ホーム
Payment Card Industry (PCI) アドオン・ユーザー・ガイド
BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
セットアップ
PCI DSS チェックリストおよびチェック項目にアクセスするため、またエンドポイントで関連する評価が正確に行われるようにするために、構成手順を実行します。
BigFix Compliance Analytics V1.8 以前でのカスタム・レポートの設定
BigFix Compliance PCI アドオンにより、特定の PCI DSS 要件またはマイルストーンのレベルで集約された累積状態を示すレポートが提供されます。BigFix Compliance Analytics V1.8 以前のコンソールでこのようなレポートを表示するには、いくつかの構成ステップを実行する必要があります。

Payment Card Industry (PCI) アドオン・ユーザー・ガイド
BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
- 概要
  HCL BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
- セットアップ
  PCI DSS チェックリストおよびチェック項目にアクセスするため、またエンドポイントで関連する評価が正確に行われるようにするために、構成手順を実行します。
  - SCM レポート・サイトへのサブスクライブ
    BigFix Compliance Analytics のレポート機能をすべて使用するには、SCM レポート・サイトにサブスクライブする必要があります。
  - PCI DSS Fixlet サイトへのアクセス
    PCI DSS に関連したセキュリティー構成チェックリストにアクセスするには、事前にサイトを取得し、ご使用条件に同意しておく必要があります。サイトを取得した後に、サイトのコンテンツをコンソールに集める必要が生じる場合があります。また、ご使用のコンピューターが PCI DSS コンテンツにアクセスできるように、そのコンピューターをサイトにサブスクライブする必要があります。
  - エンドポイントの構成
    一部のチェックリストでは、関連度の評価を有効にするために、「環境セットアップ・タスク (Environment Setup Task)」を実行してエンドポイントの必須プロパティーにデータを取り込む必要があります。関連すると示された場合にこのタスクを実行し、エンドポイントでの結果の最新表示を行ってください。
  - BigFix Compliance Analytics V1.9 以降の PCI DSS ポリシー・レポートのセットアップ
    BigFix Compliance Analytics バージョン 1.9 は、PCI DSS ポリシー・レポートを提供しています。このレポートには、特定の PCI DSS 要件またはマイルストーンのコンプライアンスのレベルを示す、複数のチェックリストの集約データが含まれます。ポリシー・レポートを生成するには、必要なセットアップを行います。
  - BigFix Compliance Analytics V1.8 以前でのカスタム・レポートの設定
    BigFix Compliance PCI アドオンにより、特定の PCI DSS 要件またはマイルストーンのレベルで集約された累積状態を示すレポートが提供されます。BigFix Compliance Analytics V1.8 以前のコンソールでこのようなレポートを表示するには、いくつかの構成ステップを実行する必要があります。
    - 要件レポートおよびマイルストーン・レポートの手動インストール
      BigFix 環境に要件レポートおよびマイルストーン・レポートをインストールするには、構成手順を実行する必要があります。この情報は BigFix Compliance Analytics V1.8 以前にのみ適用されます。
    - 要件レポートおよびマイルストーン・レポートの手動更新
      要件レポートおよびマイルストーン・レポートを更新するには、構成手順を実行する必要があります。この情報は BigFix Compliance Analytics V1.8 以前にのみ適用されます。
    - import_milestones.sh スクリプトを使用した要件レポートおよびマイルストーン・レポートのインストール
      提供されているインストール・スクリプトを使用すると、エンドポイントからデータを収集するため、および BigFix Compliance Analytics バージョン 1.8 以前のレポートでそれらを表示するために必要なファイルが作成され、構成されます。
    - import_milestones.sh スクリプトを使用した要件レポートおよびマイルストーン・レポートの更新
      import_milestones.sh スクリプトを使用して、要件レポートおよびマイルストーン・レポートを更新できます。
- チェック項目とチェックリストの使用
  Configuration Management チェックリスト内のチェック項目 Fixlet は、設定の標準に照らし合わせてエンドポイントを評価します。多くのチェック項目 Fixlet には、対応する分析があります (測定値と呼ばれることもあります)。この分析は、チェック項目 Fixlet が評価するエレメントの値をレポートします。
- BigFix Compliance Analytics の結果の理解
  BigFix Compliance Analytics (旧名: Security and Compliance Analytics (SCA)) を使用して、セキュリティー構成チェック結果をナビゲートしたり検討したりします。
- リソース
  以下のリソースで Security Configuration Management および PCI DSS に関する詳細情報を参照できます。

BigFix Compliance Analytics V1.8 以前でのカスタム・レポートの設定

BigFix Compliance PCI アドオンにより、特定の PCI DSS 要件またはマイルストーンのレベルで集約された累積状態を示すレポートが提供されます。BigFix Compliance Analytics V1.8 以前のコンソールでこのようなレポートを表示するには、いくつかの構成ステップを実行する必要があります。

このタスクについて

このセクションの手順は、BigFix Compliance Analytics V1.8 以前の場合に適用されます。BigFix Compliance Analytics V1.9 以降でレポートを表示する場合、これらの手順を実行する必要はありません。

BigFix Compliance Analytics V1.9 以降については、BigFix Compliance Analytics V1.9 以降の PCI DSS ポリシー・レポートのセットアップを参照してください。