BigFix 11 Compliance 資料
BigFix Compliance 製品資料にようこそ。この資料では、BigFix Compliance のインストール、保守、および使用の方法に関する情報を参照できます。
コンプライアンスの概要
BigFix Compliance は、組織全体にわたるエンドポイント・セキュリティーをサポートします。
Compliance Guides in PDF format
Following is a list of links to the BigFix Compliance user guides in PDF format:
コンプライアンス・セットアップ・ガイドおよびユーザー・ガイド
BigFix Compliance Analytics は、セキュリティー、脆弱性、リスク評価を管理する際に役立つよう設計された Web ベースのアプリケーションです。このアプリケーションは、セキュリティーおよび脆弱性のコンプライアンスのチェック結果をアーカイブして、構成の問題を特定し、セキュリティー構成の目標に対するコンプライアンス・レベルを報告します。
BigFix Compliance Analytics ユーザー・ガイド
BigFix Compliance Analytics は、BigFix Compliance のコンポーネントの 1 つで、エンドポイントおよびサーバーのセキュリティー構成のための業界のプラクティスと標準に基づく技術的コントロールとツールを備えています。
Configuration Management (SCM)
BigFix Compliance Configuration Management (SCM) には、チェック項目およびチェックリストとなる、構成可能なコンテンツが用意されています。このコンテンツは、コンプライアンス標準が満たされていることを確認するためにデバイスを評価および管理します。
コンソール向け Configuration Management ユーザー・ガイド
Configuration Management (SCM) は、カスタム・チェックリストの作成、個々のチェック項目のカスタマイズ、同期、デバイスへのチェックリストのデプロイなどのチェックリストを使用して、デバイスのセキュリティー構成を管理するために使用されます。
WebUI の Security Configuration Management ユーザー・ガイド
WebUI の Security Configuration Management (SCM) アプリケーションは、デバイスのセキュリティーの構成ミスと偏差を継続的に評価および管理します。これにより、オペレーターは、デバイスがコンプライアンス標準を満たすように、修復アクションをデプロイすることができます。
Payment Card Industry (PCI) アドオン・ユーザー・ガイド
BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
概要
HCL BigFix Compliance PCI アドオンは、Payment Card Industry Data Security Standard (PCI DSS) に基づくセキュリティー構成チェックリストを提供する、新規の課金対象コンポーネントです。このコンプライアンス・チェックは、組織内のすべてのエンドポイントでの継続的なコンプライアンスの確保を支援するように設計されています。
セットアップ
PCI DSS チェックリストおよびチェック項目にアクセスするため、またエンドポイントで関連する評価が正確に行われるようにするために、構成手順を実行します。
チェック項目とチェックリストの使用
Configuration Management チェックリスト内のチェック項目 Fixlet は、設定の標準に照らし合わせてエンドポイントを評価します。多くのチェック項目 Fixlet には、対応する分析があります (測定値と呼ばれることもあります)。この分析は、チェック項目 Fixlet が評価するエレメントの値をレポートします。
BigFix Compliance Analytics の結果の理解
BigFix Compliance Analytics (旧名: Security and Compliance Analytics (SCA)) を使用して、セキュリティー構成チェック結果をナビゲートしたり検討したりします。
リソース
以下のリソースで Security Configuration Management および PCI DSS に関する詳細情報を参照できます。
Client Manager for Endpoint Protection
BigFix Compliance CMEP は、さまざまな Endpoint Protection 製品のデプロイメントと正常性ステータスをモニターし、必要なエンドポイント保護を回復するための迅速な修復アクションを提供するための効果的なツールです。
コンソール向け Client Manager for Endpoint Protection (CMEP) ユーザー・ガイド
Client Manager for Endpoint Protection (CMEP) は、アンチウィルス、スパイウェア・ツール、デバイス制御の機能をカバーします。
WebUI の Client Manager for Endpoint Protection (CMEP) アプリケーション・ユーザー・ガイド
WebUI の Client Manager for Endpoint Protection (CMEP) アプリケーションには、アンチウィルス・ツールと定義更新ツールが含まれています。
BigFix クライアント・コンプライアンス
このマニュアルでは、コンピューターの準拠ステータスを維持するのに役立つ、BigFix Client Compliance とそのソリューション (BigFix Client Compliance Configuration および BigFix Client Compliance Windows (IPSec Framework)) について説明します。
BigFix クライアント・コンプライアンス構成
BigFix Client Compliance Configuration では、クライアント・コンプライアンス・ドキュメントを一連のコンピューターにデプロイすることができます。BigFix Client Compliance Configuration ウィザードを使用して新しいポリシー・ドキュメントを作成することもできます。
BigFix クライアント・コンプライアンス Windows (IPSec フレームワーク)
BigFix Client Compliance Windows (IPSec Framework) Fixlet サイトは、BigFix Client Compliance 拡張機能を使用した自己検疫機能を提供します。このソリューションでは、BES クライアントはコンピューターのコンプライアンス・ステータスに基づいて送受信ネットワーク接続を制限または有効にします (ただし、BES ネットワーク・トラフィックを通過させ、BES を介したコンピューターの管理を許可します)。
BigFix と Carbon Black の統合
HCL BigFix と Carbon Black の統合により、管理者は、完全なエンドポイント・セキュリティー・ソリューションをデプロイして、企業全体でエンドポイントに対するセキュリティー上の脅威および攻撃を検出、阻止、調査、および修復することができます。以下のセクションで、このソリューションに関する有益な情報およびこのソリューションに使用可能なリソースへのリンクを示します。
ミドルウェア・アプリケーションの更新
ミドルウェアへのパッチ適用は、システムの安全性と最新性を確保するための重要なプロセスです。適切なパッチとセキュリティー更新プログラムを適用することで、悪意のある攻撃やデータ損失のリスクを最小限に抑えることができます。BigFix ユーザーは、データベースやミドルウェアのパッチをデプロイするための単一のプラットフォームを使用して、統一的にパッチ管理を実施できます。
Linux アプリケーションの更新 - ミドルウェア
「Linux アプリケーションの更新 - ミドルウェア」コンテンツ・サイトでは、多数のサードパーティー製ミドルウェア・アプリケーションに更新をデプロイできます。
Windows アプリケーションの更新 - ミドルウェア
「Windows アプリケーションの更新 - ミドルウェア」コンテンツ・サイトでは、多数のサードパーティー製ミドルウェア・アプリケーションに更新をデプロイできます。
手作業でのキャッシュ
手作業でのキャッシュとは、データを手動でキャッシュに保存して管理することを指します。ユーザーは、パッチ・ファイルをフォルダー構造に適用することも、ファイルを手作業でキャッシュすることもできます。
Oracle WebLogic
Oracle WebLogic Server は、エンタープライズ・アプリケーションの開発、導入、実行のための統合された拡張可能なプラットフォームです。Oracle WebLogic Server は、ミドルウェア層で実行されるソフトウェア・アプリケーションで、バックエンド・データベースと関連アプリケーションおよびブラウザベースのシン・クライアントの間で動作します。
Oracle Database
Oracle Database (DB) は、1 つのユニットとして扱われるデータの集合です。データベースは関連情報を格納し、取得します。Oracle Database は広範に使用され、その信頼性、拡張性、広範な機能によって知られています。