KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

ステータス	説明
ドラフト	定義にOVAL ID番号が割り当てられており、コミュニティフォーラムおよびOVAL Boardで審議中であることを示します。
暫定処置中	定義はOVAL Boardによる調査中であり、コミュニティフォーラムで審議可能であることを示します。さらなる変更または審議が必要でない場合、定義は一般的に2週間、このステータスが割り当てられます。
容認済み	定義は暫定処置中のステージを通過し、 OVAL定義ページに掲載されたことを示します。このステータスの定義に関する審議のすべての履歴はOVAL定義からリンクされています。

その他に、次のステータス値が使用できることがあります。

•

初期送信

•

非推奨

OVAL 定義のステージの詳細については、http://cve.mitre.orgを参照してください。

OVALテストが有効になっていると、使用可能なすべてのOVALテストがターゲットデバイスに対して実行されます。

OVALテストの詳細には、脆弱性の重要度は示されません。特定の脆弱性の存在についてネットワークをテストするかどうかを独自に判断します。

OVALテストと定義の表示

管理者コンソールで OVAL テストと定義を表示することができます。

OVALカタログリストに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックして、OVALスキャンをクリックします。

OVALスキャンパネルでカタログをクリックします。

オプション：特定基準で表示ドロップダウンリストを使用して、表示されるテストを絞り込みます。または、検索フィールドを使用して、OVAL ID、CVE番号、オペレーティングシステム、またはテキストに基づいてOVALテストを検索します。

OVALカタログリストで名前リンクをクリックします。

OVAL定義の詳細ページに次の情報が表示されます。

フィールド	説明
OVAL-ID	脆弱性のステータスは OVAL-ID の後に続きます。可能な値はドラフト、暫定処置中、または容認済みです。
クラス	脆弱性のタイプ。可能な値は、compliance、deprecated、patch、およびvulnerabilityです。
参照ID	脆弱性についての追加の詳細へのリンク。
説明	CVEリストに登録されている脆弱性の一般的な定義。
定義	脆弱性が存在するかどうかをテストするために使用する手順。

OVAL テスト：定義ページの下部にある表には、脆弱性のあるネットワーク内のデバイスのリストが表示されます。便利なように、このデータの印刷用バージョンが使用可能です。

OVALテストの実行

アプライアンスは、OVAL 設定で指定したスケジュールに基づいて、OVAL テストを自動的に実行します。

OVALテストの実行には約1時間かかります。また、OVALテストは大量のメモリとCPUリソースを消費するため、ターゲットデバイスのパフォーマンスに影響が出る場合があります。ユーザー作業の中断を最小限に抑えるには、毎週または毎月、ユーザーにとって不都合となる可能性が最も低い時間帯にOVALテストを実行します。

また、OVALテストを手動で実行するには、管理者としてデバイスにログインし、debug.batを実行します。このファイルは、通常、プログラムデータディレクトリにあります。例：C:\ProgramData\Quest\KACE\kbots_cache\packages\kbots\9

ラベルを使用したOVALテストの制限

OVALテストを定期的に実行する場合、または、少数のデバイスについてのみOVALテスト結果を取得する場合は、それらのデバイスにラベルを割り当てることができます。その後、「今すぐ実行」機能を使用して、それらのデバイスに対してのみOVALテストを実行できます。

ラベルの使用の詳細については、ラベルについてを参照してください。

OVALの更新プログラムの理解

アプライアンスは毎晩、新しい OVAL 定義を確認しますが、新しい定義が追加されるのは月毎となります。OVALテストが有効になっている場合、新しいパッケージが使用可能になるたびに、アプライアンスは、OVALのスケジュール設定には関係なく、次のスクリプト更新時に、すべての管理対象デバイスに新しいOVAL定義をダウンロードします。

OVAL更新プログラムのZIPファイルは30 MBを超える場合があります。このサイズでは、接続の遅いデバイスのパフォーマンスに影響が出る可能性が高くなります。ZIPファイルにはOVALインタープリターの32ビットと64ビットの両方のバージョンが含まれており、デバイスに対して正しいバージョンが使用されます。OVALインタープリターには、Microsoft .NET Frameworkが必要で、フル（「Extended」）バージョンとClient Profileバージョンの両方がサポートされている必要があります。

OVAL設定項目の設定

OVALテストを実行するには、OVALを有効にし、ターゲットデバイスとオペレーティングシステムを選択して、実行スケジュールを確立する必要があります。

OVALテストは多大なリソースを必要とするため、ターゲットデバイスのパフォーマンスに影響が出る可能性があります。そのため、OVAL設定項目を設定するときは、注意してください。

OVALスケジュールの詳細ページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、OVALスキャンをクリックします。

OVALスキャンパネルでスケジュールをクリックします。

設定セクションで、各設定を次のように指定します。

設定

説明

有効

ターゲットデバイス上で実行します。有効になっている設定のみ実行できます。

OVALテストが無効になっている場合、更新は、アプライアンスには保存されますが、OVALテストを有効化し、スケジュール設定しないかぎり、ターゲットデバイスにはプッシュアウトされません。

ログオフされている間の実行を許可

ユーザーがログインしていない場合でも実行します。ユーザーがデバイスにログインしている場合にのみこの項目を実行するには、このチェックボックスをオフにします。

展開セクションで、各設定を次のように指定します。

設定

説明

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集をクリックしてラベルを展開の制限対象ウィンドウにドラッグし、保存をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

展開対象を特定のデバイスのみに限定します。ドロップダウンリストから、アプリケーションの展開先のデバイスを選択します。リストをフィルタリングするには、デバイスフィールドに数文字入力します。フィールドの横の数字は、使用可能なデバイスの数を示しています。スコープユーザーは、役割にラベルが割り当てられている場合に、自身の役割に関連付けられているデバイスだけを表示できます。ユーザーの役割の詳細については、ユーザーの役割の追加または編集を参照してください。

オペレーティングシステム

展開先のオペレーティングシステムを選択します。

オペレーティングシステムの管理をクリックします。

表示されるオペレーティングシステムダイアログボックスで、必要に応じてナビゲーションツリーで OS バージョンを選択します。

ファミリ、製品、アーキテクチャ、リリース ID、またはビルドバージョンで OS バージョンを選択するオプションがあります。必要に応じて、特定のビルドバージョンまたは親ノードを選択できます。ツリーで親ノードを選択すると、関連付けられている子ノードが自動的に選択されます。この動作により、管理対象の環境でデバイスを追加またはアップグレードするときに、将来の OS のバージョンを選択できます。例えば、Windows 10 x64 アーキテクチャに関連付けられているビルドの現在および将来のバージョンをすべて選択するには、すべて > Windows > Windows 10 の順に選択し、x64 を選択します。

スケジュールセクションで、OVALを実行する時間と頻度を指定します。

設定

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。

n 分 / 時間ごと

指定した間隔で実行します。