アップデートエージェントとは

アップデートエージェントとは、Apex One SaaSのセキュリティエージェント（Windows プラットフォーム）（以降、エージェント）にコンポーネントを配信できるようにする機能です。
アーキテクチャと利用例については図をご参照ください。

Apex One SaaSにおけるコンポーネントとは、エージェントが使用するパターンファイルやエンジンとドライバ、メンテナンスのタイミングで配信されるエージェントプログラムのことを指します。
通常、エージェントはインターネットを通じてApex One SaaSサーバからコンポーネントをダウンロードするため、オンプレミス版の製品等と比較してインターネット側のネットワーク使用量は増加します。

ネットワーク使用量の増加を気にされるお客様にとって、アップデートエージェントはこの対策として有効で、使用量を削減しネットワーク帯域の負荷を軽減できます。図の通り、Apex One SaaSサーバからコンポーネントを受け取るのはアップデートエージェントのみとなり、配下のエージェント群はローカルネットワークを通じてアップデートエージェントからコンポーネントをダウンロードするためです。

アップデートエージェントを設定することにより、日々の運用で発生するダウンロードトラフィックを1日1エージェントあたり約3.98MB、およそ4分の1削減できます。
なおアップデートエージェントを介して行われる通信はコンポーネントアップデートのみであり、その他はApex One SaaSサーバやSmart Protection Network（以降、SPN）に直接通信する点についてご注意ください。
SPNは最新の脅威に対してプロアクティブな保護を提供するように設計された次世代のクラウド-エージェント型のコンテンツセキュリティ基盤です。トラフィックの内、「ホワイトリストチェック」「Smart Protection Feedback」「機械学習検索&レピュテーション」の通信先となります。

（Trend Micro Apex One™ SaaS 導入・移行ガイドより）

設定手順

ここからは、実際に設定を行う手順を紹介していきます。設定は以下の流れで行います。

①アップデートエージェントとするエージェントの決定
②アップデートエージェント用ポリシーの作成と割り当て（Apex Centralコンソール）
③エージェントアップデート元の変更設定（Apex Oneコンソール）

①アップデートエージェントとするエージェントの決定

まず始めに、アップデートエージェントとするエージェントを決めましょう。エージェントからはアップデートエージェントのIPアドレスかホスト名に対して通信することになるため、エージェント群から通信可能な環境に配置されたエージェントを選択しましょう。選択した端末にエージェントがインストールされていない場合はあらかじめインストールを行ってください。

ここでは、ローカルネットワーク（192.168.0/24）内の1つの端末（CLIENT3 192.168.0.202）をアップデートエージェントとします。

②アップデートエージェント用ポリシーの作成と割り当て（Apex Centralコンソール）

ここからの操作で、エージェントをアップデートエージェントとして動作させるためのポリシーを作成して、①で決めたエージェントに割り当てていきます。

以前の記事でもご紹介しましたが、ポリシーの管理はApex One SaaSのコンソール（Apex Centralコンソール）から行います。
Apex Centralコンソールにログインしたら上部メニュー「ポリシー」内の「ポリシー管理」をクリックし、「製品」のドロップダウンから「Apex Oneセキュリティエージェント」を選択します。

アップデートエージェント用にポリシーを作成していきますが、多くの場合すでに該当する端末群で使用しているポリシーがあると思いますので、それをコピーする形で作成していきましょう。コピーするポリシーを選択して「設定のコピー」をクリックします。もちろん、新規に「作成」して各種検索設定をイチから行う形でも問題ありません。

「ポリシーのコピーと作成」画面に遷移しますので、まずはポリシー名を設定しましょう。ポリシー名は分かりやすく「アップデートエージェント」等とすると良さそうです。

続けて同じ画面内で対象を設定しますが、ここでは割り当てる対象（＝アップデートエージェントとするエージェント）が決まっているはずなので「対象の指定」から割り当てを行います。
「対象の指定」、「選択」の順にクリックすると対象を検索するモーダルが表示されます。

検索の手段は複数ありますが、ここではホスト名が分かっているため「キーワードに一致」から「ホスト名」で検索を行います。

検索結果が表示されるので、アップデートエージェントとするエージェントを選択し「選択した対象を追加」、「OK」の順にクリックします。

「ポリシーのコピーと作成」画面に戻りますので、対象がカウントされていることを確認しましょう。複数のアップデートエージェントを配置する場合は「対象の管理」から同じ手順で対象を追加できます。

続けて、左側ペインの下部「エージェント設定」から「アップデートエージェント」を選択します。画面が切り替わったら表示されるチェックボックスをすべて有効にして「配信」をクリックします。

ポリシー管理画面に戻りますので、作成したポリシーが表示され。配信が進んでいることを確認しましょう。
作成直後ステータスは「保留中」となりますが、通常10-20分ほどで配信が完了し「配信済み」になります。

配信が完了したらApex Centralコンソールで行うポリシーの設定は完了です。
ここまでの手順でポリシーを割り当てたエージェントが、アップデートエージェントとして動作することになります。

③エージェントアップデート元の変更設定（Apex Oneコンソール）

ここからは、アップデートエージェントの配下のエージェント群が、Apex One SaaSサーバの代わりにアップデートエージェントからコンポーネントを取得するよう設定を行っていきます。
設定は、Apex Oneコンソールの「エージェントアップデート元」から行います。