画像1/2
ShavlikのNetChkProtectは脆弱性管理に重点を置いており、パッチ管理、スパイウェア、マルウェアのスキャンと修復の興味深い組み合わせをまとめ、単一の管理コンソールですべてを提供します。
パッチ管理はその主要な機能であり、Microsoftパッチの終わりのないストリームに遅れずについていくとともに、NetChk Protectでは、カスタムパッチファイルエディターを使用して、Microsoft以外のアプリやレガシーアプリの更新を取得して適用できるようになりました。
テストのために、Windows Server 2008Enterpriseを実行しているBostonSupermicroデュアル3GHzXeon5160システムにメインコンソールをロードしました。これはスムーズなプロセスであり、NetChk Protectはリモートシステムをスキャンし、パッチステータスを確認し、それらなしで更新を展開できるため、ほとんどの機能でエージェントを必要としないという事実が気に入りました。
ただし、Shavlikにはエージェントが含まれています。これは、ネットワークに常に接続しているとは限らないモバイルユーザーや、低帯域幅のリンクを持つリモートサイトをサポートする必要があることを認識しているためです。 NetChk Protectには、危険なアプリケーションやスパイウェアを削除または無効にする機能もあります。そのためには、エージェントを展開する必要があります。
これは、単一のローカルサービスとして実行されるメインコンソールからプッシュできますが、レビューの時点では、Vistaはエージェントによってサポートされておらず、コンソールの実行にも使用できないことに注意してください。
明るく設計されたメインコンソールから、ドメイン、OU、IPアドレス範囲などのさまざまな方法を使用してマシングループを作成し、オンデマンドおよびスケジュールされたパッチとスパイウェアのスキャンを自由に開始することで、システムをまとめることができます。結果はコンソールに投稿され、個々のシステムで参照したり、詳細な概要を提供するさまざまなチャートやグラフを表示したりできます。
スパイウェアのスキャン機能に問題があったため、最初にそれらを見ていきます。コンソールが各クライアントにソフトウェアをロードせずにネットワーク経由でこれを実行できる2つのオプションがありますが、これにより帯域幅のオーバーヘッドが高くなります。別の方法は、Shavlikのディゾルブサービススキャンです。これは、各クライアントにスキャンエンジンをローカルでロードして、ネットワークオーバーヘッドを削減し、パフォーマンスを向上させます。
テスト中に、後者の方法はCPUリソースに対して不健康な欲求を持っている可能性があることがわかりました。スパイウェアスキャンポリシーで、CPU使用率が10〜100％になるスライダーバーを使用できます。最大設定では、コアサーバーでスキャンがCPUリソースの約25％を使用していることがわかりました。これは、完了までに3分しかかからなかったものの、デュアルXeon5160サーバーには適していません。
ポリシーを最低の使用率に変更すると、スキャンが通常の短いバーストで実行され、完了するまでに約5倍の時間がかかりました。恵まれないシステムは、由緒あるデュアルソケット、シングルコアのXeonサーバーが最大65％の使用率で破壊されてさらに苦しみました。
それでも、各システムの脆弱性を確認し、特定されたすべてのスパイウェア、各インスタンスの重要度、および修復ステータスを確認できるため、結果のレポートは非常に詳細になります。スパイウェアを削除するには、配布サーバーを構成する必要がありますが、これは非常に簡単な作業であることがわかりました。
リアルタイム保護をアクティブにすることもできます。これにより、IEのセキュリティレベルの変更や特定のホームページの適用など、クライアントシステムでの特定のアクションをブロックまたは許可できます。
パッチ管理は、NetChkProtectが実際に注目を集める場所です。さまざまなWindowsServer 2008および2003システムとXPクライアントをスキャンし、その結果に感銘を受けました。たとえば、パッチが適用されていないServer 2003 R1システムでは、SP2の更新を含むパッチ以上のものが必要でしたが、完全に更新されたと想定した一部のXPクライアントには、さまざまなパッチとMicrosoftOffice用の追加のパッチが付属していました。
