閉じられたLANのセキュリティ対策について

質問

インターネットに接続されていないLAN環境でのセキュリティ対策について質問です。
この環境で、各PCにアンチウイルスのウイルスパターン更新やwindowsアップデートなどを行うにはどういう方法があり、どういう方法が一般的でしょうか？アドバイスお願いします。特に同じような環境をお持ちの方がいらっしゃれば運用方法なども教えて頂ければ助かります。

回答No.2

notnot

コーポレート版であれば、社内にパターン配布サーバーを置けるはずです。
各ベンダーに問い合わせて見てください。
配布サーバー自体は、パターン取得のためインターネット接続する必要がありますが。

補足

回答ありがとうございます。
＞コーポレート版であれば、社内にパターン配布サーバーを置けるはずです。
そうですね。インターネットに繋がってとか繋がってないとか関係なく配布サーバを置くと管理も楽ですので置けるといいですね。以前、別の会社にいたときは導入してました。
＞配布サーバー自体は、パターン取得のためインターネット接続する必要がありますが。
インターネットに接続されていないLAN環境というのが質問内容となっております。何かうまい方法はないでしょうか？
○○社のコーポレート版ならパターンファイルをCDやUSBメモリで配布サーバに持ってこれるので閉じられたLANに向いている、とか具体的な案があれば教えてください。そういう方法(インターネットに繋がないで運用する方法)はない、というならばそれを教えてください。

回答No.1

mochablend

こんにちは。

アップデート用のファイルをCDやUSBメモリにコピーして、対象のPCに移すのが一般的です。

アンチウィルスソフトのメーカーのサポートページに「オフラインでの更新方法」等のFAQがあると思います。

Windowsアップデートも同様です。「Windows アップデート　オフライン」等のキーワードで検索してみてください。

補足

回答ありがとうございます。
＞アップデート用のファイルをCDやUSBメモリにコピーして、対象のPCに移すのが一般的です。
それを一台一台やっていくのは大変ですよね。もう少し具体的にお願いできますでしょうか？(WSUSサーバを立てて、とか)
アンチウイルスについてウイルスバスターはオフラインでの更新はできないです。ノートンはできます。
その辺は知った上での質問です。質問の仕方が悪くて申し訳ありません。家庭ではなく、法人で、社員が100名以上規模くらいの場合です。こういう環境の場合はどういった運用をが望ましいのか、どういう運用がされているのか知りたかったのです。