デバイスの抽出の設定
デバイスの抽出を設定するには:
- メインメニューで、[アセット(デバイス)]→[デバイスの抽出]の順に移動します。
デバイスの抽出のリストが表示されます。
- 関連するユーザー定義のデバイス抽出を選択し、[プロパティ]をクリックします。
[デバイスの抽出の設定]ウィンドウが表示されます。
- [全般]タブで、[新規の条件]をクリックします。
- この抽出に含めるデバイスが満たす必要のある条件を指定します。
- [保存]をクリックします。
設定が適用され保存されます。
以下に、デバイスを抽出に割り当てる条件について説明します。条件は論理演算子「OR」を使用して結合されます。抽出には、少なくとも 1 つの条件を満たすデバイスが含まれます。
全般
[全般]セクションでは、抽出条件の名前を変更したり、条件を反転させたりすることができます:
ネットワークインフラストラクチャ
[ネットワーク]サブセクションでは、ネットワークデータを基にデバイスを抽出に含める場合に使用する基準を指定できます:
[Active Directory]サブセクションでは、Active Directory データを基にデバイスを抽出に含めるための基準を設定できます:
[ネットワーク活動]サブセクションでは、ネットワークアクティビティを基にデバイスを抽出に含める場合に使用する基準を指定できます:
[クラウドセグメント]サブセクションでは、それぞれのクラウドセグメントを基にデバイスを抽出に含めるための基準を設定できます:
デバイスのステータス
[管理対象デバイスのステータス]サブセクションでは、管理対象アプリケーションからのデバイスのステータスの説明を基にデバイスを抽出に含めるための基準を設定できます:
[管理対象アプリケーションのコンポーネントのステータス]サブセクションでは、管理対象アプリケーションのコンポーネントのステータスを基にデバイスを抽出に含めるための基準を設定できます:
[管理対象アプリケーションのステータスに影響がある問題]サブセクションでは、管理対象アプリケーションで検知される可能性のある問題のリストを基にデバイスを抽出に含めるために使用する基準を設定できます:選択した問題のうち 1 つ以上の問題が存在するデバイスが抽出に含まれます複数のアプリケーションを対象とする問題については、同じ問題をすべてのアプリケーションのリストで自動的に選択するオプションがあります。
管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするステータスについては、同じステータスをすべてのアプリケーションのリストで自動的に選択するオプションがあります。
システムの詳細
[オペレーティングシステム]セクションでは、オペレーティングシステム種別を基にデバイスを抽出に含める場合に使用する基準を指定できます。
[仮想マシン]セクションでは、仮想マシンであるか仮想デスクトップインフラストラクチャ(VDI)の一部であるかによってデバイスを抽出に含めるための基準を設定できます:
[ハードウェアレジストリ]サブセクションでは、取り付けたハードウェアを基にデバイスを抽出に含めるための基準を設定できます:
ハードウェアの詳細を取得する Linux デバイスに lshw ユーティリティがインストールされていることを確認してください。使用されているハイパーバイザーによっては、仮想マシンから取得されたハードウェアの詳細が不完全である場合があります。
- デバイス
- 製造元
- デバイス名
- 説明
- デバイスの製造元
- シリアル番号
- インベントリ番号
- ユーザー
- 場所
- CPU クロック周波数(MHz)(最小)
- CPU クロック周波数(MHz)(最大)
- 仮想 CPU コア数(最小)
- 仮想 CPU コア数(最大)
- ハードディスク容量(GB)(最小)
- ハードディスク容量(GB)(最大)
- RAM サイズ(MB)(最小)
- RAM サイズ(MB)(最大)
サードパーティ製ソフトウェアの詳細
[アプリケーションレジストリ]サブセクションでは、インストール済みのアプリケーションを基にデバイスを検索するための基準を設定できます:
[脆弱性とアップデート]サブセクションでは、Windows Update をどこから取得するかを基にデバイスを抽出に含める場合に使用する基準を指定できます:
カスペルスキー製品の詳細
[カスペルスキー製品]サブセクションでは、選択した管理対象アプリケーションを基にデバイスを抽出に含めるための基準を設定できます:
[プロテクション]サブセクションでは、保護ステータスを基にデバイスを抽出に含めるための基準を設定できます:
[製品コンポーネント]サブセクションには、対応する管理プラグインが Kaspersky Security Center Cloud コンソールにインストールされているアプリケーションのコンポーネントのリストが含まれています。
[製品コンポーネント]サブセクションでは、選択したアプリケーションの管理下にあるコンポーネントのステータスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます:
タグ
[タグ]セクションでは、管理対象デバイスの説明に追加済みのキーワード(タグ)を基にデバイスを抽出に含めるための基準を設定できます:
基準にタグを追加するには、[追加]をクリックし、[タグ]入力フィールドをクリックしてタグを選択します。選択したタグを持つデバイスをデバイスの抽出に含めるか除外するかを指定します。
ユーザー
[ユーザー]セクションでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを抽出に含めるための基準を設定できます。