セキュリティ調査を作成する
セキュリティ調査を作成できます。
手順
- Domino® Administrator から [ファイル] タブをクリックします。
- 統計 & イベントデータベース (EVENTS4.NSF) を開きます。
- [DDM 設定] を選択します。
- 任意の DDM 調査ビューを選択し、[新規 DDM 調査] をクリックします。
- [セキュリティ] を選択します。
表 1. 調査の選択 フィールド
アクション
調査のサブタイプ
新しく作成したグループのオプションとして、
- ベストプラクティス
- 構成
- データベース ACL
- データベースレビュー
- レビュー
調査の説明
新規調査の説明を入力します。
表 2. 調査のオプション フィールド
アクション
どのサーバーにこの調査を実行させますか?
この調査を実行するサーバーを指定します。
どのサーバーでこの調査を実行しますか?
新しく作成したグループのオプションとして、
- [ドメイン内のすべてのサーバー] - ドメイン内のすべてのサーバーで調査を実行します。
- [特殊なターゲットサーバー] -- 調査を実行するサーバーのタイプを指定します。例えば POP3 サーバー、Domino® ディレクトリのシステム管理サーバーなどです。
- [次のサーバーのみ] - セキュリティ調査を実行するサーバーを指定します。
どのサーバーを調査しますか?
新しく作成したグループのオプションとして、
- [ドメイン内のすべてのサーバー] -- ドメインのすべてのサーバーを調査します。
- 次のサーバーのみ: -- 指定したサーバーを調査します。
どのサーバーのセキュリティ設定を調査しますか?
新しく作成したグループのオプションとして、
- [ドメイン内のすべてのサーバー] - ドメイン内のすべてのサーバーのセキュリティ設定に対して、セキュリティ調査を実行します。
- [次のサーバーのみ] - 指定するサーバーのセキュリティ設定が調査されます。
調査するデータベースを 1 つ以上選択してください
調査するデータベース名を指定します。デフォルトは NAMES.NSF です。
どのサーバーを調査から除外しますか?
調査されないサーバー名を指定します。
表 3. 特定のオプション フィールド
アクション
どのサーバーを基準サーバーとして使用しますか?
他のサーバー文書を検証するために使用する「優良な」サーバー名を指定します。
どのサーバー設定を基準サーバーの設定と比較しますか?
サーバー文書のサーバーと調査されるサーバーを比較する設定を選択します。指定された設定をチェックします。
リストされたエンティティのいずれかが [アクセスレベル] よりも高いアクセス権を設定されている場合、イベントを生成します。
必要なアクセスレベルについて、このフィールドに必要な情報を設定します。特定のアクセスレベルごとに適用されるユーザー、グループ、サーバーを指定します。
どのサーバー設定を検証しますか?
「優良な」設定と突き合わせて検証する、個々のサーバー設定を指定します。
権限が次の値よりも高いすべての ACL メンバーをレビュー
調査がで ACL メンバー権限のチェックを開始する ACL 権限レベルを指定します。選択した ACL 権限から開始し、指定レベル以上のメンバー権限すべてについて、セキュリティ調査で確認されます。
次のデータベースのプロパティをレビュー
セキュリティ調査で確認するデータベースプロパティを指定します。
以下のように定義されたエージェントをレビュー
セキュリティ調査で確認するエージェントを、次のいずれかまたは両方で指定します。
- 制限
- 制限なし
どのサーバー設定を報告しますか?
サーバー文書から報告される個々の設定を指定します。調査により確認される文書で設定を行う場合は、[ディレクトリプロフィール文書] と [設定文書内のセキュリティ設定] を選択します。
表 4. スケジュールオプション フィールド
アクション
どのくらいの間隔でこの調査を実行しますか?
新しく作成したグループのオプションとして、
- [1 日に複数回実行] -- このオプションを選択した場合は、[定義されたスケジュール] フィールドに入力します。
- [毎日] -- このオプションを選択した場合は、[どの日にこの調査を実行しますか?] フィールドに入力します。
- [毎週] -- このオプションを選択した場合は、[この調査を毎週何曜日に実行しますか?] フィールドに入力します。
- [毎月] -- このオプションを選択した場合は、[この調査を毎月どの日に実行しますか?] フィールドに入力します。
定義されたスケジュール
調査と調査の間の時間 (分単位) を指定します。
毎日 24 時間、毎週 7 日間の体制でこの調査を実行しますか?
新しく作成したグループのオプションとして、
- [はい] - 調査を連続的に実行します。
- [いいえ] - 指定した日の指定時刻に調査を実行します。このオプションの選択後、[どの日にこの調査を実行しますか?] フィールドでスケジュールを作成します。
どの日にこの調査を実行しますか?
調査を実行する日を選択します。
この調査を毎週何曜日に実行しますか?
調査を実行する曜日を指定します。
この調査を毎月どの日に実行しますか?
この調査を実行する日を入力します。例えば、毎月 15 日に調査を実行するには 15 を入力します。
この調査を毎日どの時間帯に実行しますか?
[開始] フィールドに開始時刻を指定し、[終了] フィールドに終了時刻を指定します。この時間中に調査が実行されます。
この調査をいつ実行しますか
調査を実行したい時刻を指定します。
失敗した調査をどのように処理しますか?
新しく作成したグループのオプションとして、
- [失敗した調査を無視] --実行されなかった調査は実行または予定変更されません。
- [失敗した調査を起動時に実行] -- サーバーを再起動すると、実行されなかった調査を実行します。
- [失敗した調査を次回の時間範囲で実行] -- 実行されなかった調査は 1 回予定変更されます。例えば、毎週火曜日 5:00 AM に実行予定の調査が失敗した場合、調査が予定変更され、水曜日 5:00 AM に実行されます。その後、通常のスケジュールに戻ります。