー
ル前またはインストール後にコマンドプロンプトのコマンドラインを実行できます。アプリケーションのインストール前/後に特定のバッチスクリプトを実行する必要がある場合に実行します。
注意事項：
BEFORE INSTALL 、AFTER INSTALL において、reg (reg delete、reg add など) コマンドラインを実行する場合、コマンドラインの最後に /reg:64 パラメータを追加する必要があります。
例：Windows レジストリから HKEY_LOCAL_MACHINESOFTWARE\MicrosoftWindows\CurrentVersion\PersonalizationCSP キーを削除するには、以下のコ
マンドラインを実行- 29 -

reg delete
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP /f/reg:64
３．サードパーティアプリケーションの構成を適用したいオペレーティングシステムを選択し、「SavePatch」ボタンを押します。一度パッチを保存したら、Disable ボタンを押すことで、いつでも戻ってパッチを無効にすることができます。

構成されたサードパーティアプリを Windows Server にデプロイしたい場合は、Windows 版はWindows PC 版と同じ OS プラットフォームで構築されており、以下のものと同等であることを知っておく必要があります。
・Windows Server 2008 R2 (32-bit) - Win7 x86;
・Windows Server 2008 R2 (64-bit) - Win7 x64;
・Windows Server 2012 (32-bit) - Win8 x86;
・Windows Server 2012 (64-bit) - Win8 x64;
・Windows Server 2012 R2 (32-bit) - Win81 x86;
・Windows Server 2012 R2 (64-bit) - Win81 x64;
・Windows Server 2016 (32-bit) - Win10 x86;
・Windows Server 2016 (64-bit) - Win10 x64;
・Windows Server 2019 (32-bit) - Win10 x86;
・Windows Server 2019 (64-bit) - Win10 x64;
・Windows Server 2022 - Win10 x64.

- 30 -

４．パッチを保存したら、Save ボタンを押して設定を完了します。

設定したアプリケーションで新しいバージョンのパッチが利用できるようになったら、いつでもInfinity Management に戻り、サードパーティアプリケーションにアクセスして新しいパッチを追加できます。パッチのリストからパッチを無効にしたい場合は、特定のパッチをクリックし、「Disable」を選択します。その際、Application Definition ウィンドウの Save ボタンを忘れずに押してください。

4.4 オペレーティングシステムの更新

注意：Windows、macOS、Linux Ubuntu）によって、設定内容が一部異なります。
評価ガイドにおいては代表的な Windows の設定を記載しておりますが、LinuxOS、macOS の設定は、パッチ管理管理者ガイド

9.2、9.3）をご覧ください。

パッチ・資産管理のオペレーティングシステムアップデート設定について解説します。
管理者は、環境内の任意のエンドポイントに利用可能な固有のオペレーティングシステムアップデート
を表示、ダウンロード、展開することができます。
パッチ・資産管理を使用すると、現在のグループポリシーを適用しているコンピュータに展開するアッ
プデートを選択、削除、非表示、オペレーティングシステムアップデートのインストール完了後にエンドポイントの再起動を抑制するか、またはエンドポイントが再起動するタイミング

オペレーティング

システムアップデートのインストールを完了するタイミング）をスケジュールすることができます。
設定画面は「Endpoint Settings」→各 OS のグループポリシーを選択→「Patch＆Asset」→「
Operating System Updates」を選択します。

- 31 -

Operating System Updates：オペレーティングシステムアップデートのオン/オフを切り替えます。
Microsoft Vulnerability reporting only：環境内のエンドポイント

Microsoft Updates ビュー）で利用可能な Windows Update を適用せずに表示します。
General Settings

一般的な設定Install no restart required updates only：インストールプロセスを完了するために再起動を必要としない、利用可能なすべての Windows 更新プログラムの自動ダウンロードとインストールを有効/無効にします。
Suppress and install everything：Microsoft から Microsoft API でリリースされたときに、利用可能なすべての Windows Update

インストールプロセスを完了するために再起動が必要なもの、および再起動が不要なもの）の自動ダウンロードとインストールを有効/無効にします。インストールされたアップデートを完了するために再起動が必要な場合でも、コンピュータは自動的に再起動しません。再起動はユーザー/管理者が手動で行います。
Installation of optional updates：オプションのアップデート

Microsoft Feature Updates など）の自動ダウンロードとインストールの有効/無効を設定します。
Prevent Windows 11 auto-upgrade：コンピュータに Windows 11 へのアップグレードがインストー
ルされないようにします。
Enhanced reboot detection：Heimdal エージェントは、Windows Update のインストールを完了する
ために再起動が必要かどうかを確認するために別のチェックを実行します。この機能により、エンドポ
イントが継続的にリブート状態になる可能性があります。
Installation by category：指定した Microsoft Updates カテゴリーの自動ダウンロードとインストー
ルを有効/無効にできます。カテゴリーはドロップダウンメニューから選択できます。

- 32 -

Installation of other Microsoft products：Microsoft 365、Microsoft Office、Microsoft Teams、
OneDrive、OneNote、Microsoft Edge などの他の Microsoft 製品の Microsoft アップデートの自動ダウンロードとインストールを有効/無効にできます

Office 2019 は、このオプションを使用して更新プロ

グラムを受信しません）。
Agent notifications for reboot：WindowsUpdate のインストールを完了するために再起動が必要な場
合に、エンドユーザーコンピュータ上の HEIMDAL エージェントが表示する Reboot Required 通知の有効/無効を設定できます。
OS Updates Exclusions：KB またはタイトルによってインストールされる Windows Update を除外できます。除外は、グループ ポリシーでインストール用に選択されたインストール済みの Windows
Update よりも優先されます。「Exclusions除外）」セクションでは、除外する必要がある KB またはタイトルが複数ある場合に、CSV ファイルをインポートできます；

Server Source：Heimdal エージェントが、選択したサーバーソースから利用可能な Windows アップデートをダウンロードできるようにします。
Default：「ローカルグループポリシーエディタ」→「コンピュータの構成」→「管理用テンプレート」→「Windows コンポーネント」→「Windows Update」で設定されたイントラネットの Microsoft 更新- 33 -

サービスの場所指定されている場合）、または Microsoft デフォルトのソース

何も指定されていない場合）で更新プログラムを検索します；
Windows Updates：マイクロソフト・アップデート・サーバー上で直接アップデートを検索します。この設定は、指定されたイントラネットの場所をバイパスします。

以下のセクションでは、手動でインストールするように設定された特定の Windows Update を非表示にしたり、削除したりできます：

Check interval：Heimdal エージェントが新しく利用可能な Windows アップデートをチェックする時
間間隔を設定できます。

Delayed OS Interval (days)：Windows Update のリリース後、何日間かインストールを延期することができます。この設定は、スケジューラーのカスタマイズを上書きします。

OS Updates Schedule：利用可能な Windows Update の展開が行われる間隔を設定できます。週
次、月次、複数の日程および、選択した日に適用される時間枠を選択できます。
- 34 -

日付を選択すると週を選択しない場合）、毎週選択した日に OS アップデートが実行されます。第 1

週と第 2 週を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートを実行します。スケジューラーは、カレンダー内の日数の分布を考慮します。
以下の例では、2022 年 9 月は 5 週にまたがっています。第 1 週は 9 月 1 日に始まり、第 1 週は 4 日間、第 5 週は 5 日間ということになります。ここで木曜日と第 1 週の組み合わせを選択すると、OS アップデートは 9 月 1 日に実行されます。

月曜日と第 1 週目の組み合わせを選択すると、その月の第 1 月曜日が 9 月 5 日になるため、OS アップ
デートは 9 月 5 日

第 2 週目からの最初の日）になります。これは、選択した日が範囲外の場合、月をスキップしないようにするためです。もう 1 つのケースは、日曜日と第 5 週の組み合わせで、最後の日
曜日が第 5 週の範囲外であることを意味します。アルゴリズムはどの月もスキップしないように調整されているため、OS アップデートのスケジューラーは 9 月 25 日

実際の最終日曜日）に実行されます。

スケジューラーは、時間選択中にアクティブにすることも、非アクティブにすることもできます。
Windows Update のダウンロードとインストールがいつ行われるかをスケジューリングし、環境のワー
クフローへの影響を最小限に抑えるように設計されています。
- 35 -

OS Updates Reboot Scheduler：再起動を必要とする利用可能な Windows 更新プログラムのインス
トールを完了するために、エンドポイントが再起動できる間隔を設定できます。週次、或いは月次で選択した日、および時間枠を選択できます。
週を選択せずに日付を選択すると、毎週選択した日に OS アップデートが実行されます。第 1 週と第 2週を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートが実行されます。スケジューラ
ーは、カレンダー内の日数の分布を考慮します。

上の例では、2022 年 9 月は 5 週にまたがっています。第 1 週は 9 月 1 日から始まり、第 1 週は4 日間、第 5 週は 5 日間ということになります。木曜日と第 1 週の組み合わせを選択すると、リブー
トは 9 月 1 日に行われることになります。
月曜日と第 1 週の組み合わせを選ぶと、9 月 5 日

第 2 週からの最初の日）にリブートすることになります。これは、選択された日が範囲外の場合、月をスキップするのを防ぐために起こります。もう 1 つのケースは、日曜日と第 5 週の組み合わせで、これは最後の日曜日が第 5 週の範囲外であることを意味します。どの月もスキップしないようにアルゴリズムが調整されているため、OS 再起動スケジューラ
ーは 9 月 25 日 実際の最終日曜日）に実行されます。

- 36 -

スケジューラーは、時間選択中にアクティブ、非アクティブにすることができます。この機能は、再起動が必要な Windows アップデートのインストールを完了するために、エンドポイントが再起動できるタイミングをスケジュールして、環境のワークフローへの影響を最小限に抑えるように設計されています。
Force reboot during time selection：再起動が必要なマイクロソフトアップデートがない場合でも、選択した時間間隔で PC は 1 回以上再起動しません。
OS Reboot Delay：エンドユーザーが Windows Update に対して再起動の準備をする可能性があるた
め、再起動の遅延間隔と延期回数を設定することができます。2 つのスライダーで、ユーザーが再起動を遅延させることができる分数と、再起動を遅延させることができる回数を設定できます。

- 37 -

OS Reboot Delay

再起動遅延）は、ユーザーがスケジュールされた間隔外にリブートイベントを延期することを可能にします。再起動遅延は、再起動機能のエージェント通知が無効になっている場合でも、通知の表示を延期します。
Delivery Optimization

配信の最適化）：有効にすることで、組織内の複数のデバイスでパッケージのダウンロード作業を分担し、帯域幅の消費を抑えることができます
Limit bandwidth for download：デバイスがすべての同時ダウンロードアクティビティで使用でき
る、フォアグラウンドおよびバックグラウンドの最大ダウンロード帯域幅を MB/秒単位で設定します。

重要：
OS アップデートは、WSUS 経由で承認された Windows アップデートのインストールをサポートする
ようには設計されていません。エンドポイントは WSUS ロケーションでアップデートを探すように指定できますが、Heimdal エージェントは WSUS で承認されたアップデートを検出してインストールすることはできません。
推奨されるのは、Heimdal の OS アップデートがマイクロソフト・アップデート・サーバーからそれらを検索し、直接インストールすることで管理できるようにすることです。

- 38 -

5 ダッシュボード上の確認

5.1 パッチ・脆弱性管理ビュー

設定を完了し、脆弱性管理を始めたら、Heimdal ダッシュボードで状況の確認ができるようになります。ダッシュボードには、組織内のエンドポイントにインストールされた Heimdal エージェントが収集したすべての情報が表示されます。収集される情報は、サードパーティアプリケーションを指し、Windows エンドポイントで監視されるサードパーティアプリケーションと Linux エンドポイントで監視されるサードパーティアプリケーションに分けられます。
管理者画面へは、左メニューバーの「Product」→「Patch & Asset Management」→「3ʳᵈ Party PatchManagement」からアクセスできます。
アクセスすると、まずは WindowsOS タブが有効化されます。適用されたパッチの総数、アップデート
されたソフトウェアの数、および監視対象のソフトウェアの数 (エージェントにインストールされ、監視されているソフトウェア) に関する統計が表示されます。

現在の脆弱性の数適用されたパッチの総数

ソフトウェア更新数- 39 -

監視ソフトウェア数

Standard（標準）ビュー
このビューには、ホスト名、ユーザー名、ソフトウェア、バージョン、CVE、CVS、日付、およびステータスの詳細が表示されます。

Standard 標準）ビューでは、6 種類の方法でソートできます。

Latest Status（最新のステータス）
up-to-date/最新、patched/パッチ適用済み、vulnerable/脆弱)、最新のパッチ(the latest installed/最新版インストール済み、patched/パッチ適用済み
Currently Vulnerable（現在脆弱な状態）
脆弱性が検出されているエンドポイントを表示し、同期 GP 間隔ごとにチェックが行われる
Historically Vulnerable（あるポイントから脆弱な状態が続いている）
ある時点で脆弱性が発見されたエンドポイントを表示する
Up-to-date（最新の日付）
最新であることが確認されたすべてのアプリケーションを表示
Uninstalled.（アンインストール済み）- 40 -

Standard 標準）ビュー内でエントリーを選択し、表示から非表示にすることができます。

脆弱なアプリケーション(Standard 標準）ビュー→Latset Status
Vulnerable

現在脆弱な状態）、および Historically Vulnerable

最新のステータス）、Currently

あるポイントから脆弱な状態が続いているにリスト)は、そのエントリーを選択し、ドロップダウンメニューから「Install 3rd Party
Software サードパーティソフトウェアのインストール）」を選択することで、インストールできます。

- 41 -

「Show Hidden Apps 非表示のアプリを表示）」ラジオボタンを選択すると、管理者によって非表示にされたすべてのアプリケーションを表示できます。

表示されている状態

表示されていない状態

Patches per Endpoint（エンドポイントごとのパッチ状況）
このビューには、ホスト名、ユーザー名、およびエンドポイントごとのパッチが表示されます。

- 42 -

Assets（資産）Assets資産）ビューは、サードパーティアプリケーション組織内のエンドポイントにインストールされているすべてのサードパーティアプリケーションのリストが表示されます。
検出は以下の Windows レジストリパスで行われます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall,
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall,
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Unins
tall
Assets資産）ビューには表には以下の情報が掲載されています。

Application Name

アプリケーション名）、Version

バージョン）、GUID、Installed Endpoints

ンストール済みエンドポイント）、Hostname ホスト名）、Installed Serverバー）, CVSS、Uninstallable

イ

インストール済みサー

アンインストール可能/Heimdal エージェントでアンインストール可能なサードパーティアプリケーションの場合のみ表示）、Supported サポート/Heimdal エージェントを通じてインストールおよび更新できるサードパーティアプリケーション）
Hide Microsoft Products マイクロソフト製品を隠す）」ラジオボタンを使って、Assets 資産）ビュ
ーからマイクロソフト製品を隠すことができます。

- 43 -

「Filets

フィルター）」機能により、「Monitored

監視対象）]および「Not Monitored

監視対象外）」アプリケーションでエントリーをフィルターできます。

このビューでは、サードパーティアプリケーションのインストール/更新時間の代わりに、クライアン
トデバイス）情報の最終確認ステータスによってデータをフィルタリングし、24 時間ごとにチェックされます。
サードパーティアプリケーションを選択すると、以下のことが可能になります：

a. 「Add to Group Policy グループポリシーへ追加）」
選択したアプリケーションをグループポリシーに追加して、自動インストールまたは自動更新します。
b. 「Uninstall アンインストール）」
Heimdal エージェントでアンインストールがサポートされている場合、選択したアプリケーション
をアンインストールします。
サポート対象：UninstallString を作成する MSI インストーラーを使用してインストールされるサードパーティアプリケーション、または QuietUninstallString を作成する EXE インストーラーを使用してインストールされるサードパーティアプリケーション- 44 -

Compliance（コンプライアンス）
このビューには、Hostname数）、Last Seen

ホスト名）、Username

ユーザー名）、Number of Updates 更新回

最終更新日）が表示されます。

Compliant / Non-Compliant フィルターは、エンドポイントが準拠しているかどうかを切り替えることができます。

- 45 -

このビューでは、時系列は考慮されません。代わりに、緑色の Filters

フィルター）で選択した特定の日付、またはインターバルでフィルタリングされたエンドポイントが表示されます。

コンプライアンスをチェックする際には、希望日を設定する必要があります。
「Compliant Machine 準拠しているマシン）」とは、選択した日付以前に、更新を保留していないエ
ンドポイントを指します。
「Non Compliant Machine

非準拠のマシン）」とは、選択された日付以前に更新を保留中エンドポイ

ントを指します。
「Compliant コンプライアンスに準拠したエンドポイント）」でフィルタリングをすると、更新が 0のエンドポイントが一覧表示されます。

- 46 -

「Non compliant

非準拠エンドポイント）」のフィルタリングは、特定の日付を選択することによってのみ可能ですが、間隔を選択することはできません。

選択不可

Compliance

コンプライアンス）ビューは、エンドポイントがコンプライアンス対象か否かを判断する際に、Cyber Essentials norms

サイバーエッセンシャル/IT セキュリティに関する英国規格）を判断材料に使用できます。

「Cyber Essentials compliant」は準拠しているエンドポイントを表示します。これらは、過去 14 日間にサードパーティ製パッチが欠落しておらず、アプリケーションのリリース日 (Heimdal が把握するリリース日) 以降の CVSS スコアが 7 未満のエンドポイントです。
一方、「Cyber Essentials non compliant」は、非準拠のエンドポイントを表示します。、これらは、
14 日以上パッチの適用がされていない、CVSS スコアが 7 以上 (または同等)、パッチのバージョンがグループ ポリシーで選択されているバージョンより低い、パッチが EOL (End of Life) に達している
エンドポイントがすべて表示されます。

- 47 -

CSV ダウンロード機能により、各ビューに対応する標準モードまたは詳細モードのすべての情報を含む
CSV レポートを生成し、ダウンロードすることができます。

5.2 オペレーティングシステムアップデートビュー
パッチ・資産管理の Operating System Updates ビューは、組織内のエンドポイント上で実行されている Heimdal エージェントが収集した OS 更新情報が表示されます。表示される内容は、Heimdal エージ
ェントによって利用可能になっているか、既にインストールされたアップデートの情報です。
Heimdal ダッシュボードの「Patch & Asset Management」→「Operating System Updates」から確認できます。アップデート情報は、OS ごとに分けて表示されます。

Windows OS
画面上部タブの「Windows OS」を選択します。
Installed

インストールされたアップデートの数）、Available/Pending

トの数）、Devices with errors

利用可能/保留中のアップデー

エラーのあるデバイスの数）が統計で表示されています。

- 48 -

下部には、Installed
Endpoint

インストール済み）、Pending

保留中）、Available

エンドポイントごとの更新）、Compliance

利用可能）、Updates per

コンプライアンス）ビューが表示されます。

各情報について説明します。
Installed（インストール済み）
このビューには、エンドポイントにインストールされている Windows Update の一覧が表示されます。
Title

タイトル）、KB、Severity 重大度）、Endpoints

CVE、CVSS、ProductInstalled製品）、Categories

エンドポイント）、Servers サーバー）、

カテゴリー）が確認できます。

インストール済み）ビューは、エントリーを選択し、ドロップダウンメニューの「Show

Hidden Updates

更新プログラムの非表示）」ボタンを使用して、エントリーを非表示にできます。また、「Select GP

GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーにインストールされている Windows Update を一覧表示することができます。
「Show Hidden Updates

非表示の更新プログラムを表示）」ラジオボタンを使用して、非表示のWindows 更新プログラムをすべて表示します。更新プログラムは、更新プログラムごとまたはエンド
ポイントごとに一覧表示します。

- 49 -

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている Windows Update の一覧が表示されます。Title タイトル）、KB、Severity重要度）、Endpointsー）、Reboot 再起動）、CVE、CVSS、Products

エンドポイント）、Servers

サーバ製品）、Categories. カテゴリー）が確認できます。

Pending保留中）ビューでは、エントリーを選択し、ドロップダウンメニューの 「Remove or Hide

Updates 更新プログラムの削除または更新プログラムの非表示）」を使用して、ビューから削除または非表示にできます。
また、「Select GP

GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示できます。
「Show Hidden Updates

非表示の更新プログラムを表示）」ラジオボタンを使用して、非表示の Windows 更新プログラムをすべて表示します。更新プログ
ラムは、更新プログラムごとまたはエンドポイントごとに一覧表示されます。

- 50 -

Available（利用可能）
エンドポイントにインストール可能な Windows Update の表が、表示されます。Title
KB、Severity 重大度）、Endpoints エンドポイント）、Servers
CVE、CVSS、Products
Available

製品）、Categories

タイトル）、

サーバー）、Reboot 再起動）、

カテゴリー）が確認できます。

利用可能）ビューでは、エントリーを選択し、ドロップダウンメニューの「Install

更新プ

ログラムのインストール）」または「Hide Updates」 更新プログラムの非表示）」ボタンを使用して、ビューからそれらのエントリーをインストールまたは非表示にできます。
また、「Select GP

GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示することもできます。
「Show Hidden Updates

非表示の更新プ

ログラムを表示）」ラジオボタンを使用して、非表示の Windows 更新プログラムをすべて表示できます。更新プログラムは、更新プログラムごとまたはエンドポイントごとに一覧表示できます。

Error（エラー）
このビューでは、「Hostnameト）、「Username
Seen

ホスト名）」 クリックすると、「Pending

ユーザー名）」、「Error code

保留中）
」タブにリダイレク

エラーコード）」 説明ツールチップ付き）、「Last

最終確認日）」を確認できます。

- 51 -

「Reboot required

要再起動）」ビューには、対応する Windows Update を完了させるために再起動が必要なすべてのエンドポイントが表示されます。

Assets（資産）このビューには、OS のインストール以降にインストールされたすべての Windows Update が表示されます。「Title タイトル）」、「Endpoints

エンドポイント）」、「Servers サーバー）」、「Client

Application ID クライアントアプリケーション ID）」、「Description説明）」が確認できます。

これは、Heimdal エージェントがインストールされているかどうかに関係のない、Windows Update の監査情報です。

- 52 -

Compliance（コンプライアンス）
このビューには、インストールされている Windows Update の観点から、コンプライアンスに準拠した
エンドポイントと非準拠のエンドポイントの一覧が日数と共に表示されます。
「Hostname ホスト名）」、「Username

ユーザー名）」、「Number of Updates

更新プログラム数）」、「Highest Severity 最も深刻度の高い更新プログラム）」、「Operating System
グシステム）」、「Oldest patch date 最も古いパッチ適用日）、「Last Seen

オペレーティン

最終確認日）」、「Status

ステータス）」が確認できます。

非準拠のエンドポイントとは、フィルターで設定された特定日より前に保留中の更新があるエンドポイ
ントで、最終確認タイムスタンプが 6 ヶ月より古くないものです。非準拠フィルターには間隔がなく、特定の日付までの非準拠エンドポイントを表示します。Compliance コンプライアンス）ビューでは、エンドポイントを判断する際に、Cyber Essentials の基準を利用します。

Cyber Essentials compliant

Cyber Essentials への準拠）ビューでは、14 日以上の OS アップデートが利用可能、または保留中でないか、OS のビルドバージョンが EOL (End of Life) または End ofService でないエンドポイントがすべて表示されます。
Cyber Essentials non-compliant

Cyber Essentials への非準拠）ビューには、リリース日が 14 日以上古い、または OS のビルドバージョンが EOL

End of Life）または End of Service である、利用可能ま

たは保留中の OS アップデートが少なくとも 1 つあるすべてのエンドポイントが表示されます。
- 53 -

Linux OS
画面上部タブの「Linux OS」を選択します。
Installed

インストールされたアップデートの数）、Available/Pending

利用可能/保留中のアップデー

トの数）が統計で表示されています。

下部には、Installed
Endpoint

インストール済み）、Pending

保留中）、Available

利用可能）、Updates per

エンドポイントごとの更新）ビューが表示されます。

各情報について説明します。
Installed（インストール済み）
このビューには、エンドポイントにインストールされている Linux アップデートの一覧が表示されます。
「Application

アプリケーション）」、「Package パッケージ）」「Version

エンドポイント）」、「Servers

バージョン）」、「Endpoints

サーバー）」、「Category カテゴリー）」、「Distribution配布元）」が確認できます。

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている Linux アップデート の一覧が表示されます。「Application アプリケーション）」、「Package パッケージ）」、「Version「Endpoints エンドポイント）」、「Servers

バージョン）」、

サーバー）」、「Category カテゴリー）」、「Distribution配布元）」が確認できます。

- 54 -

Available（利用可能）
エンドポイントにインストール可能な Linux アップデートの表が、表示されます。「Application
リケーション）」、「Packageト）」、「Servers

パッケージ）」、「Versionサーバー）」、「Category

アプバージョン）」、「Endpoints エンドポイン

カテゴリー）」、「Distribution配布元）」が確認できます。

Updates per Endpoint（エンドポイントごとの更新）
エンドポイントごとの更新のテーブルが表示されます。「Hostname ホスト名）」「Username ユーザー名）、Updates per Endpoint

エンドポイントごとの更新）が確認できます。

macOS
画面上部タブの「Mac OS」を選択します。
Installed

インストールされたアップデートの数）、Available/Pending

トの数）、Devices with errors

下部には、Installed

利用可能/保留中のアップデー

エラーのあるデバイスの数）が統計で表示されています。

インストール済み）、Pending

保留中）、Availableー）ビューが表示されます。
各情報について説明します。

- 55 -

利用可能）、Error

エラInstalled（インストール済み）
このビューには、エンドポイントにインストールされている OS アップデートの一覧が表示されます。
「Titleタイトル）」、「Size

サイズ）」、「Version

バージョン）」、「Endpoints

エンドポイント）」が確認できます。

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている OS アップデート の一覧が表示されます。「Title

タイトル）」、「Size サイズ）」、「Version

バージョン）」、「Reboot 再起動）」、「Endpoints エンドポイント）」が確認できます。

Pending保留中）ビューでは、エントリーを選択し、ドロップダウンメニューの 「Remove or Hide

Updates 更新プログラムの削除または更新プログラムの非表示）」を使用して、ビューから削除または非表示にできます。
また、「Select GP

GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の OS Update を一覧表示できます。

- 56 -

Available（利用可能）
エンドポイントにインストール可能な OS アップデートの表が、表示されます。
「Title「Size

サイズ）」、「Version

バージョン）」、「Reboot

再起動）」、「Endpoints

タイトル）」、

エンドポイント）」が確認できます。

Available

利用可能）ビューでは、エントリーを選択し、ドロップダウンメニューの「Install

更新プ

ログラムのインストール）」または「Hide Updates」 更新プログラムの非表示）」ボタンを使用して、ビューからそれらのエントリーをインストールまたは非表示にできます。
また、「Select GP

GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示することもできます。
Error（エラー）
このビューでは、「Hostnameト）、「Username
Seen

ホスト名）」 クリックすると、「Pending

ユーザー名）」、「Error code

保留中）
」タブにリダイレク

エラーコード）」 説明ツールチップ付き）、「Last

最終確認日）」を確認できます。

- 57 -

「Reboot required

要再起動）」ビューには、対応する OS Update を完了させるために再起動が必要なすべてのエンドポイントが表示されます- 58 -

6 その他
オペレーティングシステム更新と WSUS の関連については管理者ガイド第 10 項
対応アプリケーション一覧は管理者ガイド第 11 項をご覧ください。
評価ガイドでのご案内は、以上となります。
設定についての詳細は弊社発行「Heimdal パッチ・脆弱性管理者ガイド」をご参照ください。

- 59 -

７ お問い合わせHeimdalについてご不明な点がございましたら、以下までお問い合わせください。
ジュピターテクノロジー株式会社

Jupiter Technology Corp.）

住所：〒183-0023 東京都府中市宮町一丁目40番地KDX府中ビル6F

URL：

https://www.jtc-i.co.jp/

電話番号：

042-358-1250

FAX番号：

042-360-6221

ご購入のお問い合わせ：
お問い合わせフォーム
メール

https://www.jtc-i.co.jp/contact/scontact.php

sales@jtc-i.co.jp

製品サポートのお問い合わせ：カスタマーポータル

https://www.jtc-i.co.jp/support/customerportal.php

変更履歴
版

発行日

第 1.0 版

2024/02/15

変更内容
新規作成

- 60 -

日本語マニュアル発行日 2024 年 2 月 15 日
ジュピターテクノロジー株式会社 Heimdal 製品サポートチーム- 61 -