Welcome
Payment Card Industry (PCI) アドオン・ユーザー・ガイド
BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
セットアップ
PCI DSS チェックリストおよびチェック項目にアクセスするため、またエンドポイントで関連する評価が正確に行われるようにするために、構成手順を実行します。
SCM レポート・サイトへのサブスクライブ
BigFix Compliance Analytics のレポート機能をすべて使用するには、SCM レポート・サイトにサブスクライブする必要があります。

BigFix 資料ホーム・ページ
BigFix 11 Compliance 資料
BigFix Compliance 製品資料にようこそ。この資料では、BigFix Compliance のインストール、保守、および使用の方法に関する情報を参照できます。
BigFix プラットフォーム
BigFix Query
コンプライアンスの概要
BigFix Compliance は、組織全体にわたるエンドポイント・セキュリティーをサポートします。
Compliance Guides in PDF format
Following is a list of links to the BigFix Compliance user guides in PDF format:
コンプライアンス・セットアップ・ガイドおよびユーザー・ガイド
BigFix Compliance Analytics は、セキュリティー、脆弱性、リスク評価を管理する際に役立つよう設計された Web ベースのアプリケーションです。このアプリケーションは、セキュリティーおよび脆弱性のコンプライアンスのチェック結果をアーカイブして、構成の問題を特定し、セキュリティー構成の目標に対するコンプライアンス・レベルを報告します。
Configuration Management (SCM)
BigFix Compliance Configuration Management (SCM) には、チェック項目およびチェックリストとなる、構成可能なコンテンツが用意されています。このコンテンツは、コンプライアンス標準が満たされていることを確認するためにデバイスを評価および管理します。
Payment Card Industry (PCI) アドオン・ユーザー・ガイド
BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
- 概要
  HCL BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
- セットアップ
  PCI DSS チェックリストおよびチェック項目にアクセスするため、またエンドポイントで関連する評価が正確に行われるようにするために、構成手順を実行します。
  - SCM レポート・サイトへのサブスクライブ
    BigFix Compliance Analytics のレポート機能をすべて使用するには、SCM レポート・サイトにサブスクライブする必要があります。
  - PCI DSS Fixlet サイトへのアクセス
    PCI DSS に関連したセキュリティー構成チェックリストにアクセスするには、事前にサイトを取得し、ご使用条件に同意しておく必要があります。サイトを取得した後に、サイトのコンテンツをコンソールに集める必要が生じる場合があります。また、ご使用のコンピューターが PCI DSS コンテンツにアクセスできるように、そのコンピューターをサイトにサブスクライブする必要があります。
  - エンドポイントの構成
    一部のチェックリストでは、関連度の評価を有効にするために、「環境セットアップ・タスク (Environment Setup Task)」を実行してエンドポイントの必須プロパティーにデータを取り込む必要があります。関連すると示された場合にこのタスクを実行し、エンドポイントでの結果の最新表示を行ってください。
  - BigFix Compliance Analytics V2.0 以降の PCI DSS ポリシー・レポートのセットアップ
    BigFix Compliance Analytics バージョン 2.0 は、PCI DSS ポリシー・レポートを提供しています。このレポートには、特定の PCI DSS 要件またはマイルストーンのコンプライアンスのレベルを示す、複数のチェックリストの集約データが含まれます。ポリシー・レポートを生成するには、必要なセットアップを行います。
- チェック項目とチェックリストの使用
  Configuration Management チェックリスト内のチェック項目 Fixlet は、設定の標準に照らし合わせてエンドポイントを評価します。多くのチェック項目 Fixlet には、対応する分析があります (測定値と呼ばれることもあります)。この分析は、チェック項目 Fixlet が評価するエレメントの値をレポートします。
- BigFix Compliance Analytics の結果の理解
  BigFix Compliance Analytics (旧名: Security and Compliance Analytics (SCA)) を使用して、セキュリティー構成チェック結果をナビゲートしたり検討したりします。
- リソース
  以下のリソースで Security Configuration Management および PCI DSS に関する詳細情報を参照できます。
Client Manager for Endpoint Protection
BigFix Compliance CMEP は、さまざまな Endpoint Protection 製品のデプロイメントと正常性ステータスをモニターし、必要なエンドポイント保護を回復するための迅速な修復アクションを提供するための効果的なツールです。
BigFix クライアント・コンプライアンス
このマニュアルでは、コンピューターの準拠ステータスを維持するのに役立つ、BigFix Client Compliance とそのソリューション (BigFix Client Compliance Configuration および BigFix Client Compliance Windows (IPSec Framework)) について説明します。
BigFix と Carbon Black の統合
HCL BigFix と Carbon Black の統合により、管理者は、完全なエンドポイント・セキュリティー・ソリューションをデプロイして、企業全体でエンドポイントに対するセキュリティー上の脅威および攻撃を検出、阻止、調査、および修復することができます。以下のセクションで、このソリューションに関する有益な情報およびこのソリューションに使用可能なリソースへのリンクを示します。
ミドルウェア・アプリケーションの更新
ミドルウェアへのパッチ適用は、システムの安全性と最新性を確保するための重要なプロセスです。適切なパッチとセキュリティー更新プログラムを適用することで、悪意のある攻撃やデータ損失のリスクを最小限に抑えることができます。BigFix ユーザーは、データベースやミドルウェアのパッチをデプロイするための単一のプラットフォームを使用して、統一的にパッチ管理を実施できます。
BigFix 修復
BigFix MCM

SCM レポート・サイトへのサブスクライブ

BigFix Compliance Analytics のレポート機能をすべて使用するには、SCM レポート・サイトにサブスクライブする必要があります。

手順

BigFix コンソールから「BigFix 管理」に移動し、「ライセンスの概要」をクリックします。ダッシュボードが開きます。
「セキュリティーおよびコンプライアンス」セクションにスクロール・ダウンし、「SCM レポート (SCM Reporting)」サイトを有効にします。
ナビゲーション・ツリーから「SCM レポート (SCM Reporting)」をクリックします。
「コンピューターのサブスクリプション」タブで、「コンピューターなし」から「すべてのコンピューター」に値を変更し、「変更の保存」を選択します。