KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

不許可のアプリケーションとは、ソフトウェアカタログページで「不許可」としてマーク付けされたアプリケーションです。WindowsおよびMacのアプリケーションでは、検出済み、未検出、またはローカルカタログ登録済みアプリケーションのいずれかに分類されている場合のみ、「不許可」としてマーク付けできます。カタログ未登録のアプリケーションは、ソフトウェアカタログに追加されない限り、「不許可」としてマーク付けすることはできません。「不許可」としてマーク付けされているアプリケーションは、アプリケーション制御対応のラベルがデバイスに適用されている場合、管理対象デバイスで実行されないようにすることが可能です。詳細については、「アプリケーション制御の使用」を参照してください。

未検出のアプリケーション

インベントリ内に存在せず、Quest KACE ソフトウェアカタログに存在するアプリケーションは、未検出のアプリケーションと呼ばれます。未検出のアプリケーションに対してメータリングを有効化し、「不許可」としてマーク付けを行い、ライセンス情報の追加を行うことができます。ただし、ローカルのアプライアンスインベントリで検出されなかったアプリケーションであるため、未検出のソフトウェアのリストを CSV 形式でエクスポートすることはできません。検出されたアプリケーションも参照してください。詳細については、「未検出のアプリケーション」を参照してください。

通知

通知は、デバイス、スキャン結果、および資産が指定された条件を満たす場合に、アプライアンスから管理者宛てに送信されるEメールメッセージです。例えば、デバイスがディスク領域の制限に近づいたときに管理者に通知する場合は、ディスク使用量に基づき警告をセットアップできます。通知は、デバイスが指定された条件を満たす場合に送信されます。

アプライアンスは、指定された頻度で実行される通知スケジュールに従って、インベントリと条件を照合します。アイテムが基準を満たした場合、指定された受信者にEメールが送信されます。

選択した条件に基づいて、スケジュールされた間隔でEメールで送信されるメッセージ。詳細については、「通知のスケジュール」を参照してください。

O

オフラインKScript

ターゲットデバイスのクロックに基づいて、スケジュールされた時間に実行されるスクリプト。オフライン KScript は、デバイスの起動時やユーザーのログイン時など、ターゲットデバイスがアプライアンスに接続されていないときでも実行できます。スクリプトは、スクリプト作成テンプレートを使用して作成できます。詳細については、「スクリプトの追加と編集」を参照してください。

オンラインKScript

ターゲットデバイスがアプライアンスに接続されている場合にのみ実行されるスクリプト。オンラインKScriptは、アプライアンスのクロックに基づいて、スケジュールされた時間に実行されます。これらのスクリプトは、スクリプト作成テンプレートを使用して作成できます。詳細については、「スクリプトの追加と編集」を参照してください。

オンラインシェルスクリプト

ターゲットデバイスがアプライアンスに接続されている場合にのみ、アプライアンスのクロックに基づいて、スケジュールされた時間に実行されるスクリプト。オンラインシェルスクリプトは、ターゲットデバイスのオペレーティングシステムによってサポートされている簡単なテキストベースのスクリプト（Bash、Perl、バッチなど）を使用して作成します。バッチファイルはWindowsでサポートされていますが、同様にさまざまなシェルスクリプト形式がターゲットデバイスの各オペレーティングシステムによってサポートされています。詳細については、「スクリプトの追加と編集」を参照してください。

組織コンポーネント

アプライアンス内で組織を作成し、管理するためのアプライアンスコンポーネント。これにより、個々の組織にデバイスを割り当て、組織ごとに管理者およびユーザーのアクセスを制御するユーザーの役割を作成できるようになります。例えば、ある組織のデバイスに対してのみ管理者による表示とアクションの実行を許可し、他の組織に属するデバイスについては許可しない、というような設定が行えます。

詳細については、「組織の作成と管理」を参照してください。

組織フィルタ

組織フィルタは、ラベルに似ていますが、固有の用途も持っています。組織フィルタでは、デバイスがインベントリ設定されると、デバイスが自動的に組織に割り当てられます。

組織フィルタには2つのタイプがあります。

•

データフィルタ: 検索条件に基づいて、デバイスを自動的に組織に割り当てます。デバイスがインベントリ設定されるときに、デバイスが条件を満たしている場合は、デバイスが組織に割り当てられます。このフィルタは、デバイスが指定された条件と一致する場合に自動的に組織にデバイスを割り当てるという点で、Smart Labelに似ています。

•

LDAPフィルタ: LDAPまたはActive Directoryとの対話に基づいて、デバイスを自動的に組織に割り当てます。デバイスがインベントリ設定されると、クエリがLDAPサーバーに対して実行されます。デバイスが条件を満たすと、組織に自動的に割り当てられます。

組織フィルタの管理を参照してください。

組織

組織は、単一のアプライアンスで動作するのアプライアンスの論理インスタンスです。アプライアンス上で組織コンポーネントが有効になっている場合は組織を作成できます。各組織には専用のデータベースが用意されます。また、各組織のインベントリとその他のコンポーネントは別々に管理します。詳細については、「組織の作成と管理」を参照してください。

OVAL

OVAL（Open Vulnerability and Assessment Language）は、Windowsデバイス上のセキュリティの脆弱性および設定の問題を検出するための、国際的に認定された標準です。OVALセキュリティチェックは、コンプライアンスに準拠していない資産を判別し、セキュリティポリシーをカスタマイズして、ルールの施行、テストのスケジュールによる自動実行、結果に基づくレポートの作成を行えます。

OVALはCVE（Common Vulnerabilities and Exposures）リストと互換性があります。CVEコンテンツは、国際的な情報セキュリティコミュニティからのエキスパートで構成されるCVE Editorial Boardによって決定されます。コミュニティフォーラムで審議されたセキュリティの脆弱性に関する新しい情報は、リストに追加可能かを確認するためにCVEイニシアチブに送信されます。CVE、MITRE Corporation、または OVAL Board の詳細については、http://cve.mitre.orgを参照してください。

脆弱性と危険性について一般的な言葉で説明できることにより、他のCVE互換のデータベースおよびツールとセキュリティデータを共有することがさらに容易になります。

詳細については、「OVALテストと定義の理解」を参照してください。