セキュリティパッケージとは何ですか？

セキュリティパッケージ（SPack）は、Versa のセキュリティ研究チームが定期的に更新するコンテンツバンドルであり、Versa Director、Concerto、およびVOSデバイスに、ウイルス対策シグネチャ、IDS/IPS定義、URLおよびIPレピュテーションデータ、その他のセキュリティデータベースを提供します。SPackは一度インストールすれば自動的に更新されるため、手動での操作を必要とせずに常に最新の検知情報を維持できます。

主なポイント

• SPackには、ウイルス対策、IDS/IPS、およびURL/IPレピュテーションデータが統合されています。
• 2つのプランがあります：「プレミアム」（全データベース）と「サンプル」（基本版）です。
• SPacksはDirectorにプリインストールされており、デフォルトでは自動的に更新されます。
• OS SPacksはシステムソフトウェアのパッチであり、コンテンツSPacksとは別のパッケージです。
• DirectorとConcertoは、いずれもSPackのダウンロードとインストールを管理します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ SPacks およびVersa · よくある質問

SPackはなぜ重要なのでしょうか？

セキュリティシグネチャはすぐに古くなってしまいます。数週間前の脅威データベースでは、新たに発見されたマルウェア、フィッシングドメイン、攻撃パターンをすでに捕捉できなくなっています。SPacksは、VOSソフトウェアのリリースサイクルに縛られることなく、そのデータを常に最新の状態に保つという課題を解決します。つまり、デバイスは数か月間同じソフトウェアバージョンを実行し続けながら、バックグラウンドでアンチウイルス、IDS/IPS、レピュテーションデータが継続的に更新されるのです。 コンテンツとコードを切り離すことで、Versa は、四半期ごとのソフトウェアリリースを待つことなく、脅威が特定されてから数時間以内に新しいIPSシグネチャを配信することが可能になります。

この分離により、運用の安定性も確保されます。SPackの更新は、稼働中のDirectorノードやVOSデバイスに運用上の影響を与えません（再起動もサービスの中断もありません）。このため、大規模環境においても、日常的あるいはリアルタイムでの自動更新が現実的に可能となります。マネージド環境では、Versa のマネージドサービスチームが一元的にSPackをダウンロードして適用します。一方、オンプレミスおよびプライベートSASE 環境では、企業管理者がDirectorまたはConcertoから直接、同様のプロセスを実行します。

セキュリティパッケージとは何ですか？

SPackとは、ヘッドエンドおよびブランチコンポーネントが初めて展開される際に、Versa Directorノードにプリインストールされるソフトウェアバンドルのことです。 Directorは、一元化されたパッチおよびライフサイクル管理サーバーとして機能し、Versa クラウドサーバーから更新プログラムをダウンロードして、VOSデバイスに配信します。各SPackの更新には、それぞれ独自の更新サイクルを持つ複数の異なるデータセットがまとめられています。具体的には、ウイルス対策およびIPレピュテーションのシグネチャはリリースごとに更新され、IDS/IPSのシグネチャは毎週、CASBのシグネチャは2週間ごと、アプリケーション識別子（AppID）はおよそ3ヶ月ごと、URLのカテゴリおよびレピュテーションデータは継続的に更新されます。

SPackには、ファイアウォール構成全体で使用されるウイルス対策、IDS/IPS、レピュテーション・データベースに加え、DLPの事前定義パターンやIoTセキュリティオブジェクトも含まれています。これに関連するものの、別途管理されるアーティファクトであるアプリケーション識別ライブラリ（アプリケーション・エンジン・プロトコル・バンドルとも呼ばれる）も、SPackの更新プログラムに含まれていますが、バンドルの他の部分とは異なり、自動的にインストールされることはありません。管理者が手動でアップグレードを行う必要があり、その際、VOSデバイス上のサービスが再起動されます。

SPackの種類

コンテンツSPackには2種類あり、ダウンロードの設定時に選択します。「プレミアム」には、ウイルス対策、IDS、IPS、およびURLフィルタリングのデータベースがすべて含まれており（900 MB～1.1 GB）、すべてのセキュリティ導入環境に推奨されますが、最低8 GBのRAMが必要であり、2コア・4 GBのVOSデバイスにはインストールできません。「サンプル」には、機能の読み込みに必要な中核的なセキュリティ設定のみが含まれており、サイズは100 MB未満で、シグネチャの数も大幅に少なくなっています。Versa は、統合脅威管理（UTM）環境での導入にはこれを推奨していません。

「OS SPack」という別のパッケージファミリーは、「コンテンツ SPack」と混同されがちですが、解決する課題は異なります。セキュリティコンテンツではなく、Analytics、Director、および VOS デバイス上の基盤となるシステムソフトウェアに対し、新たに発見された脆弱性に対するパッチを適用するものです。Versa では、OS SPackが利用可能になり次第、およそ60～90日ごとに実施される定期的なVOSソフトウェアのアップグレードと併せて、OS SPackをインストールすることを推奨しています。

SPacks &Versa

DirectorとConcertoは、いずれも同じライフサイクルを処理します。具体的には、ダウンロードパラメータ（ソースURL、タイムアウト、完全ダウンロードまたは増分ダウンロード、フレーバー、およびオプションのスケジュール）を設定し、ヘッドエンドノードにダウンロードした後、「Upgrade Appliances」ワークフローから、即時またはスケジュールに従ってVOSデバイスへプッシュします。各ノードはデフォルトで、最後にダウンロードした5つのSPackを保持しますが、ノードのメモリ容量の範囲内で保持数を設定可能です。

デバイスごとの自動更新には、2つのモードが用意されています。1つは、定期的な間隔（たとえば、毎日決まった時刻）で新しいSPackの有無を確認し、自動的にインストールする「スケジュール更新」です。もう1つは、特定の1回限りのチェックを行う「リアルタイム更新」です。 Directorノードがインターネットに接続できない場合、管理者はブラウザのURLまたはVersa SPackクラウドサーバーに対するシェルコマンドを使用して、SPackとそのチェックサムファイルを手動でダウンロードし、両方をノードにアップロードしてオフラインでインストールすることができます。

よくある質問

「プレミアム」と「サンプル」のSPackフレーバーには、どのような違いがありますか？

「Premium」には、ウイルス対策、IDS、IPS、およびURLフィルタリングのデータベースがすべて含まれており（900 MB～1.1 GB）、十分なRAMが確保されている場合は、あらゆるセキュリティ環境での導入が推奨されます。「Sample」には中核となるセキュリティ設定のみが含まれており（100 MB未満）、シグネチャの数も少ないため、UTM環境での導入は推奨されません。

SPackを更新すると、稼働中のデバイスに支障をきたしますか？

いいえ。SPackのコンテンツを更新しても、稼働中のDirectorノードやVOSデバイスに運用上の影響はありません。シグネチャやレピュテーションデータは、その場で更新されます。ただし、関連するアプリケーション識別ライブラリは例外です。これを手動でアップグレードすると、VOSデバイス上のサービスが再起動します。

SPackとOS SPackの違いは何ですか？

SPackは、セキュリティコンテンツ（ウイルス対策、IDS/IPS、URLおよびIPレピュテーションのシグネチャ）を更新します。一方、OS SPackは、Analytics、Director、およびVOSデバイス上の基盤となるシステムソフトウェアに対し、新たに発見された脆弱性に対するパッチを適用します。これらは、それぞれ別々のワークフローを通じてダウンロード、追跡、およびインストールされます。

VOSデバイスはSPackを自動的に更新できますか？

はい。各VOSデバイスは、定期的な更新（毎日や毎月など、定期的に新しいSPackの有無を確認し、自動的にインストールする）または特定の時刻に実行されるリアルタイム更新のいずれかに設定できます。Versa では、手動でのダウンロードよりも自動更新を推奨しています。

Directorノードがインターネットに接続できない場合、SPackを入手するにはどうすればよいですか？

インターネットに接続できるシステムから、SPackファイルとそのチェックサムを（ブラウザのURLまたはSPackクラウドサーバーに対するシェルコマンドを使用して）ダウンロードし、その両方のファイルをDirectorノードに手動でアップロードしてください。Directorノードは、インストール前にファイル名とチェックサムの検証を行います。

Versa のセキュリティコンテンツに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

SPacksについてお読みなら、次はこれらもぜひチェックしてみてください。