Welcome
構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
IBM i でのソフトウェアおよびハードウェアのディスカバー
9.2.5 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、IBM i システム上のソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
接続切断スキャナーの保守およびトラブルシューティング
9.2.5 から使用可能です。接続切断スキャナーに関連する保守タスクとトラブルシューティング・タスクを使用して、スキャンの進行をモニターしたり、スキャン時におけるプロセッサー使用量を最適化したり、最も一般的な問題を理解して修正したり、ログ・ファイルに関する詳細を確認したりできます。
接続切断スキャナーがあるコンピューターの使用停止
9.2.5 から利用可能。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートでそれを使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。

BigFix 資料ホーム・ページ
BigFix 10 Inventory 資料
概要
BigFix Inventory がどのように機能するかを理解するために必要な主要な概念に習熟し、アプリケーションのすべてのバージョンで導入される機能について学習してください。
インストール
ご使用の環境への BigFix Inventory のデプロイメントが円滑に行われるようにするための要件と使用可能なインストール・シナリオについて説明します。
構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
- ユーザーとグループの作成
  BigFix Inventory にアクセスできる各ユーザーには、役割とコンピューター・グループを割り当てる必要があります。役割は、ユーザーが表示できるレポートとパネルを定義します。コンピューター・グループは、これらのレポートとパネルの有効範囲を、特定の基準を満たすコンピューターに絞り込みます。
- ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
  スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
  - データのスキャンとアップロードの頻度
    デフォルトでは、ソフトウェアとキャパシティーのスキャンは、監査要件に合致する頻度でスケジュールされています。デフォルトの頻度を変更する場合は、新しい設定が最小要件とすべての考慮事項を満たしていることを確認してください。
  - デフォルトのスキャン構成
    デフォルトのスキャン構成は、コンピューターの台数が数千までの環境にお勧めします。これにより、必要な分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、自動的にスケジュールされることが確実になります。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。デフォルトのスキャン構成は、データベースへの BigFix Inventory 接続の構成時、または別のデータ・ソースを追加する際に、有効にすることができます。
  - 手動によるスキャン構成
    手動によるスキャン構成は、コンピューターの台数が数千を超える環境にお勧めします。分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、インストール後に手動でスケジュールされることが必要です。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。手動によるスキャン構成を柔軟に行えることにより、膨大な数のコンピューターを一度にスキャンする場合に発生する可能性があるパフォーマンスの問題を回避できます。
  - 拡張スキャン構成
    ソフトウェア・スキャンとキャパシティー・スキャンを正常にスケジュールし、スキャン・データが BigFix Inventory レポートに表示されたら、スキャンをさらにカスタマイズできます。例えば、ソフトウェア・スキャンからディレクトリーを除外したり、リモート共有ファイル・システムをスキャンしたりすることができます。
  - IBM i でのソフトウェアおよびハードウェアのディスカバー
    9.2.5 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、IBM i システム上のソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
    - 接続切断スキャナー要件
      ディスク・スペース要件と、接続切断スキャナーおよび他の関係のある要件と互換性のあるサポート対象 IBM i バージョンのリスト。
    - 接続切断スキャンの新規データ・ソースの追加
      9.2.5 から利用可能。すべてのスキャン結果は、接続切断スキャン専用のディレクトリーから BigFix Inventory にインポートされます。このディレクトリーをデータ・ソースとして追加することで、BigFix Inventory がそのディレクトリーの内容を検査し、そこに保管されているすべてのパッケージをインポートできるようにする必要があります。パッケージは、各データ・インポート時にインポートされます。
    - 接続切断スキャンのインストール・ファイルの準備
      9.2.5 から利用可能。データ・ソースを追加した後、インストール・パッケージを準備して、IBM i エンドポイントに配布します。パッケージには、スキャンを開始するために使用される、接続切断スキャナーおよび構成ファイルが含まれている必要があります。これらのファイルは、BigFix コンソールからダウンロードされます。
    - スキャナーのインストールおよび初期データの収集
      9.2.5 から利用可能。切断されたスキャナー・パッケージをインフラストラクチャー内のコンピューターに配布したら、スキャナーをインストールして初期スキャンを実行します。
    - IBM i システムでのソフトウェア・スキャンの実行およびスキャン結果の収集
      9.2.5 から利用可能。ソフトウェア・スキャンを担うスクリプトは、キャパシティー・スキャンの結果および computer.yml ファイルを取得するだけでなく、カタログ・ベースのスキャン、パッケージ・データのスキャン、およびソフトウェア識別タグのスキャンの結果を収集します。これらのすべての結果が結合され、BigFix Inventory にインポートできる共通の ZIP パッケージに圧縮されます。
    - BigFix Inventory へのスキャン結果のインポート
      9.2.5 から利用可能。新規スキャン結果を BigFix Inventoryにインポートするには、データ・ソースとして追加した接続切断スキャン・ディレクトリーにパッケージをコピーします。
    - 接続切断スキャナーの保守およびトラブルシューティング
      9.2.5 から使用可能です。接続切断スキャナーに関連する保守タスクとトラブルシューティング・タスクを使用して、スキャンの進行をモニターしたり、スキャン時におけるプロセッサー使用量を最適化したり、最も一般的な問題を理解して修正したり、ログ・ファイルに関する詳細を確認したりできます。
      - スキャナーおよびスクリプトの更新
        9.2.5 から使用可能です。スキャナーとスクリプトはともに、改善点および新機能を導入するために定期的に更新されます。スキャナーを更新するには、もう一度すべての必要なファイルをダウンロードし、ご使用の IBM i システム上の IFS 内の /cit ディレクトリーか、前のバージョンが既に配置されている他のディレクトリーにコピーします。
      - 接続切断スキャナーがあるコンピューターの使用停止
        9.2.5 から利用可能。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートでそれを使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。
      - 接続切断スキャナーのアンインストール
        IBM i システムをスキャンするために接続切断スキャナーが不要になった場合は、任意のエンドポイントからアンインストールできます。
      - 適用状態およびソフトウェア・スキャンの状態の理解
        9.2.5 から利用可能。適用状態およびソフトウェア・スキャンの状態には、クライアントおよび開始されたスキャンに関する情報が含まれています。この情報は、ダッシュボード上の「適用状態」ウィジェットおよび「ソフトウェア・スキャンの状態」ウィジェット、あるいは「コンピューター」レポートで表示できます。適用状態では、すべての接続切断データ・ソース・エンドポイントは除外されています。IBM i システム用に表示される値を適切に理解するには、「コンピューター」レポートの特定の列の説明を参照してください。
      - NFS を使用したスキャン結果の転送の自動化
        9.2.5 から利用可能。NFS を使用して、IBM i システムから BigFix Inventory サーバーへのスキャン結果の転送を自動化できます。結果は共有ディレクトリーに保管され、追加のアクションなしで、BigFix Inventory にインポートされます。
      - スキャンの進行のモニター
        9.2.5 から使用可能です。ソフトウェア・スキャンでの問題が発生した場合、スキャンが開始したか完了したかを確認し、スキャン対象のディレクトリーに関する追加情報を表示できます。
      - ディスカバリーのトラブルシューティング
        9.2.5 から利用可能。このトラブルシューティング・セクションでは、接続切断スキャナーを使用してソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーしているときに発生することがある、最も一般的な問題をリストします。トラブルシューティングの主要な目標は、予期した動作が行われない理由を特定し、問題の解決方法を明確にすることです。
    - (オプション) 手動でのスキャナーのインストールおよびスキャンの実行
      9.2.5 から使用可能です。スキャンを自動化するスクリプトがご使用の環境に対して適切ではなく、必要なスキャン頻度を変更せずにスキャンの実行をカスタマイズする必要がある場合は、この付録を参照してください。この付録では、各スキャンを実行する方法、結果を収集する方法、および最後に BigFix Inventory に手動でアップロードできる最終パッケージを作成する方法について説明します。ただし、自動化スクリプトはそれでも IBM i システム上でディスカバーするための推奨される方法です。
- オプションの構成の実施
  アプリケーションをさらにカスタマイズするためにオプションの構成タスクを実施できます。
- 複数の BigFix 製品が使用する BigFix クライアントの分類
アップグレード
の新しいバージョンは、通常、カレンダーの各四半期の終わりにリリースされます。新しい機能とアプリケーションのフィックスを最大限に活用するため、新しいバージョンに定期的にアップグレードしてください。
インフラストラクチャーの管理
の初期構成が完了したら、そのインフラストラクチャーの次のコンポーネントを管理する方法を確認してください。VM マネージャー、サーバー、データベース、およびデータ・ソース。
ソフトウェア・インベントリーとライセンスの使用状況
BigFix Inventory のレポートが使用権を反映し、特定の製品によるライセンス・メトリックの使用状況を適切に表示できるように、検出されたソフトウェアを分類できます。
セキュリティー上の脅威の管理
を使用して、ご使用の環境でのセキュリティーの脅威を管理する方法について説明します。インストールされているコンポーネントのいずれかが、一般的な脆弱性と危険度 (CVE) の影響を受けやすいかどうかを確認できます。
チュートリアル
チュートリアルは、の使用方法を理解するのに役立ちます。これらは、幅広い目標に焦点を当てたモジュールで構成されています。モジュールは、特定の設定の構成方法をステップバイステップで示すタスクで構成されています。
Security (セキュリティー)
様々なセキュリティー機能を構成して、BigFix Inventory 使用時にデータ・モデルに含まれるビジネス資産とリソースを適切に保護します。
トラブルシューティングおよびサポート
BigFix Inventory を使用する際に発生する可能性がある一般的な問題の解決方法と、それらの問題のトラブルシューティングに役立つログおよびトレース・ファイルの検索方法について説明します。
パフォーマンスのチューニング
BigFix Inventory のインフラストラクチャーを計画し、最適なパフォーマンスを実現するためにアプリケーション・サーバーを構成する方法について説明します。以下のガイドラインは、ビッグ・データ環境にも、低パフォーマンス・ハードウェア上で実行されている小規模な環境にも当てはまります。
REST API との統合
外部システム統合は、BigFix Inventory の主要な機能の一つです。統合のためのビジネス・ロジックが使用可能であり、共通の統合ポイント用のインターフェースが提供されています。
用語集
ガイド (PDF 形式)

接続切断スキャナーがあるコンピューターの使用停止

9.2.5 から利用可能。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートでそれを使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。

始める前に

An icon representing a user.

この API を使用するには、「コンピューター・グループの管理」権限が必要です。

手順

上部のナビゲーション・バーで、「レポート」 > 「コンピューター」をクリックします。
コンピューター名をクリックします。
「使用停止のコンピューター」をクリックします。

タスクの結果

コンピューターを使用停止にすると、そのコンピューターは、現行レポートに表示されなくなります。Software Classification パネルでソフトウェアを引き続き管理できますが、そのソフトウェアはアンインストール済みとマークされます。ソフトウェアは、「すべてのメトリック」レポートに引き続き表示されます。