PDF

サポート終了の監視

NetCrunch は、監視対象のオペレーティングシステムのサポートが終了する時期を追跡し、指定した月数前にアラートを発生させ、すべての Windows および ESXi ホストの状態を 1 つのグリッドに表示します。

サポート対象外になったオペレーティングシステムは、完全に正常に動作し続けながらセキュリティパッチを受け取らなくなります。これこそが危険な理由です。何も壊れず、アラートも発生せず、そのマシンは気付かないうちにネットワーク上で最も脆弱な存在になります。NetCrunch はすでに、監視対象ホストごとにどのバージョンが実行されているかを把握しています。サポート終了の監視は、その情報を日付に変え、さらにその日付を、計画を立てるのに十分な早さで発生するアラートに変えます。

これは Windows と ESXi を対象とします。NetCrunch がライフサイクルの日付を解決する 2 つのプラットフォームです。その他のオペレーティングシステムも監視されますが、それらについてサポート日付の検索は行われません。

日付の取得元

NetCrunch は、公開されている endoflife.date データベースを使用してバージョンを照合します。データは最大 24 時間に 1 回更新され、ローカルコピーも保持されるため、再起動した場合や接続が失われた場合でも情報は保持されます。

Windows と Windows Server は名前ではなく ビルド番号 で照合されます。そのため、ホストは所属するファミリではなく、実際に実行しているサービスブランチに基づいて報告されます。その他の製品はバージョンで照合されます。

eol-offline

インターネットに接続できないサーバー

検索には endoflife.date への送信 HTTPS 接続が必要です。サーバーから接続できない場合、NetCrunch は代わりに eol.json ファイルからライフサイクルデータを読み取ります。このファイルには、プログラムとともに提供されるものと、オンライン検索によって最新の状態に保たれるサーバーのデータフォルダー内のものがあります。

両方が存在する場合は、新しい方が使用され、データフォルダー内のエントリが提供済みのセットにマージされて優先されます。そのため、分離された環境のインストールでも、ファイアウォールに穴を開けることなく、そのファイルを置き換えることで最新の状態を維持できます。

1 つではなく 2 つの日付

Windows には 2 つのサポート終了時期があり、NetCrunch はその両方を追跡します。

Active Support
メインストリームサポート。ここで機能更新と一般的な修正の提供が終了します。
Security Support
セキュリティ更新の延長サポート。リスクに関して重要なのはこちらの日付です。この日付を過ぎると、いかなる種類のパッチも提供されません。

ESXi には単一の Support 日付があります。

アラートを設定する際には、この違いを意識しておくことが重要です。Active Support を過ぎたホストは計画上の問題ですが、Security Support を過ぎたホストはセキュリティ上のリスクとなります。

現在の状態を確認する

Monitors Windows および Monitors ESXi

監視グリッドにはサポート列が表示されます。Windows では Active Support と Security Support、ESXi では Support が表示され、それぞれ、残り時間または終了してからの経過時間を相対時間で示します。これらの列で並べ替えると、サポート終了時期が近い順に環境を一覧表示できます。これは、予算について検討する際に表示すべきビューです。

事前のアラート

サポート終了アラートは Windows および ESXi モニター上の通常のアラートであるため、通常のアクション、通知、制限が適用されます。

各ルールでは、次の 2 つを選択します。

  • active support と security support のどちらを監視するか
  • 日付が 過ぎた後、または日付の 何か月前 にアラートを発生させるか。デフォルトは 3 か月前です

ルールでは、いつ終了するかも指定できます。終了しない、サポートが実際に終了したとき、または日付のより短い期間前のいずれかです。デフォルトの「3 か月前に発生させ、開いたままにする」という設定は、自動的には解決されない事象に適しています。

リードタイムはデフォルトではなく、交換サイクルに合わせて設定してください。3 か月あれば発注書を作成するには十分ですが、環境全体の移行を計画するには短すぎます。1 年前から予算を確保する必要がある環境では、12 か月前に発生するアラートが結果を変えます。

アラートには日付そのもの、その日付をすでに過ぎているかどうか、残りの月数、さらに 2 種類のサポートのどちらを対象としているかが含まれます。そのため、通知を受け取った人はコンソールを開かなくても何をすべきかを把握できます。

eol-override

日付の上書き

検索された日付が、実際に使用すべき日付とは異なる場合があります。延長サポート契約、ベンダー固有のビルド、またはベンダーよりも早くハードウェアを廃止する社内ポリシーなど、公開データベースでは把握できない実際の日付が存在するためです。

個々のモニターにカスタムのサポート終了日を設定できます。設定すると、グリッドの列とアラートの両方で、検索された値の代わりにその日付が使用されます。

上書きはモニターごとに設定され、自動的に再計算されることはありません。延長サポート契約に基づいて日付を設定した場合、契約が変更されても入力した日付がそのまま維持されます。そのため、上書きの背景にある契約や取り決めが変更されたときは、上書きを見直してください。

active supportcomplianceend of lifeendoflife.dateeolesxiinventorylifecycleobsolescencepatchingsecurity supportsupportwindows