ファイル・システム・スキャン構成

PCI DSS Checklist for AIX 7 または AIX 6 を使用する場合、関連度の評価に使用するプロパティー・ファイルに含めるファイル・システムおよびディレクトリーの範囲をより詳細に構成できます。

一部の AIX Fixlet は、ローカル・ドライブ上にあるファイル (「環境セットアップ・タスク (Environment Setup Task)」によって作成されるプロパティー・ファイルなど) のさまざまなサブセットの属性および所有者を検証します。このプロパティー・ファイルは、AIX の チェックリスト内の Fixlet で使用されるファイルのリストを示します。このファイルには、リモート・ファイル・システムおよび特殊なファイル・システム (/tmp/dev など) を除く、すべてのローカル・ファイルおよび通常のファイルのリストが含まれます。

BigFix には、ローカル・ファイル・システムの複数スキャンが発生しないようにするための「globalfind」機能が用意され、この機能によってより優れたパフォーマンス結果が得られます。

プロパティー・ファイルに含めないマウント・ポイント、ディレクトリー、またはファイル・システムを指定するために、「ファイル・システムのスキャン・オプションの構成 (Configure Filesystem Scan Options)」で「globalfind」機能のパラメーターを設定できます。例えば、ファイルの数が多すぎるデータ・パーティションをスキップするように指定できます。
注: パラメーターの変更内容は、次回の環境セットアップ・タスクの実行後にのみ有効になります。