構成設定の修復

PCI DSS チェックリストは修復をサポートしています。コンソール・オペレーターは、 単一のアクションで脆弱性の問題を解決できます。修復アクションは、Fixlet が関連するエンドポイントでのみ実行できます。

このタスクについて

Security and Compliance Analytics (SCA) (現在の名称は BigFix Compliance Analytics) を使用して、構成設定を監査、評価、および修復できます。自動的に修復可能な Fixlet のチェックでは、関連する Fixlet にアクションが表示されます。修復アクションは、関連する、選択されたエンドポイントでのみ実行できます。
注: すべての Fixlet に修復アクションが用意されているわけではありません。
注: 外部のグローバル・ポリシーが有効な場合は、ローカル・エンドポイントへの変更はすべて上書きされます。その場合は、外部のグローバル・ポリシー・ソリューションを使用して修復アクションを実行する必要があります。

手順

  1. 「セキュリティー構成ドメイン」から、「すべてのセキュリティー構成」 > 「Fixlet とタスク」の順に移動します。
  2. サブフォルダーを展開して、有効にする Fixlet を探します。
  3. Fixlet ウィンドウで、「説明」タブをクリックし、「アクション」ボックスまでスクロール・ダウンします。
  4. 「アクション」ボックスのリンクをクリックして、示されたポリシーの問題を修復します。
    1. 修復のアクションが含まれたチェック

    修復のアクションが含まれたチェック
  5. 「アクションの実行」ダイアログでパラメーターを設定し、「OK」をクリックします。