KACE Systems Management Appliance 13.0 Common Documents - Administrator Guide (Japanese)

デバイスとアプライアンスのセキュリティの維持

デバイスとアプライアンスのセキュリティの維持

アプライアンスでは、標準の脆弱性テストとスキャンを使用して、エージェント管理対象デバイスのセキュリティをテストできます。アプライアンスセキュリティを維持するには、日次セキュリティレポートを確認し、使用可能になったアプライアンスソフトウェアの更新を適用します。

デバイスのセキュリティのテスト

デバイスのセキュリティのテスト

デバイスのセキュリティをテストするには、OVAL脆弱性テストおよびSCAPスキャンがエージェント管理対象デバイスに対して実行されるようにスケジュールすることができます。

OVALセキュリティチェックについて

OVALセキュリティチェックについて

OVAL（Open Vulnerability and Assessment Language）は、デバイス上のセキュリティの脆弱性および設定の問題を検出するための、国際的に認定された標準です。

OVALセキュリティチェックは、コンプライアンスに準拠していない資産を判別し、セキュリティポリシーをカスタマイズして、ルールの施行、テストのスケジュールによる自動実行、結果に基づくレポートの作成を行えます。

OVALはCVE（Common Vulnerabilities and Exposures）リストと互換性があります。CVEコンテンツは、国際的な情報セキュリティコミュニティからのエキスパートで構成されるCVE Editorial Boardによって決定されます。コミュニティフォーラムで審議されたセキュリティの脆弱性に関する新しい情報は、リストに追加可能かを確認するためにCVEイニシアチブに送信されます。CVE、MITRE Corporation、または OVAL Board の詳細については、http://cve.mitre.orgを参照してください。

脆弱性と危険性について一般的な言葉で説明できることにより、他のCVE互換のデータベースおよびツールとセキュリティデータを共有することがさらに容易になります。

注: OVAL セキュリティチェックは、サポートされている Windows、macOS、または Linux オペレーティングシステムを実行しているデバイスに対して実行できます。Java 1.7 以降を管理対象の macOS および Linux デバイスにインストールする必要があります。

OVALテストと定義の理解

OVALテストと定義の理解

OVAL定義には、OVALテストを実行するために必要な情報が含まれています。この情報には、レジストリエントリ、ファイルバージョン、およびWMI（Windows Management Instrumentation）データの確認を含めることができます。

OVALテスト定義は、リリース前に一連のフェーズを経て処理されます。このプロセスでの定義の状態に応じて、次のいずれかのステータス値が割り当てられます。

その他に、次のステータス値が使用できることがあります。

OVAL 定義のステージの詳細については、http://cve.mitre.orgを参照してください。

OVALテストが有効になっていると、使用可能なすべてのOVALテストがターゲットデバイスに対して実行されます。

OVALテストの詳細には、脆弱性の重要度は示されません。特定の脆弱性の存在についてネットワークをテストするかどうかを独自に判断します。

OVALテストと定義の表示

管理者コンソールで OVAL テストと定義を表示することができます。

OVAL テスト：定義 ページの下部にある表には、脆弱性のあるネットワーク内のデバイスのリストが表示されます。便利なように、このデータの印刷用バージョンが使用可能です。

OVALテストの実行

アプライアンスは、OVAL 設定で指定したスケジュールに基づいて、OVAL テストを自動的に実行します。

OVALテストの実行には約1時間かかります。また、OVALテストは大量のメモリとCPUリソースを消費するため、ターゲットデバイスのパフォーマンスに影響が出る場合があります。ユーザー作業の中断を最小限に抑えるには、毎週または毎月、ユーザーにとって不都合となる可能性が最も低い時間帯にOVALテストを実行します。

また、OVALテストを手動で実行するには、管理者としてデバイスにログインし、debug.batを実行します。このファイルは、通常、プログラムデータディレクトリにあります。例：C:\ProgramData\Quest\KACE\kbots_cache\packages\kbots\9

ラベルを使用したOVALテストの制限

OVALテストを定期的に実行する場合、または、少数のデバイスについてのみOVALテスト結果を取得する場合は、それらのデバイスにラベルを割り当てることができます。その後、「今すぐ実行」機能を使用して、それらのデバイスに対してのみOVALテストを実行できます。

ラベルの使用の詳細については、ラベルについてを参照してください。

OVALの更新プログラムの理解

アプライアンスは毎晩、新しい OVAL 定義を確認しますが、新しい定義が追加されるのは月毎となります。OVALテストが有効になっている場合、新しいパッケージが使用可能になるたびに、アプライアンスは、OVALのスケジュール設定には関係なく、次のスクリプト更新時に、すべての管理対象デバイスに新しいOVAL定義をダウンロードします。

OVAL更新プログラムのZIPファイルは30 MBを超える場合があります。このサイズでは、接続の遅いデバイスのパフォーマンスに影響が出る可能性が高くなります。ZIPファイルにはOVALインタープリターの32ビットと64ビットの両方のバージョンが含まれており、デバイスに対して正しいバージョンが使用されます。OVALインタープリターには、Microsoft .NET Frameworkが必要で、フル（「Extended」）バージョンとClient Profileバージョンの両方がサポートされている必要があります。

OVAL設定項目の設定

OVALテストを実行するには、OVALを有効にし、ターゲットデバイスとオペレーティングシステムを選択して、実行スケジュールを確立する必要があります。

OVALテストは多大なリソースを必要とするため、ターゲットデバイスのパフォーマンスに影響が出る可能性があります。そのため、OVAL設定項目を設定するときは、注意してください。

設定	説明
ラベル	指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集 をクリックしてラベルを 展開の制限対象 ウィンドウにドラッグし、保存 をクリックします。 レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。   注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。
デバイス	展開対象を特定のデバイスのみに限定します。ドロップダウンリストから、アプリケーションの展開先のデバイスを選択します。リストをフィルタリングするには、デバイス フィールドに数文字入力します。フィールドの横の数字は、使用可能なデバイスの数を示しています。スコープユーザーは、役割にラベルが割り当てられている場合に、自身の役割に関連付けられているデバイスだけを表示できます。ユーザーの役割の詳細については、ユーザーの役割の追加または編集を参照してください。
オペレーティングシステム	展開先のオペレーティングシステムを選択します。 a. オペレーティングシステムの管理 をクリックします。 b. 表示される オペレーティングシステム ダイアログボックスで、必要に応じてナビゲーションツリーで OS バージョンを選択します。 ファミリ、製品、アーキテクチャ、リリース ID、またはビルドバージョンで OS バージョンを選択するオプションがあります。必要に応じて、特定のビルドバージョンまたは親ノードを選択できます。ツリーで親ノードを選択すると、関連付けられている子ノードが自動的に選択されます。この動作により、管理対象の環境でデバイスを追加またはアップグレードするときに、将来の OS のバージョンを選択できます。例えば、Windows 10 x64 アーキテクチャに関連付けられているビルドの現在および将来のバージョンをすべて選択するには、すべて > Windows > Windows 10 の順に選択し、x64 を選択します。

OVAL脆弱性レポートの表示

OVAL Report（OVAL レポート） ページには、OVAL 定義が前回更新された後に実行された OVAL テストが表示されます。

OVAL定義が更新されると、OVAL結果はこのページから削除されます。結果を保存するには、OVALデバイスレポートを定期的に実行するようにスケジュールします。詳細については、「レポートスケジュールの追加」を参照してください。

反映先のデバイスに対するラベルの適用

テストの詳細 ビューから、OVALテストに不合格になったすべてのデバイスを確認できます。また、それらのデバイスにラベルを割り当てて、後でパッチを適用できるようにすることができます。

OVALレポートの表示

OVAL デバイスのコンプライアンス ページには、OVAL テスト結果と共にデバイスのリストが表示されます。ここでは、特定のデバイスで実行されたテストの概要を表示できます。

OVAL コンピュータレポート ページにある デバイス 列の下のラベルは、アプライアンスインベントリコンポーネントによって割り当てられたインベントリ ID です。

レポート上の任意のデバイスに関する詳細を確認するには、該当するデバイス名（リンク）をクリックしてください。デバイスの詳細ページに移動します。