JP1 Version 9

JP1/NETM/Client Security Control

解説・手引・操作書

3020-3-S71-30

目　　次

前書き

変更内容

はじめに

第1編　概要編

1.　概要

1.1　クライアントセキュリティ管理システムとは

1.2　クライアントセキュリティ管理システムの特長

1.2.1　IT資産情報を一元管理できます

1.2.2　クライアントの危険レベルを判定できます

1.2.3　危険レベルに応じたアクションを実施できます

1.2.4　クライアントをセキュリティ監査できます

1.2.5　セキュリティ対策状況の推移を把握できます

1.2.6　更新プログラムのセキュリティポリシーを自動更新できます

1.2.7　ウィルス対策製品のセキュリティポリシーを自動更新できます

1.2.8　ネットワーク制御製品と連携して検疫システムを構築・運用できます

1.2.9　JP1/IMと連携できます

1.2.10　JP1/NETM/Auditと連携できます

1.3　代表的な運用方法の紹介

1.3.1　セキュリティ対策が不十分なクライアントに警告を通知する

1.3.2　セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする

1.3.3　セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する

1.3.4　セキュリティ対策が不十分なクライアントの一覧を作成する

1.3.5　クライアントの判定・アクション履歴を参照する

1.3.6　PC一覧情報をファイルに出力する

1.3.7　危険レベルの判定をすべて実施したあとにアクションを実施する

1.3.8　セキュリティ対策状況の推移を把握する

1.3.9　ユーザ定義の判定項目に対する対策率の推移を把握する

1.4　導入から運用開始までの流れ

第2編　機能編

2.　クライアントセキュリティ管理システムの機能

2.1　機能の概要

2.2　インベントリ情報の管理

2.3　セキュリティポリシーの管理

2.4　危険レベルの判定

2.5　アクションの実施

2.5.1　危険レベルの判定結果に対応するアクションの実施

2.5.2　管理者の指示によるアクションの実施

2.6　クライアントの危険レベル管理

3.　クライアントセキュリティ管理システムの構成

3.1　システム構成

3.2　製品構成

3.3　前提プログラム

第3編　システム設計・構築編

4.　クライアントセキュリティ管理システムの導入と運用の検討

4.1　システム検討とシステム構成の設計

4.1.1　システム導入時の検討項目

4.1.2　システム構成の設計

4.1.3　クラスタシステムでの運用

4.2　管理サーバの構築

4.2.1　プログラムの設定手順

4.2.2　データベースの構築

4.2.3　管理端末の設定

4.3　リモート管理サーバの構築

4.3.1　ウィルス対策製品

4.4　クライアントの構築

4.4.1　JP1/NETM/DM Clientのバージョンによる制限事項

4.4.2　MBSAまたはWUA

4.4.3　ウィルス対策製品

4.4.4　JP1/秘文

4.5　検疫システムの構築

4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入

4.7　セキュリティポリシーの検討

4.7.1　危険レベルの判断基準の目安

4.7.2　判定ポリシーの検討

4.7.3　アクションポリシーの検討

4.7.4　クライアントへのセキュリティポリシー割り当ての検討

4.8　クライアントセキュリティ管理システムのライフサイクル

5.　インストールとセットアップ

5.1　インストールとセットアップの流れ

5.2　JP1/NETM/DM Managerのインストールとセットアップ

5.2.1　JP1/NETM/DM Managerのインストール

5.2.2　JP1/NETM/DM Managerのセットアップ

5.3　JP1/NETM/AIM（オプション製品）のインストールとセットアップ

5.3.1　JP1/NETM/AIMのインストール

5.3.2　JP1/NETM/AIMのセットアップ

5.4　JP1/NETM/CSC - Managerのインストールとセットアップ

5.4.1　JP1/NETM/CSC - Managerのインストール

5.4.2　JP1/NETM/CSC - Managerのアンインストール

5.4.3　JP1/NETM/CSC - Managerのセットアップ

5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定

5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ

5.5.1　JP1/NETM/CSC - Manager Remote Optionのインストール

5.5.2　JP1/NETM/CSC - Manager Remote Optionのアンインストール

5.5.3　JP1/NETM/CSC - Manager Remote Optionのセットアップ

5.5.4　ウィルス定義情報監視サービスの自動開始の設定

5.6　JP1/NETM/DM Clientのインストールとセットアップ

5.7　JP1/NETM/CSC - Agentのインストールとセットアップ

5.7.1　JP1/NETM/CSC - Agentのインストール

5.7.2　JP1/NETM/CSC - Agentのアンインストール

5.7.3　JP1/NETM/CSC - Agentのセットアップ

5.7.4　JP1/NETM/CSC - Agentの自動開始の設定

5.8　CSC管理者とCSC利用者のユーザ作成

5.8.1　インストール時のCSC管理者のセットアップ

5.8.2　CSC利用者の作成

5.8.3　機器詳細情報の更新処理の抑止

5.9　タスクスケジューラへのタスクの設定手順

6.　セキュリティポリシーの管理

6.1　ポリシー設定の流れと画面遷移

6.2　判定ポリシーの管理

6.2.1　判定ポリシーを作成する

6.2.2　判定ポリシーを編集する

6.2.3　判定ポリシーを削除する

6.2.4　判定ポリシーの名前を変更する

6.2.5　判定ポリシーをコピーする

6.3　更新プログラムの判定ポリシーを編集する

6.3.1　最新の更新プログラムで判定する

6.3.2　更新プログラムを指定して判定する

6.3.3　更新プログラムの判定ポリシーを自動で更新する

6.4　ウィルス対策製品の判定ポリシーを編集する

6.4.1　ウィルス対策製品の情報を追加する

6.4.2　ウィルス対策製品の情報を変更する

6.4.3　ウィルス対策製品の情報を削除する

6.4.4　ウィルス対策製品の情報をインポートする

6.4.5　ウィルス対策製品の情報をエクスポートする

6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する

6.5　不正ソフトウェアの判定ポリシーを編集する

6.5.1　不正ソフトウェアの情報を追加する

6.5.2　不正ソフトウェアの情報を変更する

6.5.3　不正ソフトウェアの情報を削除する

6.5.4　不正ソフトウェアの情報をインポートする

6.5.5　不正ソフトウェアの情報をエクスポートする

6.6　必須ソフトウェアの判定ポリシーを編集する

6.6.1　必須ソフトウェアの情報を追加する

6.6.2　必須ソフトウェアの情報を変更する

6.6.3　必須ソフトウェアの情報を削除する

6.6.4　必須ソフトウェアの情報をインポートする

6.6.5　必須ソフトウェアの情報をエクスポートする

6.7　PCセキュリティ設定の判定ポリシーを編集する

6.7.1　アカウントを定義する

6.7.2　パスワードを定義する

6.7.3　ログオンを定義する

6.7.4　共有設定を定義する

6.7.5　匿名接続を定義する

6.7.6　サービスを定義する

6.7.7　ファイアウォールを定義する

6.7.8　自動更新を定義する

6.7.9　スクリーンセーバーを定義する

6.7.10　ドライブ暗号化を定義する

6.8　ユーザ定義の判定ポリシーを編集する

6.8.1　ユーザ定義の判定項目を追加する

6.8.2　ユーザ定義の判定項目を変更する

6.8.3　ユーザ定義の判定項目を削除する

6.8.4　ユーザ定義の判定項目をインポートする

6.8.5　ユーザ定義の判定項目をエクスポートする

6.9　アクションポリシーの管理

6.9.1　アクションポリシーを作成する

6.9.2　アクションポリシーを編集する

6.9.3　アクションポリシーを削除する

6.9.4　アクションポリシーの名前を変更する

6.9.5　アクションポリシーをコピーする

6.10　危険レベルごとのアクションを設定する

6.10.1　アクションポリシー編集（アクションの設定）画面で危険レベルごとのアクションを設定する

6.10.2　ユーザ定義のアクションの実行単位

6.11　管理者に通知するメールを編集する

6.11.1　アクションポリシー編集（メール通知のカスタマイズ）画面でメールを編集する

6.11.2　メールの送信元アドレスとメールの送信単位

6.12　クライアント使用者に通知するメッセージを編集する

6.12.1　アクションポリシー編集（メッセージ通知のカスタマイズ）画面でメッセージを編集する

6.12.2　メッセージ通知のジョブの実行結果を確認する

6.13　クライアントにセキュリティポリシーを割り当てる

6.14　条件を指定して該当するクライアントを表示させる

第4編　システム運用編

7.　インベントリ情報の管理

7.1　インベントリ情報を管理する

7.1.1　クライアントセキュリティ管理システムで使用するインベントリ情報

7.1.2　JP1/NETM/DM未導入のクライアントの検出

7.1.3　インベントリ情報の自動収集

7.1.4　未適用更新プログラムの検出

7.2　JP1/NETM/DM未導入のクライアントを検出する

7.2.1　JP1/NETM/DMのホスト探索を実行してJP1/NETM/DM未導入のクライアントを検出する

7.2.2　 WindowsまたはLinuxマシン以外を検出の対象外にする

7.3　自動的にクライアントのインベントリ情報を取得する

7.3.1　設定方法

7.3.2　通知されるインベントリ情報とタイミング

7.3.3　注意事項

7.4　クライアントに適用されていない更新プログラムを検出する

8.　クライアントの監視

8.1　クライアントの監視で使用する画面の遷移

8.2　クライアントを検索する

8.3　クライアントの詳細情報を確認する

8.3.1　更新プログラムの詳細情報を確認する

8.3.2　ウィルス対策製品の詳細情報を確認する

8.3.3　不正ソフトウェアの詳細情報を確認する

8.3.4　必須ソフトウェアの詳細情報を確認する

8.3.5　PCセキュリティ設定の詳細情報を確認する

8.3.6　ユーザ定義の詳細情報を確認する

8.3.7　クライアントの機器詳細を確認する

8.3.8　クライアントの判定・アクション履歴を確認する

8.4　クライアントの危険レベルを判定する

8.5　クライアントのセキュリティ管理を無効または有効にする

8.5.1　セキュリティ管理を「無効」にする

8.5.2　セキュリティ管理を「有効」にする

8.6　判定・アクション履歴をCSV出力する

9.　セキュリティリスクへの対処

9.1　アクションの実施方法とアクションの種類

9.1.1　アクションの実施方法

9.1.2　アクションの種類

9.2　クライアントの使用者へメッセージを通知する

9.2.1　アクションポリシーによるメッセージ通知

9.2.2　管理者によるメッセージ通知

9.2.3　クライアントの使用者へのメッセージ通知例

9.3　クライアントのネットワーク接続を制御する

9.3.1　アクションポリシーによるネットワーク接続の制御

9.3.2　管理者によるネットワーク接続の制御

9.4　管理者へメール通知する

9.5　ユーザ定義アクションを実行する

10.　セキュリティ監査

10.1　セキュリティ監査で使用する画面の遷移

10.2　クライアントの検索結果をファイルに出力する

10.2.1　検索結果をCSV出力する

10.2.2　検索結果をPDF出力する

10.3　クライアントのセキュリティ対策状況を評価する

10.3.1　セキュリティ対策状況の評価結果を検索する

10.3.2　評価結果をCSV出力する

10.3.3　評価結果をPDF出力する

10.4　セキュリティ対策状況の推移を把握する

10.4.1　統計データを蓄積する

10.4.2　統計データを検索する

10.4.3　統計データをCSV出力する

10.4.4　統計データをグラフ表示する

11.　ほかのJP1製品との連携

11.1　JP1/IMと連携する

11.1.1　システム構成例

11.1.2　JP1/IM連携の設定

11.1.3　JP1/IM統合コンソール画面の表示

11.2　JP1/NETM/Auditと連携する

11.2.1　システム構成例

11.2.2　JP1/NETM/Audit連携の設定

11.2.3　JP1/NETM/Audit監査ログ管理画面の表示

第5編　検疫システム編

12.　検疫システムの概要

12.1　検疫システムとは

12.1.1　JP1/NETM/CSCと連携できるネットワーク制御製品

12.1.2　連携製品ごとの検疫システムの概要

12.2　JP1/NETM/NMと連携した検疫システム

12.2.1　JP1/NETM/NMと連携した検疫システムの基本構成

12.2.2　必要な製品と前提OS

12.3　認証サーバと連携した検疫システム

12.3.1　認証サーバと連携した検疫システムの構成

12.3.2　必要な製品と前提OS

12.4　NetInsight II -PDと連携した検疫システム

12.4.1　NetInsight II -PDと連携した検疫システムの基本構成

12.4.2　必要な製品と前提OS

12.5　JP1/NETM/DM（AMT連携機能）と連携した検疫システム

12.5.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成

12.5.2　必要な製品と前提OS

13.　検疫システムの構築

13.1　JP1/NETM/NMと連携した検疫システムの構築

13.1.1　システム構築の流れ

13.1.2　対策サーバを構築する

13.1.3　治療・監視サーバを構築する

13.1.4　クライアントを構築する

13.1.5　運用開始までの環境構築

13.2　認証サーバと連携した検疫システムの構築

13.2.1　システム構築の流れ

13.2.2　認証サーバを構築する

13.2.3　ネットワーク制御機器を設定する（動的VLAN環境の場合）

13.2.4　ネットワーク制御機器を設定する（固定VLAN環境の場合）

13.2.5　治療サーバを構築する

13.2.6　クライアントを構築する

13.2.7　運用開始までの環境構築

13.3　NetInsight II -PDと連携した検疫システムの構築

13.3.1　システム構築の流れ

13.3.2　対策サーバを構築する

13.3.3　ネットワーク制御機器（NetInsight II -PDがサポートしているスイッチ）を設定する

13.3.4　運用開始までの環境構築

13.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築

13.4.1　システム構築の流れ

13.4.2　管理・対策サーバを構築する

13.4.3　治療サーバを構築する

13.4.4　運用開始までの環境構築

14.　検疫システムの運用

14.1　JP1/NETM/NMと連携した検疫システムの運用

14.1.1　JP1/NETM/NMの検疫支援機能を使用する場合の運用例

14.1.2　JP1/NETM/NMの検疫支援機能を使用しない場合の運用例

14.1.3　JP1/NETM/NMと連携した検疫システムの運用中の作業

14.1.4　クライアントのセキュリティ対策を実施する

14.1.5　新規クライアントをネットワークに追加する

14.1.6　許可PC登録

14.1.7　運用を開始したあとにクライアントを撤去する

14.2　認証サーバと連携した検疫システムの運用

14.2.1　動的VLAN環境で認証サーバと連携した検疫システムの運用例（IEEE802.1X認証方式の場合）

14.2.2　固定VLAN環境で認証サーバと連携した検疫システムの運用例（MAC認証方式の場合）

14.2.3　認証サーバと連携した検疫システムの運用中の作業

14.2.4　接続制御リストを管理する

14.2.5　クライアントのセキュリティ対策を実施する

14.2.6　新規クライアントをネットワークに追加する

14.2.7　運用を開始したあとでクライアントを撤去する

14.2.8　クライアントのネットワーク接続の履歴を管理する

14.3　NetInsight II -PDと連携した検疫システムの運用

14.3.1　NetInsight II -PDと連携した検疫システムの運用例

14.3.2　NetInsight II -PDと連携した検疫システムの運用中の作業

14.3.3　クライアントのセキュリティ対策を実施する

14.3.4　新規クライアントをネットワークに追加する

14.3.5　運用を開始したあとでクライアントを撤去する

14.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用

14.4.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用例

14.4.2　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用中の作業

14.4.3　クライアントのセキュリティ対策を実施する

14.4.4　新規クライアントをネットワークに追加する

14.4.5　運用を開始したあとにクライアントを撤去する

第6編　リファレンス編

15.　コマンド

コマンド一覧

コマンドの詳細

cscaction（指定したクライアントのアクションを実施する）

cscassign（セキュリティポリシーをクライアントに割り当てる）

cscexportcount（セキュリティ対策状況の統計データを出力する）

cscexportpclist（PC一覧情報を出力する）

cscjudge（危険レベルを判定する）

cscnetctrl（ネットワーク接続を制御する）

cscnwmaintenance（許可機器一覧をメンテナンスする）

cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）

cscpolexport（判定ポリシーをエクスポートする）

cscpolimport（判定ポリシーの設定を更新する）

cscrdelete（指定したクライアントの情報を接続制御リストから削除する）

cscrexport（接続制御リストをエクスポートする）

cscrimport（接続制御リストをインポートする）

cscsetup（JP1/NETM/CSC - Managerをセットアップする）

cscstorecount（セキュリティ対策状況を統計データとして蓄積する）

ユーザ定義のアクションで使用するコマンド

16.　定義ファイル

16.1　定義ファイル一覧

16.2　判定ポリシー定義ファイル

16.2.1　判定ポリシー定義ファイルのインポート先

16.2.2　設定値の一覧

16.2.3　除外する更新プログラム定義ファイル

16.2.4　必須更新プログラム定義ファイル

16.2.5　必須サービスパック定義ファイル

16.2.6　ウィルス対策製品定義ファイル

16.2.7　不正ソフトウェア定義ファイル

16.2.8　必須ソフトウェア定義ファイル

16.2.9　ユーザ定義ファイル

16.3　メールアドレス定義ファイル

16.4　製品名定義ファイル

16.5　資産番号ファイル

16.6　検索条件ファイル

16.7　ポリシー割り当て定義ファイル

16.8　資産情報ファイル

16.9　危険レベル判定結果ファイル

16.9.1　判定結果（簡易）ファイル

16.9.2　判定結果（更新プログラム）ファイル

16.9.3　判定結果（ウィルス対策製品）ファイル

16.9.4　判定結果（不正ソフトウェア）ファイル

16.9.5　判定結果（必須ソフトウェア）ファイル

16.9.6　判定結果（ユーザ定義）ファイル

16.9.7　判定結果（PCセキュリティ設定）ファイル

16.10　PC一覧情報ファイル

16.10.1　資産情報一覧ファイル

16.10.2　判定結果ファイル（更新プログラム）

16.10.3　判定結果ファイル（ウィルス対策製品）

16.10.4　判定結果ファイル（不正ソフトウェア）

16.10.5　判定結果ファイル（必須ソフトウェア）

16.10.6　判定結果ファイル（ユーザ定義）

16.10.7　判定結果ファイル（PCセキュリティ設定）

16.11　パッチ情報更新条件ファイル

16.12　統計データ出力ファイル

16.12.1　評価点ファイル

16.12.2　対策率ファイル

16.12.3　対策率詳細ファイル

16.12.4　ユーザ定義の判定項目対策率ファイル

16.13　ウィルス対策製品ポリシーインポートファイル

16.14　ポリシーインポート手動実行ファイル

16.15　ネットワーク接続制御リストファイル

16.16　インポートファイル

16.17　MACアドレスリストファイル

16.18　判定ポリシー情報ファイル

16.19　除外ユーザ定義ファイル

16.20　削除対象外MACアドレス定義ファイル

17.　メッセージ

17.1　メッセージの形式

17.1.1　メッセージの出力形式

17.1.2　メッセージの記載形式

17.2　メッセージの出力先一覧

17.2.1　JP1/NETM/CSC - Managerのメッセージ出力先

17.2.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ出力先

17.2.3　JP1/NETM/CSC - Agentのメッセージ出力先

17.3　JP1/NETM/CSCのメッセージ一覧

17.3.1　JP1/NETM/CSC - Managerのメッセージ一覧

17.3.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ一覧

17.3.3　JP1/NETM/CSC - Agentのメッセージ一覧

17.4　クライアントセキュリティ管理画面のメッセージ一覧

17.4.1　PC一覧画面のアクションメッセージ

17.4.2　PC危険レベル詳細画面のエラーメッセージ

17.4.3　許可PC登録画面のメッセージ

17.4.4　PC検索画面およびPC一覧画面のエラーメッセージ

17.4.5　評価結果一覧画面のエラーメッセージ

17.4.6　統計データ一覧画面のエラーメッセージ

17.4.7　統計データグラフ表示画面のエラーメッセージ

17.4.8　統計データ詳細画面のエラーメッセージ

17.4.9　統計データ詳細グラフ表示画面のエラーメッセージ

18.　トラブルシューティング

18.1　トラブル発生時の対処手順

18.2　トラブル発生時に採取が必要な資料

18.2.1　JP1/NETM/CSC - Managerのトラブルシュート資料

18.2.2　JP1/NETM/CSC - Manager Remote Optionのトラブルシュート資料

18.2.3　JP1/NETM/CSC - Agentのトラブルシュート資料

18.2.4　JP1/NETM/DMおよびAIMのトラブルシュート資料

18.3　トラブル発生の主な要因と対処

18.4　バックアップとリストア

付録

付録A　ファイル一覧

付録A.1　JP1/NETM/CSC - Managerのファイル一覧

付録A.2　JP1/NETM/CSC - Manager Remote Optionのファイル一覧

付録A.3　JP1/NETM/CSC - Agentのファイル一覧

付録A.4　定義ファイルのサンプル一覧

付録B　ポート番号一覧

付録B.1　ポート番号

付録B.2　ファイアウォールの通過方向

付録C　プロセス一覧

付録D　クラスタシステムでの運用

付録D.1　クラスタシステムの概要

付録D.2　前提条件とサポート範囲

付録D.3　JP1/NETM/CSC - Managerの新規インストールとセットアップ

付録D.4　JP1/NETM/CSC - Managerの上書きインストール

付録D.5　JP1/NETM/CSC - Managerのアンインストール

付録D.6　JP1/NETM/CSC - Agentの新規インストールとセットアップ

付録D.7　JP1/NETM/CSC - Agentの上書きインストール

付録D.8　JP1/NETM/CSC - Agentのアンインストール

付録D.9　フェールオーバー時の運用

付録E　ディスク占有量の見積もり

付録E.1　JP1/NETM/CSC - Managerのディスク占有量

付録E.2　JP1/NETM/CSC - Manager Remote Optionのディスク占有量

付録E.3　JP1/NETM/CSC - Agentのディスク占有量

付録F　監査ログの出力

付録F.1　監査ログに出力される事象の種別

付録F.2　監査ログの保存形式

付録F.3　監査ログの出力形式

付録F.4　監査ログを出力するための設定

付録G　各バージョンの変更内容

付録H　用語解説

索引

[他社商品名称に関する表示]

All Rights Reserved. Copyright (C) 2009, 2011, Hitachi, Ltd.
(C) 1998-2004 Trend Micro Incorporated. All rights reserved.

前書き

■ 対象製品

P-2642-1S94　 JP1/NETM/Client Security Control - Manager　 09-50（適用OS：Windows Server 2003，Windows Server 2008）
P-2642-1T94　 JP1/NETM/Client Security Control - Agent　 09-00（適用OS：Windows Server 2003，Windows Server 2008）

■ 輸出時の注意

本製品を輸出される場合には，外国為替および外国貿易法ならびに米国の輸出管理関連法規などの規制をご確認の上，必要な手続きをお取りください。
なお，ご不明な場合は，弊社担当営業にお問い合わせください。

■ 商標類

Active Directoryは，米国Microsoft Corporationの，米国およびその他の国における登録商標または商標です。
Adobe，およびReaderは，Adobe Systems Incorporated(アドビシステムズ社)の米国ならびに他の国における商標または登録商標です。
AntiVirは，米国におけるAvira GmbHの登録商標です。
BitLockerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
ESET，NOD32は，ESET, LLCならびにESET, spol. s.r.o.の登録商標です。
F-Secureは，フィンランドF-Secure Corporationの登録商標です。
HP-UXは，Hewlett-Packard Companyのオペレーティングシステムの名称です。
Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Itaniumは，アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
McAfee, VirusScan, NetShieldは，米国法人 McAfee, Inc. またはその関係会社の米国またはその他の国における登録商標です。
Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft, Forefrontは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Internet Information Servicesは，米国Microsoft Corporationの商品名称です。
Microsoft Officeは，米国Microsoft Corporationの商品名称です。
NetInsightは，株式会社日立ソリューションズの登録商標です。
Norton AntiVirusは，Symantec Corporationの米国およびその他の国における商標または登録商標です。
OfficeScan and PC-Cillin are trademark of Trend Micro Incorporated.
ServerProtectは，米国におけるトレンドマイクロ株式会社の登録商標です。
Solarisは，Oracle Corporation 及びその子会社，関連会社の米国 及びその他の国における登録商標または商標です。
Symantecは，Symantec Corporation の米国およびその他の国における商標または登録商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
ウイルスバスターは，トレンドマイクロ株式会社の登録商標です。
秘文は，株式会社日立ソリューションズの登録商標です。

■ マイクロソフト製品のスクリーンショットの使用について

Microsoft Corporationのガイドラインに従って画面写真を使用しています。

■ 発行

2011年 7月　3020-3-S71-30

■ 著作権

All Rights Reserved. Copyright (C) 2009, 2011, Hitachi, Ltd.
(C) 1998-2004 Trend Micro Incorporated. All rights reserved.

変更内容

変更内容（3020-3-S71-30）JP1/NETM/Client Security Control - Manager 09-50

追加・変更内容
変更個所

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品の更新情報を，指定したクライアントから取得できるようにした。
1.2.7，2.1，2.3(1)(b)，3.1，3.1(2)，3.1(3)，3.1(4)，3.2，3.2(2)，4.1.1(2)，4.1.2(3)，4.3.1，4.4.3，4.6，4.7.2(2)，5.1，5.4.3，5.5.2，5.5.3，5.5.3(2)，5.5.4，6.4.6(1)，6.4.6(2)，12.2.1，12.3.1(1)，12.4.1，12.5.1，16.10.3(1)，付録H

判定ポリシーを自動更新できるウィルス対策製品にF-Secure社，Symantec社，およびTrend Micro社の製品を追加した。
4.6

PCセキュリティの設定の判定で，スクリーンセーバーの設定の有無に関係なく，スクリーンセーバーのパスワードによる保護を判定するようにした。
4.7.2(5)

JP1/NETM/CSCのメール通知機能で使用するメール送信元アドレスを変更できるようにした。
5.4.3(1)，6.11.2(1)，9.4

cscnwmaintenanceコマンドで，JP1/NETM/NM - Managerの許可機器一覧から，AIMのネットワーク情報に登録されていないMACアドレスを削除できるようにした。
このコマンドの追加に伴い，削除対象外MACアドレス定義ファイルを追加した。
15　コマンド一覧，15　cscnwmaintenance（許可機器一覧をメンテナンスする），16.1，16.20

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL1600-I～KDSL1612-E，KDSL3032-I～KDSL3034-E
17.2.1，17.3.1(2)，17.3.1(4)

バックアップが必要なファイルに監査ログ情報を追加した。
18.4

単なる誤字・脱字などはお断りなく訂正しました。

はじめに

このマニュアルは，クライアントのセキュリティを管理するシステムの構築および運用方法について説明したものです。以降，このマニュアルではクライアントのセキュリティを管理するシステムを「クライアントセキュリティ管理システム」と称します。

クライアントセキュリティ管理システムは，次に示すプログラムプロダクトで構成されています。

JP1/NETM/Client Security Control（クライアントセキュリティ管理）

JP1/NETM/DM（ソフトウェア配布・資産管理）

JP1/NETM/Asset Information Manager（統合資産管理）（オプション製品）

このマニュアルでは，JP1/NETM/Client Security Controlの機能を中心に説明しています。また，クライアントセキュリティ管理システムの概要や，ほかのJP1製品およびネットワーク制御製品との連携についても説明しています。クライアントセキュリティ管理システムを構築する際は，最初にこのマニュアルをお読みください。

対象読者

JP1/NETM/Client Security Controlを導入して，クライアントセキュリティ管理システムを構築および運用する管理者の方を対象にしています。

なお，管理者の方が，次の知識をお持ちであることを前提にしています。

JP1/NETM/DMに関する知識

JP1/NETM/Asset Information Manager（オプション製品）に関する知識

Windows（Windows Server 2003，Windows Server 2008）に関する知識

連携するネットワーク制御製品に関する知識

マニュアルの構成

このマニュアルは，次に示す編から構成されています。

第1編　概要編

クライアントセキュリティ管理システムの特長，および代表的な運用方法について説明しています。

第2編　機能編

クライアントセキュリティ管理システムの機能，およびシステム構成について説明しています。

第3編　システム設計・構築編

クライアントセキュリティ管理システムの導入から運用開始までの検討項目と作業内容，製品ごとのインストール・セットアップ方法，およびセキュリティポリシーの編集方法について説明しています。

第4編　システム運用編

クライアントセキュリティ管理システムの運用方法として，インベントリ情報の管理方法，クライアントの監視方法，セキュリティリスクへの対処方法，セキュリティ監査の実施方法，およびほかのJP1製品との連携機能について説明しています。

第5編　検疫システム編

クライアントセキュリティ管理システムで運用できる検疫システムについて，連携製品ごとに説明しています。

第6編　リファレンス編

JP1/NETM/Client Security Controlが提供するコマンドや定義ファイル，出力するメッセージ，およびクライアントセキュリティ管理システム運用中に発生したトラブルへの対処方法について説明しています。

関連マニュアル

このマニュアルの関連マニュアルを次に示します。必要に応じてお読みください。

統合資産管理の構築方法および運用方法について知りたい場合

JP1 Version 9 JP1/NETM/Asset Information Manager 導入ガイド（3020-3-S76）

JP1 Version 9 JP1/NETM/Asset Information Manager 設計・構築ガイド（3020-3-S77）

JP1 Version 9 JP1/NETM/Asset Information Manager 運用ガイド（3020-3-S78）

ソフトウェア配布・資産管理の構築方法および運用方法について知りたい場合

JP1 Version 9 JP1/NETM/DM 導入・設計ガイド(Windows(R)用)（3020-3-S79）

JP1 Version 9 JP1/NETM/DM 構築ガイド(Windows(R)用)（3020-3-S80）

JP1 Version 9 JP1/NETM/DM 運用ガイド1(Windows(R)用)（3020-3-S81）

JP1 Version 9 JP1/NETM/DM 運用ガイド2(Windows(R)用)（3020-3-S82）

JP1 Version 9 JP1/NETM/DM Client(UNIX(R)用)（3020-3-S85）

JP1/IMと連携する場合

JP1 Version 9 JP1/Integrated Management - Manager 構築ガイド（3020-3-R77）

JP1 Version 9 JP1/Base 運用ガイド（3020-3-R71）

JP1/NETM/Auditと連携する場合

JP1 Version 9 JP1/NETM/Audit 構築・運用ガイド（3020-3-S90）

JP1/NetInsight II -PortDiscovery Advanceと連携して検疫システムを運用する場合

JP1 Version 8 JP1/NetInsight II -PortDiscovery Advance（3020-3-L47）

JP1/NETM/Network Monitorと連携して検疫システムを運用する場合

JP1 Version 9 JP1/NETM/Network Monitor（3020-3-S73）

JP1 Version 9 JP1/NETM/Network Monitor - Manager（3020-3-S74）

読書手順

このマニュアルは，利用目的に合わせて章を選択して読むことができます。利用目的別にお読みいただくことをお勧めします。

利用目的 | 記述個所
クライアントセキュリティ管理システムの概要について知りたい | 1章　概要
クライアントセキュリティ管理システムの機能について知りたい | 2章　クライアントセキュリティ管理システムの機能
クライアントセキュリティ管理システムのシステム構成について知りたい | 3章　クライアントセキュリティ管理システムの構成
クライアントセキュリティ管理システムを構築したい | 4章　クライアントセキュリティ管理システムの導入と運用の検討
5章　インストールとセットアップ
付録
クライアントセキュリティ管理システムの運用方法を知りたい | 6章　セキュリティポリシーの管理
7章　インベントリ情報の管理
8章　クライアントの監視
9章　セキュリティリスクへの対処
10章　セキュリティ監査
11章　ほかのJP1製品との連携
検疫システムの概要，構築，および運用方法を知りたい | 12章　検疫システムの概要
13章　検疫システムの構築
14章　検疫システムの運用
JP1/NETM/Client Security Controlで使用するコマンドについて知りたい | 15章　コマンド
JP1/NETM/Client Security Controlで使用する定義ファイルについて知りたい | 16章　定義ファイル
画面に出力されたメッセージの意味や，メッセージの対処方法を知りたい | 17章　メッセージ
トラブル発生時の対処方法を知りたい | 18章　トラブルシューティング

このマニュアルでの表記

このマニュアルでは，製品名称を，略称を使って表記しています。正式名称と，このマニュアルでの表記を次の表に示します。

このマニュアルでの表記 | 正式名称
AIM | JP1/NETM/AIM | JP1/NETM/Asset Information Manager
JP1/NETM/DMのAsset Information Manager Limitedコンポーネント | JP1/NETM/DMのAsset Information Manager Limitedコンポーネント
AMT | Intel Active Management Technology
EUR | EUR：イーユーアール Print Service
EUR：イーユーアール Print Service - Portable Document Format report
IEまたはMicrosoft Internet Explorer | Microsoft(R) Internet Explorer
Windows(R) Internet Explorer(R)
JP1/IM | JP1/IM - Manager | JP1/Integrated Management - Manager
JP1/IM - View | JP1/Integrated Management - View
JP1/NETM/Audit | JP1/NETM/Audit - Manager
JP1/NETM/CSC | JP1/NETM/CSC - Agent | JP1/NETM/Client Security Control - Agent
JP1/NETM/CSC - Manager | JP1/NETM/Client Security Control - Manager
JP1/NETM/CSC - Manager Remote Option | JP1/NETM/Client Security Control - Manager Remote Option
JP1/NETM/DM | JP1/NETM/DM Client | JP1/NETM/DM Client
JP1/NETM/DM Client - Base
JP1/NETM/DM Manager | JP1/NETM/DM Manager
JP1/NETM/DM Manager（中継マネージャ） | JP1/NETM/DM Manager（中継マネージャ）
JP1/NETM/DM Client（中継システム） | JP1/NETM/DM Client（中継システム）
JP1/NETM/DM Client - Base（中継システム）
JP1/NETM/DM SubManager | JP1/NETM/DM SubManager
JP1/NETM/NM | JP1/NETM/NM | JP1/NETM/Network Monitor
JP1/NETM/NM - Manager | JP1/NETM/Network Monitor - Manager
JP1/秘文 | JP1/秘文Advanced Edition Information Cypher
JP1/秘文Advanced Edition Information Fortress
Linux | Linux (IPF) | Red Hat Enterprise Linux(R) AS 4 (IPF)
Red Hat Enterprise Linux(R) ES 4 (IPF)
Red Hat Enterprise Linux(R) 5 Advanced Platform (IPF)
Red Hat Enterprise Linux(R) 5 (IPF)
Linux (x86) | Red Hat Enterprise Linux(R) AS 4 (x86)
Red Hat Enterprise Linux(R) ES 4 (x86)
Red Hat Enterprise Linux(R) 5 Advanced Platform (x86)
Red Hat Enterprise Linux(R) 5 (x86)
MBSA | Microsoft(R) Baseline Security Analyzer
Microsoft Internet Authentication Service | Microsoft(R) Internet Authentication Service
Microsoft Internet Information Services | Microsoft(R) Internet Information Services
Microsoft Software Update Services | Microsoft(R) Software Update Services
MSCSまたはMicrosoft Cluster Server | Microsoft(R) Cluster Server
MSFCまたはMicrosoft Failover Cluster | Microsoft(R) Failover Cluster
NetInsight II -PD | JP1/NetInsight II -PortDiscovery Advance
NX NetMonitor | NX NetMonitor
NX NetMonitor/Manager
Windows 2000※ | Windows 2000 Advanced Server | Microsoft(R) Windows(R) 2000 Advanced Server Operating System
Windows 2000 Server | Microsoft(R) Windows(R) 2000 Server Operating System
Windows 7 | Microsoft(R) Windows(R) 7 Enterprise
Microsoft(R) Windows(R) 7 Professional
Microsoft(R) Windows(R) 7 Ultimate
Windows 95※ | Microsoft(R) Windows(R) 95 Operating System
Windows 98※ | Microsoft(R) Windows(R) 98 Operating System
Windows Me※ | Microsoft(R) Windows(R) Millennium Edition Operating System
Windows NT※ | Windows NT Server | Microsoft(R) Windows NT(R) Server Network Operating System Version 4.0
Windows NT Workstation | Microsoft(R) Windows NT(R) Workstation Operating System Version 4.0
Windows Server 2003※ | Windows Server 2003 | Windows Server 2003, Enterprise Edition | Microsoft(R) Windows Server(R) 2003, Enterprise Edition
Windows Server 2003, Standard Edition | Microsoft(R) Windows Server(R) 2003, Standard Edition
Windows Server 2003 (x64) | Windows Server 2003, Enterprise x64 Edition | Microsoft(R) Windows Server(R) 2003, Enterprise x64 Edition
Windows Server 2003, Standard x64 Edition | Microsoft(R) Windows Server(R) 2003, Standard x64 Edition
Windows Server 2003 R2 | Windows Server 2003 R2, Enterprise Edition | Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition
Windows Server 2003 R2, Standard Edition | Microsoft(R) Windows Server(R) 2003 R2, Standard Edition
Windows Server 2003 R2 (x64) | Windows Server 2003 R2, Enterprise x64 Edition | Microsoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition
Windows Server 2003, Standard x64 Edition | Microsoft(R) Windows Server(R) 2003 R2, Standard x64 Edition
Windows Server 2003 (IPF)※ | Windows Server 2003 Datacenter Edition (Itanium) | Microsoft(R) Windows Server(R) 2003, Datacenter Edition for Itanium-based Systems
Windows Server 2008※ | Windows Server 2008 Datacenter | Microsoft(R) Windows Server(R) 2008 Datacenter
Microsoft(R) Windows Server(R) 2008 R2 Datacenter
Windows Server 2008 Enterprise | Microsoft(R) Windows Server(R) 2008 Enterprise
Microsoft(R) Windows Server(R) 2008 R2 Enterprise
Windows Server 2008 Standard | Microsoft(R) Windows Server(R) 2008 Standard
Microsoft(R) Windows Server(R) 2008 R2 Standard
Windows Vista※ | Windows Vista Business | Microsoft(R) Windows Vista(R) Business
Windows Vista Enterprise | Microsoft(R) Windows Vista(R) Enterprise
Windows Vista Ultimate | Microsoft(R) Windows Vista(R) Ultimate
Windows XP※ | Windows XP Home Edition | Microsoft(R) Windows(R) XP Home Edition Operating System
Windows XP Professional | Microsoft(R) Windows(R) XP Professional Operating System
WUA | Windows(R) Update Agent

注※

OSによる機能差がない場合，Windows 7，Windows Server 2008，Windows Vista，Windows Server 2003，Windows Server 2003 (IPF)，Windows XP，Windows 2000，Windows NT，Windows Me，Windows 98，およびWindows 95を総称してWindowsと表記します。

このマニュアルで使用する英略語

このマニュアルで使用する英略語を，次の表に示します。

英略語 | 正式名称
API | Application Program Interface
BCC | Blind Carbon Copy
CSV | Comma Separated Value
DHCP | Dynamic Host Configuration Protocol
EAP | Extensible Authentication Protocol
FD | Floppy Disc
IEEE | Institute of Electrical and Electronics Engineers
IP | Internet Protocol
IPF | Itanium(R) Processor Family
IPv4 | Internet Protocol Version 4
IT | Information Technology
LAN | Local Area Network
MAC | Media Access Control
OS | Operating System
PC | Personal Computer
PDCA | Plan Do Check Action
PDF | Portable Document Format
RADIUS | Remote Authentication Dial In User Service
SMTP | Simple Mail Transfer Protocol
TCP/IP | Transmission Control Protocol/Internet Protocol
URL | Uniform Resource Locator
VLAN | Virtual Local Area Network
WAN | Wide Area Network
WWW | World Wide Web

このマニュアルで使用する記号

このマニュアルで使用する記号を，次のように定義します。

記号
意味

［　］
この記号で囲まれている項目は，ダイアログ，ボタン，またはキーボードのキーであることを示す。

［　］－［　］
ダイアログやボタンなどを連続して選択することを示す。
（例）　［コントロールパネル］－［アプリケーションの追加と削除］

「　」
メニューや画面中に表示されている項目を示す。

「　」－「　」
画面のメニューから項目を選択することを示す。
（例）　「クライアントセキュリティ管理」－「PC危険レベル管理」

　△

半角の空白を示す。

このマニュアルで使用する日時の表記

このマニュアルで使用する日時の表記を，次のように定義します。

記号 | 意味
YYYY/MM/DDまたはYYYYMMDD | 年月日（YYYY：年，MM：月，DD：日）を示す。
hh:mm:ss | 時間（hh：時，mm：分，ss：秒）を示す。
YYYYMMDDhhmmssnnnまたはYYYYMMDDhhmmss.nnn | 年月日時分秒ミリ秒または年月日時分秒.ミリ秒（YYYY：年，MM：月，DD：日，hh：時，mm：分，ss：秒，nnn：ミリ秒）を示す。

コマンドの文法で使用する記号

コマンドの説明で使用する記号を，次のように定義します。

記号
意味

［　］
この記号で囲まれている項目は省略できることを示す。

｛　｝
この記号で囲まれている複数の項目のうちから一つを選択することを示す。
項目の区切りは｜で示す。
（例）　｛Ａ｜Ｂ｝
　ＡまたはＢのどちらかを指定することを示す。

　△

半角の空白を示す。

太字

太字で示している項目は，任意に指定する項目を示す。
（例）cscjudge△-f△資産番号ファイル名
　「cscjudge△-f△C:¥temp¥shisan.txt」のように，資産番号ファイル名の部分には，資産番号ファイルの任意のファイルパス名を指定することを示す。

このマニュアルで使用する構文要素

このマニュアルで使用する構文要素（ユーザの指定値の範囲）の種類を，次のように定義します。

種類
定義

数字
0～9

英数字
A～Z　a～z　0～9

記号
！　"　＃　＄　％　＆　'　（　）　＋　，　－　．　／　：
；　＜　＝　＞　＠　［　］　＾　＿　｛　｝　￣　？
スペース

注　すべて半角で指定してください。

インストール先フォルダの表記

このマニュアルでは，インストール先フォルダを次のように表記しています。

製品名
インストール先フォルダの表記
デフォルトインストール先フォルダ※

JP1/NETM/CSC - Manager
JP1/NETM/CSC - Managerのインストール先フォルダ

Windows Server 2003 (x64)の場合
C:¥Program Files(x86)¥HITACHI¥jp1netmcscm

そのほかのOSの場合
C:¥Program Files¥HITACHI¥jp1netmcscm

JP1/NETM/CSC - Manager Remote Option
JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ

Windows Server 2003 (x64)の場合
C:¥Program Files(x86)¥HITACHI¥jp1netmcscm¥remote

そのほかのOSの場合
C:¥Program Files¥HITACHI¥jp1netmcscm¥remote

JP1/NETM/CSC - Agent
JP1/NETM/CSC - Agentのインストール先フォルダ

Windows Server 2003 (x64)の場合
C:¥Program Files(x86)¥HITACHI¥jp1netmcsca

そのほかのOSの場合
C:¥Program Files¥HITACHI¥jp1netmcsca

注※

各製品をデフォルトのままインストールした場合のインストール先フォルダ（OSがインストールされているドライブがC:¥の場合）を表しています。

図中で使用する記号

このマニュアルの図中で使用する記号を，次のように定義します。

KB（キロバイト）などの単位表記について

1KB（キロバイト），1MB（メガバイト），1GB（ギガバイト），1TB（テラバイト）はそれぞれ1,024バイト，1,024²バイト，1,024³バイト，1,024⁴バイトです。

1.　概要

この章では，クライアントセキュリティ管理システムの特長と代表的な運用方法について説明します。

＜この章の構成＞

1.1　クライアントセキュリティ管理システムとは

1.2　クライアントセキュリティ管理システムの特長

1.3　代表的な運用方法の紹介

1.4　導入から運用開始までの流れ

1.1　クライアントセキュリティ管理システムとは

ITの進歩とオープンネットワーク社会の進展とともに，機密情報の漏洩やウィルス感染など，情報セキュリティ管理の不備が企業経営に大きな損害を与えています。今や，情報セキュリティ対策への取り組みが，企業にとって重要課題になっています。

情報セキュリティの確保に努めることは，ビジネスを持続するための必須条件ですが，企業の情報セキュリティ対策には，例えば次のような問題があります。

自社のIT資産情報（ネットワーク情報，ハードウェア情報，およびソフトウェア情報）の一元管理が難しい

クライアントの使用者のセキュリティに対する意識が低いため，ネットワーク全体の安全性が確保できない

クライアントのセキュリティ対策状況を正確に把握するのが難しい

不正な情報の持ち出しやPCの紛失による情報の漏洩を防げない

次々に発生する情報セキュリティの問題への対応が間に合わない

問題の解決には，自社のIT資産情報を完全に把握した上で，ネットワークに接続しているクライアントの脆弱性を自動的に排除し，情報セキュリティのさまざまなリスクへの予防対策を講じることが大切です。また，日々変化し続けるセキュリティリスクに対応するためには，企業の情報セキュリティ対策も常に向上および改善を続ける必要があります。

情報セキュリティ対策の方針に基づいて，クライアントの資産情報の管理から，クライアントの監視，セキュリティリスクへの対処までの一連の運用管理を実現するシステムが，クライアントセキュリティ管理システムです。

クライアントセキュリティ管理システムを導入すると，管理者は一元管理されたクライアントの資産情報を基に，クライアントのセキュリティ対策の状況をリアルタイムで監視できます。また，クライアントの危険レベルを判定し，セキュリティ対策が不十分なクライアントに対しては，警告メッセージの通知やクライアントのネットワーク接続拒否などのアクションを実施できます。

クライアントセキュリティ管理システムの概要を次の図に示します。

図1-1　クライアントセキュリティ管理システムの概要

1.2　クライアントセキュリティ管理システムの特長

クライアントセキュリティ管理システムの特長を次に示します。

＜この節の構成＞

1.2.1　IT資産情報を一元管理できます

1.2.2　クライアントの危険レベルを判定できます

1.2.3　危険レベルに応じたアクションを実施できます

1.2.4　クライアントをセキュリティ監査できます

1.2.5　セキュリティ対策状況の推移を把握できます

1.2.6　更新プログラムのセキュリティポリシーを自動更新できます

1.2.7　ウィルス対策製品のセキュリティポリシーを自動更新できます

1.2.8　ネットワーク制御製品と連携して検疫システムを構築・運用できます

1.2.9　JP1/IMと連携できます

1.2.10　JP1/NETM/Auditと連携できます

1.2.1　IT資産情報を一元管理できます

企業内に分散しているIT資産情報を正確に把握することが，セキュリティ対策の基本です。クライアントセキュリティ管理システムでは，クライアントにインストールされているソフトウェアやウィルス対策製品の情報などを管理サーバに収集し，一元管理できます。これを基に管理者はクライアントのセキュリティ対策の状況を把握し，セキュリティ上の問題発生に対して迅速に対応できます。

クライアントセキュリティ管理システムで資産情報を一元管理することでセキュリティ上の問題を次のように防止できます。

パッチやサービスパック情報など，Windowsの更新プログラムがクライアントに適用されているか管理することで，Windowsの脆弱性をねらった不正アクセスを防ぐことができます。

ウィルス対策製品のインストール状況や，最新のウィルス定義ファイルやエンジンバージョンがクライアントに適用されているかを管理することで，ウィルス感染を防ぐことができます。

ゲームなどの不正ソフトウェアが，クライアントにインストールされていないか管理することで，不正ソフトウェアに起因するセキュリティ上の問題を防ぐことができます。

管理者が指定したソフトウェアが，クライアントにインストールされているか管理できます。これによって，例えば必須ソフトウェアにJP1/秘文を指定することで，クライアントの情報漏洩を防ぐことができます。

アカウントやパスワードの設定など，PCセキュリティ情報を管理することで，Guestアカウントが設定されていたり，脆弱なパスワードが設定されていたりすることによるセキュリティレベルの低下を防ぐことができます。

管理者が任意に定義したクライアントの資産情報を管理することで，特定の資産情報に起因するセキュリティ上の問題を防ぐことができます。

図1-2　IT資産情報の一元管理

1.2.2　クライアントの危険レベルを判定できます

クライアントのセキュリティ対策の状況を，危険レベルで判定できます。管理者は，クライアントの危険レベルを判定するための項目ごとに，クライアントの危険レベルを判定するセキュリティポリシーをあらかじめ設定します。クライアントでソフトウェア情報やウィルス対策製品の情報などが更新されると，セキュリティポリシーによってクライアントの危険レベルが自動的に判定されます。

また，クライアントの情報漏洩を防止するJP1/秘文がクライアントにインストールされているかどうかを判定項目とすることで，情報漏洩対策の状況についても判定できます。判定結果は，画面表示だけでなくCSV形式のファイルやPDFファイルに出力できます。また，危険レベルを判定した日時を基にクライアントの資産情報および判定結果をPC一覧情報としてCSV形式でファイル出力できます。

なお，危険レベルには，「危険」「警告」「注意」および「安全」の4種類があります。

図1-3　クライアントの危険レベルの判定

1.2.3　危険レベルに応じたアクションを実施できます

危険レベルに応じて，クライアントに対してどのようなアクションを実施するかを，セキュリティポリシーとして設定できます。セキュリティ対策が不十分なクライアントが検知されると，危険レベルに応じたアクションがセキュリティポリシーに基づき自動的に実施されます。クライアントの使用者に対する警告メッセージの通知や，ネットワーク制御製品と連携したネットワーク接続の拒否などのアクションを実施できます。

なお，アクションは，危険レベルの判定に続けて実施したり，最新の危険レベル判定結果を基にアクションだけを単独で実施したりできます。

図1-4　危険レベルに応じたアクションの実施

1.2.4　クライアントをセキュリティ監査できます

クライアントごとのセキュリティ対策の状況を確認したり，ユーザや部署ごとのセキュリティ対策状況を点数で評価したりできます。各クライアントの情報や，ユーザや部署ごとのセキュリティ対策状況の評価結果は，画面表示だけでなくCSV形式のファイルやPDFファイルに出力できます。管理者は，セキュリティ対策を実施していないクライアントを容易に把握し，監査できます。

図1-5　クライアントのセキュリティ監査

1.2.5　セキュリティ対策状況の推移を把握できます

セキュリティ対策状況の推移（統計データ）を部署ごとに確認できます。例えば，セキュリティ対策状況の評価点および危険レベルが安全と判定されたクライアントの割合（対策率）の推移をグラフ表示したり，CSV形式のファイルに出力したりできます。

また，ユーザ定義の判定項目に対する対策率の推移も部署ごとに確認できます。例えば，省電力化への取り組みとして省電力対応のCPUを搭載しているクライアントの割合を時系列に把握できます。

統計データはセキュリティ対策上の問題が短期的な問題なのか，あるいは長期的な問題なのかを判断する資料として利用できます。また，管理者は判定項目ごとの対策率を確認することで，セキュリティ対策率の低い判定項目を把握し，問題のある部署に対して効果的に対応できます。

図1-6　統計データのグラフ表示およびCSV形式ファイルの出力

1.2.6　更新プログラムのセキュリティポリシーを自動更新できます

JP1/NETM/DMが日立Webサーバに接続して取得するパッチ情報ファイルを利用して，更新プログラムのセキュリティポリシーのパッチ情報を自動更新できます。自動更新できるのは，WindowsおよびInternet Explorerに対するパッチ情報です。セキュリティポリシーのパッチ情報の確認や更新などの，管理者の作業を軽減でき，設定誤りなども防げます。

図1-7　更新プログラムのセキュリティポリシーの自動更新

1.2.7　ウィルス対策製品のセキュリティポリシーを自動更新できます

ウィルス対策製品と連携し，最新のウィルス定義ファイルおよびエンジンバージョンの情報を取得して，ウィルス対策製品のセキュリティポリシーを自動更新できます。セキュリティポリシーの最新情報の確認や更新などの，管理者の作業を軽減でき，設定誤りなども防げます。

図1-8　ウィルス対策製品のセキュリティポリシーの自動更新

1.2.8　ネットワーク制御製品と連携して検疫システムを構築・運用できます

クライアントのネットワーク接続を拒否または許可する機能を持つネットワーク制御製品と連携することによって，検疫システムを構築し，運用できます。

検疫システムは，セキュリティ上の危険度が高いクライアントのネットワークの切断から，セキュリティ対策の実施，ネットワークへの回復までの一連のプロセスを管理できます。

連携できるネットワーク制御製品を次に示します。

JP1/NETM/NM

認証サーバ（IEEE802.1X認証方式またはMAC認証方式）

NetInsight II -PD

JP1/NETM/DM（AMT連携機能）

図1-9　検疫システムの構築・運用

1.2.9　JP1/IMと連携できます

JP1/IMと連携すると，JP1/NETM/CSCのメッセージをJP1イベントとしてJP1/IMに通知します。JP1/IMの統合コンソールから，クライアントの危険レベルの判定結果やアクションの実施結果などを確認できます。

図1-10　JP1/IMとの連携

1.2.10　JP1/NETM/Auditと連携できます

JP1/NETM/Audit - Managerと連携すると，JP1/NETM/CSCの監査ログを，JP1/NETM/Audit - Managerで一元管理できます。

JP1/NETM/Audit - Managerは，「だれが」，「いつ」，「どこで」，「どのような操作を実行したか」を示した監査ログを収集・管理することで，システム全体の内部統制の評価と監査を支援するプログラムです。

監査ログはJP1/NETM/CSCをはじめ，各JP1製品やOS（Windowsイベントログ）などからも出力されます。JP1/NETM/CSCの監査ログをJP1/NETM/Audit - Managerから収集・管理することで，内部統制の評価と監査に利用できます。

JP1/NETM/Audit - Managerによる監査ログの管理の概要を次の図に示します。

図1-11　JP1/NETM/Audit - Managerによる監査ログの管理の概要

1.3　代表的な運用方法の紹介

クライアントセキュリティ管理システムを使用した代表的な運用方法を紹介します。

表1-1　クライアントセキュリティ管理システムを使用した代表的な運用例

運用例 | 説明個所
セキュリティ対策が不十分なクライアントに警告を通知する | 1.3.1
セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする | 1.3.2
セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する | 1.3.3
セキュリティ対策が不十分なクライアントの一覧を作成する | 1.3.4
クライアントの判定・アクション履歴を参照する | 1.3.5
PC一覧情報をファイルに出力する | 1.3.6
危険レベルの判定をすべて実施したあとにアクションを実施する | 1.3.7
セキュリティ対策状況の推移を把握する | 1.3.8
ユーザ定義の判定項目に対する対策率の推移を把握する | 1.3.9

＜この節の構成＞

1.3.1　セキュリティ対策が不十分なクライアントに警告を通知する

1.3.2　セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする

1.3.3　セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する

1.3.4　セキュリティ対策が不十分なクライアントの一覧を作成する

1.3.5　クライアントの判定・アクション履歴を参照する

1.3.6　PC一覧情報をファイルに出力する

1.3.7　危険レベルの判定をすべて実施したあとにアクションを実施する

1.3.8　セキュリティ対策状況の推移を把握する

1.3.9　ユーザ定義の判定項目に対する対策率の推移を把握する

1.3.1　セキュリティ対策が不十分なクライアントに警告を通知する

●概要

セキュリティ対策が不十分なクライアントに，セキュリティポリシーに基づいたアクションを自動的に実施できます。ここでは，クライアントセキュリティ管理システムの基本システム構成を使用して，セキュリティ対策が不十分なクライアントに警告を通知する運用例を紹介します。

図1-12　セキュリティ対策が不十分なクライアントへの警告通知

●作業の流れ

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順2で収集したIT資産情報と手順1で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。
なお，危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

クライアントに警告を通知する。
手順1で設定したアクションポリシーに基づいて，クライアントに警告が通知されます。

1.3.2　セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする

●概要

クライアントセキュリティ管理システムの検疫システム構成を使用して，セキュリティ対策が不十分なクライアントをネットワークに接続できないようにする運用例を紹介します。

図1-13　セキュリティ対策が不十分なクライアントのネットワーク接続拒否

●作業の流れ

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順2で収集したIT資産情報と手順1で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。
なお，危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

クライアントのネットワーク接続を拒否する。
手順1で設定したアクションポリシーに基づいて，クライアントのネットワークへの接続を拒否します。

1.3.3　セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する

●概要

クライアントセキュリティ管理システムの検疫システム構成を使用して，セキュリティ対策が不十分なクライアントに最新のセキュリティ対策プログラムや定義ファイルを配布する運用例を紹介します。

図1-14　セキュリティ対策が不十分なクライアントへの最新のセキュリティ対策プログラムや定義ファイルの配布

●作業の流れ

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する（検査プロセス）。
手順2で収集したIT資産情報と手順1で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。
なお，危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

ネットワーク接続を拒否する（隔離プロセス）。
手順1で設定したアクションポリシーに基づいて，クライアントの業務ネットワークへの接続を拒否します。

最新のセキュリティ対策プログラムや定義ファイルを配布する（治療プロセス）。
手順1で設定した判定ポリシーに基づいて，最新のセキュリティ対策プログラムや定義ファイルを，管理者が管理サーバのJP1/NETM/DM Managerから配布したり，インストール媒体などを使用して配布したりします。

ネットワーク接続を許可する（回復プロセス）。
クライアントの危険レベルを再判定し，クライアントの業務ネットワークへの接続を許可します。

1.3.4　セキュリティ対策が不十分なクライアントの一覧を作成する

●概要

クライアントを管理するために，セキュリティ対策が不十分なクライアントの一覧を作成する運用例を紹介します。

図1-15　セキュリティ対策が不十分なクライアントの一覧作成

●作業の流れ

クライアントを検索する。
セキュリティ対策が不十分なクライアントをPC検索画面で検索します。

検索条件の指定　→　「8.2　クライアントを検索する」

クライアントの一覧を作成する
検索結果からクライアントの一覧ファイルをCSV形式またはPDF形式で作成します。

検索結果の表示　→　「10.2　クライアントの検索結果をファイルに出力する」

1.3.5　クライアントの判定・アクション履歴を参照する

●概要

クライアントを管理するために，クライアントの判定・アクション履歴を参照する運用例を紹介します。

図1-16　クライアントの判定・アクション履歴の参照

●作業の流れ

クライアントを検索する。
判定・アクション履歴を参照するクライアントをPC検索画面で検索します。

検索条件の指定　→　「8.2　クライアントを検索する」

履歴を参照する。
クライアントの判定・アクション履歴ファイルを判定・アクション履歴画面または判定・アクション履歴のCSV出力画面で参照します。

履歴の参照　→　「8.3.8　クライアントの判定・アクション履歴を確認する」

1.3.6　PC一覧情報をファイルに出力する

●概要

危険レベルの判定を実施したクライアントの資産情報および判定結果を，PC一覧情報としてCSV形式でファイルに出力する運用例を紹介します。管理者は，このPC一覧情報ファイルを使用して，PC危険レベルを管理できます。

図1-17　PC一覧情報（CSV形式）ファイルの出力

●作業の流れ

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順2で収集したIT資産情報と手順1で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。
なお，危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

PC一覧情報出力コマンドを実行する。
PC一覧情報出力コマンド（cscexportpclist）を実行すると，手順2で収集したIT資産情報と手順3で実施した危険レベルの判定結果が，PC一覧情報としてCSV形式でファイルに出力されます。

PC一覧情報出力コマンド　→　「15.　コマンド」の「cscexportpclist（PC一覧情報を出力する）」

PC一覧情報ファイル　→　「16.10　PC一覧情報ファイル」

1.3.7　危険レベルの判定をすべて実施したあとにアクションを実施する

●概要

クライアントの危険レベル判定をすべて実施したあとで，アクションを手動で実施する運用例を紹介します。

危険レベルの判定を実施するクライアントが多くて危険レベル判定とアクションが完了するまでに時間が掛かる場合や，アクションの実施前に危険レベルの判定結果の報告書を作成したい場合などに，この運用方法をお勧めします。

図1-18　危険レベルの判定をすべて実施したあとでのアクション実施

●作業の流れ

JP1/NETM/CSC - Managerのセットアップ項目を設定する。
危険レベル判定の直後にアクションを実施しないために，JP1/NETM/CSC - Managerのセットアップで「アクションの実施」を「スキップする」に設定します。

JP1/NETM/CSC - Managerのセットアップ　→　「5.4.3　JP1/NETM/CSC - Managerのセットアップ」

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順3で収集したIT資産情報と手順2で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。このとき，管理者が設定している部署単位で，危険レベルの判定が連続して実施されます。
危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

アクションコマンドを実行する。
クライアントを指定してアクションコマンド（cscaction）を実行すると，最新の危険レベルの判定結果に応じたアクションが実施されます。

アクションコマンド　→　「15.　コマンド」の「cscaction（指定したクライアントのアクションを実施する）」

1.3.8　セキュリティ対策状況の推移を把握する

●概要

統計データを出力する運用例を紹介します。管理者は出力した統計データをセキュリティ対策上の問題が短期的な問題なのか，あるいは長期的な問題なのかを判断する資料として利用できます。

図1-19　統計データの出力

●作業の流れ

セキュリティポリシーを設定する。
セキュリティポリシーに基づき，判定項目（判定ポリシー）や判定結果に対するアクション（アクションポリシー）などを設定します。

セキュリティポリシーの検討　→　「4.7　セキュリティポリシーの検討」

セキュリティポリシーの設定　→　「6.　セキュリティポリシーの管理」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順2で収集したIT資産情報と手順1で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。このとき，管理者が設定している部署単位で，危険レベルの判定が連続して実施されます。
危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

統計データ蓄積コマンドを実行する。
セキュリティ対策状況を統計データとして，資産管理データベースに蓄積します。

統計データの蓄積　→　「10.4.1　統計データを蓄積する」

統計データ蓄積コマンド　→　「15.　コマンド」の「cscstorecount（セキュリティ対策状況を統計データとして蓄積する）」

統計データを出力する。
確認したい統計データを検索します。検索した統計データをグラフ表示したり，CSVファイルに出力したりして対策状況を確認します。

統計データの検索　→　「10.4.2　統計データを検索する」

統計データのCSV出力　→　「10.4.3　統計データをCSV出力する」

統計データのグラフ表示　→　「10.4.4　統計データをグラフ表示する」

1.3.9　ユーザ定義の判定項目に対する対策率の推移を把握する

●概要

ユーザ定義の判定項目に対する対策率を統計データとして出力する運用例を紹介します。

例えば，省電力化への取り組みとして省電力対応のCPUを搭載しているクライアントの割合を時系列で把握する場合などに，この運用例をお勧めします。

図1-20　統計データの出力（ユーザ定義の判定項目）

●作業の流れ

JP1/NETM/CSC - Managerのセットアップ項目を設定する。
ユーザ定義の判定項目を統計データとして出力するために，JP1/NETM/CSC - Managerのセットアップで「ユーザ定義の判定」を「集計観点に含める」に設定します。

JP1/NETM/CSC - Managerのセットアップ　→　「5.4.3　JP1/NETM/CSC - Managerのセットアップ」

ユーザ定義の判定ポリシーを設定する。
ユーザ定義の判定ポリシーを設定します。

ユーザ定義の判定ポリシーの設定　→　「6.8　ユーザ定義の判定ポリシーを編集する」

IT資産情報を収集する。
クライアントのIT資産情報が収集され，資産管理データベースで一元管理されます。

危険レベルを判定する。
手順3で収集したIT資産情報と手順2で設定した判定ポリシーが照合され，クライアントの危険レベルが判定されます。このとき，管理者が設定している部署単位で，危険レベルの判定が連続して実施されます。
危険レベルの判定契機には，「インベントリ情報の更新時の自動判定」，「Windowsのタスクスケジューラによる定期的な判定」，「管理者による判定」の3種類があります。

危険レベルの判定　→　「2.4　危険レベルの判定」

統計データ蓄積コマンドを実行する。
ユーザ定義の判定項目に対する対策状況を統計データとして，資産管理データベースに蓄積します。

統計データの蓄積　→　「10.4.1　統計データを蓄積する」

統計データ蓄積コマンド　→　「15.　コマンド」の「cscstorecount（セキュリティ対策状況を統計データとして蓄積する）」

統計データを出力する。
確認したい統計データを検索します。検索した統計データをグラフ表示したり，CSVファイルに出力したりして対策状況を確認します。

統計データの検索　→　「10.4.2　統計データを検索する」

統計データのCSV出力　→　「10.4.3　統計データをCSV出力する」

統計データのグラフ表示　→　「10.4.4　統計データをグラフ表示する」

1.4　導入から運用開始までの流れ

クライアントセキュリティ管理システムの導入から運用開始までの流れを次の図に示します。

図1-21　導入から運用開始までの流れ

2.　クライアントセキュリティ管理システムの機能

この章では，クライアントセキュリティ管理システムの機能について説明します。

＜この章の構成＞

2.1　機能の概要

2.2　インベントリ情報の管理

2.3　セキュリティポリシーの管理

2.4　危険レベルの判定

2.5　アクションの実施

2.6　クライアントの危険レベル管理

2.1　機能の概要

クライアントセキュリティ管理システムは，複数のJP1製品や関連製品の組み合わせによって機能を実現します。

クライアントセキュリティ管理システムの全体構成を次の図に示します。

図2-1　クライアントセキュリティ管理システムの全体構成

クライアントセキュリティ管理システムが提供する主な機能を次に示します。

インベントリ情報の管理
JP1/NETM/DMがクライアントからインベントリ情報を収集し，AIMの資産管理データベースで一元管理します。

セキュリティポリシーの管理
管理者がJP1/NETM/CSC - Managerのポリシー管理画面でセキュリティポリシーを編集し，クライアントに割り当てます。

危険レベルの判定
クライアントのインベントリ情報とセキュリティポリシーによって，JP1/NETM/CSC - Managerがクライアントの危険レベルを判定します。

アクションの実施
危険レベルの判定結果に応じ，JP1/NETM/CSC - Managerがアクションポリシーに基づいて管理者へのメール通知，クライアントへのメッセージ通知，およびネットワーク接続の制御といったアクションの実施を指示します。

クライアントの危険レベル管理
管理者は，AIMのクライアントセキュリティ管理画面でクライアントを監視したり，セキュリティ対策状況が点数で評価された結果を確認したりできます。

2.2　インベントリ情報の管理

クライアントセキュリティ管理システムでは，クライアントのハードウェア情報やソフトウェア情報などのIT資産情報を収集して一元管理できます。

クライアントのJP1/NETM/DM Clientから，マネージャーのJP1/NETM/DM Managerへ通知されたIT資産情報をインベントリ情報といいます。インベントリ情報はリアルタイムに更新されるので，管理者はクライアントの最新のインベントリ情報を正確に把握できます。

クライアントセキュリティ管理システムでは，JP1/NETM/DMが収集したクライアントのインベントリ情報を，AIMの資産管理データベースで管理します。インベントリ情報のうち，次に示すソフトウェア情報をクライアントの危険レベルの判定に使用します。

Windowsの更新プログラム
クライアントに適用されていないWindowsのパッチやサービスパックの情報を管理するために使用します。

ウィルス対策製品
クライアントにウィルス対策製品がインストールされているかどうかを管理したり，ウィルス定義ファイルのバージョンなどを管理したりするために使用します。

［アプリケーションの追加と削除］（または「プログラムの追加と削除」）に記録されたソフトウェア
クライアントに不正ソフトウェアがインストールされていないか，または必須ソフトウェアがクライアントにインストールされているかを管理するために使用します。

任意の資産情報
管理者が任意に定義した，自動ログインの設定がされているかなどの資産情報を管理するために使用します。

なお，インベントリ情報はネットワーク内のクライアントからだけでなく，ネットワークから隔離されたオフラインマシンからも取得できます。

インベントリ情報の管理の概念を次の図に示します。

図2-2　インベントリ情報の管理の概念

2.3　セキュリティポリシーの管理

管理者は，クライアントセキュリティ管理システムを運用するに当たってセキュリティポリシーを設定します。

セキュリティポリシーには，クライアントの危険レベルを判定する条件および危険レベルを設定する判定ポリシーと，危険レベルに応じて実施するアクションを設定するアクションポリシーがあります。

また，設定した判定ポリシーおよびアクションポリシーを，それぞれクライアントに割り当てます。判定ポリシー，アクションポリシー，およびクライアントへの割り当てについては，JP1/NETM/CSC - Managerのポリシー管理画面という画面群で管理します。ポリシー管理画面の詳細については，「6.　セキュリティポリシーの管理」を参照してください。

＜この節の構成＞

(1)　判定ポリシー

(2)　アクションポリシー

(3)　クライアントへのセキュリティポリシーの割り当て

(1)　判定ポリシー

判定ポリシーには，Windowsの更新プログラムの適用状況やウィルス対策製品の有無など，クライアントの危険レベルを判定するための項目ごとに危険レベルを設定できます。このクライアントの危険レベルを判定するための項目を，判定項目といいます。

判定ポリシーの判定項目には，次の六つがあります。

更新プログラム

ウィルス対策製品

不正ソフトウェア

必須ソフトウェア

PCセキュリティ設定

ユーザ定義

まず，各判定項目について判定の対象にするかどうかを決め，判定の対象とする項目には判定条件を設定します。判定条件には，クライアントに適用されていなくてはならない更新プログラムやウィルス対策製品，ソフトウェア，または管理者が任意に定義するユーザ定義の判定項目などを定義します。判定条件を設定したら，その条件に該当したときのクライアントの危険レベルを定義します。

判定ポリシーの概要を次の図に示します。

図2-3　判定ポリシーの概要

判定ポリシーを設定する方法には，次の二つがあります。

JP1/NETM/CSC - Managerのポリシー管理画面で設定する。

判定ポリシー更新コマンド（cscpolimport）を実行する。

ポリシー管理画面での判定ポリシーの設定については「6.2　判定ポリシーの管理」を，コマンドでの判定ポリシーの設定については「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

判定ポリシーは，複数のパターンを定義しておくことができます。システムがあらかじめ用意しているデフォルトポリシーをカスタマイズして使用することもできます。

また，更新プログラムおよびウィルス対策製品の判定ポリシーを最新の定義に自動更新することもできます。判定ポリシーの自動更新について，次に説明します。

(a)　更新プログラムの判定ポリシーの自動更新

JP1/NETM/DMが日立Webサーバに接続して取得するパッチ情報ファイルを利用して，更新プログラムの判定ポリシーのパッチ情報を自動更新できます。パッチ情報ファイルには，Microsoft社から提供されているパッチ情報が記述されています。自動更新できるパッチ情報は，WindowsおよびMicrosoft Internet Explorerに対するパッチ情報です。

判定ポリシーを自動更新するには，更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）を実行します。このコマンドを実行することで，パッチ情報ファイルの内容に応じて，更新プログラムの判定ポリシーの定義が自動更新されます。更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）の詳細については，「15.　コマンド」の「cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）」を参照してください。

なお，この機能を使用する場合は，JP1/NETM/DMで日立Webサーバからパッチ情報ファイルを取得する必要があります。パッチ情報ファイルの取得方法についてはマニュアル「JP1/NETM/DM 導入・設計ガイド(Windows(R)用)」を参照してください。

注意

日立Webサーバからパッチ情報ファイルを取得するには，弊社サポートサービスの契約が必要です。弊社サポートサービスの契約については，弊社担当営業にお問い合わせください。

更新プログラムの判定ポリシーの自動更新について，概要を次の図に示します。

図2-4　更新プログラムの判定ポリシーの自動更新

なお，更新プログラムの判定ポリシーの定義を自動更新する方法については，「6.3.3　更新プログラムの判定ポリシーを自動で更新する」を参照してください。

(b)　ウィルス対策製品の判定ポリシーの自動更新

ウィルス対策製品と連携して，最新のウィルス定義ファイルおよびエンジンバージョンの更新情報を取得し，ウィルス対策製品の判定ポリシーの定義を自動更新できます。また，最新のウィルス対策製品の情報を取得後，ウィルス対策製品の判定ポリシーの定義を自動更新するまでの猶予期間を設定することもできます。

ウィルス対策製品の更新情報の取得方法には，指定したクライアントのインベントリ情報から更新情報を取得する方法と，リモート管理サーバのJP1/NETM/CSC - Manager Remote Optionと連携して更新情報を取得する方法があります。

指定したクライアントのインベントリ情報から，ウィルス対策製品の更新情報を取得する場合のシステム構成については，「3.1(2)　ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成」を参照してください。リモート管理サーバのJP1/NETM/CSC - Manager Remote Optionと連携して，ウィルス対策製品の更新情報を取得する場合のシステム構成については，「3.1(3)　リモート管理サーバで運用する場合のシステム構成」を参照してください。

ウィルス対策製品の判定ポリシーの自動更新について，概要を次の図に示します。

図2-5　ウィルス対策製品の判定ポリシーの自動更新

自動更新できるウィルス対策製品は，JP1/NETM/DMがサポートしているウィルス対策製品です。ウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

なお，ウィルス対策製品の判定ポリシーの定義を自動更新する方法については，「6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する」を参照してください。

(2)　アクションポリシー

アクションポリシーには，危険レベルごとに，クライアントに実施するアクションを定義できます。

アクションポリシーには，「危険」「警告」「注意」および「安全」の四つの危険レベルに対し，次のアクションを設定できます。

管理者に通知
メールを管理者に通知します。
JP1/IMと連携する場合は，JP1/IMに危険レベルの判定結果やアクション結果などを通知します。

クライアントの使用者に通知
ポップアップの警告メッセージを，クライアントの使用者に通知します。

ネットワーク接続の拒否または許可
ネットワーク制御製品と連携して，クライアントのネットワーク接続を拒否または許可します。このアクションは，検疫システムを構築・運用する場合に使用します。検疫システム運用の詳細については「第5編　検疫システム編」を参照してください。

ユーザ定義アクションの実行
管理者が任意に定義したコマンド（*.exeまたは*.bat）を実行します。

例えば，危険レベルが「警告」と判定されたクライアントの使用者に対してメッセージを通知したり，「危険」と判定されたクライアントをネットワークから切断したりなど，危険レベルごとにアクションを設定できます。

アクションポリシーの概要を次の図に示します。

図2-6　アクションポリシーの概要

アクションポリシーは，複数のパターンを定義しておくことができます。また，システムがあらかじめ用意しているデフォルトポリシーをカスタマイズして使用することもできます。

(3)　クライアントへのセキュリティポリシーの割り当て

判定ポリシーとアクションポリシーを定義したら，各クライアントに対し，適用するポリシーを割り当てます。クライアントごとに異なるポリシーを割り当てることもできます。

クライアントへのポリシー割り当ての概要を次の図に示します。

図2-7　クライアントへのポリシーの割り当て

ポリシーの割り当ては，JP1/NETM/CSC - Managerのポリシー管理画面，またはポリシー割り当てコマンド（cscassign）で実行できます。

ポリシー管理画面でのポリシー割り当てについては「6.13　クライアントにセキュリティポリシーを割り当てる」を，コマンドでのポリシー割り当てについては「15.　コマンド」の「cscassign（セキュリティポリシーをクライアントに割り当てる）」を参照してください。

なお，各クライアントには，判定ポリシー，アクションポリシー共に，システムが用意しているデフォルトポリシーがあらかじめ割り当てられています。

参考

新規に追加したクライアントには，デフォルトポリシーが割り当てられます。クライアントセキュリティ管理システムの運用開始後にクライアントを追加した場合は，必要に応じてポリシーの割り当てを行ってください。

2.4　危険レベルの判定

クライアントのインベントリ情報と判定ポリシーを基に，クライアントの危険レベルを判定します。

危険レベルは，インベントリ情報の更新を契機に判定ポリシーによって自動的に判定されます。また，危険レベルを判定するコマンドをWindowsのタスクスケジューラに登録して定期的に判定したり，管理者がAIMのクライアントセキュリティ管理画面からクライアントを指定して危険レベルを判定したりできます。

危険レベルは，判定項目ごとに判定され，各判定項目の中で最も危険度が高かった危険レベルがクライアントの危険レベルになります。

ここでは，危険レベルの判定契機とクライアントの危険レベルの判定方法について説明します。

＜この節の構成＞

(1)　危険レベルの判定契機

(2)　危険レベルの判定方法

(1)　危険レベルの判定契機

クライアントの危険レベルの判定契機には，次に示す種類があります。

インベントリ情報の更新時の自動判定
クライアントにソフトウェアをインストールしたり，Windowsの更新プログラムを適用したりしてクライアントのインベントリ情報が更新されると，クライアントからJP1/NETM/DM Managerへインベントリ情報が通知されます。通知されたインベントリ情報は，AIMの資産管理データベースに反映され，その最新のインベントリ情報を基に，判定ポリシーによってクライアントの危険レベルが判定されます。
なお，インベントリ情報が更新されたときに，危険レベルを自動判定するかどうかの設定は変更できます。デフォルトでは，「判定する」に設定されています。インベントリ情報の更新時に自動判定をしない場合は，JP1/NETM/CSC - Managerのセットアップ画面で設定を変更してください。JP1/NETM/CSC - Managerのセットアップ画面については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

定期的な判定
管理者が，Windowsのタスクスケジューラで，危険レベルを判定するコマンド（cscjudge）をタスクに登録します。タスクを有効にすることによって，定期的に危険レベルを判定できます。なお，タスクスケジューラにコマンドを登録する方法については，「5.9　タスクスケジューラへのタスクの設定手順」を参照してください。

管理者による判定
管理者が，AIMのクライアントセキュリティ管理画面で，クライアントを選択して危険レベルを判定します。管理者がクライアントを選択して危険レベルを判定する方法については，「8.4　クライアントの危険レベルを判定する」を参照してください。

参考

クライアントのインベントリ情報が，前回の危険レベルの判定時から更新されていない場合，危険レベルの判定をスキップするかどうかをJP1/NETM/CSC - Managerのセットアップ画面で設定できます。

(2)　危険レベルの判定方法

判定ポリシーでは，次に示す危険レベルを順番に判定し，クライアントの危険レベルを決定します。

判定条件ごとの危険レベル
各判定項目に設定された判定条件ごとに危険レベルを判定します。

判定項目ごとの危険レベル
判定条件ごとの危険レベルのうち，最も危険度の高い危険レベルがその判定項目の危険レベルになります。

クライアントの危険レベル
判定対象にしたすべての判定項目の危険レベルで，最も危険度の高い危険レベルが，クライアントの危険レベルになります。

危険レベルは，危険度が高い順から「危険」「警告」「注意」「安全」になります。

危険レベルの判定方法の例を次の図に示します。

図2-8　危険レベルの判定方法の例

2.5　アクションの実施

アクションを実施する方法には，次の2種類があります。

危険レベルの判定結果に対応するアクションの実施
危険レベルの判定契機でアクションポリシーによってアクションが実施されます。

管理者の指示によるアクションの実施
管理者がAIMのクライアントセキュリティ管理画面，ネットワーク制御コマンド（cscnetctrl），またはアクションコマンド（cscaction）でクライアントを指定して，手動でアクションを実施します。

＜この節の構成＞

2.5.1　危険レベルの判定結果に対応するアクションの実施

2.5.2　管理者の指示によるアクションの実施

2.5.1　危険レベルの判定結果に対応するアクションの実施

危険レベルの判定契機で，クライアントの危険レベルが判定されます。その判定結果に対応したアクションが，アクションポリシーによって実施されます。

危険レベルの判定結果に対応するアクションを次の図に示します。

図2-9　危険レベルの判定結果に対応するアクションの実施

2.5.2　管理者の指示によるアクションの実施

管理者が，手動でアクションを実施する方法について説明します。

＜この項の構成＞

(1)　AIMのクライアントセキュリティ管理画面からのアクションの実施

(2)　ネットワーク制御コマンド（cscnetctrl）によるアクションの実施

(3)　アクションコマンド（cscaction）によるアクションの実施

(1)　AIMのクライアントセキュリティ管理画面からのアクションの実施

管理者は，AIMのクライアントセキュリティ管理画面からクライアントを指定してアクションを実施できます。例えば，危険レベルが「危険」と判定されたにもかかわらず何もセキュリティ対策を実施していないクライアントがある場合，そのクライアントに対して，警告メッセージを通知したり，ネットワークの接続を拒否したりできます。

管理者が実施するアクションを次の図に示します。

図2-10　管理者の指示によるアクションの実施

(2)　ネットワーク制御コマンド（cscnetctrl）によるアクションの実施

管理者は，他システムからネットワーク制御コマンド（cscnetctrl）を発行して，ネットワーク接続の許可または緊急拒否を実施できます。例えば，他システムでウィルス感染が検知された場合，クライアントに対して，ネットワークの接続を緊急拒否できます。ネットワーク制御コマンド（cscnetctrl）による緊急拒否のアクションは，ほかのアクションよりも優先して実施されます。

ネットワーク接続の緊急拒否を解除する場合は，管理者がネットワーク制御コマンド（cscnetctrl）またはクライアントセキュリティ管理画面からネットワーク接続を許可する必要があります。危険レベルの判定結果によるネットワーク接続の許可はスキップされ，緊急拒否は解除されません。

なお，他システムと連携するためにリモート管理サーバの構築が必要になります。

ネットワーク制御コマンド（cscnetctrl）で実施するアクションを次の図に示します。

図2-11　ネットワーク制御コマンド（cscnetctrl）によるアクションの実施

ネットワーク制御コマンド（cscnetctrl）については，「15.　コマンド」の「cscnetctrl（ネットワーク接続を制御する）」を参照してください。

(3)　アクションコマンド（cscaction）によるアクションの実施

管理者は，管理サーバからアクションコマンド（cscaction）を発行して，最新の危険レベルの判定結果に応じたアクションを実施できます。

危険レベル判定とアクションを個別に実施できる機能を利用して危険レベル判定だけを先に実施している場合や，特定のクライアントに対してアクションを再実施したい場合などに，アクションコマンド（cscaction）を発行してアクションを実施します。

アクションコマンド（cscaction）で実施するアクションを次の図に示します。

図2-12　アクションコマンド（cscaction）によるアクションの実施

アクションコマンド（cscaction）については，「15.　コマンド」の「cscaction（指定したクライアントのアクションを実施する）」を参照してください。

2.6　クライアントの危険レベル管理

クライアントの危険レベルは，AIMのクライアントセキュリティ管理画面で管理できます。クライアントセキュリティ管理画面は，AIMの操作画面から業務カテゴリ「クライアントセキュリティ管理」を選択します。

業務カテゴリ「クライアントセキュリティ管理」には，次に示す業務メニューがあります。

PC危険レベル管理
クライアントの危険レベルを監視します。判定項目ごとの危険レベルを詳細に確認したり，危険レベルの判定やアクションを実施したりできます。

セキュリティ対策評価
クライアントのセキュリティ対策状況を点数で表示します。点数で評価した結果をセキュリティ監査に使用できます。

統計データ
クライアントのセキュリティ対策状況の推移を部署ごとに表示します。セキュリティ対策状況の推移を統計データとしてグラフ表示したり，CSV形式のファイルに出力したりできます。

クライアントセキュリティ管理画面は，次に示すどれかの権限を持つユーザが操作できます。

JP1/NETM/CSCの管理者権限
ポリシー管理画面およびAIMのクライアントセキュリティ管理システムを運用する上で必要な業務カテゴリを操作できます。

JP1/NETM/CSCの利用者権限
AIMのクライアントセキュリティ管理システムで管理している情報を検索したり，検索した情報をファイルに出力したりできます。
ポリシー管理画面の操作や，危険レベルの判定，アクションの実施はできません。

JP1/NETM/AIM（オプション製品）の管理者権限
JP1/NETM/AIM（オプション製品）を導入している場合に，ポリシー管理画面およびAIMのすべての業務カテゴリを操作できます。また，JP1/NETM/CSC利用者を作成できます。ユーザ権限の中で最上位の権限です。

管理者権限の詳細については，「5.8　CSC管理者とCSC利用者のユーザ作成」を参照してください。

次に，それぞれの業務について説明します。

＜この節の構成＞

(1)　PC危険レベル管理

(2)　セキュリティ対策評価

(3)　統計データ

(1)　PC危険レベル管理

クライアントの危険レベルを監視および管理します。検索条件を指定して危険レベルの高いクライアントを検索したり，検索結果をCSV形式のファイルに出力したりできます。EURと連携することによって，PDFファイルに出力することもできます。また，クライアントの危険レベルを判定したり，アクションを実施したりできます。

クライアントの危険レベルの管理は，PC検索画面を使用します。PC検索画面は，「クライアントセキュリティ管理」から「PC危険レベル管理」を選択すると表示されます。

PC検索画面を次の図に示します。

図2-13　PC検索画面

PC危険レベル管理の詳細については，「8.　クライアントの監視」を参照してください。

また，危険レベルの判定を実施したクライアントの資産情報および判定結果を，PC一覧情報としてCSV形式でファイルに出力して，クライアントの危険レベルを管理できます。指定した危険レベル判定日時だけのPC一覧情報を出力することもできます。PC一覧情報を出力するには，PC一覧情報出力コマンド（cscexportpclist）を使用します。

図2-14　PC一覧情報の出力

PC一覧情報出力コマンド（cscexportpclist）については，「15.　コマンド」の「cscexportpclist（PC一覧情報を出力する）」を参照してください。また，PC一覧情報ファイルについては，「16.10　PC一覧情報ファイル」を参照してください。

(2)　セキュリティ対策評価

クライアントのセキュリティ対策状況を点数で評価します。どの判定項目も「安全」と評価されたクライアントは100点で評価されます。一方，最新の更新プログラムの適用を怠っていたり，不正なソフトウェアをインストールしたりしてセキュリティ対策を実施していないクライアントの場合は減点されます。評価した結果を部署単位またはユーザ単位に画面で検索したり，検索結果をCSV形式のファイルやPDFファイルに出力したりできます。

クライアントのセキュリティ対策の評価は，評価条件入力画面を使用します。評価条件入力画面は，「クライアントセキュリティ管理」から「セキュリティ対策評価」を選択すると表示されます。

評価条件入力画面を次の図に示します。

図2-15　評価条件入力画面

セキュリティ対策評価の詳細については，「10.3　クライアントのセキュリティ対策状況を評価する」を参照してください。

(3)　統計データ

セキュリティ対策状況の推移を部署ごとに確認できます。統計データとして確認できる項目を次に示します。

セキュリティ対策状況の評価点の推移

各判定項目の危険レベルが安全と判定されたクライアントの割合（対策率）の推移

ユーザ定義の判定項目の危険レベルが安全と判定されたクライアントの割合（ユーザ定義の対策率）の推移

対策率については，判定項目ごとの推移も確認できます。また，統計データをグラフ表示したり，CSV形式のファイルに出力したりできます。

統計データは，統計データ表示条件入力画面を使用します。統計データ表示条件入力画面は，「クライアントセキュリティ管理」から「統計データ」を選択すると表示されます。

統計データ表示条件入力画面を次の図に示します。

図2-16　統計データ表示条件入力画面

統計データの詳細については「10.4　セキュリティ対策状況の推移を把握する」を参照してください。

3.　クライアントセキュリティ管理システムの構成

この章では，クライアントセキュリティ管理システムのシステム構成，製品構成，および前提プログラムについて説明します。

＜この章の構成＞

3.1　システム構成

3.2　製品構成

3.3　前提プログラム

3.1　システム構成

クライアントセキュリティ管理システムのシステム構成について説明します。

ここでは，次のシステム構成の例を示します。

クライアントセキュリティ管理システムを基本構成で使用する場合

ウィルス対策製品の判定ポリシーを自動更新する場合

リモート管理サーバで運用する場合

検疫システムで運用する場合

＜この節の構成＞

(1)　基本構成

(2)　ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成

(3)　リモート管理サーバで運用する場合のシステム構成

(4)　検疫システム運用の場合のシステム構成

(1)　基本構成

クライアントセキュリティ管理システムの基本構成を次の図に示します。

図3-1　クライアントセキュリティ管理システムのシステム構成（基本構成）

システムを構成する各要素について説明します。

管理サーバ

インベントリ情報を資産管理データベースで管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを実施します。

管理サーバには，次の製品をインストールする必要があります。

JP1/NETM/CSC - Manager

JP1/NETM/DM Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理端末には，Webブラウザがインストールされている必要があります。

クライアント

クライアントセキュリティ管理システムで管理されるクライアントです。クライアントのインベントリ情報が更新されたタイミングで，最新のインベントリ情報が管理サーバのJP1/NETM/DM Managerへ通知されます。

クライアントには，Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientをインストールする必要があります。

(2)　ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成

クライアントにインストールされたウィルス対策製品と連携して，ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成を次の図に示します。

図3-2　ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成

システムを構成する各要素について説明します。

管理サーバ

インベントリ情報を資産管理データベースで管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを実施します。

管理サーバには，次の製品をインストールする必要があります。

JP1/NETM/CSC - Manager

JP1/NETM/DM Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理端末には，Webブラウザがインストールされている必要があります。

判定ポリシーの自動更新対象クライアント

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品が，インストールされているクライアントです。このクライアントにインストールされているウィルス対策製品の更新情報を基に，ウィルス対策製品の判定ポリシーの定義が自動で更新されます。

このクライアントには，次の製品をインストールする必要があります。

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Client

判定ポリシーの自動更新に対応しているウィルス対策製品
ウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

リモート管理サーバのJP1/NETM/CSC - Manager Remote Optionと連携して，ウィルス対策製品の判定ポリシーを自動更新する場合のシステム構成については，「(3)　リモート管理サーバで運用する場合のシステム構成」を参照してください。

クライアント

クライアントセキュリティ管理システムで管理されるクライアントです。クライアントのインベントリ情報が更新されたタイミングで，最新のインベントリ情報が管理サーバのJP1/NETM/DM Managerへ通知されます。

クライアントには，Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientをインストールする必要があります。

(3)　リモート管理サーバで運用する場合のシステム構成

他システムからクライアントのネットワーク接続を制御する場合や，JP1/NETM/CSC - Manager Remote Optionと連携して，ウィルス対策製品の判定ポリシーを自動更新する場合に構築するシステム構成です。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールする必要があります。

図3-3　リモート管理サーバで運用する場合のシステム構成

システムを構成する各要素について説明します。

管理サーバ

インベントリ情報を資産管理データベースで管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを実施します。

管理サーバには，次の製品をインストールする必要があります。

JP1/NETM/CSC - Manager

JP1/NETM/DM Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理端末には，Webブラウザがインストールされている必要があります。

リモート管理サーバ

リモート管理サーバには，次の製品をインストールする必要があります。

JP1/NETM/CSC - Manager Remote Option

また，リモート管理サーバの用途によって，次の製品やシステムが必要です。

他システムからクライアントのネットワーク接続を制御する場合
他システムおよび検疫システムの構築が必要です。検疫システムについては，「(4)　検疫システム運用の場合のシステム構成」を参照してください。

JP1/NETM/CSC - Manager Remote Optionと連携してウィルス対策製品の判定ポリシーを自動更新する場合
判定ポリシーの自動更新に対応しているウィルス対策製品のインストールが必要です。ウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

なお，JP1/NETM/CSC - Manager Remote Optionは，管理サーバや検疫システムの対策サーバ，認証サーバ，および治療サーバにインストールして運用できます。

クライアント

クライアントセキュリティ管理システムで管理されるクライアントです。クライアントのインベントリ情報が更新されたタイミングで，最新のインベントリ情報が管理サーバのJP1/NETM/DM Managerへ通知されます。

クライアントには，Windows版JP1/NETM/DM ClientまたはWindows版JP1/NETM/DM Client - Baseをインストールする必要があります。

(4)　検疫システム運用の場合のシステム構成

検疫システムを運用する場合のシステム構成を示します。ここでは，JP1/NETM/NMと連携する場合および認証サーバと連携する場合の例を示します。

JP1/NETM/NMと連携する場合

JP1/NETM/NMと連携する場合のシステム構成を次の図に示します。

図3-4　検疫システム運用の場合のシステム構成（JP1/NETM/NMと連携する場合）

JP1/NETM/NMと連携する場合のクライアントセキュリティ管理システムは，次の要素で構成されます。

管理サーバ

管理端末

リモート管理サーバ

判定ポリシーの自動更新対象クライアント

対策サーバ

治療・監視サーバ

クライアント

各要素の詳細については，「12.2.1　JP1/NETM/NMと連携した検疫システムの基本構成」を参照してください。

認証サーバと連携する場合

認証サーバと連携する場合のシステム構成を次の図に示します。

図3-5　検疫システム運用の場合のシステム構成（認証サーバと連携する場合）

認証サーバと連携する場合のクライアントセキュリティ管理システムは，次の要素で構成されます。

管理サーバ

管理端末

リモート管理サーバ

判定ポリシーの自動更新対象クライアント

認証サーバ

治療サーバ

IEEE802.1X認証方式またはMAC認証方式に対応したスイッチ

クライアント

各要素の詳細については，「12.3.1(1)　認証サーバと連携した検疫システムの基本構成」を参照してください。

3.2　製品構成

クライアントセキュリティ管理システムで使用する製品には，導入が必須の基本製品と，必要に応じて導入するオプション製品があります。ユーザ環境に合わせて，オプション製品を組み合わせて機能を拡張できます。

クライアントセキュリティ管理システムで使用する製品の一覧を次の表に示します。

表3-1　クライアントセキュリティ管理システムで使用する製品一覧

システム構成要素
製品
導入区分
製品の概要

管理サーバ
JP1/NETM/CSC - Manager
○
クライアントの危険レベルを判定し，危険レベルに応じたアクションを実施します。

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM
○
JP1/NETM/DMが収集したインベントリ情報を資産管理データベースで管理します。

JP1/NETM/DM Manager
○
クライアントからインベントリ情報を収集して管理します。

管理端末
Microsoft Internet Explorer
○
Webブラウザです。

リモート管理サーバ
JP1/NETM/CSC - Manager Remote Option
△
他システムからクライアントのネットワーク接続を制御したり，ウィルス対策製品の判定ポリシーを自動更新したりするシステムです。

判定ポリシーの自動更新に対応しているウィルス対策製品※1
△
ウィルス感染を防ぐソフトウェアです。JP1/NETM/CSC - Manager Remote Optionと連携して，ウィルス対策製品の判定ポリシーを自動更新します。

クライアント
Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Client
○
クライアントのインベントリ情報をJP1/NETM/DM Managerに通知します。

MBSA
△
クライアントに適用されていない更新プログラム（パッチおよびサービスパック）を検出するツールです。

WUA
△
クライアントに適用されていない更新プログラム（パッチおよびサービスパック）を検出するツールです。OSだけでなくMicrosoft Officeなどのソフトウェアの未適用更新プログラムも検出できます。

ウィルス対策製品
△
ウィルス感染を防ぐソフトウェアです。
クライアントにインストールされているウィルス対策製品と連携して，判定ポリシーを自動更新する場合は，判定ポリシーの自動更新に対応しているウィルス対策製品※1が必要です。

JP1/秘文
△
情報漏洩を防ぐソフトウェアです。

対策サーバ，
認証サーバなど※2
JP1/NETM/CSC - Agent
△
JP1/NETM/CSC - Managerからの指示を受けて，連携するネットワーク制御製品にアクションを指示します。

ネットワーク制御製品
△
クライアントのネットワーク接続を制御する製品です。

（凡例）

○：導入必須の基本製品

△：オプション製品

注※1

判定ポリシーの自動更新に対応しているウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

注※2

対策サーバ，認証サーバなどは検疫システム運用する場合だけ必要です。検疫システムを構築・運用する場合の製品構成などの詳細は，「第5編　検疫システム編」を参照してください。

＜この節の構成＞

(1)　基本製品

(2)　オプション製品

(1)　基本製品

クライアントセキュリティ管理システムで，導入が必須となる基本製品を次に示します。

JP1/NETM/CSC - Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM

JP1/NETM/DM Manager

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Client

Microsoft Internet Explorer

(2)　オプション製品

クライアントセキュリティ管理システムは，オプション製品を基本製品と組み合わせることで，さまざまな機能を実現できます。なお，検疫システムを構築・運用する場合の製品構成などの詳細は，「第5編　検疫システム編」を参照してください。

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager Remote Option

MBSA
MBSAを使用すると，クライアントに適用されていないWindowsの更新プログラムを検出できます。MBSAはクライアントに設定します。

WUA
WUAを使用すると，クライアントに適用されていないWindowsの更新プログラムを検出できます。OSだけでなくMicrosoft Officeなどのソフトウェアの未適用更新プログラムも検出できます。WUAはクライアントに設定します。

ウィルス対策製品
ウィルス対策製品を使用すると，クライアントがウィルスに感染するのを防ぎます。クライアントセキュリティ管理システムでは，クライアントにウィルス対策製品がインストールされているか，ウィルス定義ファイルのバージョンが最新かなどの状況を確認できます。
また，JP1/NETM/DMがサポートしているウィルス対策製品と連携して，判定ポリシーの定義情報を自動更新できます。判定ポリシーの自動更新に対応しているウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。
なお，クライアントセキュリティ管理システムで管理できるウィルス対策製品は，JP1/NETM/DMがインベントリ情報を収集できるウィルス対策製品に限られます。

JP1/秘文
JP1/秘文を使用すると，クライアントからの情報漏洩を防止できます。クライアントセキュリティ管理システムでは，JP1/秘文がインストールされているかを判定条件とすることで，クライアントの情報漏洩対策の状況についても確認できます。

3.3　前提プログラム

クライアントセキュリティ管理システムを運用するための前提プログラムについて説明します。

＜この節の構成＞

(1)　管理サーバの前提プログラム

(2)　リモート管理サーバの前提プログラム

(3)　管理端末の前提プログラム

(4)　クライアントの前提プログラム

(5)　対策サーバ，認証サーバ，治療サーバおよび監視サーバの前提プログラム

(1)　管理サーバの前提プログラム

OS

管理サーバの前提OSは，次に示すOSのうち，どちらか一つを使用します。

Windows Server 2003

Windows Server 2008

JP1プログラム

JP1/NETM/DM Manager※

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

注※

別マシンへのインストールもできます。ただし，別マシンにインストールする場合，クライアントにメッセージを通知するため，リモートインストールマネージャだけは管理サーバにインストールしてください。

(2)　リモート管理サーバの前提プログラム

OS

リモート管理サーバの前提OSは，次に示すOSのうち，どれか一つを使用します。

Windows 2000

Windows Server 2003

Windows XP Professional

Windows Vista

Windows Server 2008

Windows 7

(3)　管理端末の前提プログラム

Webブラウザ

Microsoft Internet Explorer

(4)　クライアントの前提プログラム

JP1プログラム

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Client

参考

クライアントの前提プログラムには，JP1/NETM/DM SubManagerまたはJP1/NETM/DM Manager（中継マネージャ）を使用することもできます。

(5)　対策サーバ，認証サーバ，治療サーバおよび監視サーバの前提プログラム

対策サーバ，認証サーバ，治療サーバおよび監視サーバの前提プログラムについては，「第5編　検疫システム編」を参照してください。

4.　クライアントセキュリティ管理システムの導入と運用の検討

この章では，クライアントセキュリティ管理システムの導入から運用開始までに検討が必要な項目について説明します。

＜この章の構成＞

4.1　システム検討とシステム構成の設計

4.2　管理サーバの構築

4.3　リモート管理サーバの構築

4.4　クライアントの構築

4.5　検疫システムの構築

4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入

4.7　セキュリティポリシーの検討

4.8　クライアントセキュリティ管理システムのライフサイクル

4.1　システム検討とシステム構成の設計

クライアントセキュリティ管理システムを導入するには，まず使いたい機能を検討します。次に，組織構成やクライアントの台数を考慮してシステムを構築します。

クライアントに対するネットワーク接続の拒否または許可のアクションを実施する場合は，ネットワーク制御製品の導入が必要になります。

＜この節の構成＞

4.1.1　システム導入時の検討項目

4.1.2　システム構成の設計

4.1.3　クラスタシステムでの運用

4.1.1　システム導入時の検討項目

クライアントセキュリティ管理システムの導入時には，どの機能を使用するかを検討します。クライアントセキュリティ管理システムの機能には，基本機能と管理したい要件に応じて選択できるオプション機能があります。

＜この項の構成＞

(1)　基本機能

(2)　オプション機能

(1)　基本機能

クライアントセキュリティ管理システムの基本機能として，インベントリ情報の管理とクライアントのセキュリティ管理機能があります。機能の実現のために必要な製品と製品のインストール先を次の表に示します。

表4-1　基本機能と製品のインストール先

基本機能 | 必要な製品 | 製品のインストール先
インベントリ情報の管理とクライアントのセキュリティを管理する | JP1/NETM/CSC - Manager | 管理サーバ
JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM
JP1/NETM/DM Manager
Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Client | クライアント

(2)　オプション機能

クライアントセキュリティ管理システムでは，オプション機能を提供しています。管理者は，管理したい要件に応じて必要な機能を選択してください。クライアントセキュリティ管理システムのオプション機能と製品のインストール先を次の表に示します。

表4-2　オプション機能と製品のインストール先

項番 | オプション機能 | 必要な製品 | 製品のインストール先
1 | クライアントに適用されていないWindowsの更新プログラムの情報を管理したい | MBSAまたはWUA | クライアント※1
2 | ウィルス対策製品の設定状況（パターンファイルが最新かどうかなど）を管理したい | JP1/NETM/DMがサポートしているウィルス対策製品※2 | クライアント
3 | 情報漏洩を防止しているか確認したい | JP1/秘文※3 | クライアント
4 | 他システムからクライアントのネットワーク接続を制御したい | JP1/NETM/CSC - Manager Remote Option | リモート管理サーバ
5 | ウィルス対策製品の判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新したい（クライアントと連携する場合） | 判定ポリシーの自動更新に対応しているウィルス対策製品※4 | クライアント
6 | ウィルス対策製品の判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新したい（JP1/NETM/CSC - Manager Remote Optionと連携する場合） | JP1/NETM/CSC - Manager Remote Option | リモート管理サーバ
判定ポリシーの自動更新に対応しているウィルス対策製品※4
7 | 検疫システムを使って，危険レベルの高いクライアントのネットワーク接続を制御し，セキュリティ対策を実施したい | 「第5編　検疫システム編」参照 | 「第5編　検疫システム編」参照

注※1

MBSAを使用する場合は，MBSAのコマンドラインインターフェースおよびMBSA用のデータベースファイルを設定します。

WUAを使用する場合は，WUA 2.0およびWindows Installer 3.0をインストールし，WUA 2.0用のデータベースファイルを設定します。

MBSAおよびWUAについては，「7.4　クライアントに適用されていない更新プログラムを検出する」を参照してください。

注※2

JP1/NETM/DMがサポートしているウィルス対策製品については，マニュアル「JP1/NETM/DM 導入・設計ガイド(Windows(R)用)」を参照してください。

注※3

JP1/秘文は，クライアントの情報漏洩を防止するための製品です。クライアントセキュリティ管理システムでは，この製品がクライアントにインストールされているかどうかを判定条件とすることで，クライアントの情報漏洩防止対策の状況について判定します。

注※4

判定ポリシーの自動更新に対応しているウィルス対策製品の詳細については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

4.1.2　システム構成の設計

使用する機能を検討したあとで，システムの規模や環境に応じたシステム構成を設計します。ここでは，基本構成および大規模システムでの構成について説明します。また，リモート管理サーバで運用する場合のシステム構成や検疫システムを使用する場合の構成についても説明します。

＜この項の構成＞

(1)　基本構成

(2)　大規模システムでの構成

(3)　リモート管理サーバで運用する場合のシステム構成

(4)　検疫システムを使用する場合の構成

(1)　基本構成

クライアントセキュリティ管理システムの基本構成は，1台の管理サーバと1台の対策サーバでクライアントを管理する構成です。

基本構成を次の図に示します。

図4-1　基本構成

(2)　大規模システムでの構成

クライアント数が多い，または拠点数が多い組織の場合は，中継システムを使用して階層化した構成にします。中継システムには，JP1/NETM/DM Client（中継システム），JP1/NETM/DM Client - Base（中継システム），またはJP1/NETM/DM SubManagerを導入します。

大規模システムでの構成を次の図に示します。

図4-2　大規模システムでの構成

(3)　リモート管理サーバで運用する場合のシステム構成

他システムからクライアントのネットワーク接続を制御したり，JP1/NETM/CSC - Manager Remote Optionと連携してウィルス対策製品の判定ポリシーを自動更新したりする場合は，ウィルス対策製品モデルシステムなどの他システムと連携したシステム構成にします。リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionを導入します。

リモート管理サーバでの構成を次の図に示します。

図4-3　リモート管理サーバでの構成

(4)　検疫システムを使用する場合の構成

危険レベルの高いクライアントが検出された場合，検疫システムを使用してクライアントにセキュリティ対策を実施できます。

ここでは，JP1/NETM/NMと連携した場合，および認証サーバと連携した場合のシステムの構成を，次の図に示します。

図4-4　JP1/NETM/NMと連携した場合の検疫システムの構成

図4-5　認証サーバと連携した場合の検疫システム構成

検疫システム運用の詳細については，「第5編　検疫システム編」を参照してください。

4.1.3　クラスタシステムでの運用

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentは，クラスタシステムでの運用に対応しています。通常の業務を実行している実行系サーバと，障害発生時に実行系サーバから業務を引き継ぐために待機している待機系サーバから成る構成で運用できます。

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentをクラスタ運用する場合の詳細については，「付録D　クラスタシステムでの運用」を参照してください。

なお，JP1/NETM/DMをクラスタ運用する場合の詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。また，JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIMをクラスタ運用する場合の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

4.2　管理サーバの構築

管理サーバはシステム全体を統括します。

管理サーバを構築する手順を説明します。

＜この節の構成＞

4.2.1　プログラムの設定手順

4.2.2　データベースの構築

4.2.3　管理端末の設定

4.2.1　プログラムの設定手順

プログラムを管理サーバにインストールおよびセットアップする順序を次に示します。

JP1/NETM/DM Manager

JP1/NETM/AIM（オプション製品）

JP1/NETM/CSC - Manager

なお，JP1/NETM/DM Managerは別のマシンにインストールすることもできます。ただし，JP1/NETM/DM Managerを別のマシンにインストールする場合，JP1/NETM/DM Managerのコンポーネントのリモートインストールマネージャを，管理サーバにインストールする必要があります。

注意

AIMは，JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIMのどちらか一方をインストールします。両方を同一の管理サーバにインストールできませんので注意してください。

インストールとセットアップの詳細については，「5.　インストールとセットアップ」を参照してください。

4.2.2　データベースの構築

クライアントセキュリティ管理システムでは，AIMの資産管理データベースを使用します。AIMの資産管理データベースの容量は，JP1/NETM/CSC - Managerで使用する容量も含めて見積もってください。

なお，JP1/NETM/CSC - Managerで使用するデータベースの容量の見積もりについては，「付録E.1　JP1/NETM/CSC - Managerのディスク占有量」を参照してください。

AIMの資産管理データベースの作成方法については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」（JP1/NETM/DMのAsset Information Manager Limitedコンポーネントの場合）またはマニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」（JP1/NETM/AIMの場合）を参照してください。

また，運用方法については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。

4.2.3　管理端末の設定

AIMのクライアントセキュリティ管理画面を使用するためには，Webブラウザとして次に示すプログラムが必要です。

Microsoft Internet Explorer

管理者は，Webブラウザに表示されるクライアントセキュリティ管理画面で，クライアントの監視やセキュリティの監査を実施したり，クライアントの危険レベルの判定やアクションを実施したりします。

なお，AIMのクライアントセキュリティ管理画面を使用するには，JP1/NETM/CSCのユーザ権限が必要です。JP1/NETM/CSCのユーザ権限の作成方法については，「5.8　CSC管理者とCSC利用者のユーザ作成」を参照してください。

4.3　リモート管理サーバの構築

リモート管理サーバは，管理サーバの構築後に設定作業を実施します。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionを必ずインストールおよびセットアップします。ウィルス対策製品モデルシステムなどの他システムは，必要に応じて構築してください。

インストールとセットアップの詳細については，「5.　インストールとセットアップ」を参照してください。

＜この節の構成＞

4.3.1　ウィルス対策製品

4.3.1　ウィルス対策製品

リモート管理サーバは，判定ポリシーの自動更新に対応しているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新できます。

判定ポリシーの自動更新に対応しているウィルス対策製品については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

4.4　クライアントの構築

クライアントは，管理サーバの構築後に設定作業を実施します。クライアントには，システム構成に合わせて次に示す製品のどれかを必ずインストールおよびセットアップします。

Windows版JP1/NETM/DM Client

Windows版JP1/NETM/DM Client - Base

Linux版JP1/NETM/DM Client

そのほかのオプション製品については，必要に応じてインストールしてください。

＜この節の構成＞

4.4.1　JP1/NETM/DM Clientのバージョンによる制限事項

4.4.2　MBSAまたはWUA

4.4.3　ウィルス対策製品

4.4.4　JP1/秘文

4.4.1　JP1/NETM/DM Clientのバージョンによる制限事項

すでにクライアントにJP1/NETM/DM Clientがインストールされている場合，JP1/NETM/DM Clientのバージョンおよび適用OSによって，使用できる機能に制限があります。

＜この項の構成＞

(1)　Windows版JP1/NETM/DM Clientのバージョンによる制限事項

(2)　Linux版JP1/NETM/DM Clientのバージョンによる制限事項

(1)　Windows版JP1/NETM/DM Clientのバージョンによる制限事項

Windows版のJP1/NETM/DM Clientのバージョン別に，使用できる機能を次の表に示します。

表4-3　バージョン別の機能の使用可否（Windows版JP1/NETM/DM Client）

JP1/NETM/DM Clientバージョン※1
危険レベルの判定対象項目
クライアントへのメッセージ通知

更新プログラム
ウィルス
対策製品
不正ソフトウェア
必須ソフトウェア
PCセキュリティ設定
ユーザ定義

09-01以降
○
○
○
○
○
○
○※2

08-11～
09-00
○
○
○
○
○※3
○
○※2

08-10
○
○
○
○
×
○
○※2

07-53～
08-02
○
○
○
○
×
○
○

07-50～
07-52
○※4
○
○
○
×
○
○

07-11
○※4，※5
○
○
○
×
○
×

07-00～
07-10
×
○
○
○
×
○
×

Version 6
×
×
○
○
×
○
×

（凡例）

○：対象

×：対象外

注※1

JP1/NETM/DM Clientのバージョンが07-11以前の場合は，自動的にクライアントのインベントリ情報を取得できません。「ソフトウェア情報の取得」ジョブを実行して，インベントリ情報を取得してください。

注※2

クライアントにメッセージを通知する形式には，HTML形式とテキスト形式の2種類があります。HTML形式でメッセージを通知するには，JP1/NETM/DM Clientのバージョン08-10以降が必要です。08-02以前の場合には，次のようになります。

・アクションポリシーからのメッセージ通知の場合

　HTML形式を設定してもテキスト形式でメッセージが通知されます。

・PC一覧画面からのメッセージ通知の場合

　HTML形式でメッセージが通知されるため，HTMLタグが表示されます。

注※3

BitLockerを使用したドライブ暗号化の設定状況を管理することはできません。

注※4

WUAを使用したWindowsの更新プログラムの適用状況を管理することはできません。

注※5

MBSAを使用したWindowsの更新プログラムの適用状況を管理することはできません。

注意

クライアントにWindows版JP1/NETM/DM SubManagerまたはJP1/NETM/DM Manager（中継マネージャ）がインストールされている場合も，表4-3と同様の制限事項があります。

(2)　Linux版JP1/NETM/DM Clientのバージョンによる制限事項

Linux版のJP1/NETM/DM Clientのバージョン別に，使用できる機能を次の表に示します。

表4-4　バージョン別の機能の使用可否（Linux版JP1/NETM/DM Client）

JP1/NETM/DM Clientバージョン※1
危険レベルの判定対象項目
クライアントへのメッセージ通知

更新プログラム
ウィルス
対策製品※2
不正ソフトウェア
必須ソフトウェア
PCセキュリティ設定
ユーザ定義

09-00
×
○
○
○
×
○
○※3

07-50～
08-50
×
○
○
○
×
○
×

Version 6～
07-10
×
×
○
○
×
○
×

（凡例）

○：対象

×：対象外

注※1

Linux版JP1/NETM/DM Clientのバージョンが08-50以前の場合は，自動的にクライアントのインベントリ情報を取得できません。「ソフトウェア情報の取得」ジョブを実行して，インベントリ情報を取得してください。

注※2

Linux版JP1/NETM/DM Clientのバージョンによって，サポートしているウィルス対策製品が異なります。詳細は，各バージョンのJP1/NETM/DMのマニュアルを参照してください。

注※3

HTML形式を設定してもテキスト形式でメッセージが通知されます。

注意

クライアントにLinux版JP1/NETM/DM SubManagerがインストールされている場合も，表4-4と同様の制限事項があります。

4.4.2　MBSAまたはWUA

JP1/NETM/DMは，MBSAまたはWUAと連携してクライアントに最新のWindowsの更新プログラムが適用されているかを管理します。

MBSAを使用する場合は，クライアントにMBSAのコマンドおよびMBSA用のデータベースファイルを配布してジョブを実行することで，クライアントに適用されていない更新プログラムを検出できます。

WUAを使用する場合は，クライアントにWUA 2.0およびWindows Installer 3.0をインストールし，WUA 2.0用のデータベースファイルを配布してジョブを実行することで，クライアントに適用されていない更新プログラムを検出できます。WUAを使用すると，OSだけでなくMicrosoft Officeなどのソフトウェアの未適用更新プログラムについても検出できます。

MBSAまたはWUAを使ってクライアントに適用されていない更新プログラムを検出する方法については，「7.4　クライアントに適用されていない更新プログラムを検出する」を参照してください。

4.4.3　ウィルス対策製品

ウィルス感染を防ぐために，クライアントにウィルス対策製品をインストールします。なお，クライアントセキュリティ管理システムで管理できるのは，JP1/NETM/DMがサポートしているウィルス対策製品に限ります。JP1/NETM/DMがサポートしているウィルス対策製品については，各バージョンのJP1/NETM/DMのマニュアルを参照してください。

また，クライアントにインストールしたウィルス対策製品と連携して，ウィルス対策製品の判定ポリシーを自動更新できます。判定ポリシーの自動更新に対応しているウィルス対策製品については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

4.4.4　JP1/秘文

クライアントの情報漏洩を防ぐために，JP1/秘文がインストールされているかを確認できます。

なお，クライアントセキュリティ管理システムで管理できるJP1/秘文は，JP1/秘文Advanced Edition Information CypherおよびJP1/秘文Advanced Edition Information Fortressです。

4.5　検疫システムの構築

検疫システムの構築は，クライアントセキュリティ管理システムの基本構成の構築に加え，連携する製品ごとに必要なサーバを構築します。

JP1/NETM/CSCと連携して検疫システムを構築できる製品を次に示します。

JP1/NETM/NM

認証サーバ（IEEE802.1X認証方式またはMAC認証方式）

NetInsight II -PD

JP1/NETM/DM（AMT連携機能）

検疫システムの構築では，連携する製品をインストールおよびセットアップしたサーバに，JP1/NETM/CSC - Agentをインストールします。

連携する製品ごとの検疫システムの構築については，「13.　検疫システムの構築」を参照してください。

4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入

クライアントやリモート管理サーバに判定ポリシーの自動更新に対応したウィルス対策製品をインストールして連携することで，判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新できます。

判定ポリシーの自動更新に対応しているウィルス対策製品を次の表に示します。なお，クライアントセキュリティ管理システムで表示されるウィルス対策製品の名称は，実際の製品名と異なる場合がありますので注意してください。

表4-5　判定ポリシーの自動更新に対応しているウィルス対策製品

製品名・バージョンなど
JP1/NETM/DMでの表示

Avira社
（英語版）
Avira AntiVir Professional
9
32bit
Avira AntiVir Professional (ENG)

64bit
Avira AntiVir Professional 64bit (ENG)

ESET社
（日本語版）
ESET NOD32 Antivirus
4，4.2.52.0※1
32bit
ESET NOD32 Antivirus

64bit
ESET NOD32 Antivirus 64bit

F-Secure社
（日本語版）
F-Secure Client Security※1
8.02
32bit
F-Secure Client Security 8.02

64bit
F-Secure Client Security 8.02 64bit

9.01
32bit
F-Secure Client Security 9.01

64bit
F-Secure Client Security 9.01 64bit

F-Secure社
（英語版）
F-Secure Anti-Virus Client Security
5.7，6.01
F-Secure Anti-Virus Client Security (ENG)

F-Secure Client Security
7.0，7.1
F-Secure Client Security (ENG)

8.01
32bit
F-Secure Client Security 8.01 (ENG)

64bit
F-Secure Client Security 8.01 64bit (ENG)

9.00
32bit
F-Secure Client Security 9.00 (ENG)

64bit
F-Secure Client Security 9.00 64bit (ENG)

McAfee社
（日本語版）
McAfee VirusScan ASaP
2.8
VirusScan ASaP

McAfee Managed VirusScan
3.0
Managed VirusScan

McAfee Managed VirusScan plus AntiSpyware
3.5
Managed VirusScan

McAfee Managed Total Protection
4.0，4.5.1
Managed Total Protection

4.7，5.0
32bit
Managed Total Protection

64bit
Managed Total Protection 64bit

McAfee VirusScan Enterprise
7.1
VirusScan Enterprise 7.1

8.0i
VirusScan Enterprise 8.0i

8.5i
32bit
VirusScan Enterprise 8.5i

64bit
VirusScan Enterprise 8.5i 64bit

8.7i
32bit
VirusScan Enterprise 8.7i

64bit
VirusScan Enterprise 8.7i 64bit

McAfee社
（英語版）
McAfee VirusScan Enterprise
8.0i
32bit
VirusScan Enterprise 8.0i (ENG)

8.5i
32bit
VirusScan Enterprise 8.5i

64bit
VirusScan Enterprise 8.5i 64bit

8.7i
32bit
VirusScan Enterprise 8.7i

64bit
VirusScan Enterprise 8.7i 64bit

McAfee Managed Total Protection
4.7，5.0
32bit
Managed Total Protection

64bit
Managed Total Protection 64bit

Microsoft社
（日本語版）
Microsoft Forefront Client Security
1.5
32bit
Forefront Client Security

64bit
Forefront Client Security 64bit

Microsoft社
（英語版）
Microsoft Forefront Client Security
1.5
32bit
Forefront Client Security (ENG)

64bit
Forefront Client Security 64bit (ENG)

Symantec社
（日本語版）
Norton AntiVirus
2004
Norton AntiVirus 2004

2004 Professional
Norton AntiVirus 2004 Professional

2005
Norton AntiVirus 2005

2006
Norton AntiVirus 2006

2007
Norton AntiVirus 2007

2008
32bit
Norton AntiVirus 2008

64bit
Norton AntiVirus 2008 64bit

2009
32bit
Norton AntiVirus 2009

64bit
Norton AntiVirus 2009 64bit

2010
32bit
Norton AntiVirus 2010

64bit
Norton AntiVirus 2010 64bit

2011※1
32bit
Norton AntiVirus 2011

64bit
Norton AntiVirus 2011 64bit

Symantec AntiVirus Corporate Edition
9.0
AntiVirus Corporate Edition 9.0

10.0
32bit
AntiVirus Corporate Edition 10.0

64bit
Symantec AntiVirus Win64

10.1
32bit
AntiVirus Corporate Edition 10.1

64bit
Symantec AntiVirus Win64

10.2
32bit
AntiVirus Corporate Edition 10.2

64bit
Symantec AntiVirus Win64

Symantec Client Security
2.0
Client
Symantec Client Security

Server
AntiVirus Corporate Edition 9.0

3.0，3.1
32bit
Symantec Client Security

64bit
Symantec AntiVirus Win64

Symantec Endpoint Protection
11.0
32bit
Symantec Endpoint Protection 11.0

64bit
Symantec Endpoint Protection 11.0 64bit

Symantec社
（英語版）
Norton AntiVirus
2009
32bit
Norton AntiVirus 2009

64bit
Norton AntiVirus 2009 64bit

2010
32bit
Norton AntiVirus 2010

64bit
Norton AntiVirus 2010 64bit

Symantec AntiVirus Corporate Edition
9.0
AntiVirus Corporate Edition 9.0 (ENG)

10.0
32bit
AntiVirus Corporate Edition 10.0 (ENG)

64bit
Symantec AntiVirus Win64 (ENG)

10.1
32bit
AntiVirus Corporate Edition 10.1 (ENG)

64bit
Symantec AntiVirus Win64 (ENG)

10.2
32bit
AntiVirus Corporate Edition 10.2 (ENG)

64bit
Symantec AntiVirus Win64 (ENG)

Symantec Client Security
2.0
Client
Symantec Client Security (ENG)

Server
AntiVirus Corporate Edition 9.0 (ENG)

3.0，3.1
32bit
Symantec Client Security (ENG)

64bit
Symantec AntiVirus Win64 (ENG)

Symantec Endpoint Protection
11.0
32bit
Symantec Endpoint Protection 11.0 (ENG)

64bit
Symantec Endpoint Protection 11.0 64bit (ENG)

Trend Micro社
（日本語版）
ウイルスバスター
2003
ウイルスバスター 2003

2004
ウイルスバスター 2004

2005
ウイルスバスター 2005

2006
ウイルスバスター 2006

2007
ウイルスバスター 2007

2008
32bit
ウイルスバスター 2008

64bit
ウイルスバスター 2008 64bit

2009
32bit
ウイルスバスター 2009

64bit
ウイルスバスター 2009 64bit

2010
32bit
ウイルスバスター 2010

64bit
ウイルスバスター 2010 64bit

2011※1
32bit
ウイルスバスター 2011

64bit
ウイルスバスター 2011 64bit

ウイルスバスターコーポレートエディション
5.02，5.06，5.5，5.58，6.5，7.0
ウイルスバスター Corp. WinNT

7.3，8.0
32bit
ウイルスバスター Corp. WinNT

64bit
ウイルスバスター Corp. WinNT 64bit

10.0※2
32bit
ウイルスバスター Corp. WinNT 10.0

64bit
ウイルスバスター Corp. WinNT 10.0 64bit

10.5※1，2
32bit
ウイルスバスター Corp. WinNT 10.5

64bit
ウイルスバスター Corp. WinNT 10.5 64bit

ウイルスバスターコーポレートエディション アドバンス
6.5，7.0
ウイルスバスター Corp. WinNT

7.3，8.0
32bit
ウイルスバスター Corp. WinNT

64bit
ウイルスバスター Corp. WinNT 64bit

10.0※2
32bit
ウイルスバスター Corp. WinNT 10.0

64bit
ウイルスバスター Corp. WinNT 10.0 64bit

ウイルスバスターコーポレートエディション サーバ版
7.0
ウイルスバスター Corp. WinNT

7.3，8.0
32bit
ウイルスバスター Corp. WinNT

64bit
ウイルスバスター Corp. WinNT 64bit

10.0※2
32bit
ウイルスバスター Corp. WinNT 10.0

64bit
ウイルスバスター Corp. WinNT 10.0 64bit

ウイルスバスターコーポレートエディション サーバ版 アドバンス
7.0
ウイルスバスター Corp. WinNT

7.3，8.0
32bit
ウイルスバスター Corp. WinNT

64bit
ウイルスバスター Corp. WinNT 64bit

10.0※2
32bit
ウイルスバスター Corp. WinNT 10.0

64bit
ウイルスバスター Corp. WinNT 10.0 64bit

ServerProtect for Windows NT/Netware
5.58
ServerProtect Normal Server

5.7，5.8
32bit
ServerProtect Normal Server

64bit
ServerProtect Normal Server 64bit

Trend Micro社
（英語版）
PC-cillin
2009
32bit
PC-cillin 2009

64bit
PC-cillin 2009 64bit

2010
32bit
PC-cillin 2010

64bit
PC-cillin 2010 64bit

OfficeScan Corporate Edition
7.0，7.3
OfficeScan Corp. WinNT (ENG)

8.0
32bit
OfficeScan Corp. WinNT (ENG)

64bit
OfficeScan Corp. WinNT (ENG) 64bit

10.0※2
32bit
OfficeScan Corp. WinNT 10.0 (ENG)

64bit
OfficeScan Corp. WinNT 10.0 64bit (ENG)

ServerProtect for Windows NT/Netware
5.7，5.8
32bit
ServerProtect Normal Server

64bit
ServerProtect Normal Server 64bit

注※1

リモート管理サーバと連携したポリシーの自動更新には対応していません。

注※2

従来型スキャンとスマートスキャンが混在した環境では，ポリシーの自動更新には対応していません。

参考

JP1/NETM/CSC - Managerのバージョン09-50以降で対応するウィルス対策製品については，クライアントのインベントリ情報から更新情報を取得して，判定ポリシーを自動更新する方法にだけ対応します。したがって，判定ポリシーを自動更新するためのウィルス対策製品は，クライアントにインストールして連携することをお勧めします。

ウィルス対策製品の判定ポリシーを自動更新する方法については，「6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する」を参照してください。

4.7　セキュリティポリシーの検討

セキュリティポリシーの設定作業に入る前に，管理者はセキュリティポリシーに設定する条件や危険レベルを検討しておく必要があります。

判定ポリシー
判定ポリシーには次に示す判定項目があります。

更新プログラム

ウィルス対策製品

不正ソフトウェア

必須ソフトウェア

PCセキュリティ設定

ユーザ定義

各判定項目に設定する判定条件と，判定条件ごとにどの危険レベルを設定するかを検討します。

アクションポリシー
危険レベルごとに，どのアクションを設定するかを検討します。
危険レベルごとに設定できるアクションを次に示します。

管理者にメール通知

クライアントにメッセージ通知

クライアントのネットワーク接続を制御

ユーザ定義のアクション（管理者が設定した任意のコマンド）を実施

クライアントへのポリシーの割り当て
判定ポリシーとアクションポリシーを，それぞれどのクライアントにどのような組み合わせで割り当てるかを検討します。

判定ポリシーおよびアクションポリシーの設定と，クライアントへのポリシー割り当ての詳細については，「6.　セキュリティポリシーの管理」を参照してください。

危険レベルの設定の目安と，判定ポリシーおよびアクションポリシーを設定する目安を次に示します。

＜この節の構成＞

4.7.1　危険レベルの判断基準の目安

4.7.2　判定ポリシーの検討

4.7.3　アクションポリシーの検討

4.7.4　クライアントへのセキュリティポリシー割り当ての検討

4.7.1　危険レベルの判断基準の目安

危険レベルは4段階あります。判定ポリシーを設定する際，どの危険レベルを設定するか判断基準の目安を次の表に示します。

表4-6　危険レベルと判断基準の目安

項番 | 危険レベル※ | 判断基準の目安
1 | 危険 | 直ちに対策しないとシステム全体に被害が拡大し，業務停止など多大な影響を及ぼす危険性がある。
2 | 警告 | 脆弱なクライアントへの対策を怠ると，通常業務に影響を与えるおそれがある。
3 | 注意 | 通常業務への影響は低いが，システムへの影響を考慮すると対策した方が安全である。
4 | 安全 | 対策は不要。

注※

判定項目に設定できる危険レベルは，「危険」「警告」および「注意」の三つです。

＜この項の構成＞

(1)　判定項目ごとの危険レベルの設定目安

(1)　判定項目ごとの危険レベルの設定目安

判定条件に対応する危険レベルの設定目安を次の表に示します。

表4-7　判定項目ごとの危険レベルの設定目安

項番 | 判定項目 | 判定条件 | 危険レベルの設定目安
1 | 更新プログラム※1 | 最新の更新プログラムが適用されていない。 | 警告
2 | 管理者が指定した更新プログラムが適用されていない。 | 警告
3 | ウィルス対策製品 | ウィルス対策製品がインストールされていない。 | 危険
4 | ウィルス対策製品が常駐していない。 | 危険
5 | ウィルス定義ファイルのバージョンが古い。 | 危険
6 | ウィルス対策製品のエンジンバージョンが古い。 | 危険
7 | 不正ソフトウェア | 管理者が指定した不正ソフトウェアがインストールされている。 | 注意
8 | 必須ソフトウェア | 管理者が指定した必須ソフトウェアがインストールされていない。 | 注意
9 | PCセキュリティ設定 | アカウント※2 | Guestアカウントがある。 | 警告
10 | Guestアカウントがあり，有効になっている。 | 警告
11 | パスワード | 脆弱なパスワードのアカウントがある。 | 警告
12 | 無期限パスワードのアカウントがある。 | 警告
13 | パスワードの更新経過日数が，管理者が指定した日数を超えている。 | 警告
14 | ログオン | 自動ログオンの設定がされている。 | 警告
15 | パワーオンパスワードの設定がない。※3 | 警告
16 | パワーオンパスワードの設定がない，または未実装である。※3 | 警告
17 | 共有設定 | 共有フォルダの設定がされている。 | 警告
18 | 匿名接続 | 匿名接続が制限なしとなっている。 | 警告
19 | サービス | 不要なサービスが稼働している。 | 警告
20 | ファイアウォール※4 | Windowsファイアウォールが無効になっている。 | 警告
21 | Windowsファイアウォールが無効，または例外を許可するになっている。 | 警告
22 | 自動更新 | Windows自動更新が無効になっている。 | 警告
23 | スクリーンセーバー | スクリーンセーバーが設定されていない。 | 注意
24 | スクリーンセーバーに，パスワードによる保護が設定されていない。 | 注意
25 | ドライブ暗号化※5 | システムドライブを暗号化していない。 | 注意
26 | 暗号化していないドライブがある。 | 注意
27 | ユーザ定義 | 管理者が指定したユーザ定義の設定が実施されていない。 | 注意

注※1

更新プログラムは，二つの判定条件のうちどちらかを選択します。

注※2

アカウントは，二つの判定条件のうちどちらかを選択します。

注※3

パワーオンパスワードの設定は，二つの判定条件のうちどちらかを選択します。

注※4

ファイアウォールは，二つの判定条件のうちどちらかを選択します。

注※5

ドライブ暗号化は，二つの判定条件のうちどちらかを選択します。

4.7.2　判定ポリシーの検討

判定項目ごとに判定条件および危険レベルを設定します。判定項目は判定対象外に設定することもできます。

＜この項の構成＞

(1)　更新プログラムの設定目安

(2)　ウィルス対策製品の設定目安

(3)　不正ソフトウェアの設定目安

(4)　必須ソフトウェアの設定目安

(5)　PCセキュリティの設定目安

(6)　ユーザ定義の設定目安

(1)　更新プログラムの設定目安

Windowsの更新プログラム（パッチおよびサービスパック）の適用状況を判定するポリシーです。

判定条件は次の2種類があります。

最新の更新プログラム
クライアントに最新の更新プログラムが適用されているか判定します。最新の更新プログラムが適用されていない場合の危険レベルを設定します。
なお，特定の更新プログラムを判定対象から除外する指定もできます。

更新プログラムを指定する
管理者が指定した更新プログラムがクライアントに適用されているか判定します。指定した更新プログラムごとに危険レベルを設定します。

(a)　「最新の更新プログラム」を選択する目安

クライアントに適用されるWindowsの更新プログラムが，常に最新の状態に保たれるように管理したい場合は，この判定条件を選択します。

この判定条件を選択した場合，MBSAまたはWUAを使用してクライアントに適用されている更新プログラムが最新かどうか判定します。

判定の結果，最新の更新プログラムを適用していないクライアントに対しては，警告メッセージを通知して，最新の更新プログラムを適用するように促す運用ができます。なお，クライアントに適用されなくても問題のない更新プログラムがある場合，判定対象から除外できます。

(b)　「更新プログラムを指定する」を選択する目安

特定のWindowsの更新プログラムが適用されていないクライアントを管理したい場合は，この判定条件を選択します。

この判定条件を選択した場合，管理者が指定した重要な更新プログラムが各クライアントに適用されているか判定します。

判定の結果，指定した更新プログラムを適用していないクライアントに対しては，ネットワーク制御製品と連携してネットワークから排除する運用ができます。

参考

更新プログラムの判定ポリシーの自動更新

JP1/NETM/DMが日立Webサーバに接続して取得するパッチ情報ファイルを利用して，更新プログラムの判定ポリシーのパッチ情報を自動更新できます。

(2)　ウィルス対策製品の設定目安

ウィルス対策製品のインストール有無や，エンジンバージョンおよびウィルス定義ファイルバージョンの適用状況などを判定するポリシーです。ウィルス対策製品がクライアントに常駐しているか否かを判定条件にすることもできます。指定したウィルス対策製品ごとに，危険レベルを設定します。

判定の結果，ウィルス対策を実施していないクライアントに対しては，警告メッセージを通知して，最新のウィルス定義ファイルを適用するように促したり，ウィルス対策製品を常駐させるように促したりする運用ができます。

参考

ウィルス対策製品の判定ポリシーの自動更新

判定ポリシーの自動更新に対応しているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新できます。

(3)　不正ソフトウェアの設定目安

業務では使用しない，またはセキュリティリスクをもたらすような不正ソフトウェアがクライアントにインストールされていないかを判定するポリシーです。指定した不正ソフトウェアごとに危険レベルを設定します。

判定の結果，不正ソフトウェアをインストールしているクライアントに対しては，警告メッセージを通知して，不正ソフトウェアをアンインストールするよう促す運用ができます。

(4)　必須ソフトウェアの設定目安

管理者が指定した必須ソフトウェアがクライアントにインストールされているかを判定するポリシーです。複数のバージョンを持つソフトウェアの場合は，ソフトウェアとバージョンをグループ化して登録し，危険レベルを設定します。なお，JP1/NETM/DM ClientとJP1/秘文がデフォルトで必須ソフトウェアに設定されています。

判定の結果，必須ソフトウェアをインストールしていないクライアントに対しては，警告メッセージを通知して，必須ソフトウェアをインストールするよう促す運用ができます。

(5)　PCセキュリティの設定目安

アカウントやパスワードの設定など，PCの設定項目の中でセキュリティレベルの低下につながる設定がされていないかを判定するポリシーです。判定項目ごとに，判定条件に一致した場合の危険レベルを設定します。

PCセキュリティ設定の判定項目の判定条件を次の表に示します。

表4-8　PCセキュリティ設定の判定項目の判定条件

項番
判定項目
判定条件

1
アカウント
Guestアカウントの設定
次の2種類から選択します。

Guestアカウントがある。

Guestアカウントがあり，有効になっている。

2
パスワード
脆弱なパスワード
脆弱なパスワードのアカウントがある。

3
無期限パスワード
無期限パスワードのアカウントがある。

4
パスワード更新経過日数※1
管理者が指定した期間，パスワードが更新されていないアカウントがある。

5
ログオン
自動ログオン
自動ログオンが設定されている。

6
パワーオンパスワード
次の2種類から選択します。

パワーオンパスワードがない。

パワーオンパスワードの設定がない，または未実装である。

7
共有設定
共有フォルダの設定
共有フォルダの設定がされている。

8
匿名接続
匿名接続による制限
匿名接続が制限なしとなっている。

9
サービス
不要サービス稼働状態
不要なサービスが稼働している。

10
ファイアウォール
Windowsファイアウォールの設定
次の2種類から選択します。

Windowsファイアウォールが無効になっている。

Windowsファイアウォールが無効，または例外を許可する。

11
自動更新
Windows自動更新の設定
自動更新が無効になっている。

12
スクリーンセーバー※2
スクリーンセーバーの設定
スクリーンセーバーが設定されていない。

13
パスワードによる保護
パスワードによる保護が無効になっている。

14
ドライブ暗号化
BitLockerによるドライブ暗号化
次の2種類から選択します。

システムドライブを暗号化していない。

暗号化していないドライブがある。

注※1

管理者は，パスワードが更新されてからの経過日数を設定します。

注※2

スクリーンセーバーの設定の有無に関係なく，パスワードによる保護が設定されているかどうかを判定します。また，パスワードによる保護が有効の場合は，スクリーンセーバーの設定が無効でも，スクリーンセーバーの判定結果は「安全」になります。

判定の結果，各判定項目の判定条件に一致したクライアントに対しては，警告メッセージを通知して，各判定項目の内容に従って，設定を変更するよう促す運用ができます。

(6)　ユーザ定義の設定目安

管理者が指定したユーザ定義がクライアントに設定されているかを判定するポリシーです。ユーザ定義は，省電力対応のCPUを搭載しているかや自動ログインの設定がされているかなど，AIMの資産管理データベースに格納されている情報について任意に項目および危険レベルを設定できます。

判定の結果，ユーザ定義の設定を実施していないクライアントに対しては，警告メッセージを通知して，ユーザ定義の設定を実施するよう促す運用ができます。

4.7.3　アクションポリシーの検討

各判定項目に対する危険レベルの検討後は，それぞれの危険レベルで実施するアクションについて検討します。

＜この項の構成＞

(1)　アクションを検討する

(2)　アクションの実施方法を検討する

(3)　アクションの実施条件を検討する

(4)　アクションの設定例

(1)　アクションを検討する

アクションポリシーには，「危険」「警告」「注意」および「安全」の各危険レベルに対し，実施するアクションを設定します。

各危険レベルに設定できるアクションは，次の四つです。

管理者にメールを通知する

クライアントにメッセージを通知する

クライアントのネットワーク接続を制御（許可または拒否）する

ユーザ定義のアクション（管理者が設定した任意のコマンド）を実行する

判定ポリシーに基づいた危険レベルの判定結果に対し，アクションポリシーに設定したアクションが自動的に実施されます。

なお，アクションポリシーによる自動アクションの実施のあと，何も対策を講じないクライアントがある場合，管理者はそのクライアントに対して手動で別のアクションを実施できます。クライアントを指定して手動でアクションを実施するには，AIMのクライアントセキュリティ管理画面から操作します。

(2)　アクションの実施方法を検討する

アクションを実施する方法を検討します。アクションの実施方法は，次の二つです。

危険レベルの判定とアクションの実施を連続して行う方法
管理者が設定している部署単位で，危険レベル判定の直後にアクションを自動的に実施する方法です。クライアントセキュリティ管理システムでは，デフォルトの運用方法に設定されています。

危険レベルの判定とアクションの実施を別々に行う方法
危険レベル判定だけを先に実施し，あとからアクションコマンド（cscaction）を使用してアクションを実施する方法です。危険レベルの判定を実施するクライアントが多くて危険レベル判定とアクションが完了するまでに時間が掛かる場合や，アクションの実施前に危険レベルの判定結果の報告書を作成したい場合などに使用すると便利です。
なお，この危険レベルの判定とアクションの実施を別々に行う方法を使用する場合には，危険レベル判定の直後にアクションの実施をスキップするように設定する必要があります。［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブで，「アクションの実施」を「スキップする」に設定します。［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの操作方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。
また，アクションコマンド（cscaction）については，「15.　コマンド」の「cscaction（指定したクライアントのアクションを実施する）」を参照してください。

課単位で危険レベルの判定とアクションの実施を行う場合のアクションの実施例を次の図に示します。

図4-6　アクションの実施例

(3)　アクションの実施条件を検討する

アクションの実施条件の設定内容は，危険レベルによって異なります。

(a)　「危険」「警告」「注意」の実施条件を検討する

「危険」「警告」「注意」の危険レベルのアクションポリシーでは，アクションの実施条件として連続日数・連続回数を設定することもできます。

●連続日数・連続回数とは

連続日数・連続回数とは，それぞれの危険レベルに対して何日または何回以上連続して判定されたときにアクションを実行させるかを設定するものです。

「注意」という危険レベルに対し，アクション実施条件を設定しない場合と，アクションの実施条件を連続回数3回以上と設定した場合の例を次の図に示します。

図4-7　アクション実施条件の設定例

アクション実施条件を設定していない場合は，「注意」と判定された時点でアクションが実施されます。これに対し，連続回数3回以上と設定した場合は，3回連続して「注意」と判定されたときにアクションが実施されます。

また，連続日数を3日以上と設定した場合は，回数としては2回しか連続していなくても，1回目と2回目の判定日時の間が3日以上あれば連続3日以上とみなされ，アクションが実施されます。

連続回数・連続日数は，アクションポリシー編集画面で危険レベルごとおよびアクションごとに設定できます。例えば，「警告」のアクションとして，連続回数・日数指定なしでクライアントにメッセージ通知，連続2回以上で管理者にメール通知，連続3回以上でネットワーク接続を拒否，と設定したとします。この場合，1回目の「警告」でクライアントにメッセージが，2回目の「警告」でクライアントにメッセージおよび管理者にメールが通知され，3回目の「警告」ではクライアントにメッセージ，管理者にメール通知，およびクライアントのネットワーク接続が拒否されます。

また，一つのアクションに対して連続回数と連続日数の両方を設定することもできます。例えば，「警告」のアクションとして，連続3日以上，連続5回以上でネットワーク接続を拒否とした場合，どちらかの条件が満たされたときにアクションが実施されます。

●連続日数・連続回数のカウント方法

連続日数・連続回数を設定した場合は，その日数および回数のカウント方法を指定できます。連続日数および連続回数のカウント方法には，次の二つがあります。

前回と同じ危険レベルをカウントアップ
前回の判定結果と同じ危険レベルの場合にカウントアップされます。前回と異なる場合はカウントをクリアします。

前回と同じかまたはそれ以上の危険レベルをカウントアップ
前回の判定結果と同じか，またはより高い危険レベルの場合にカウントアップされます。前回より低い危険レベルの場合，および「危険」「警告」「注意」以外の危険レベルの場合はカウントをクリアします。

それぞれの方法でのカウント例を次の図に示します。

図4-8　危険レベルのカウント例

連続回数および連続日数のカウント方法は，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブで設定します。［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの操作方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

注意

連続日数および連続回数のカウント方法として，前回と同じかまたはそれ以上の危険レベルをカウントアップする方法を選択している場合，設定によっては意図するアクションが実施されないことがあります。

アクション実施条件として，「危険」は連続6回以上，「警告」は連続4回以上，「注意」は連続2回以上と設定した場合の，アクションの実施例を示します。

判定結果
連続回数
アクション実施状況

注意
1
実施されない。

警告
2
実施されない。
前回より高い危険レベルが判定され，カウントは「警告」2回となる。
「警告」のアクション実施条件（連続回数4回以上）に満たないため，アクションは実施されない。

警告
3
実施されない。

注意
1
実施されない。
判定結果が前回より低い危険レベルであるため，カウントがクリアされて1からカウントし直しとなる。

警告
2
実施されない。

警告
3
実施されない。

警告
4
「警告」のアクションが実施される。

注意
1
実施されない。

警告
2
実施されない。

警告
3
実施されない。

危険
4
実施されない。
前回より高い危険レベルが判定され，カウントは「危険」4回となる。
「危険」のアクション実施条件（連続回数6回以上）に満たないため，アクションは実施されない。

危険
5
実施されない。

危険
6
「危険」のアクションが実施される。

連続日数および連続回数のカウント方法として前回と同じかまたはそれ以上の危険レベルをカウントアップする方法を選択した場合は，それぞれの危険レベルのアクション実施条件に設定する連続回数または連続日数に同じ値を設定してください。

(b)　「安全」の実施条件を検討する

「安全」の危険レベルのアクションポリシーでは，アクションの実施条件として危険レベルが変わったときにアクションを実施するように設定できます。

アクションの実施条件を設定しない場合と，危険レベルが変わったときにアクションを実施するよう設定した場合の例を次の図に示します。

図4-9　アクション実施条件の設定例

アクションの実施条件を設定しない場合は，「安全」と判定された時点でアクションが実施されます。したがって，「安全」「安全」と危険レベルが推移した場合でも，アクションが実施されます。

危険レベルが変わったときにアクションを実施するよう設定した場合は，前回の判定結果と比較して，判定が異なると判断されたときにアクションが実施されます。したがって，「安全」「安全」と危険レベルが推移した場合には，アクションは実施されません。「安全」以外から「安全」へと危険レベルが推移した場合に，初めてアクションが実施されます。

(4)　アクションの設定例

アクションポリシーの設定例と，アクションポリシーによる自動アクション後に，管理者が実施できるアクションの例を次の表に示します。

表4-9　アクションの設定例

項番
危険
レベル
アクションポリシーの
設定例
自動アクションの内容と
アクション実施後の対応例

1
危険
ネットワークへの接続を拒否する。
「危険」と判定されたクライアントのネットワーク接続が拒否されます。
管理者は，ネットワーク接続が拒否されたクライアントのセキュリティ対策を実施します。再判定で「安全」と判定されたらクライアントのネットワーク接続が許可されます。

2
警告

クライアントの使用者へメッセージを通知する。

管理者にメールを通知する（アクションの実施条件：連続回数2回以上）。

ネットワーク接続を拒否する（アクションの実施条件：連続回数3回以上）。

「警告」と判定されたクライアントにメッセージが通知されます。2回連続で「警告」と判定されると，管理者にメールが通知されます。3回連続で判定されるとクライアントのネットワーク接続が拒否されます。
管理者は，ネットワーク接続が拒否されたクライアントのセキュリティ対策を実施します。再判定で「安全」と判定されたらクライアントのネットワーク接続が許可されます。

3
注意

管理者にメールを通知する。

クライアントの使用者にメッセージを通知する。

「注意」と判定されたクライアントにメッセージが通知されます。また，管理者にもメールが通知されます。
管理者は，「注意」と判定されたクライアントのセキュリティ対策を実施します。

4
安全
ネットワークへの接続を許可する。
対処は不要。

4.7.4　クライアントへのセキュリティポリシー割り当ての検討

それぞれのクライアントにどのポリシーを割り当てるかについて検討します。

部署A，部署Bという二つの部署のクライアントに対してポリシーを割り当てる例を次に示します。

図4-10　クライアントへのセキュリティポリシーの割り当て例

例えば，図のように部署Aと部署Bのクライアントで導入が必要なソフトウェアが異なる場合は，割り当てる判定ポリシーを分ける必要があります。この場合，部署Aのクライアントには，ソフトウェアAの導入が必要なため，ソフトウェアAを必須ソフトウェアの判定条件とする判定ポリシーAを割り当てます。部署Bのクライアントには，ソフトウェアBを必須ソフトウェアの判定条件とする判定ポリシーBを割り当てます。

また，判定結果が「警告」の場合に管理者にメール通知するアクションについて，部署Aと部署Bのクライアントで別の通知先を設定したいため，割り当てるアクションポリシーを分けます。部署Aのクライアントが「警告」と判定されたときには管理者Aにメールを通知したいため，管理者Aを通知先とするアクションポリシーAを部署Aのクライアントに割り当てます。部署Bには，管理者Bをメールの通知先とするアクションポリシーBを割り当てます。

4.8　クライアントセキュリティ管理システムのライフサイクル

クライアントセキュリティ管理システムは，Plan-Do-Check-ActionのPDCAサイクルに沿って運用できます。PDCAサイクルで運用することで，システムの計画から実行，クライアントの監視，およびセキュリティリスクへの対処までの一連の流れを管理できます。また，運用に対する見直しや改善ができます。

PDCAサイクルを次の図に示します。

図4-11　PDCAサイクル

PDCAサイクルの各フェーズでは，次に示す運用を実施します。

Plan（計画）
クライアントの危険レベルを判定し，危険レベルに応じたアクションを実施するセキュリティポリシーを設定します。
セキュリティポリシーの設定方法の詳細については，「6.　セキュリティポリシーの管理」を参照してください。

Do（実行）
クライアントのインベントリ情報を自動収集し，Windowsの更新プログラムやウィルス対策製品の適用状況およびソフトウェアのインストール状況を管理します。
インベントリ情報の管理の詳細については，「7.　インベントリ情報の管理」を参照してください。

Check（監視）
管理対象クライアントを監視します。管理者が指定した条件に一致するクライアントを検索したり，各クライアントの危険レベルの詳細を確認したりできます。
クライアントの監視の詳細については，「8.　クライアントの監視」を参照してください。

Action（対処）
アクションポリシーまたは管理者の指示によって，クライアントの使用者に警告メッセージを通知したり，クライアントのネットワーク接続を拒否したりします。
アクションの詳細については，「9.　セキュリティリスクへの対処」を参照してください。

5.　インストールとセットアップ

この章では，クライアントセキュリティ管理システムの各プログラムのインストールとセットアップ作業について説明します。

＜この章の構成＞

5.1　インストールとセットアップの流れ

5.2　JP1/NETM/DM Managerのインストールとセットアップ

5.3　JP1/NETM/AIM（オプション製品）のインストールとセットアップ

5.4　JP1/NETM/CSC - Managerのインストールとセットアップ

5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ

5.6　JP1/NETM/DM Clientのインストールとセットアップ

5.7　JP1/NETM/CSC - Agentのインストールとセットアップ

5.8　CSC管理者とCSC利用者のユーザ作成

5.9　タスクスケジューラへのタスクの設定手順

5.1　インストールとセットアップの流れ

インストールとセットアップの作業の流れを次の図に示します。

図5-1　インストールとセットアップの作業の流れ

インストールとセットアップの作業は，管理サーバ，リモート管理サーバ，クライアントの順に実施します。また必要に応じて，対策サーバまたは認証サーバのインストールとセットアップをします。

対策サーバや認証サーバのプログラムのインストール順序については，「13.　検疫システムの構築」を参照してください。

5.2　JP1/NETM/DM Managerのインストールとセットアップ

JP1/NETM/DM Managerのインストールとセットアップについて説明します。

なお，JP1/NETM/DM Managerのインストールとセットアップの詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

＜この節の構成＞

5.2.1　JP1/NETM/DM Managerのインストール

5.2.2　JP1/NETM/DM Managerのセットアップ

5.2.1　JP1/NETM/DM Managerのインストール

JP1/NETM/DM Managerを管理サーバにインストールします。

なお，次の場合は，インストールに条件がありますので注意してください。

JP1/NETM/DM Managerを別マシンにインストールする場合

JP1/NETM/DM Managerのコンポーネントのうち，リモートインストールマネージャを管理サーバにインストールする必要があります。

管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構築する場合

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントも管理サーバにインストールする必要があります。

注意

JP1/NETM/AIM（オプション製品）を使用して管理サーバを構築する場合，JP1/NETM/DMのAsset Information Manager Limitedコンポーネントはインストールしないでください。

JP1/NETM/DMのAMT連携機能と連携した検疫システムを構築する場合

JP1/NETM/DMのAMT連携機能を使用する場合，管理サーバに次のプログラムがインストールされていることが前提となります。

.NET Framework 1.1または2.0

また，JP1/NETM/DMのAMT連携機能コンポーネントをインストールする必要があります。

JP1/NETM/DMのAMT連携機能と連携した検疫システムについては，「12.5　JP1/NETM/DM（AMT連携機能）と連携した検疫システム」を参照してください。

5.2.2　JP1/NETM/DM Managerのセットアップ

JP1/NETM/DM Managerのセットアップについて説明します。

＜この項の構成＞

(1)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ

(2)　自動的にAIMへインベントリ情報を通知するためのセットアップ

(3)　メッセージ通知のジョブ実行結果を自動削除するためのセットアップ

(4)　AMT連携機能と連携した検疫システムを構築する場合のセットアップ

(5)　JP1/NETM/DMのAsset Information Manager Limitedコンポーネントをインストールした場合のセットアップ

(6)　パッチ情報ファイルを取得するためのセットアップ

(1)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ

JP1/NETM/DMが未導入のクライアントを検出するためには，JP1/NETM/DM Managerのセットアップで次の設定をしてください。

［サーバカスタマイズオプション］パネルの「新規検出結果を保留にする」チェックボックスをオンにする

なお，JP1/NETM/DM未導入のクライアントの検出については，「7.2　JP1/NETM/DM未導入のクライアントを検出する」を参照してください。

(2)　自動的にAIMへインベントリ情報を通知するためのセットアップ

更新されたインベントリ情報をAIMに自動的に通知するためには，JP1/NETM/DM Managerのセットアップで次の設定をしてください。

［システム構成関連］パネルの「システム構成情報を自動反映する」チェックボックスをオンにする

［システム構成関連］パネルの「削除履歴を保管する」チェックボックスをオンにする

なお，自動的にAIMへインベントリ情報を通知する方法については，「7.3　自動的にクライアントのインベントリ情報を取得する」を参照してください。

(3)　メッセージ通知のジョブ実行結果を自動削除するためのセットアップ

クライアント使用者へのメッセージ通知を実行すると，実行状況がリモートインストールマネージャの［ジョブ実行状況］ウィンドウに表示され，実行履歴がCSCSendMessageフォルダに保存されます。メッセージ通知のジョブが正常に終了した場合の実行結果を保存しないで自動削除するときは，JP1/NETM/DM Managerのセットアップで次の設定をしてください。

［JP1/NETM/CSC連携］パネルの「正常終了時にジョブを削除する」チェックボックスをオンにする

(4)　AMT連携機能と連携した検疫システムを構築する場合のセットアップ

JP1/NETM/DMのAMT連携機能と連携した検疫システムを構築する場合で，かつ，インストール時の設定を変更する場合にだけ必要です。

JP1/NETM/DM Managerのセットアップで次の設定をしてください。

［AMT連携］パネルでAMT管理ユーザのユーザIDおよびパスワードを設定する

設定の詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

(5)　JP1/NETM/DMのAsset Information Manager Limitedコンポーネントをインストールした場合のセットアップ

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントをインストールした場合，次の項目について，セットアップが必要です。

(a)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ

JP1/NETM/DM未導入のクライアントの情報を検出してAIMに反映し，JP1/NETM/CSCで判定するためには，Asset Information Manager Limitedのサーバのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「JP1/NETM/DM未導入機器の取り込み」を，「取り込む」（デフォルト）に設定する

なお，JP1/NETM/DM未導入のクライアントを検出する方法については，「7.2　JP1/NETM/DM未導入のクライアントを検出する」を参照してください。

(b)　自動的にJP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ

自動的にJP1/NETM/DM Managerからインベントリ情報を取得する場合は，AIMの次のサービスを開始してください。

サービス「Asset Information Synchronous Service」を開始する

注意

サービス「Asset Information Synchronous Service」を開始する場合は，次に示す順でサービスを開始してください。

サービス「JP1/NETM/Client Security Control - Manager」

サービス「Asset Information Synchronous Service」

また，Asset Information Manager Limitedのサーバのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「取り込む情報の種別」を，「ハードウェア情報＋ソフトウェア情報＋ソフトウェアインベントリ情報」に設定する

なお，自動的にJP1/NETM/DM Managerからインベントリ情報を取得する方法については，「7.3　自動的にクライアントのインベントリ情報を取得する」を参照してください。

(c)　クライアントを廃棄する場合のセットアップ

クライアントの廃棄に伴い，そのクライアントの資産情報をAIMの資産管理データベースから削除する場合は，Asset Information Manager Limitedのサーバのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「JP1/NETM/DMで削除された資産の機器状態」を，「抹消」（デフォルト）に設定する

(6)　パッチ情報ファイルを取得するためのセットアップ

更新プログラムの判定ポリシーを自動更新する場合は，JP1/NETM/DMで日立Webサーバに接続して，パッチ情報ファイルを取得する必要があります。パッチ情報ファイルを取得するには，JP1/NETM/DM Managerのセットアップで次の設定をしてください。

［更新プログラムの管理］ダイアログボックスから表示する［ネットワーク設定］パネルで，インターネットへの接続方法や日立Webサーバの接続先など，ネットワークの情報を設定してください。

設定の詳細については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

注意

日立Webサーバからパッチ情報ファイルを取得するには，弊社サポートサービスの契約が必要です。弊社サポートサービスの契約については，弊社担当営業にお問い合わせください。

5.3　JP1/NETM/AIM（オプション製品）のインストールとセットアップ

JP1/NETM/AIMのインストールとセットアップについて説明します。

JP1/NETM/AIMのインストールとセットアップの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

なお，JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して管理サーバを構築する場合，この作業は不要です。

＜この節の構成＞

5.3.1　JP1/NETM/AIMのインストール

5.3.2　JP1/NETM/AIMのセットアップ

5.3.1　JP1/NETM/AIMのインストール

JP1/NETM/AIMを管理サーバにインストールします。

5.3.2　JP1/NETM/AIMのセットアップ

JP1/NETM/AIMのセットアップについて説明します。

＜この項の構成＞

(1)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ

(2)　自動的にJP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ

(3)　クライアントを廃棄する場合のセットアップ

(4)　機器種別の設定

(1)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ

JP1/NETM/DM未導入のクライアントの情報を検出してJP1/NETM/AIMに反映し，JP1/NETM/CSCで判定するためには，JP1/NETM/AIMのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「JP1/NETM/DM未導入機器の取り込み」を，「取り込む」に設定する

なお，JP1/NETM/DM未導入のクライアントを検出する方法については，「7.2　JP1/NETM/DM未導入のクライアントを検出する」を参照してください。

(2)　自動的にJP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ

自動的にJP1/NETM/DM Managerからインベントリ情報を取得する場合は，JP1/NETM/AIMの次のサービスを開始してください。

サービス「Asset Information Synchronous Service」を開始する

注意

サービス「Asset Information Synchronous Service」を開始する場合は，次に示す順でサービスを開始してください。

サービス「JP1/NETM/Client Security Control - Manager」

サービス「Asset Information Synchronous Service」

また，JP1/NETM/AIMのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「取り込む情報の種別」を，「ハードウェア情報＋ソフトウェア情報＋ソフトウェアインベントリ情報」に設定する

なお，自動的にJP1/NETM/DM Managerからインベントリ情報を取得する方法については，「7.3　自動的にクライアントのインベントリ情報を取得する」を参照してください。

(3)　クライアントを廃棄する場合のセットアップ

クライアントの廃棄に伴い，そのクライアントの資産情報をAIMの資産管理データベースから削除する場合は，JP1/NETM/AIMのセットアップで次の設定をしてください。

［サーバセットアップ］ダイアログの「JP1/NETM/DM連携の設定」の項目「JP1/NETM/DMで削除された資産の機器状態」を，「抹消」に設定する

タスク「データメンテナンス」で定期実行を設定する

(4)　機器種別の設定

クライアントセキュリティ管理システムは，AIMの「機器種別」で管理対象のマシンかどうかを判断しています。AIMのコード管理画面に表示されるHardwareInfo（ハードウェア資産情報）クラスのMachineKind（機器種別）で，次に示す機器種別は変更および削除しないでください。

PC（コード：100）

PCサーバ（コード：101）

UNIX（コード：102）

UNIXサーバ（コード：103）

5.4　JP1/NETM/CSC - Managerのインストールとセットアップ

JP1/NETM/CSC - Managerのインストールとセットアップについて説明します。

＜この節の構成＞

5.4.1　JP1/NETM/CSC - Managerのインストール

5.4.2　JP1/NETM/CSC - Managerのアンインストール

5.4.3　JP1/NETM/CSC - Managerのセットアップ

5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定

5.4.1　JP1/NETM/CSC - Managerのインストール

JP1/NETM/CSC - Managerを管理サーバにインストールします。

JP1/NETM/CSC - Managerのインストール手順を，新規にインストールする場合と上書きインストールする場合に分けて説明します。

＜この項の構成＞

(1)　JP1/NETM/CSC - Managerを新規にインストールする

(2)　JP1/NETM/CSC - Managerを上書きインストールする

(1)　JP1/NETM/CSC - Managerを新規にインストールする

JP1/NETM/CSC - Managerを新規にインストールする場合の手順について説明します。

JP1/NETM/CSC - Managerは，提供媒体を使用してインストールするか，またはJP1/NETM/DMを使用してリモートインストールしてください。JP1/NETM/DMを使ったリモートインストールについては，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。なお，リモートインストールに失敗した場合は，提供媒体を使用してインストールし直してください。

注意

JP1/NETM/CSC - Managerをインストールする前に，必ずJP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIMのインストールからセットアップまでを完了させておいてください。JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIMのセットアップを完了していないと，JP1/NETM/CSC - Managerの環境設定ができません。JP1/NETM/DMのAsset Information Manager Limitedコンポーネントのインストールとセットアップの方法については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。JP1/NETM/AIMのインストールとセットアップの方法については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

提供媒体を使用してインストールする手順を説明します。

Administrator権限を持つユーザで，Windowsにログオンする。

提供媒体をCD-ROMドライブに入れる。
インストーラが起動すると，コンポーネントを選択するダイアログが表示されるので，JP1/NETM/CSC - Managerのコンポーネントを選択します。

［インストール実行］ボタンをクリックする。
インストールの開始を確認するダイアログが表示されます。

［OK］ボタンをクリックする。
JP1/NETM/CSC - Managerのインストールを開始するダイアログが表示されます。

［次へ］ボタンをクリックする。
ユーザ情報を入力するダイアログが表示されます。

ユーザ名，会社名を入力する。

［次へ］ボタンをクリックする。
インストール先のフォルダを指定するダイアログが表示されます。

インストール先のフォルダを指定する。
指定したフォルダにインストールされます。デフォルトのインストール先は次のとおりです（OSがインストールされているドライブがC:¥の場合）。

Windows Server 2003 (x64)の場合

C:¥Program Files(x86)¥HITACHI¥jp1netmcscm

そのほかのOSの場合

C:¥Program Files¥HITACHI¥jp1netmcscm

［次へ］ボタンをクリックする。
プログラムフォルダを選択するためのダイアログが表示されます。

プログラムフォルダを指定する。
プログラムアイコンを追加するフォルダを指定してください。デフォルトのフォルダ名は，JP1_NETM_Client Security Controlです。

［次へ］ボタンをクリックする。
自動セットアップを選択するダイアログが表示されます。自動でセットアップする場合は，「セットアップ処理を行う」チェックボックスをオンにします。
自動セットアップをする場合は，World Wide Web Publishing Serviceを停止してください。

［次へ］ボタンをクリックする。
現在の設定内容を確認するためのダイアログが表示されます。設定内容を確認してください。

［次へ］ボタンをクリックする。
インストールが始まります。
インストールが終了すると，READMEファイルを参照するかどうかを確認するダイアログが表示されます。「いいえ」ボタンをクリックした場合は手順15へ進んでください。

READMEファイルを参照して閉じる。
READMEファイルを参照して閉じると，インストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
インストールが終了します。

Windowsを再起動する。
インストールが正常に終了したら，Windowsを再起動してください。

注意

手順11で自動セットアップを選択しなかった場合は，インストールを終了したあとシステムを再起動し，World Wide Web Publishing Serviceを停止してからcscsetupコマンドを実行してください。手順11で自動セットアップを選択してエラーになった場合は，ログ情報を確認の上，システムを再起動してcscsetupコマンドを実行してください。cscsetupコマンドについては，「15.　コマンド」の「cscsetup（JP1/NETM/CSC - Managerをセットアップする）」を参照してください。

(2)　JP1/NETM/CSC - Managerを上書きインストールする

JP1/NETM/CSC - Managerは，同一バージョンまたはそれより新しいバージョンで上書きインストールできます。

注意

上書きインストールする場合は，次に示す順でサービスを停止してから実行してください。

サービス「World Wide Web Publishing Service」

サービス「Asset Information Synchronous Service」

サービス「JP1/NETM/Client Security Control - Manager」

サービス「JP1/NETM/Client Security Control - Manager Remote Service」

上書きインストールする手順を説明します。

Administrator権限を持つユーザで，Windowsにログオンする。

提供媒体をCD-ROMドライブに入れる。
インストーラが起動すると，コンポーネントを選択するダイアログが表示されるので，JP1/NETM/CSC - Managerのコンポーネントを選択します。

［インストール実行］ボタンをクリックする。
上書きインストールの開始を確認するダイアログが表示されます。

［OK］ボタンをクリックする。
自動セットアップを選択するダイアログが表示されます。自動でセットアップする場合は，「セットアップ処理を行う」チェックボックスをオンにします。

［次へ］ボタンをクリックする。
インストールが始まります。
インストールが終了すると，READMEファイルを参照するかどうかを確認するダイアログが表示されます。「いいえ」ボタンをクリックした場合は手順7へ進んでください。

READMEファイルを参照して閉じる。
READMEファイルを参照して閉じると，インストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
インストールが終了します。上書きインストールの場合，Windowsの再起動は不要です。

なお，インストール済みのJP1/NETM/CSC - Managerよりも，古いバージョンでの上書きインストールはできません。

注意

手順4で自動セットアップを選択しなかった場合は，インストールを終了したあとシステムを再起動し，World Wide Web Publishing Serviceを停止してからcscsetupコマンドを実行してください。手順4で自動セットアップを選択してエラーになった場合は，ログ情報を確認の上，システムを再起動してcscsetupコマンドを実行してください。cscsetupコマンドについては，「15.　コマンド」の「cscsetup（JP1/NETM/CSC - Managerをセットアップする）」を参照してください。

5.4.2　JP1/NETM/CSC - Managerのアンインストール

JP1/NETM/CSC - Managerをアンインストールする手順について説明します。なお，アンインストールを実施する前に，必ずJP1/NETM/CSC - Managerのサービスを終了させてください。

コントロールパネルの「アプリケーションの追加と削除」（または「プログラムの追加と削除」）を開いて「JP1/NETM/Client Security Control - Manager」をポイントし，［変更と削除］ボタンをクリックする。
削除を確認するダイアログが表示されます。

［はい］ボタンをクリックする。
JP1/NETM/Client Security Control - Managerがアンインストールされます。
なお，インストール後に作成されたファイルまたはフォルダは削除されません。削除する場合は，管理者が手動で削除してください。
アンインストールが終了すると，アンインストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
アンインストールが終了します。

Windowsを再起動する。
アンインストールが正常に終了したら，Windowsを再起動してください。

注意

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIMをアンインストールした場合は，必ずJP1/NETM/CSC - Managerもアンインストールしてください。

5.4.3　JP1/NETM/CSC - Managerのセットアップ

JP1/NETM/CSC - Managerをインストールするとき，自動セットアップを選択すると，インストーラが自動でセットアップを実行します。また，自動セットアップを選択しなかった場合は，管理者がcscsetupコマンドを実行してセットアップします。セットアップで設定された値を変更する場合は，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで変更します。

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログには三つの画面があり，それぞれタブをクリックして選択します。

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログを次の図に示します。

図5-2　［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで設定する内容について，次の表に示します。

表5-1　［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで設定する内容

選択するタブ
内容

「基本設定」タブ
設定済みのJP1/NETM/CSC - Managerの環境設定情報を表示したり，環境設定情報を変更したりできます。

「エージェント」タブ
JP1/NETM/CSC - Managerと接続するJP1/NETM/CSC - AgentのIPアドレスおよびポート番号を表示します。
JP1/NETM/CSC - AgentのIPアドレスおよびポート番号の追加や削除ができます。

「リモートオプション」タブ
JP1/NETM/CSC - Managerと接続するJP1/NETM/CSC - Manager Remote OptionのIPアドレスを表示します。
JP1/NETM/CSC - Manager Remote OptionのIPアドレスの追加や削除ができます。

「ウィルス対策製品自動更新」タブ
クライアントにインストールされているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシーを自動更新するための設定情報を表示します。
連携するウィルス対策製品がインストールされているクライアントの追加や削除ができます。また，ウィルス対策製品の更新情報を判定ポリシーに反映するまでの期間を設定できます。

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［マネージャーセットアップ］を選択する。
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログが表示されます。

タブを選択して，項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで，値や文字列を直接入力するか，プルダウンメニューから値を選択します。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Managerの環境が設定されて，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログが閉じます。環境設定をしないで［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

＜この項の構成＞

(1)　「基本設定」タブでの操作

(2)　「エージェント」タブでの操作

(3)　「リモートオプション」タブでの操作

(4)　「ウィルス対策製品自動更新」タブでの操作

(1)　「基本設定」タブでの操作

「基本設定」タブでは，JP1/NETM/CSC - Managerの環境設定情報を表示したり，変更したりできます。

「基本設定」タブを次の図に示します。

図5-3　「基本設定」タブ

「基本設定」タブで確認および設定できる項目を次の表に示します。

表5-2　「基本設定」タブで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

マネージャー通信環境情報
要求受付ポート番号
要求受付で使用するJP1/NETM/CSC - Managerのポート番号です。［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで指定する「マネージャー通信環境情報」の「ポート番号」と同じポート番号を入力してください。
1024～65535
22340

ポリシー自動更新要求受付ポート番号
ポリシー自動更新機能を使用する場合に，要求受付で使用するJP1/NETM/CSC - Managerのポート番号です。
［JP1/NETM/CSC - Manager Remote Option セットアップ］ダイアログで指定する「マネージャー通信環境情報」の「ポート番号」と同じポート番号を入力してください。
1024～65535
22351

危険レベルの判定情報
資産情報追加時
新規クライアントがネットワークに追加された場合に，危険レベルを判定するかどうかを指定します。
判定する/判定しない
判定する

資産情報更新時
クライアントのインベントリ情報が更新された場合に，危険レベルを判定するかどうかを指定します。
判定する/判定しない
判定する

連続日数・回数のカウント方法
危険レベルの連続日数および連続回数をカウントする方法を指定します。

前回と同じ危険レベル
前回の判定結果と同じ危険レベルの場合にカウントアップします。
前回と異なる危険レベルの場合はカウントをクリアします。

前回と同じ以上の危険レベル
前回の判定結果と同じか，またはより高い危険レベルの場合にカウントアップします。
前回より低い危険レベルの場合はカウントをクリアします。

前回と同じ危険レベル/前回と同じ以上の危険レベル
前回と同じ危険レベル

判定結果カスタマイズ（更新プログラム）※1
更新プログラムの判定で，指定したパッチ情報がインストールソフトウェア情報および未適用パッチ情報にない場合の危険レベルを設定します。
不明/安全/判定ポリシーで指定した危険レベル
判定ポリシーで指定した危険レベル

判定結果カスタマイズ（ウィルス対策製品）
ウィルス対策製品の判定で，指定したウィルス対策製品以外の製品がインストールされている場合の危険レベルを指定します。
安全/注意/警告/危険/判定項目なし
判定項目なし

アクションの実施
危険レベル判定時に，アクションをスキップするかどうかを設定します。
スキップする/スキップしない
スキップしない

資産情報未更新時の判定の実施
資産情報が前回の危険レベルの判定時から更新されていない資産に対して，危険レベルの判定をスキップするかどうかを設定します。
なお，判定をスキップした資産に対しては，アクションを実施しません。
スキップする/スキップしない
スキップしない

結果通知情報
危険レベルの判定結果通知
JP1/IMに，危険レベルの判定結果を通知するかどうかを指定します。
通知する/通知しない
通知しない

アクションの実行結果通知
JP1/IMに，アクションの実施結果を通知するかどうかを指定します。
通知する/通知しない
通知しない

IM連携情報
IM連携※2
JP1/IMにJP1/NETM/CSCのメッセージを通知するかどうかを指定します。
通知する/通知しない
通知しない

履歴情報
履歴保存世代数※3
危険レベルの判定履歴やアクション履歴をデータベースに保存する最大世代数を指定します。
1～99
20

ログ情報
ログファイルサイズ
JP1/NETM/CSC - Managerのログファイルの最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

ログファイル数
作成するJP1/NETM/CSC - Managerのログファイルの最大数を指定します。
1～999
10

クラスタ情報※3
クラスタ環境
JP1/NETM/CSC - Managerをクラスタ環境で運用するかどうかを指定します。
運用する/運用しない
運用しない

論理IPアドレス
クラスタ環境で使用する論理IPアドレスを指定します。
IPv4形式（xxx.xxx.xxx.xxx）
－

論理ホスト
クラスタ環境で使用する，JP1/IM連携用の論理ホスト名を指定します。
ホスト名
－

共有ディスク
クラスタ環境で使用する共有ディスクパスを指定します。
フルパス
－

JP1/NETM/DM情報
JP1/NETM/DM SubManager※4
JP1/NETM/DM SubManager導入サーバを危険レベルの判定・アクションの対象にするかどうかを指定します。
危険レベルの判定・アクション対象にしない/危険レベルの判定・アクション対象にする
危険レベルの判定・アクション対象にしない

JP1/NETM/DM Manager（中継マネージャ）
JP1/NETM/DM Manager（中継マネージャ）導入サーバを危険レベルの判定・アクションの対象にするかを指定します。
危険レベルの判定・アクション対象にしない/危険レベルの判定・アクション対象にする
危険レベルの判定・アクション対象にしない

資産削除情報
ネットワーク接続の自動拒否※5
クライアントセキュリティ管理システムからクライアントを撤去した場合に，そのクライアントについて，ネットワーク接続を自動的に拒否するかどうかを指定します。
実施する/実施しない
実施する※6

ポリシー更新情報
ウィルス対策製品
判定ポリシーの自動更新に対応しているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシー（ウィルス定義ファイルおよびエンジンバージョン）を自動更新するかどうかを指定します。
自動更新する/自動更新しない
自動更新しない

メッセージ通知情報
安全と判定項目なしの結果
メッセージ通知に，安全と判定項目なしの結果を含めるかどうかを指定します。
含める/含めない
含める

判定結果の表示位置
メッセージ通知に含める判定結果の表示位置を指定します。
メッセージの先頭に表示する/メッセージの末尾に表示する
メッセージの末尾に表示する

判定結果の言語種別
メッセージ通知に含める判定結果の言語種別を指定します。
日本語で通知する/日本語OS以外のクライアントには英語で通知する/英語で通知する
日本語OS以外のクライアントには英語で通知する※7

通知方式
危険レベル判定時のメッセージの通知方式を指定します。

同期方式
従来の通知方式です。メッセージ通知処理が完了したあとに，そのほかの要求を実行します。

非同期方式
メッセージ通知処理とそのほかの要求を同時に実行します。

同期方式/非同期方式
同期方式

監査ログ情報
監査ログ
JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。
出力する/出力しない
出力しない

統計データ情報
ユーザ定義の判定
ユーザ定義の判定で設定した判定項目名を統計データの集計観点に含めるかどうかを指定します。
集計観点に含めない/集計観点に含める
集計観点に含めない

管理対象情報
Linuxクライアント
OSがLinuxのクライアントを，クライアントセキュリティ管理システムで管理するかどうかを指定します。
管理対象にする/管理対象にしない
管理対象にしない

メール通知情報
メール送信元アドレス※8
通知メールの送信元メールアドレスを，64バイト以内で指定します。
メールアドレス
manager@csc.message

（凡例）

－：設定なし

注※1

「判定結果カスタマイズ（更新プログラム）」の設定は，次の条件を満たしている場合に有効です。

判定ポリシー編集（更新プログラム）画面の判定条件で「更新プログラムを指定する」を選択し，パッチ情報を定義している場合

インストールソフトウェア情報に指定したパッチ情報がない場合

クライアントがMBSAまたはWUAと連携している場合

クライアントに適用されていない更新プログラム情報（未適用パッチ情報）に指定したパッチ情報がない場合

注※2

「危険レベルの判定結果通知」および「アクションの実行結果通知」は，「通知する」を指定してもIM連携情報の「IM連携」が「通知しない」に設定されているとJP1/IMに通知されません。JP1/IMに結果を通知する場合は，必ず「IM連携」を「通知する」に設定してください。また，アクションポリシー編集（アクションの設定）画面で，「JP1/IMに通知する」チェックボックスをオンにする場合も，必ず「IM連携」を「通知する」に設定してください。

注※3

JP1/NETM/CSC - Managerのサービスが起動している場合，設定値を変更できません。設定値を変更する場合は，JP1/NETM/CSC - Managerのサービスを終了してください。

注※4

「危険レベルの判定・アクション対象にしない」を設定しても，JP1/NETM/DM Client（中継システム）導入サーバは危険レベルの判定・アクションの対象となります。JP1/NETM/DM Client（中継システム）導入サーバを危険レベルの判定・アクションの対象外とする場合には，セキュリティ管理を「無効」に設定する必要があります。設定方法については，「8.5　クライアントのセキュリティ管理を無効または有効にする」を参照してください。

注※5

JP1/NETM/DM未導入のクライアントでは，この機能は使用できません。

注※6

JP1/NETM/CSC - Managerを07-53以前のバージョンからバージョンアップした場合，初期環境の設定時のデフォルトは「実施しない」になります。

注※7

JP1/NETM/CSC - Managerを08-52以前のバージョンからバージョンアップした場合，初期環境の設定時のデフォルトは「日本語で通知する」になります。

注※8

「メール送信元アドレス」に何も指定しなかった場合，デフォルトのメールアドレス（manager@csc.message）が設定されます。

参考

ログ情報には，JP1/NETM/CSCの開始や終了などの情報や，危険レベルの判定結果やアクションの実施結果などが記録されます。

ネットワーク接続の自動拒否を「実施する」に設定すると，クライアントを撤去する前に管理者が行うネットワーク接続の拒否作業を省略できます。なお，クライアントを撤去してAIMの資産情報を削除したあとでは，JP1/NETM/CSCからネットワーク接続を拒否できなくなるため，ネットワーク制御製品の設定を直接変更する必要があります。詳細は，「14.　検疫システムの運用」を参照してください。

メッセージ通知情報の通知方式を「非同期方式」に設定すると，メッセージ通知処理の状況に関係なく，ネットワーク制御などの重要なアクションや危険レベルの判定を実行できます。

(2)　「エージェント」タブでの操作

「エージェント」タブでは，JP1/NETM/CSC - AgentのIPアドレスおよびポート番号を追加したり，削除したりします。

「エージェント」タブを次の図に示します。

図5-4　「エージェント」タブ

(a)　エージェント情報の追加

JP1/NETM/CSC - Agentの情報を追加する場合，「エージェント」タブの［追加］ボタンをクリックしてエージェント情報の追加画面を表示し，JP1/NETM/CSC - AgentのIPアドレスおよびポート番号を登録します。

エージェント情報の追加画面を次の図に示します。

図5-5　エージェント情報の追加画面

エージェント情報の追加画面でJP1/NETM/CSC - AgentのIPアドレスおよびポート番号を登録する手順を次に示します。

IPアドレスを入力する。
追加するJP1/NETM/CSC - AgentのIPアドレスをIPv4形式（xxx.xxx.xxx.xxx）で指定します。

ポート番号を入力する。
追加するJP1/NETM/CSC - Agentのポート番号を指定します。デフォルト値として22345が設定されています。指定範囲は1024～65535です。なお，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで「エージェント通信環境情報」の「ポート番号」に指定するポート番号と同じポート番号を入力してください。

［OK］ボタンをクリックする。
JP1/NETM/CSC - AgentのIPアドレスおよびポート番号を追加し，エージェント情報の追加画面を閉じます。JP1/NETM/CSC - Agentの情報の追加をやめる場合は，［キャンセル］ボタンをクリックしてください。

(b)　エージェント情報の削除

JP1/NETM/CSC - AgentのIPアドレスおよびポート番号を削除する場合，「エージェント」タブから削除するJP1/NETM/CSC - AgentのIPアドレスおよびポート番号を選択して，［削除］ボタンをクリックします。

(3)　「リモートオプション」タブでの操作

「リモートオプション」タブでは，JP1/NETM/CSC - Managerと接続するJP1/NETM/CSC - Manager Remote OptionのIPアドレスを追加したり，削除したりします。

「リモートオプション」タブを次の図に示します。

図5-6　「リモートオプション」タブ

(a)　リモートオプション情報の追加

JP1/NETM/CSC - Manager Remote OptionのIPアドレスを追加する場合，「リモートオプション」タブの［追加］ボタンをクリックしてリモートオプション情報の追加画面を表示し，JP1/NETM/CSC - Manager Remote OptionのIPアドレスを登録します。

リモートオプション情報の追加画面を次の図に示します。

図5-7　リモートオプション情報の追加画面

リモートオプション情報の追加画面でJP1/NETM/CSC - Manager Remote OptionのIPアドレスを登録する手順を次に示します。

IPアドレスを入力する。
追加するJP1/NETM/CSC - Manager Remote OptionのIPアドレスをIPv4形式（xxx.xxx.xxx.xxx）で指定します。

［OK］ボタンをクリックする。
JP1/NETM/CSC - Manager Remote OptionのIPアドレスを追加し，リモートオプション情報の追加画面を閉じます。JP1/NETM/CSC - Manager Remote Optionの情報の追加をやめる場合は，［キャンセル］ボタンをクリックしてください。

(b)　リモートオプション情報の削除

JP1/NETM/CSC - Manager Remote Optionの情報を削除する場合，「リモートオプション」タブから削除するJP1/NETM/CSC - Manager Remote OptionのIPアドレスを選択して，［削除］ボタンをクリックします。

次のような場合は，該当するIPアドレスを削除することをお勧めします。

ウィルス対策製品の判定ポリシーの自動更新の方法をリモート管理サーバと連携した方法から，クライアントと連携した方法に変更した場合

ネットワーク制御コマンド（cscnetctrl）を使用しない場合

(4)　「ウィルス対策製品自動更新」タブでの操作

「ウィルス対策製品自動更新」タブでは，ウィルス対策製品の判定ポリシーで連携するウィルス対策製品がインストールされているクライアントの追加や削除ができます。また，ウィルス対策製品の更新情報を判定ポリシーに反映するまでの期間を設定できます。

「ウィルス対策製品自動更新」タブを次の図に示します。

図5-8　「ウィルス対策製品自動更新」タブ

「ウィルス対策製品自動更新」タブで確認できる項目を次の表に示します。

表5-3　「ウィルス対策製品自動更新」タブで確認できる項目

項目 | 内容
資産番号 | ウィルス対策製品の判定ポリシーで連携するウィルス対策製品がインストールされているクライアントの資産番号です。
更新猶予期間 | ウィルス対策製品の更新情報を判定ポリシーに反映するまでの期間です（単位：日数）。
説明 | 自動更新情報（資産番号および更新猶予期間）に設定したコメントです。

(a)　自動更新情報の追加

クライアントにインストールされているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシーを自動更新する場合，「ウィルス対策製品自動更新」タブの［追加］ボタンをクリックして自動更新情報の追加画面を表示します。自動更新情報の追加画面では，連携するウィルス対策製品がインストールされているクライアントの資産番号やウィルス対策製品の更新情報を判定ポリシーに反映するまでの猶予期間を設定します。

自動更新情報の追加画面を次の図に示します。

図5-9　自動更新情報の追加画面

自動更新情報の追加画面で自動更新情報を登録する手順を次に示します。

資産番号を入力する。
連携するウィルス対策製品がインストールされているクライアントの資産番号を1～60バイトの半角英数字で指定します。入力は必須です。

更新猶予期間を入力する。
ウィルス対策製品の更新情報を判定ポリシーに反映するまでの期間（単位：日数）を0～100で指定します。デフォルトは0です。入力は必須です。

必要に応じて説明を入力する。
追加する自動更新情報に対するコメントを0～300バイトの文字列で入力します。入力は任意です。

［OK］ボタンをクリックする。
自動更新情報を追加し，自動更新情報の追加画面を閉じます。自動更新情報の追加をやめる場合は，［キャンセル］ボタンをクリックしてください。

(b)　自動更新情報の削除

自動更新情報を削除する場合，「ウィルス対策製品自動更新」タブから削除する自動更新情報を選択して，［削除］ボタンをクリックします。

5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定

OS起動時に，JP1/NETM/CSC - Managerおよびリモートサービスを自動的に開始させる方法を次に示します。なお，リモートサービスは，ポリシーの自動更新を行う場合に起動が必要なサービスです。

＜この項の構成＞

(1)　JP1/NETM/CSC - Managerの自動開始の設定方法

(2)　リモートサービスの自動開始の設定方法

(1)　JP1/NETM/CSC - Managerの自動開始の設定方法

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager」の「スタートアップの種類」を「自動」にします。

なお，いったんJP1/NETM/CSC - Managerの自動開始の設定をしたあと，自動開始の設定を解除する必要がある場合は，次のように解除してください。

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager」の「スタートアップの種類」を「手動」にします。

●JP1/NETM/CSC - Managerとサービス「Asset Information Synchronous Service」の自動開始を設定する場合の注意事項

サービス「JP1/NETM/Client Security Control - Manager」とサービス「Asset Information Synchronous Service」の自動開始を設定する場合，次の順番でサービスが起動されるように，サービスの依存関係を設定する必要があります。

サービスの起動順序を次に示します。

JP1/NETM/Client Security Control - Manager

Asset Information Synchronous Service

サービス「JP1/NETM/Client Security Control - Manager」とサービス「Asset Information Synchronous Service」の依存関係を設定する手順を次に示します。

レジストリエディタ（regedt32.exe）を起動する。

依存関係のレジストリ情報を追加する。
レジストリにサービス「JP1/NETM/Client Security Control - Manager」とサービス「Asset Information Synchronous Service」の依存関係の情報を追加します。
レジストリに追加する情報を次に示します。

表5-4　レジストリに追加する情報

項目 | 値
レジストリキー | HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥AssetInformationSynchronousService
名前 | DependOnService
種類 | 複数行文字列値（REG_MULTI_SZ）
データ | JP1_NETM_CSCM

サービスの起動方法を設定する。
Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager」の「スタートアップの種類」を「手動」にします。また，「Asset Information Synchronous Service」の「スタートアップの種類」を「自動」にします。

Windowsを再起動する。

(2)　リモートサービスの自動開始の設定方法

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager Remote Service」の「スタートアップの種類」を「自動」にします。

なお，いったんリモートサービスの自動開始の設定をしたあと，自動開始の設定を解除する必要がある場合は，次のように解除してください。

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager Remote Service」の「スタートアップの種類」を「手動」にします。

5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ

JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップについて説明します。

＜この節の構成＞

5.5.1　JP1/NETM/CSC - Manager Remote Optionのインストール

5.5.2　JP1/NETM/CSC - Manager Remote Optionのアンインストール

5.5.3　JP1/NETM/CSC - Manager Remote Optionのセットアップ

5.5.4　ウィルス定義情報監視サービスの自動開始の設定

5.5.1　JP1/NETM/CSC - Manager Remote Optionのインストール

JP1/NETM/CSC - Manager Remote Optionをリモート管理サーバにインストールします。

JP1/NETM/CSC - Manager Remote Optionは，JP1/NETM/CSC - ManagerからJP1/NETM/CSC - Manager Remote Optionのインストールファイルをコピーして，インストールします。なお，リモートインストールには対応していません。

JP1/NETM/CSC - Manager Remote Optionのインストール手順を，新規にインストールする場合と上書きインストールする場合に分けて説明します。

＜この項の構成＞

(1)　JP1/NETM/CSC - Manager Remote Optionを新規にインストールする

(2)　JP1/NETM/CSC - Manager Remote Optionを上書きインストールする

(1)　JP1/NETM/CSC - Manager Remote Optionを新規にインストールする

JP1/NETM/CSC - Manager Remote Optionを新規にインストールする場合の手順について説明します。

Administrator権限を持つユーザで，Windowsにログオンする。

JP1/NETM/CSC - ManagerからJP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）をリモート管理サーバの任意のフォルダにコピーする。
パッケージ（cscmremotepkg.exe）は下記に格納されています。
JP1/NETM/CSC - Managerのインストール先フォルダ¥remote
なお，JP1/NETM/CSC - Managerのデフォルトのインストール先は次のとおりです（OSがインストールされているドライブがC:¥の場合）。

Windows Server 2003 (x64)の場合

C:¥Program Files(x86)¥HITACHI¥jp1netmcscm

そのほかのOSの場合

C:¥Program Files¥HITACHI¥jp1netmcscm

JP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）を起動する。
このパッケージ（cscmremotepkg.exe）を起動すると，日立自己展開型プログラムダイアログが表示されます。

［インストール実行］ボタンをクリックする。
インストールの開始を確認するダイアログが表示されます。
なお，OSがWindows VistaまたはWindows 7の場合，［ユーザアカウント制御］ダイアログが表示されます。インストールを続けるには，OSがWindows Vistaなら［許可］ボタン，Windows 7なら［はい］ボタンをクリックします。

参考
JP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）を起動したときに，［展開］ボタンをクリックしてインストールすることもできます。［展開］ボタンをクリックする場合の手順を次に示します。

1.　［展開］ボタンをクリックする。

ファイルの展開先を指定するダイアログが表示されます。

2.　ファイルの展開先フォルダを指定して，［OK］ボタンをクリックする。

指定したフォルダにファイルが展開されます。

3.　ファイルを展開したフォルダに移動し，JP1/NETM/CSC - Manager Remote Optionのインストールファイル（Setup.exe）を起動する。

インストーラが起動すると，インストールの開始を確認するダイアログが表示されます。

［OK］ボタンをクリックする。
JP1/NETM/CSC - Manager Remote Optionのインストールを開始するダイアログが表示されます。

［次へ］ボタンをクリックする。
ユーザ情報を入力するダイアログが表示されます。

ユーザ名，会社名を入力する。

［次へ］ボタンをクリックする。
インストール先のフォルダを指定するダイアログが表示されます。

インストール先のフォルダを指定する。
指定したフォルダにインストールされます。デフォルトのインストール先は次のとおりです（OSがインストールされているドライブがC:¥の場合）。

Windows Server 2003 (x64)の場合

C:¥Program Files(x86)¥HITACHI¥jp1netmcscm¥remote

そのほかのOSの場合

C:¥Program Files¥HITACHI¥jp1netmcscm¥remote

なお，JP1/NETM/CSC - Managerと同一マシンにインストールする場合は，次のインストール先がデフォルトのインストール先になります。
JP1/NETM/CSC - Managerのインストール先フォルダ¥remote

［次へ］ボタンをクリックする。
プログラムフォルダを選択するためのダイアログが表示されます。

プログラムフォルダを指定する。
プログラムアイコンを追加するフォルダを指定してください。デフォルトのフォルダ名は，JP1_NETM_Client Security Controlです。

［次へ］ボタンをクリックする。
現在の設定内容を確認するためのダイアログが表示されます。設定内容を確認してください。

［次へ］ボタンをクリックする。
インストールが始まります。その後，インストールが終了したことを通知するダイアログが表示されます。
なお，OSがWindows 7の場合，［プログラム互換性アシスタント］ダイアログが表示されることがあります。このダイアログが表示された場合でも正常にインストールされているため，［このプログラムは正しくインストールされました］ボタンをクリックしてください。

［完了］ボタンをクリックする。
インストールが終了します。

Windowsを再起動する。
インストールが正常に終了したら，Windowsを再起動してください。

(2)　JP1/NETM/CSC - Manager Remote Optionを上書きインストールする

JP1/NETM/CSC - Manager Remote Optionは，同一バージョンまたはそれより新しいバージョンで上書きインストールできます。上書きインストールする場合は，必ずJP1/NETM/CSC - Manager Remote Optionのサービスを終了させてから実行してください。

上書きインストールする手順を説明します。

Administrator権限を持つユーザで，Windowsにログオンする。

JP1/NETM/CSC - ManagerからJP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）をリモート管理サーバの任意のフォルダにコピーする。
パッケージ（cscmremotepkg.exe）は下記に格納されています。
JP1/NETM/CSC - Managerのインストール先フォルダ¥remote
なお，JP1/NETM/CSC - Managerのデフォルトのインストール先は次のとおりです（OSがインストールされているドライブがC:¥の場合）。

Windows Server 2003 (x64)の場合

C:¥Program Files(x86)¥HITACHI¥jp1netmcscm

そのほかのOSの場合

C:¥Program Files¥HITACHI¥jp1netmcscm

JP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）を起動する。
このパッケージ（cscmremotepkg.exe）を起動すると，日立自己展開型プログラムダイアログが表示されます。

［インストール実行］ボタンをクリックする。
上書きインストールの開始を確認するダイアログが表示されます。
なお，OSがWindows VistaまたはWindows 7の場合，［ユーザアカウント制御］ダイアログが表示されます。インストールを続けるには，OSがWindows Vistaなら［許可］ボタン，Windows 7なら［はい］ボタンをクリックします。

参考
JP1/NETM/CSC - Manager Remote Optionのパッケージ（cscmremotepkg.exe）を起動したときに，［展開］ボタンをクリックしてインストールすることもできます。［展開］ボタンをクリックする場合の手順を次に示します。

1.　［展開］ボタンをクリックする。

ファイルの展開先を指定するダイアログが表示されます。

2.　ファイルの展開先フォルダを指定して，［OK］ボタンをクリックする。

指定したフォルダにファイルが展開されます。

3.　ファイルを展開したフォルダに移動し，JP1/NETM/CSC - Manager Remote Optionのインストールファイル（Setup.exe）を起動する。

インストーラが起動すると，インストールの開始を確認するダイアログが表示されます。

［OK］ボタンをクリックする。
インストールが始まります。その後，インストールが終了したことを通知するダイアログが表示されます。
なお，OSがWindows 7の場合，［プログラム互換性アシスタント］ダイアログが表示されることがあります。このダイアログが表示された場合でも正常にインストールされているため，［このプログラムは正しくインストールされました］ボタンをクリックしてください。

［完了］ボタンをクリックする。
インストールが終了します。上書きインストールの場合，Windowsの再起動は不要です。

なお，JP1/NETM/CSC - Manager Remote Optionよりも，古いバージョンでの上書きインストールはできません。

5.5.2　JP1/NETM/CSC - Manager Remote Optionのアンインストール

JP1/NETM/CSC - Manager Remote Optionをアンインストールする手順について説明します。

なお，アンインストールを実施する前に，必ずJP1/NETM/CSC - Manager Remote Optionのサービスを終了させてください。

コントロールパネルの「アプリケーションの追加と削除」（または「プログラムの追加と削除」）を開いて「JP1/NETM/Client Security Control - Manager Remote Option」をポイントし，［変更と削除］ボタンをクリックする。
削除を確認するダイアログが表示されます。

［はい］ボタンをクリックする。
JP1/NETM/Client Security Control - Manager Remote Optionがアンインストールされます。
なお，インストール後に作成されたファイルまたはフォルダは削除されません。削除する場合は，管理者が手動で削除してください。
アンインストールが終了すると，アンインストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
アンインストールが終了します。

Windowsを再起動する。
アンインストールが正常に終了したら，Windowsを再起動してください。

参考

次のような場合は，JP1/NETM/CSC - Manager Remote Optionをアンインストールすることをお勧めします。

ウィルス対策製品の判定ポリシーの自動更新の方法をリモート管理サーバと連携した方法から，クライアントと連携した方法に変更した場合

ネットワーク制御コマンド（cscnetctrl）を使用しない場合

5.5.3　JP1/NETM/CSC - Manager Remote Optionのセットアップ

JP1/NETM/CSC - Manager Remote Optionをセットアップする手順について説明します。

［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログには二つの画面があり，それぞれタブをクリックして選択します。

［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログを次の図に示します。

図5-10　［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログで設定する内容について，次の表に示します。

表5-5　［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログで設定する内容

選択するタブ | 内容
「基本設定」タブ | 設定済みのJP1/NETM/CSC - Manager Remote Optionの環境設定情報を表示したり，環境設定情報を変更したりできます。
「ウィルス対策製品」タブ | リモート管理サーバにインストールされているウィルス対策製品と連携してウィルス対策製品の判定ポリシーを自動更新する場合の設定情報を設定したり，ウィルス対策製品の連携情報を表示したりできます。

［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［リモートオプションセットアップ］を選択する。
［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログが表示されます。

タブを選択して，項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで，値や文字列を直接入力するか，プルダウンメニューから値を選択します。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Manager Remote Optionの環境が設定されて，［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログが閉じます。環境設定をしないで［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

＜この項の構成＞

(1)　「基本設定」タブでの操作

(2)　「ウィルス対策製品」タブでの操作

(1)　「基本設定」タブでの操作

「基本設定」タブでは，JP1/NETM/CSC - Manager Remote Optionの環境設定情報を表示したり，変更したりできます。

「基本設定」タブを次の図に示します。

図5-11　「基本設定」タブ

「基本設定」タブで確認および設定できる項目を次の表に示します。

表5-6　「基本設定」タブで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

マネージャー通信環境情報
IPアドレス
JP1/NETM/CSC - ManagerのIPアドレスを指定します。
IPv4形式（xxx.xxx.xxx.xxx）
－

ポート番号
JP1/NETM/CSC - Managerのポート番号です。
［JP1/NETM/CSC - Manager セットアップ］ダイアログで指定する「マネージャー通信環境情報」の「要求受付ポート番号」と同じポート番号を入力してください。
1024～65535
22340

ポリシー自動更新ポート番号
JP1/NETM/CSC - Manager Remote Optionとの通信に使用するJP1/NETM/CSC - Managerのポート番号を指定します。
1024～65535
22351

ログ情報
ログファイルサイズ
JP1/NETM/CSC - Manager Remote Optionのログファイルの最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

ログファイル数
作成するJP1/NETM/CSC - Manager Remote Optionのログファイルの最大数を指定します。
1～999
10

監査ログ情報
監査ログ
JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。
出力する/出力しない
出力しない

（凡例）

－：設定なし

参考

ログ情報には，JP1/NETM/CSC - Manager Remote Optionの開始や終了の情報，ポリシー自動更新の実行結果，ネットワーク接続制御の実行結果などが記録されます。

(2)　「ウィルス対策製品」タブでの操作

「ウィルス対策製品」タブでは，ポリシー自動更新の情報を設定したり，ウィルス対策製品の連携情報を表示したりできます。

「ウィルス対策製品」タブを次の図に示します。

図5-12　「ウィルス対策製品」タブ

「ウィルス対策製品」タブで確認および設定できる項目を次の表に示します。

表5-7　「ウィルス対策製品」タブで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

ポリシー自動更新情報
ポリシー自動更新
リモート管理サーバにインストールされているウィルス対策製品と連携して，ウィルス対策製品の判定ポリシーを自動更新するかどうかを指定します。
実施する/実施しない
実施しない

監視間隔
ポリシー自動更新の監視間隔を指定します（単位：時間）。
1～99999
24

更新猶予期間
最新のウィルス対策製品情報を取得してから，判定ポリシーを自動更新するまでの期間を指定します（単位：日）。
1～100
0

連携製品情報
名称
リモート管理サーバにインストールしたウィルス対策製品の名称を選択します。
ウィルス対策製品名※
ウイルスバスター 2008

注※

「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」の表4-5に示しているウィルス対策製品名が表示されます。

注意

リモート管理サーバにインストールしたウィルス対策製品ではなく，クライアントにインストールしたウィルス対策製品と連携して，判定ポリシーを自動更新する場合は，「ポリシー自動更新情報」の「ポリシー自動更新」を「実施しない」に設定してください。

「連携製品情報」項目の「名称」は，リモート管理サーバにインストールしたウィルス対策製品の名称を選択してください。リモート管理サーバにインストールしたウィルス対策製品以外の名称を選択すると，意図しない判定ポリシーが更新されるおそれがあります。
なお，クライアントセキュリティ管理システムで表示されるウィルス対策製品の名称は，実際の製品名と異なる場合があります。ウィルス対策製品の製品名とクライアントセキュリティ管理システムで表示される名称の対応については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

5.5.4　ウィルス定義情報監視サービスの自動開始の設定

OS起動時に，JP1/NETM/CSC - Manager Remote Optionのウィルス定義情報監視サービスを自動的に開始させる方法を次に示します。なお，ウィルス定義情報監視サービスは，リモート管理サーバと連携してウィルス対策製品の判定ポリシーを自動更新する場合に起動が必要なサービスです。

●ウィルス定義情報監視サービスの自動開始の設定方法

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager for AntiVirus」の「スタートアップの種類」を「自動」にします。

なお，いったんウィルス定義情報監視サービスの自動開始の設定をしたあと，自動開始の設定を解除する必要がある場合は，次のように解除してください。

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Manager for AntiVirus」の「スタートアップの種類」を「手動」にします。

5.6　JP1/NETM/DM Clientのインストールとセットアップ

JP1/NETM/DM Clientのインストールとセットアップについて説明します。システム構成に合わせて，次に示す製品のどれかをインストールおよびセットアップしてください。

Windows版JP1/NETM/DM Client

Windows版JP1/NETM/DM Client - Base

Linux版JP1/NETM/DM Client

なお，Windows版JP1/NETM/DM ClientおよびJP1/NETM/DM Client - Baseのインストールとセットアップの詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。Linux版JP1/NETM/DM Clientのインストールとセットアップの詳細については，マニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

＜この節の構成＞

(1)　JP1/NETM/DM Clientのインストール

(2)　JP1/NETM/DM Clientのセットアップ

(1)　JP1/NETM/DM Clientのインストール

クライアントにWindows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientをインストールします。

なお，JP1/NETM/DMのAMT連携機能と連携した検疫システムを構築する場合は，AMT連携機能コンポーネントをインストールする必要があります。

(2)　JP1/NETM/DM Clientのセットアップ

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientをセットアップします。

ソフトウェアの新規インストールやパッチの適用などによるクライアントのインベントリ情報の更新をJP1/NETM/DM Managerへ自動的に通知するためには，JP1/NETM/DM Clientのセットアップで次の設定をしてください。なお，Linux版JP1/NETM/DM Clientのバージョンが08-50以前の場合，クライアントのインベントリ情報の更新をJP1/NETM/DM Managerへ自動的に通知することはできないため，次に示す設定は不要です。

Windows版JP1/NETM/DM ClientまたはJP1/NETM/DM Client - Baseの場合

［システム監視］パネルの「システム変更時にインベントリ情報を上位システムへ通知する」チェックボックスをオンにする

［接続先］パネルの［システム構成を自動登録する］チェックボックスおよび［インベントリ情報も通知する］チェックボックスをオンにする

［クライアント常駐・ポーリング］パネルの［ポーリングする］チェックボックスをオンにする

Linux版JP1/NETM/DM Clientの場合

動作環境設定ファイル（/NETMRDS/buff/.profileファイル）で，パラメータ「REALTIME_INVENTORY」に「YES」を設定する

動作環境設定ファイル（/NETMRDS/buff/.profileファイル）で，パラメータ「REALTIME_INVENTORY」に関連するパラメータを必要に応じて設定する

動作環境設定ファイル（/NETMRDS/buff/.profileファイル）で，パラメータ「SYSCNS」に「YES」を設定する

基本機能の設定ファイル（/NEMRDS/rdsprm/RDSSETFLファイル）で，パラメータ「WatchTimeOfOrders」にポーリング間隔を設定する

基本機能の設定ファイル（/NEMRDS/rdsprm/RDSSETFLファイル）で，パラメータ「WorkstationType」に「MASTER」または「END」を設定している場合，sdsmaコマンドを実行する

動作環境設定ファイル（/NETMRDS/buff/.profileファイル）および基本機能の設定ファイル（/NEMRDS/rdsprm/RDSSETFLファイル）の詳細については，マニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

インベントリ情報は，ジョブの実行やポーリングによってJP1/NETM/DM Managerと接続するタイミングで通知されます。インベントリ情報の自動通知については，「7.3　自動的にクライアントのインベントリ情報を取得する」を参照してください。

また，JP1/NETM/DM Clientを中継システムとして使用してJP1/NETM/DMのAMT連携機能と連携した検疫システムを構築する場合で，かつ，インストール時の設定を変更する場合には，次の設定が必要です。

JP1/NETM/DM Client（中継システム）のセットアップで次の設定をしてください。

［AMT連携］パネルでAMT管理ユーザのユーザIDおよびパスワードを設定する

設定の詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

5.7　JP1/NETM/CSC - Agentのインストールとセットアップ

JP1/NETM/CSC - Agentのインストールとセットアップについて説明します。

＜この節の構成＞

5.7.1　JP1/NETM/CSC - Agentのインストール

5.7.2　JP1/NETM/CSC - Agentのアンインストール

5.7.3　JP1/NETM/CSC - Agentのセットアップ

5.7.4　JP1/NETM/CSC - Agentの自動開始の設定

5.7.1　JP1/NETM/CSC - Agentのインストール

JP1/NETM/CSC - Agentを対策サーバまたは認証サーバにインストールします。

JP1/NETM/CSC - Agentのインストール手順を，新規にインストールする場合と上書きインストールする場合に分けて説明します。

＜この項の構成＞

(1)　JP1/NETM/CSC - Agentを新規にインストールする

(2)　JP1/NETM/CSC - Agentを上書きインストールする

(1)　JP1/NETM/CSC - Agentを新規にインストールする

JP1/NETM/CSC - Agentを新規にインストールする場合の手順について説明します。

JP1/NETM/CSC - Agentは，提供媒体を使用してインストールするか，またはJP1/NETM/DMを使用してリモートインストールしてください。JP1/NETM/DMを使ったリモートインストールについては，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。なお，リモートインストールに失敗した場合は，提供媒体を使用してインストールし直してください。

注意

ネットワーク制御製品を使用する場合は，ネットワーク制御製品をインストールしたあとでJP1/NETM/CSC - Agentをインストールしてください。

提供媒体を使用してインストールする手順を説明します。

Administrator権限を持つユーザで，Windowsにログオンする。

提供媒体をCD-ROMドライブに入れる。
インストーラが起動すると，コンポーネントを選択するダイアログが表示されるので，JP1/NETM/CSC - Agentのコンポーネントを選択します。

［インストール実行］ボタンをクリックする。
インストールの開始を確認するダイアログが表示されます。

［OK］ボタンをクリックする。
JP1/NETM/CSC - Agentのインストールを開始するダイアログが表示されます。

［次へ］ボタンをクリックする。
ユーザ情報を入力するダイアログが表示されます。

ユーザ名，会社名を入力する。

［次へ］ボタンをクリックする。
インストール先のフォルダを指定するダイアログが表示されます。

インストール先のフォルダを指定する。
指定したフォルダにインストールされます。デフォルトのインストール先は次のとおりです（OSがインストールされているドライブがC:¥の場合）。

Windows Server 2003 (x64)の場合

C:¥Program Files(x86)¥HITACHI¥jp1netmcsca

そのほかのOSの場合

C:¥Program Files¥HITACHI¥jp1netmcsca

［次へ］ボタンをクリックする。
プログラムフォルダを選択するためのダイアログが表示されます。

プログラムフォルダを指定する。
プログラムアイコンを追加するフォルダを指定してください。デフォルトのフォルダ名は，JP1_NETM_Client Security Controlです。

［次へ］ボタンをクリックする。
現在の設定内容を確認するためのダイアログが表示されます。設定内容を確認してください。

［次へ］ボタンをクリックする。
インストールが始まります。
インストールが終了すると，READMEファイルを参照するかどうかを確認するダイアログが表示されます。「いいえ」ボタンをクリックした場合は手順14へ進んでください。

READMEファイルを参照して閉じる。
READMEファイルを参照して閉じると，インストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
インストールが終了します。

Windowsを再起動する。
インストールが正常に終了したら，Windowsを再起動してください。

(2)　JP1/NETM/CSC - Agentを上書きインストールする

JP1/NETM/CSC - Agentは，同一バージョンまたはそれより新しいバージョンで上書きインストールできます。上書きインストールする場合は，必ずJP1/NETM/CSC - Agentのサービスを終了させてから実行してください。

上書きインストールの場合，Windowsの再起動は不要です。

なお，インストール済みのJP1/NETM/CSC - Agentよりも，古いバージョンでの上書きインストールはできません。

5.7.2　JP1/NETM/CSC - Agentのアンインストール

JP1/NETM/CSC - Agentをアンインストールする手順について説明します。なお，アンインストールを実施する前に，必ずJP1/NETM/CSC - Agentのサービスを終了させてください。

注意

ネットワーク制御製品を使用している場合は，ネットワーク制御製品のサービスを停止したあとでJP1/NETM/CSC - Agentをアンインストールしてください。

コントロールパネルの「アプリケーションの追加と削除」（または「プログラムの追加と削除」）を開いて「JP1/NETM/Client Security Control - Agent」をポイントし，［変更と削除］ボタンをクリックする。
削除を確認するダイアログが表示されます。

［はい］ボタンをクリックする。
JP1/NETM/Client Security Control - Agentがアンインストールされます。
なお，インストール後に作成されたファイルまたはフォルダは削除されません。削除する場合は，管理者が手動で削除してください。
アンインストールが終了すると，アンインストールが終了したことを通知するダイアログが表示されます。

［完了］ボタンをクリックする。
アンインストールが終了します。

Windowsを再起動する。
アンインストールが正常に終了したら，Windowsを再起動してください。

5.7.3　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentをインストールしたあと，JP1/NETM/CSC - Agentを開始するまでに，必ずJP1/NETM/CSC - Agentをセットアップしてください。

なお，JP1/NETM/CSC - Agentのセットアップ手順は連携するネットワーク制御製品によって異なります。詳細については，「13.　検疫システムの構築」を参照してください。

5.7.4　JP1/NETM/CSC - Agentの自動開始の設定

OS起動時に，JP1/NETM/CSC - Agentを自動的に開始させる方法を次に示します。Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Agent」の「スタートアップの種類」を「自動」にします。

なお，いったんJP1/NETM/CSC - Agentの自動開始の設定をしたあと，自動開始の設定を解除する必要がある場合は，次のように解除してください。

Windowsの［サービス］を起動し，「JP1/NETM/Client Security Control - Agent」の「スタートアップの種類」を「手動」にします。

5.8　CSC管理者とCSC利用者のユーザ作成

JP1/NETM/CSC - Managerをインストールすると，JP1/NETM/CSCの管理者権限を持つユーザがデフォルトで設定されます。JP1/NETM/CSCの管理者権限を持つユーザをCSC管理者と呼びます。CSC管理者は，クライアントセキュリティ管理画面およびセキュリティポリシー管理画面を操作できます。

CSC管理者以外のユーザが，クライアントセキュリティ管理システムで管理する情報を利用する場合，管理者は使用範囲を制限したユーザを作成できます。利用する機能が制限されたユーザをCSC利用者と呼びます。CSC利用者は，CSC管理者が作成します。

クライアントセキュリティ管理システムのユーザ権限の種類を次に示します。

CSC管理者
JP1/NETM/CSC - Managerをインストールすると作成されるJP1/NETM/CSCの管理者権限を持つユーザです。クライアントセキュリティ管理システムを運用する上で必要なAIMの業務カテゴリの画面およびセキュリティポリシー管理画面を操作できます。

CSC利用者
JP1/NETM/CSCの利用者権限を持つユーザです。クライアントセキュリティ管理システムで管理している情報を検索したり，検索した情報をファイルに出力したりできます。なお，危険レベルの判定やアクションの実施，セキュリティポリシーの編集はできません。

JP1/NETM/AIMの管理者（オプション製品）
JP1/NETM/AIMをインストールすると作成される資産管理者のことです。ユーザ権限の中で最上位の権限を持ち，JP1/NETM/AIMのすべての業務カテゴリとセキュリティポリシー管理画面を操作できます。なお，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，JP1/NETM/AIMの管理者は作成されません。

JP1/NETM/AIM管理者とCSC管理者およびCSC利用者の権限の階層を，次の図に示します。

図5-13　管理者権限の階層

各ユーザ権限で操作できる画面を次の表に示します。

表5-8　ユーザ権限ごとの操作

区分 | 操作画面 | JP1/NETM/AIMの管理者 | CSC管理者 | CSC利用者
AIM | 業務カテゴリ全般 | ○ | △ | ×
クライアントセキュリティ管理画面 | ○※ | ○ | △
JP1/NETM/CSC | セキュリティポリシー管理画面 | ○ | ○ | ×

（凡例）

○：利用できる

△：一部の機能を利用できる

×：利用できない

注※

「セキュリティ対策評価」および「統計データ」の業務メニューはデフォルトでは利用できません。これらのメニューを利用するためには，AIMの業務メニューで「利用可能業務割り当て」を行う必要があります。利用可能業務割り当てについては，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

次に，インストール時にセットアップされるCSC管理者の権限およびユーザ情報の内容と，CSC利用者を作成する方法について説明します。

＜この節の構成＞

5.8.1　インストール時のCSC管理者のセットアップ

5.8.2　CSC利用者の作成

5.8.3　機器詳細情報の更新処理の抑止

5.8.1　インストール時のCSC管理者のセットアップ

JP1/NETM/CSC - Managerをインストールするとき自動セットアップを選択するか，または自動セットアップを選択しないでインストール後に管理者がcscsetupコマンドを実行すると，JP1/NETM/CSCの管理者権限と管理者ユーザがデフォルトでセットアップされます。

＜この項の構成＞

(1)　CSC管理者の権限

(2)　CSC管理者ユーザ

(1)　CSC管理者の権限

CSC管理者の権限の情報を次に示します。

権限ID
csc_admin

権限名
CSC管理者

CSC管理者が実行できるAIMの業務カテゴリを，次の表に示します。

表5-9　CSC管理者が実行できる機能

項番 | AIMの業務カテゴリ※ | AIMの業務メニュー | 機能
1 | 機器管理 | 保有機器集計 | 機器の保有台数を調査する
2 | 保有機器一覧 | 機器を検索する
3 | 不稼働機器一覧 | 利用されていない機器を検索する
4 | 一括変更 | 機器の管理情報を変更する
5 | ソフトウェア適用管理 | ソフトウェア適用状況 | ソフトウェアの適用状況を管理する
6 | 配布状況 | ソフトウェアの配布状況を確認する
7 | システム管理 | ユーザ組織管理 | ユーザと組織の情報を変更する
8 | ユーザ検索 | ユーザを検索する
9 | 設置場所管理 | 設置場所の情報を変更する
10 | IPグループ管理 | IPグループ情報を変更する
11 | インストールソフトウェア管理 | インストールソフトウェア情報を変更する
12 | コード管理 | 種別や状態を追加および変更する
13 | 個人情報 | 個人情報を参照および変更する
14 | ログ一覧 | インベントリ情報の取得を確認する
15 | システム定義 | 権限管理 | ユーザ権限を変更する
16 | 管理項目編集 | 管理項目を変更する
17 | 業務フィルター | ユーザ権限に応じた操作画面を変更する
18 | 利用可能業務割り当て | 実行できる業務を変更する
19 | インベントリ情報の引き当て | 引き当て項目を設定する
20 | クライアントセキュリティ管理 | PC危険レベル管理 | クライアントの危険レベルを監視・管理する
21 | 許可PC登録 | 新規にクライアントを追加する
22 | セキュリティ対策評価 | クライアントのセキュリティ対策状況を点数で評価する
23 | 統計データ | 部署ごとのセキュリティ対策状況の推移を確認する

注※

CSC管理者の権限を持つユーザがAIMの業務カテゴリで使用できる業務は，表5-9に限られます。なお，管理サーバにJP1/NETM/AIMを導入している場合で，その他の業務を使用するときは，JP1/NETM/AIMの管理者権限のユーザでログインして操作してください。

また，CSC管理者が実行できるAIMのクライアントセキュリティ管理機能の詳細を，次の表に示します。

表5-10　CSC管理者が実行できるクライアントセキュリティ管理の機能

項番 | AIMの業務カテゴリ | AIMの業務メニュー | 業務フィルター画面のボタン名※ | 機能
1 | クライアントセキュリティ管理 | PC危険レベル管理 | 判定 | 危険レベル判定
2 | メッセージ | 警告メッセージ通知
3 | 許可 | ネットワーク接続許可
4 | 拒否 | ネットワーク接続拒否
5 | 有効 | セキュリティ管理有効化
6 | 無効 | セキュリティ管理無効化
7 | 履歴CSV | 判定アクション履歴CSV出力
8 | 検索 | 検索
9 | CSV | 検索結果のCSV出力
10 | PDF | 検索結果のPDF出力
11 | 許可PC登録 | 登録 | 許可PC登録
12 | セキュリティ対策評価 | 検索 | 検索
13 | CSV | 検索結果のCSV出力
14 | PDF | 検索結果のPDF出力
15 | 統計データ | 検索 | 検索
16 | CSV | 検索結果のCSV出力
17 | 全選択 | 部署の全選択
18 | 全解除 | 選択されている部署の全解除
19 | グラフ | 検索結果のグラフ表示

注※

業務フィルター画面については，「5.8.2(4)　CSC利用者が操作できる画面ボタンの制限」を参照してください。

注意

表5-10の業務メニューをすべて実行できるのがCSC管理者の権限です。実行できない業務メニューがある場合，CSC利用者の権限になります。CSC利用者の権限では，セキュリティポリシー管理画面にログインできないので注意してください。

(2)　CSC管理者ユーザ

JP1/NETM/CSC - Managerのセットアップ時に作成されるCSC管理者のユーザ情報を次に示します。

ユーザID
csc_admin

パスワード
csc_admin
パスワードは適宜変更してください。

また，CSC管理者ユーザは，追加作成できます。

パスワードの変更方法やCSC管理者ユーザの追加作成については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

5.8.2　CSC利用者の作成

CSC利用者はCSC管理者またはJP1/NETM/AIMの管理者が作成します。CSC利用者は，AIMのクライアントセキュリティ管理機能の一部を実行できます。

CSC利用者が利用できる，AIMのクライアントセキュリティ管理機能の推奨例を次の表に示します。

表5-11　CSC利用者が利用できる機能の例（推奨）

項番 | AIMの業務カテゴリ | AIMの業務メニュー | 業務フィルター画面のボタン名※ | 機能
1 | クライアントセキュリティ管理 | PC危険レベル管理 | 履歴CSV | 判定アクション履歴CSV出力
2 | 検索 | 検索
3 | CSV | 検索結果のCSV出力
4 | PDF | 検索結果のPDF出力
5 | セキュリティ対策評価 | 検索 | 検索
6 | CSV | 検索結果のCSV出力
7 | PDF | 検索結果のPDF出力
8 | 統計データ | 検索 | 検索
9 | CSV | 検索結果のCSV出力
10 | 全選択 | 部署の全選択
11 | 全解除 | 選択されている部署の全解除
12 | グラフ | 検索結果のグラフ表示

注※

業務フィルター画面については，「(4)　CSC利用者が操作できる画面ボタンの制限」を参照してください。

なお，CSC利用者は，CSC管理者またはJP1/NETM/AIMの管理者権限を持つユーザがAIMの画面で作成します。

表5-11の推奨例を基に，CSC管理者またはJP1/NETM/AIMの管理者がCSC利用者を作成する方法を説明します。

＜この項の構成＞

(1)　AIMへのログイン

(2)　CSC利用者のユーザ権限の新規作成

(3)　CSC利用者が使用できる業務の割り当て

(4)　CSC利用者が操作できる画面ボタンの制限

(5)　CSC利用者ユーザの登録

(1)　AIMへのログイン

AIMのログイン画面に，CSC管理者またはJP1/NETM/AIMの管理者権限を持つユーザでログインする。
AIMの初期画面が表示されます。

(2)　CSC利用者のユーザ権限の新規作成

ユーザ権限の作成は，AIMの権限管理画面で実行します。権限管理画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

ユーザ権限を作成する手順を次に示します。

業務メニューの「システム定義」から「権限管理」をクリックする。
権限管理画面が表示されます。

権限管理画面で［新規権限の作成］ボタンをクリックする。
［新規権限登録］ダイアログが表示されます。

各項目を入力します。

権限ID

CSC利用者の権限IDを入力します。権限IDは必ず入力してください。

権限名

CSC利用者の権限名を入力します。同じ名前の権限名は作成できません。この項目を省略すると，「権限ID」と同じ名称が設定されます。

管理ラベル

組織階層単位でアクセスを制限する場合に設定します。

［登録］ボタンをクリックする。
CSC利用者のユーザ権限が作成されます。

(3)　CSC利用者が使用できる業務の割り当て

CSC利用者が使用できる業務を割り当てられます。業務の割り当ては，AIMの利用可能業務割り当て画面で実行します。利用可能業務割り当て画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

CSC利用者に業務を割り当てる手順を次に示します。

業務メニューの「システム定義」から「利用可能業務割り当て」をクリックする。
利用可能業務割り当て画面が表示されます。

CSC利用者のユーザ権限の新規作成で作成された「CSC利用者」タブをクリックする。
CSC利用者の業務を割り当てる画面が表示されます。

業務名の「PC危険レベル管理」，「セキュリティ対策評価」，および「統計データ」の「表示」チェックボックスだけをオンにする。
「PC危険レベル管理」，「セキュリティ対策評価」，および「統計データ」以外の「表示」チェックボックスは，必ずオフにしてください。

［更新］ボタンをクリックする。
CSC利用者権限のユーザの操作画面には，業務名「PC危険レベル管理」，「セキュリティ対策評価」，および「統計データ」だけが表示されます。

(4)　CSC利用者が操作できる画面ボタンの制限

画面のボタン表示を制限することによって，CSC利用者の画面操作を制限できます。画面のボタン表示の変更は，AIMの業務フィルター画面で実行します。業務フィルター画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

「PC危険レベル管理」で使用する画面のボタン表示を変更する手順を次に示します。

業務メニューの「システム定義」から「業務フィルター」をクリックする。
業務フィルター画面が表示されます。

画面名「PC危険レベル管理」のアンカー（リンクの下線）をクリックする。
書式編集画面が表示されます。

「対象権限」の「非適用」の一覧から，「CSC利用者」をクリックして，［適用］ボタンをクリックする。
「適用」の一覧に「CSC利用者」が移動して，対象権限が設定されます。

「ボタン」の「表示ボタン」の一覧から，次に示すボタンを選択して［非表示］ボタンをクリックする。
表5-10を参照して，CSC利用者に使用させないボタンを選択します。推奨例では，次に示すボタンを選択します。

「判定」

「メッセージ」

「許可」

「拒否」

「有効」

「無効」

「非表示ボタン」の一覧に選択したボタンが移動し，CSC利用者権限のユーザの操作画面では，非表示になります。

［決定］ボタンをクリックする。
変更した書式が，画面に反映されます。

なお，「セキュリティ対策評価」および「統計データ」の画面で操作できるのは参照系の機能だけなので，ボタン表示を制限する必要はありません。

注意

JP1/NETM/CSC - Managerをバージョンアップした場合は，バージョンアップ後に「PC危険レベル管理」の業務フィルターの書式をすべて削除し，再度書式を設定し直す必要があります。書式の削除は，手順2の書式編集画面で削除する書式タブを選択して［書式の削除］ボタンをクリックし，［決定］ボタンをクリックして実行します。

(5)　CSC利用者ユーザの登録

CSC利用者の権限を持つユーザを新規登録します。ユーザの登録は，AIMのユーザ組織管理画面で実行します。ユーザ組織管理画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。

新規ユーザを登録する手順を次に示します。

業務メニューの「システム管理」から「ユーザ組織管理」をクリックする。
ユーザ組織管理画面が表示されます。

ユーザを追加したい部署を，簡易検索条件から選択する。
最上位組織には，ユーザを登録できません。

［新規ユーザ登録］ボタンをクリックする。
［新規ユーザ登録］ダイアログが表示されます。
次に示す項目は，必ず指定してください。

ユーザID
各ユーザにユニークなIDを指定します。

パスワード
確認のため，同じパスワードを2回指定してください。

ユーザ名（英名）
ユーザ名の英語名を指定します。

ユーザ名
ユーザ名を指定します。

「権限」でCSC利用者を選択する。

［新規登録］ボタンをクリックする。
指定した内容でユーザが追加されます。

5.8.3　機器詳細情報の更新処理の抑止

CSC管理者またはJP1/NETM/AIMの管理者は，AIMのクライアントセキュリティ管理画面から，各クライアントの機器詳細情報を更新および参照できます。CSC管理者およびCSC利用者については，機器詳細情報の参照だけを許可し，更新処理を抑止する必要があります。

CSC利用者が機器詳細情報を更新するのを制限するためには，CSC管理者またはJP1/NETM/AIMの管理者が，AIMの業務フィルター画面で［機器詳細］ダイアログの更新処理のボタンを非表示にします。業務フィルター画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

CSC管理者またはJP1/NETM/AIM管理者が業務フィルター画面で設定する［機器詳細］ダイアログのボタン表示設定を次の表に示します。

表5-12　［機器詳細］ダイアログのボタン表示設定

タブ名 | 詳細ダイアログ名 | ボタン名 | 表示/非表示
機器 | なし | 更新 | ×
図面 | ○
監視図 | ×
閉じる | ○
ネットワーク | なし | 新規登録 | ×
削除 | ×
閉じる | ○
ネットワーク情報詳細 | 更新 | ×
削除 | ×
閉じる | ○
IPアドレス参照 | 検索 | ○
決定 | ×
閉じる | ○
ソフトウェア | なし | 追加 | ×
削除 | ×
閉じる | ○
インストールソフトウェア情報詳細 | 更新 | ×
削除 | ×
閉じる | ○
パッチ情報 | なし | 追加 | ×
削除 | ×
表示 | ○
閉じる | ○
ウィルス対策 | なし | 追加 | ×
削除 | ×
表示 | ○
閉じる | ○
ライセンス※ | なし | 割り当て | ×
解除 | ×
閉じる | ○
インベントリ | なし | 閉じる | －
契約※ | なし | 対象登録 | ×
解除 | ×
閉じる | ○
保守履歴※ | なし | 新規登録 | ×
削除 | ×
閉じる | ○
保守履歴情報詳細 | PDF | ○
編集 | ×
削除 | ×
閉じる | ○
変更履歴※ | なし | 閉じる | －

（凡例）

○：ボタンを表示させる

×：ボタンを表示させない

－：変更しない

注※

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用した管理サーバでは表示されません。

なお，クライアントの機器詳細情報については，「8.3.7　クライアントの機器詳細を確認する」を参照してください。

5.9　タスクスケジューラへのタスクの設定手順

定期的に危険レベルを判定する場合やセキュリティポリシーをクライアントに割り当てる場合は，Windowsのタスクスケジューラに次のコマンドをタスクとして設定します。

定期的に危険レベルを判定する場合：
危険レベル判定コマンド（cscjudgeコマンド）

定期的にセキュリティポリシーをクライアントに割り当てる場合：
ポリシー割り当てコマンド（cscassignコマンド）

定期的にセキュリティ対策状況を統計データとして蓄積する場合：
統計データ蓄積コマンド（cscstorecountコマンド）

定期的に更新プログラムの判定ポリシーを更新する場合：
更新プログラムの判定ポリシー更新コマンド（cscpatchupdateコマンド）

Windowsのタスクスケジューラにコマンドを設定する手順を次に示します。

Windowsのコントロールパネルで，［タスク］－［スケジュールされたタスクの追加］を起動する。
タスクウィザードの画面が表示されます。

［次へ］ボタンをクリックする。
［タスクウィザード］ダイアログが表示されます。

［参照］ボタンをクリックし，次のプログラムを選択します。

定期的に危険レベルを判定する場合：

JP1/NETM/CSC - Managerインストール先フォルダ¥bin¥cscjudge.exe

定期的にセキュリティポリシーをクライアントに割り当てる場合：

JP1/NETM/CSC - Managerインストール先フォルダ¥bin¥cscassign.exe

定期的にセキュリティ対策状況を統計データとして蓄積する場合：

JP1/NETM/CSC - Managerインストール先フォルダ¥bin¥cscstorecount.exe

定期的に更新プログラムの判定ポリシーを更新する場合：

JP1/NETM/CSC - Managerインストール先フォルダ¥bin¥cscpatchupdate.exe

プログラムを選択したあと，［開く］ボタンをクリックする。
タスクの名前の入力とタスクの実行単位を選択するダイアログが表示されます。

任意のタスク名を入力し，タスクの実行単位を選択する。

［次へ］ボタンをクリックする。
タスクのスケジュール情報を入力するダイアログが表示されます。

タスクのスケジュール情報を入力する。
タスクの開始時刻や実行間隔，開始日を入力します。

［次へ］ボタンをクリックする。
ユーザー名を入力するダイアログが表示されます。

ユーザー名を入力する。
Administrator権限を持つユーザー名とパスワードを入力します。

［次へ］ボタンをクリックする。
スケジュールされたタスクの確認ダイアログが表示されます。

［完了］をクリックしたときに「詳細プロパティを開く」チェックボックスをオンにする。

［完了］ボタンをクリックする。
次に示す画面が表示されます。

図5-14　実行するファイル名（危険レベル判定コマンド（cscjudgeコマンド）の例）

実行するファイル名にコマンドの引数を指定する。

定期的に危険レベルを判定する場合：

cscjudgeコマンドの詳細については，「15.　コマンド」の「cscjudge（危険レベルを判定する）」を参照してください。

定期的にセキュリティポリシーをクライアントに割り当てる場合：

cscassignコマンドの詳細については，「15.　コマンド」の「cscassign（セキュリティポリシーをクライアントに割り当てる）」を参照してください。

定期的にセキュリティ対策状況を統計データとして蓄積する場合：

cscstorecountコマンドの詳細については，「15.　コマンド」の「cscstorecount（セキュリティ対策状況を統計データとして蓄積する）」を参照してください。

定期的に更新プログラムの判定ポリシーを更新する場合：

cscpatchupdateコマンドの詳細については，「15.　コマンド」の「cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）」を参照してください。

［OK］ボタンをクリックする。
アカウント情報の設定ダイアログが表示されます。実行するアカウント名を確認してパスワードを入力します。

［OK］ボタンをクリックする。
タスクの設定作業を完了します。

6.　セキュリティポリシーの管理

この章では，セキュリティポリシー（判定ポリシーとアクションポリシー）の管理，編集，およびクライアントへの割り当て方法について説明します。

＜この章の構成＞

6.1　ポリシー設定の流れと画面遷移

6.2　判定ポリシーの管理

6.3　更新プログラムの判定ポリシーを編集する

6.4　ウィルス対策製品の判定ポリシーを編集する

6.5　不正ソフトウェアの判定ポリシーを編集する

6.6　必須ソフトウェアの判定ポリシーを編集する

6.7　PCセキュリティ設定の判定ポリシーを編集する

6.8　ユーザ定義の判定ポリシーを編集する

6.9　アクションポリシーの管理

6.10　危険レベルごとのアクションを設定する

6.11　管理者に通知するメールを編集する

6.12　クライアント使用者に通知するメッセージを編集する

6.13　クライアントにセキュリティポリシーを割り当てる

6.14　条件を指定して該当するクライアントを表示させる

6.1　ポリシー設定の流れと画面遷移

管理者は，クライアントのセキュリティを管理するため，セキュリティ方針に基づいたセキュリティポリシーを設定します。セキュリティポリシーには，クライアントの危険レベルを判定する判定ポリシーと，危険レベルに応じたアクションを実施するアクションポリシーがあります。判定ポリシーとアクションポリシーを設定したら，それぞれのクライアントに割り当てます。

セキュリティポリシーの設定からクライアントへの割り当てまでの流れを次に示します。

判定ポリシーの作成
必要に応じて判定ポリシーを作成します。
デフォルトポリシーを使用する場合，この操作は不要です。

判定ポリシーの編集
判定項目ごとに，判定条件と危険レベルを設定します。
判定ポリシーの判定項目を次に示します。

更新プログラム

ウィルス対策製品

不正ソフトウェア

必須ソフトウェア

PCセキュリティ設定

ユーザ定義

判定ポリシーで設定できる危険レベルは，「危険」「警告」「注意」のどれかです。
なお，判定ポリシーの設定は，判定ポリシー更新コマンド（cscpolimport）でも実行できます。コマンドでの判定ポリシーの設定については「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

アクションポリシーの作成
必要に応じてアクションポリシーを作成します。
デフォルトポリシーを使用する場合，この操作は不要です。

アクションポリシーの編集
危険レベルごとにアクションを設定します。危険レベルを次に示します。

危険

警告

注意

安全

危険レベルごとに設定できるアクションを次に示します。

管理者にメール通知

クライアントにメッセージ通知

クライアントのネットワーク接続を制御

ユーザ定義のアクション（管理者が設定した任意のコマンド）を実施

管理者に通知するメッセージやクライアントに通知するメッセージの内容を，カスタマイズすることもできます。

ポリシーの割り当て
作成した判定ポリシーおよびアクションポリシーをクライアントに割り当てます。
なお，各クライアントには，判定ポリシー・アクションポリシー共にデフォルトポリシーがあらかじめ割り当てられています。

参考

新規に追加したクライアントには，デフォルトポリシーが割り当てられます。クライアントセキュリティ管理システムの運用開始後にクライアントを追加した場合は，必要に応じてポリシーの割り当てを行ってください。

セキュリティポリシーの設定およびクライアントへの割り当ては，ポリシー管理メイン画面から実施します。

ポリシー管理メイン画面の遷移を，次の図に示します。

図6-1　ポリシー管理メイン画面の遷移

ポリシー管理メイン画面にログインする手順を次に示します。

Administrator権限を持つユーザで，Windowsにログオンする。

Windowsの［スタート］メニューをクリックして，［プログラム］－［JP1_NETM_Client Security Control］－［ポリシー管理］を選択する。
スプラッシュ画面が表示されたあと，JP1/NETM/Client Security Control ポリシー管理ログイン画面が表示されます。

各項目を設定する。
設定する項目を次に示します。

ユーザID

CSC管理者のユーザIDを入力します。

パスワード

CSC管理者のパスワードを入力します。

［OK］をクリックする。
ユーザ認証に成功すると，JP1/NETM/CSC - Managerにログインし，ポリシー管理メイン画面が表示されます。

図6-2　ポリシー管理メイン画面

ポリシー管理メイン画面について説明します。

ポリシー管理メイン画面は，システムのセキュリティポリシーを管理する画面です。ポリシー管理メイン画面は，部署ツリービューとPC一覧ビューで構成されます。

ポリシー管理メイン画面の表示項目について次に示します。

部署ツリービュー

部署ツリービューには，AIMで管理されている資産情報を基に，クライアントが属する部署がツリー形式で表示されます。

ツリーのルートは「システム全体」と表示されます。また，どこの部署にも属していないクライアントをグルーピングする要素として「無所属のPC」が表示されます。

PC一覧ビュー

PC一覧ビューには，AIMで管理されている資産情報を基に，クライアントの資産情報および割り当てられているポリシー情報（資産番号，ホスト名，判定ポリシー名，アクションポリシー名，IPアドレス，MACアドレス，OS情報，部署，ユーザ名，および設置場所）がリスト形式で表示されます。

部署ツリービューで選択する要素によって，PC一覧ビューには次の情報が表示されます。

「システム全体」を選択した場合
すべてのクライアントの情報が表示されます。

部署名を選択した場合
その部署に属するクライアントの情報が表示されます。

「無所属のPC」を選択した場合
どこの部署にも属していないクライアントの情報が表示されます。

表示されるPC情報は，列見出しをクリックすると，その見出しの昇順または降順にソートされます。

また，［表示条件設定］ダイアログで表示条件を設定すると，条件に該当するクライアントの資産情報だけを表示させることもできます。表示条件を設定すると，ポリシー管理メイン画面のタイトルバーには「ポリシー管理画面（表示条件：設定あり）」と表示されます。表示条件を設定していないときは「ポリシー管理画面（表示条件：設定なし）」と表示されます。

ポリシー管理メイン画面のメニューコマンドを次に示します。

表6-1　ポリシー管理メイン画面のメニューコマンド

メニューバーの
項目
メニュー
コマンド
機能

ファイル
終了
ポリシー管理メイン画面を終了します。

編集
コピー
資産情報（CSV形式のテキスト）をクリップボードにコピーします。
このメニューコマンドは，PC一覧ビューでクライアントが1台だけ選択されているときに有効になります。

すべて選択
PC一覧ビューに表示されるクライアントをすべて選択します。

ポリシー
判定ポリシーの管理（[図データ] ボタン）
［判定ポリシー管理］ダイアログを表示します。
［判定ポリシー管理］ダイアログでは，判定ポリシーの新規作成，編集，削除，名前の変更，およびコピーができます。

アクションポリシーの管理（[図データ] ボタン）
［アクションポリシー管理］ダイアログを表示します。
［アクションポリシー管理］ダイアログでは，アクションポリシーの新規作成，編集，削除，名前の変更，およびコピーができます。

判定ポリシーの編集（[図データ] ボタン）
判定ポリシー編集画面を表示します。
選択している部署またはPCに割り当てられている判定ポリシーを編集できます。
このメニューコマンドは，PC一覧ビューでクライアントが1台だけ選択されているときに有効になります。

アクションポリシーの編集（[図データ] ボタン）
アクションポリシー編集画面を表示します。選択している部署またはPCに割り当てられているアクションポリシーを編集できます。
このメニューコマンドは，PC一覧ビューでクライアントが1台だけ選択されているときに有効になります。

判定ポリシーの割り当て（[図データ] ボタン）
［判定ポリシー割り当て］ダイアログを表示します。選択した部署またはクライアントに判定ポリシーを割り当てることができます。このメニューコマンドは，部署ツリービューで部署が選択されているとき，またはPC一覧ビューでクライアントが選択されているときに有効になります。クライアントは，複数選択もできます。

アクションポリシーの割り当て（[図データ] ボタン）
［アクションポリシー割り当て］ダイアログを表示します。選択した部署またはクライアントにアクションポリシーを割り当てることができます。
このメニューコマンドは，部署ツリービューで部署が選択されているとき，またはPC一覧ビューでクライアントが選択されているときに有効になります。クライアントは，複数選択もできます。

表示
表示条件の設定（[図データ] ボタン）
［表示条件設定］ダイアログを表示します。PC一覧ビューに表示させるクライアントに表示条件を設定できます。
このメニューコマンドは，部署ツリービューで部署が選択されているときに有効になります。

最新の情報に更新
AIMで管理されている資産情報を取得し，部署ツリービューおよびPC一覧ビューの表示情報を最新の状態にします。

ヘルプ
バージョン情報
バージョン情報を表示します。

（凡例）

（　）内のボタン：ツールバーに表示されるボタンを示します。

なお，次のメニューコマンドは，ポリシー管理メイン画面のショートカットメニューとしても表示されます。

判定ポリシーの編集

アクションポリシーの編集

判定ポリシーの割り当て

アクションポリシーの割り当て

表示条件の設定

コピー

6.2　判定ポリシーの管理

判定ポリシーは，［判定ポリシー管理］ダイアログで管理します。

［判定ポリシー管理］ダイアログでは，判定ポリシーの新規作成，編集，削除，名前の変更，およびコピーができます。

［判定ポリシー管理］ダイアログは，ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択すると表示されます。

［判定ポリシー管理］ダイアログを次の図に示します。

図6-3　［判定ポリシー管理］ダイアログ

［判定ポリシー管理］ダイアログの表示項目および各ボタンについて説明します。

判定ポリシー

作成済みの判定ポリシー情報（判定ポリシーID，判定ポリシー名，更新日時，および割り当て済み（割り当て済みのポリシーには「*」が表示される））が一覧で表示されます。

システムがあらかじめ用意している判定ポリシーとして，次の二つがあります。

項番
判定ポリシー名
判定ポリシーID
内容

1
デフォルトポリシー
00000000
各クライアントに，最初に割り当てられているポリシーです。
このポリシーを編集して使用することもできます。

2
初期ポリシー
00000001
デフォルトの設定を保持するための判定ポリシーです。編集，削除，名前の変更はできません。デフォルトポリシーの内容を変更している場合には，このポリシーの内容をコピーすることでデフォルトの内容に戻すことができます。

なお，一覧に表示されている判定ポリシーをダブルクリックすると，［編集］ボタンをクリックした場合と同様に，判定ポリシーの編集画面が表示されます。詳細については「6.2.2　判定ポリシーを編集する」を参照してください。

［新規作成］ボタン

［判定ポリシー新規作成］ダイアログが表示されます。判定ポリシーを新規に作成するときに使用します。詳細については「6.2.1　判定ポリシーを作成する」を参照してください。

［編集］ボタン

一覧で選択した判定ポリシーの編集画面が表示されます。複数の判定ポリシー編集画面を表示させることもできます。ただし，一覧で判定ポリシーを複数選択している場合は，［編集］ボタンは非活性となります。詳細については「6.2.2　判定ポリシーを編集する」を参照してください。

［削除］ボタン

一覧で選択した判定ポリシーが削除されます。判定ポリシーは複数選択できます。クライアントに割り当て済みの判定ポリシーを削除した場合，代わりにデフォルトポリシーが割り当てられます。詳細については「6.2.3　判定ポリシーを削除する」を参照してください。

［名前の変更］ボタン

［判定ポリシー名称変更］ダイアログが表示されます。一覧で選択した判定ポリシーの名称を変更するときに使用します。ただし，一覧で判定ポリシーを複数選択している場合は，［名前の変更］ボタンは非活性となります。詳細については「6.2.4　判定ポリシーの名前を変更する」を参照してください。

［コピー］ボタン

［判定ポリシーコピー］ダイアログが表示されます。ある判定ポリシーの設定内容を別の判定ポリシーに上書きする場合に使用します。詳細については「6.2.5　判定ポリシーをコピーする」を参照してください。

選択するポリシーによって，できる操作が異なります。それぞれのポリシーでできる操作を次の表に示します。

表6-2　各ポリシーでできる操作

項番 | 判定ポリシー名 | 編集 | 削除 | 名前の変更 | コピー
1 | デフォルトポリシー | ○ | × | × | ○
2 | 初期ポリシー | × | × | × | ○※
3 | 作成した判定ポリシー | ○ | ○ | ○ | ○

（凡例）

○：操作できる

×：操作できない

注※

コピー元として指定する場合だけ操作できます。コピー先には指定できません。

＜この節の構成＞

6.2.1　判定ポリシーを作成する

6.2.2　判定ポリシーを編集する

6.2.3　判定ポリシーを削除する

6.2.4　判定ポリシーの名前を変更する

6.2.5　判定ポリシーをコピーする

6.2.1　判定ポリシーを作成する

判定ポリシーを新規に作成する手順を次に示します。デフォルトポリシーを使用する場合，この操作は不要です。

ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択する。
［判定ポリシー管理］ダイアログが表示されます。

［新規作成］ボタンをクリックする。
［判定ポリシー新規作成］ダイアログが表示されます。

図6-4　［判定ポリシー新規作成］ダイアログ

［判定ポリシー新規作成］ダイアログの設定項目について説明します。

判定ポリシー名

新規に作成する判定ポリシーの名称を128バイト以内の文字列で指定します。

なお，既存の判定ポリシーと同じ名前は指定できません。

既存の判定ポリシーを指定してコピーを作成する

初期ポリシーなどの既存のポリシーを流用して新規の判定ポリシーを作成する場合は，このチェックボックスをオンにします。デフォルトはオンです。

コピー元の判定ポリシー

「既存の判定ポリシーを指定してコピーを作成する」チェックボックスをオンにした場合に，この一覧からコピー元の判定ポリシーを選択します。

［OK］ボタンをクリックする。
［判定ポリシー管理］ダイアログに戻ります。［判定ポリシー管理］ダイアログの一覧に，作成した判定ポリシーが追加されます。

6.2.2　判定ポリシーを編集する

判定ポリシーの編集方法について説明します。判定ポリシーには，次の判定項目があります。

更新プログラム
Windowsの更新プログラム（パッチやサービスパック）がクライアントに適用されているかを判定するポリシーです。判定条件は，次の2種類があります。

最新の更新プログラム

更新プログラムを指定する

ウィルス対策製品
ウィルス対策製品のインストール状況やエンジンバージョン，ウィルス定義ファイルバージョンなどがクライアントに適用されているかを判定するポリシーです。

不正ソフトウェア
不正ソフトウェアが，クライアントにインストールされていないかを判定するポリシーです。

必須ソフトウェア
必要なソフトウェアが，クライアントにインストールされているかを判定するポリシーです。

PCセキュリティ設定
PCのセキュリティ項目が，正しく設定されているかを判定するポリシーです。判定項目は，次の10種類があります。

アカウント

パスワード

ログオン

共有設定

匿名接続

サービス

ファイアウォール

自動更新

スクリーンセーバー

ドライブ暗号化

ユーザ定義
AIMの資産管理データベースに格納されている情報について，省電力対応CPUや自動ログインの設定など，管理者が任意に定義した項目を判定するポリシーです。

それぞれの判定項目について，判定条件と危険レベルを設定します。

判定ポリシーを編集する手順を次に示します。

次のどちらかを選択して操作する。

判定ポリシーの一覧から選択して編集する場合

ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択し，［判定ポリシー管理］ダイアログを表示する。

その後，［判定ポリシー管理］ダイアログの一覧から編集する判定ポリシーをクリックして選択して［編集］ボタンをクリックする。または，［判定ポリシー管理］ダイアログの一覧から編集する判定ポリシーをダブルクリックする。

なお，［判定ポリシー管理］ダイアログの一覧で判定ポリシーを複数選択している場合は，［編集］ボタンは非活性となります。

クライアントに割り当てられている判定ポリシーを編集する場合

ポリシー管理メイン画面で，編集する判定ポリシーが割り当てられているクライアントを選択し，［ポリシー］－［判定ポリシーの編集］を選択する。

判定ポリシーの編集画面が表示されます。

図6-5　判定ポリシー編集画面

判定ポリシー編集画面は，判定項目ツリービューと編集ビューで構成されています。判定項目ツリービューで判定項目を選択すると，その項目の編集画面が編集ビューに表示されます。
判定ポリシー編集画面の遷移を次の図に示します。

図6-6　判定ポリシー編集画面の遷移

判定項目ツリービューで，編集する判定項目を選択する。
選択した判定項目の編集画面が，編集ビューに表示されます。

選択した判定項目の編集画面で，「判定対象とする」チェックボックスをオンにする。
選択した判定項目の内容を編集できるようになります。
各判定項目の編集方法の詳細については，次の内容を参照してください。

更新プログラム　「6.3　更新プログラムの判定ポリシーを編集する」参照。

ウィルス対策製品　「6.4　ウィルス対策製品の判定ポリシーを編集する」参照。

不正ソフトウェア　「6.5　不正ソフトウェアの判定ポリシーを編集する」参照。

必須ソフトウェア　「6.6　必須ソフトウェアの判定ポリシーを編集する」参照。

PCセキュリティ設定　「6.7　PCセキュリティ設定の判定ポリシーを編集する」参照。

ユーザ定義　「6.8　ユーザ定義の判定ポリシーを編集する」参照。

注意

初期ポリシーは設定内容を編集できません。

6.2.3　判定ポリシーを削除する

判定ポリシーを削除する手順を次に示します。

ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択する。
［判定ポリシー管理］ダイアログが表示されます。

［判定ポリシー管理］ダイアログの一覧で，削除する判定ポリシーを選択する。
削除する判定ポリシーは複数選択できます。

［削除］ボタンをクリックする。
削除の実行を確認するメッセージボックスが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
該当する判定ポリシーが削除されます。なお，手順1で選択した判定ポリシーがクライアントに割り当て済みの場合，該当するポリシーが割り当てられていたクライアントにはデフォルトポリシーが割り当てられます。

注意

デフォルトポリシーおよび初期ポリシーは，削除できません。

6.2.4　判定ポリシーの名前を変更する

判定ポリシーの名前を変更する手順を次に示します。

ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択する。
［判定ポリシー管理］ダイアログが表示されます。

［判定ポリシー管理］ダイアログの一覧で，名前を変更する判定ポリシーを選択し，［名前の変更］ボタンをクリックする。
［判定ポリシー名称変更］ダイアログが表示されます。
なお，［判定ポリシー管理］ダイアログの一覧で判定ポリシーを複数選択している場合は，［名前の変更］ボタンは非活性となります。

図6-7　［判定ポリシー名称変更］ダイアログ

変更後ポリシー名に，新しい名前を128バイト以内の文字列で指定する。

［OK］ボタンをクリックする。
［判定ポリシー管理］ダイアログの一覧に，変更後のポリシー名が表示されます。

注意

判定ポリシーの名前を変更する際は，次のことに注意してください。

デフォルトポリシーおよび初期ポリシーの名前は，変更できません。

既存の判定ポリシーと同じ名前は指定できません。ただし，既存のアクションポリシーと同じ名前は指定できます。

6.2.5　判定ポリシーをコピーする

判定ポリシーをコピーする手順を次に示します。なお，この操作では，既存の判定ポリシーの内容を，別のポリシーの内容に上書きします。

ポリシー管理メイン画面で［ポリシー］－［判定ポリシーの管理］を選択する。
［判定ポリシー管理］ダイアログが表示されます。

［判定ポリシー管理］ダイアログの一覧で，［コピー］ボタンをクリックする。
［判定ポリシーコピー］ダイアログが表示されます。

図6-8　［判定ポリシーコピー］ダイアログ

コピー元とコピー先の判定ポリシーをそれぞれの一覧から選択し，［コピー>>］ボタンをクリックする。
コピーの実行を確認するメッセージボックスが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
コピー元で選択した判定ポリシーの設定内容が，コピー先で選択した判定ポリシーに上書きされます。

注意

初期ポリシーは，コピー先として指定できません。

参考

デフォルトポリシーの内容を変更している場合，デフォルトの設定に戻したいときは，コピー元に初期ポリシーを指定してコピーを実行してください。

6.3　更新プログラムの判定ポリシーを編集する

判定ポリシー編集（更新プログラムの判定）画面では，クライアントに適用されていなければならないパッチやサービスパックの情報を設定し，それらの情報がクライアントに適用されていない場合の危険レベルを設定します。

なお，更新プログラムの判定をするには，クライアントにWindows版JP1/NETM/DM Clientのバージョン07-11以降が必要です。

判定ポリシー編集（更新プログラムの判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「更新プログラム」を選択すると表示されます。

判定ポリシー編集（更新プログラムの判定）画面を次に示します。

図6-9　判定ポリシー編集（更新プログラムの判定）画面

判定ポリシー編集（更新プログラムの判定）画面で設定する項目を次に示します。

判定対象とする

更新プログラムを判定ポリシーの対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目が活性化されます。デフォルトはオフです。

判定条件

判定条件をプルダウンメニューから選択します。選択できる項目は次に示すどちらかです。

最新の更新プログラム
MBSAまたはWUAを利用して，Microsoft社が提供する最新の更新プログラムがクライアントに適用されているかを判定する場合に選択します。
危険レベル
危険レベルをプルダウンメニューから選択します。選択できる項目は次に示すどれかです。
「危険」
「警告」
「注意」
特定の更新プログラムを除外する
特定の更新プログラムを判定から除外したい場合に，チェックボックスをオンにします。デフォルトはオフです。［定義］ボタンをクリックして表示される［除外する更新プログラム定義］ダイアログで，除外する更新プログラムを設定します。

更新プログラムを指定する
管理者が指定した更新プログラムが，クライアントに適用されているかを判定する場合に選択します。
必須更新プログラムの定義
［定義］ボタンをクリックして表示される［必須更新プログラム定義］ダイアログで，クライアントに適用されていなければならない更新プログラムを設定します。

参考

判定条件で「最新の更新プログラム」を選択した場合，MBSAまたはWUAを使用してクライアントに適用されていない更新プログラムの情報を調査します。その結果，一つでも適用されていない更新プログラムが存在した場合は，指定した危険レベルで判定されます。すべての更新プログラムを適用していなくても良い場合には，特定の更新プログラムを除外できます。

判定ポリシー編集（更新プログラムの判定）画面の画面遷移を，次の図に示します。

図6-10　判定ポリシー編集（更新プログラムの判定）画面の画面遷移

次に，判定条件が「最新の更新プログラム」の場合と「更新プログラムを指定する」の場合に分けて手順を説明します。

＜この節の構成＞

6.3.1　最新の更新プログラムで判定する

6.3.2　更新プログラムを指定して判定する

6.3.3　更新プログラムの判定ポリシーを自動で更新する

6.3.1　最新の更新プログラムで判定する

判定条件に「最新の更新プログラム」を選択した場合の，全体の手順を説明します。

「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（更新プログラムの判定）画面の項目が活性化します。

「判定条件」で「最新の更新プログラム」を選択する。
「判定条件」のプルダウンメニューから「最新の更新プログラム」を選択します。

「危険レベル」で設定する危険レベルを選択する。
「危険レベル」のプルダウンメニューから「危険」「警告」「注意」のどれかを選択します。特定の更新プログラムを危険レベルの判定から除外しない場合は，手順8へ進んでください。

特定の更新プログラムを危険レベルの判定から除外する場合，「特定の更新プログラムを除外する」チェックボックスをオンにする。
［定義］ボタンが活性化します。

［定義］ボタンをクリックする。
［除外する更新プログラム定義］ダイアログが表示されます。

［除外する更新プログラム定義］ダイアログで，判定から除外する更新プログラムを定義する。
判定から除外する更新プログラムの情報を，追加・変更・削除ができます。また，更新プログラムの情報をCSV形式のファイルでインポートやエクスポートできます。それぞれボタンをクリックして表示されるダイアログで編集します。

［除外する更新プログラム定義］ダイアログで，［OK］ボタンをクリックする。
判定ポリシー編集（更新プログラムの判定）画面に戻ります。

判定ポリシー編集（更新プログラムの判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

［除外する更新プログラム定義］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-3　［除外する更新プログラム定義］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（除外する更新プログラム情報）］ダイアログ
2 | ［変更］ | ［変更（除外する更新プログラム情報）］ダイアログ
3 | ［削除］ | ［削除（除外する更新プログラム情報）］メッセージボックス
4 | ［インポート］ | ［インポート（除外する更新プログラム情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（除外する更新プログラム情報）］ダイアログ

次に，追加・変更・削除とインポートおよびエクスポートの手順を説明します。

＜この項の構成＞

(1)　除外する更新プログラムの情報を追加する

(2)　除外する更新プログラムの情報を変更する

(3)　除外する更新プログラムの情報を削除する

(4)　除外する更新プログラムの情報をインポートする

(5)　除外する更新プログラムの情報をエクスポートする

(1)　除外する更新プログラムの情報を追加する

［除外する更新プログラム定義］ダイアログで，更新プログラムの情報を追加する手順を次に示します。

［除外する更新プログラム定義］ダイアログで［追加］ボタンをクリックする。
［追加（除外する更新プログラム情報）］ダイアログが表示されます。

セキュリティ情報番号と文書番号を入力する。
判定から除外するセキュリティ情報番号と文書番号の両方を，必ず入力してください。

セキュリティ情報番号

Microsoft社のセキュリティ情報に関するホームページを参照して，追加するセキュリティ情報番号を入力します。なお，先頭のMSは除いて入力してください。

文書番号

Microsoft社のセキュリティ情報に関するホームページを参照して，追加する文書番号を入力します。なお，先頭のKBやQなどは除いて入力してください。

注意

セキュリティ情報番号と文書番号は，Microsoft社が開示している番号に合わせて，同じ番号を入力してください。なお，セキュリティ情報番号がない更新プログラムを判定ポリシーに指定する場合は，セキュリティ情報番号のテキストボックスにその更新プログラムの文書番号を入力してください。

［OK］ボタンをクリックする。
［追加（除外する更新プログラム情報）］ダイアログを閉じて，［除外する更新プログラム定義］ダイアログに戻ります。入力した除外する更新プログラム情報が追加されます。

(2)　除外する更新プログラムの情報を変更する

［除外する更新プログラム情報定義］ダイアログで，更新プログラムの情報を変更する手順を次に示します。

［除外する更新プログラム情報定義］ダイアログから，変更したい更新プログラムをクリックして選択し，［変更］ボタンをクリックする。または，変更したい更新プログラムをダブルクリックする。
［変更（除外する更新プログラム情報）］ダイアログが表示されます。
なお，更新プログラムを複数選択している場合は，［変更］ボタンは非活性となります。

セキュリティ情報番号と文書番号を確認または変更する。
変更する更新プログラムの情報のセキュリティ情報番号と文書番号が表示されるので確認します。変更する場合は，セキュリティ情報番号と文書番号の両方を必ず入力してください。

セキュリティ情報番号

Microsoft社のセキュリティ情報に関するホームページを参照して，変更するセキュリティ情報番号を入力します。なお，先頭のMSは除いて入力してください。

文書番号

Microsoft社のセキュリティ情報に関するホームページを参照して，変更する文書番号を入力します。なお，先頭のKBやQなどは除いて入力してください。

注意

セキュリティ情報番号と文書番号は，Microsoft社が開示している番号に合わせて，同じ番号を入力してください。なお，セキュリティ情報番号がない更新プログラムを判定ポリシーに指定する場合は，セキュリティ情報番号のテキストボックスにその更新プログラムの文書番号を入力してください。

［OK］ボタンをクリックする。
［変更（除外する更新プログラム情報）］ダイアログを閉じて，［除外する更新プログラム定義］ダイアログに戻ります。入力した内容で除外する更新プログラム情報が変更されます。

(3)　除外する更新プログラムの情報を削除する

［除外する更新プログラム情報定義］ダイアログで，除外する更新プログラムの情報を削除する手順を次に示します。

［除外する更新プログラム情報定義］ダイアログで，削除したい更新プログラムの情報をクリックして選択する。
削除する更新プログラムは複数選択できます。

［削除］ボタンをクリックする。
［削除（除外する更新プログラム情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（除外する更新プログラム情報）］メッセージボックスを閉じて，［除外する更新プログラム定義］ダイアログに戻ります。選択した更新プログラムの情報が削除されます。

(4)　除外する更新プログラムの情報をインポートする

除外する更新プログラムが大量にある場合は，除外する更新プログラム定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，除外する更新プログラム定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。除外する更新プログラム定義ファイルのサンプルについては，「付録A.4(1)　除外する更新プログラム定義ファイルのサンプル」を参照してください。

なお，除外する更新プログラム定義ファイルの記述形式については，「16.2.3　除外する更新プログラム定義ファイル」を参照してください。

［除外する更新プログラム定義］ダイアログに，除外する更新プログラムの情報をインポートする手順を次に示します。

［除外する更新プログラム定義］ダイアログの［インポート］ボタンをクリックする。
［インポート（除外する更新プログラム情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートする除外する更新プログラム定義ファイルの場所を指定します。

ファイル名に除外する更新プログラム定義ファイル名を指定し，［開く］ボタンをクリックする。
指定したファイルが読み込まれます。［除外する更新プログラム定義］ダイアログに戻ります。
なお，指定したファイルに除外する更新プログラムの情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

(5)　除外する更新プログラムの情報をエクスポートする

除外する更新プログラムの情報をCSV形式のファイルにエクスポートできます。［除外する更新プログラム定義］ダイアログから，除外する更新プログラムをエクスポートする手順を次に示します。

［除外する更新プログラム定義］ダイアログで［エクスポート］ボタンをクリックする。
［エクスポート（除外する更新プログラム情報）］ダイアログが表示されます。
なお，［除外する更新プログラム定義］ダイアログに定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定したファイルが保存されます。［除外する更新プログラム定義］ダイアログに戻ります。

6.3.2　更新プログラムを指定して判定する

判定条件に「更新プログラムを指定する」を選択した場合の，全体の手順を説明します。なお，更新プログラムを指定する場合，タブを選択することでパッチまたはサービスパックを指定できます。

更新プログラムを指定する手順を次に示します。

「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（更新プログラムの判定）画面の項目が活性化します。

「判定条件」から「更新プログラムを指定する」を選択する。
「判定条件」のプルダウンメニューから「更新プログラムを指定する」を選択します。

［定義］ボタンをクリックする。
［必須更新プログラム定義］ダイアログが表示されます。

［必須更新プログラム定義］ダイアログで，パッチまたはサービスパックを定義する。
［必須更新プログラム定義］ダイアログには，「パッチ」タブと「サービスパック」タブがあります。タブを選択して情報を定義します。

［必須更新プログラム定義］ダイアログで［OK］ボタンをクリックする。
判定ポリシー編集（更新プログラムの判定）画面に戻ります。

判定ポリシー編集（更新プログラムの判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

［必須更新プログラム定義］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-4　［必須更新プログラム定義］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | タブ名 | ボタン | ダイアログ名およびメッセージボックス名
1 | パッチ | ［追加］ | ［追加（パッチ情報）］ダイアログ
2 | ［変更］ | ［変更（パッチ情報）］ダイアログ
3 | ［削除］ | ［削除（パッチ情報）］メッセージボックス
4 | ［インポート］ | ［インポート（パッチ情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（パッチ情報）］ダイアログ
6 | サービスパック | ［追加］ | ［追加（サービスパック情報）］ダイアログ
7 | ［変更］ | ［変更（サービスパック情報）］ダイアログ
8 | ［削除］ | ［削除（サービスパック情報）］メッセージボックス
9 | ［インポート］ | ［インポート（サービスパック情報）］ダイアログ
10 | ［エクスポート］ | ［エクスポート（サービスパック情報）］ダイアログ

次にタブごとの編集操作の手順を説明します。

＜この項の構成＞

(1)　パッチ情報を定義する

(2)　サービスパック情報を定義する

(1)　パッチ情報を定義する

パッチ情報を定義するには，［必須更新プログラム定義］ダイアログから「パッチ」タブを選択します。

パッチ情報を定義する手順を次に示します。

［必須更新プログラム定義］ダイアログで「パッチ」タブを選択する。

「パッチ」タブでパッチ情報を定義する。
「パッチ」タブでは，クライアントに適用されていなければならないパッチ情報を，追加・変更・削除できます。また，パッチ情報をCSV形式のファイルでインポートやエクスポートできます。
それぞれボタンをクリックして表示されるダイアログで編集します。

各編集操作が終了したあと，［必須更新プログラム定義］ダイアログの［OK］ボタンをクリックする。
［必須更新プログラム定義］ダイアログを閉じて，判定ポリシー編集（更新プログラムの判定）画面に戻ります。

参考

JP1/NETM/CSC - Managerを08-00以前からバージョンアップした場合でも，セキュリティ情報番号，文書番号，危険レベル，およびOSの設定は，そのまま引き継がれます。ただし，比較条件は，空白となります。

参考

次の条件を満たしている場合の判定結果を，「不明」，「判定ポリシーで指定した危険レベル」，または「安全」に設定できます。

判定ポリシー編集（更新プログラムの判定）画面の判定条件で「更新プログラムを指定する」を選択し，パッチ情報を定義している場合

インストールソフトウェア情報に指定したパッチ情報がない場合

クライアントがMBSAまたはWUAと連携している場合

クライアントに適用されていない更新プログラム情報（未適用パッチ情報）に，指定したパッチ情報がない場合

判定結果は，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブの「判定結果カスタマイズ（更新プログラム）」で設定します。設定方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

次に，追加・変更・削除とインポートおよびエクスポートの手順について説明します。

(a)　パッチ情報を追加する

［必須更新プログラム定義］ダイアログで，パッチ情報を追加する手順を次に示します。

［必須更新プログラム定義］ダイアログで［追加］ボタンをクリックする。
［追加（パッチ情報）］ダイアログが表示されます。

セキュリティ情報番号と文書番号を入力する。
追加するパッチ情報のセキュリティ情報番号と文書番号を必ず入力してください。

セキュリティ情報番号

Microsoft社のセキュリティ情報に関するホームページを参照して，追加するセキュリティ情報番号を入力します。なお，先頭のMSは除いて入力してください。

文書番号

Microsoft社のセキュリティ情報に関するホームページを参照して，追加する文書番号を入力します。なお，先頭のKBやQなどは除いて入力してください。

注意

セキュリティ情報番号と文書番号は，Microsoft社が開示している番号に合わせて，同じ番号を入力してください。なお，セキュリティ情報番号がない更新プログラムを判定ポリシーに指定する場合は，セキュリティ情報番号のテキストボックスにその更新プログラムの文書番号を入力してください。

「対象」に情報を入力する。
「対象」には，追加するパッチ情報に関する対象OSや対象製品の情報を入力します。「対象」の設定項目を次の表に示します。

表6-5　「対象」の設定項目（追加の場合）

項番
画面項目名
設定内容
デフォルト

1
OS
OSをプルダウンメニューから選択します。
OS共通

2
OS サービスパック
OSのサービスパックをプルダウンメニューから選択します。

指定なし
サービスパックの適用なしとして判定します。

すべて
サービスパックが適用されているかどうかに関係なく，すべてのサービスパックが判定対象となります。

なお，項番1の「OS」で「OS共通」を選択している場合は，この項目は選択できません。
指定なし

3
製品名※
製品名をコンボボックスから選択するか，文字列を入力します。

コンボボックスから選択する場合
製品名称をコンボボックスから選択します。
選択肢は，「指定なし」，「Microsoft Internet Explorer」，および製品名定義ファイルに登録されている製品名です。

製品名を入力する場合
製品名を255バイト以内の文字列で指定します。

指定なし

4
比較条件
製品名で「指定なし」または「Microsoft Internet Explorer」以外を選択した場合に，比較条件をプルダウンメニューから選択します。
選択肢は，「完全一致」および「前方一致」です。
完全一致

5
製品バージョン
製品バージョンを入力します。なお，バージョンは，前方一致で判定されます。
－
（デフォルトの設定なし）

6
製品サービスパック
製品名で「Microsoft Internet Explorer」を選択した場合に，製品サービスパックをプルダウンメニューから選択します。
「Microsoft Internet Explorer」以外を選択した場合は，この項目は非活性となります。
指定なし

注※

IEのパッチ情報を定義する場合，「製品名」に「Microsoft Internet Explorer」を必ず指定してください。

製品名を入力する場合，AIMの資産情報に登録されているソフトウェアの名称を設定してください。

製品名のコンボボックスには，管理者があらかじめ製品名定義ファイルに登録した製品名が表示されます。ただし，手順3.で製品名を入力した場合は，その製品名が自動的に製品名定義ファイルに登録され，次回から製品名のコンボボックスに追加されます。このとき，製品名定義ファイルがない場合は，自動的にファイルが作成されます。製品名定義ファイルについては，「16.4　製品名定義ファイル」を参照してください。

危険レベルを選択する。
危険レベルをプルダウンメニューから選択します。デフォルトは「警告」です。

［追加］ボタンをクリックする。
設定した情報が［追加（パッチ情報）］ダイアログのパッチリストに追加されます。なお，追加するパッチ情報に関する対象OSや対象製品が複数ある場合は，対象OSおよび対象製品の数だけ追加します。

［OK］ボタンをクリックする。
［追加（パッチ情報）］ダイアログを閉じて，［必須更新プログラム定義］ダイアログに戻ります。入力したパッチ情報が追加されます。

(b)　パッチ情報を変更する

［必須更新プログラム定義］ダイアログで，パッチ情報を変更する手順を次に示します。

［必須更新プログラム定義］ダイアログで，変更したいパッチ情報を選択し，［変更］ボタンをクリックする。または，変更したいパッチ情報をダブルクリックする。
［変更（パッチ情報）］ダイアログが表示されます。
なお，パッチ情報を複数選択している場合は，［変更］ボタンは非活性となります。

セキュリティ情報番号と文書番号を確認または変更する。
変更するパッチ情報のセキュリティ情報番号と文書番号が表示されるので確認します。変更する場合はセキュリティ情報番号と文書番号の両方を必ず入力してください。

セキュリティ情報番号

変更するセキュリティ情報番号を入力します。なお，先頭のMSは除いて入力してください。

文書番号

変更する文書番号を入力します。なお，先頭のKBやQなどは除いて入力してください。

注意

セキュリティ情報番号と文書番号は，Microsoft社が開示している番号に合わせて，同じ番号を入力してください。なお，セキュリティ情報番号がない更新プログラムを判定ポリシーに指定する場合は，セキュリティ情報番号のテキストボックスにその更新プログラムの文書番号を入力してください。

「対象」の情報を変更する。

危険レベルを選択する。
危険レベルをプルダウンメニューから選択します。

［OK］ボタンをクリックする。
［変更（パッチ情報）］ダイアログを閉じて，［必須更新プログラム定義］ダイアログに戻ります。入力した内容でパッチ情報が変更されます。

(c)　パッチ情報を削除する

［必須更新プログラム定義］ダイアログで，パッチ情報を削除する手順を次に示します。

［必須更新プログラム定義］ダイアログで，削除したいパッチ情報をクリックして選択する。
削除するパッチ情報は複数選択できます。

［削除］ボタンをクリックする。
［削除（パッチ情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（パッチ情報）］メッセージボックスを閉じて，［必須更新プログラム定義］ダイアログに戻ります。選択したパッチ情報が削除されます。

(d)　パッチ情報をインポートする

パッチ情報が大量にある場合は，管理者が必須更新プログラム定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，必須更新プログラム定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。必須更新プログラム定義ファイルのサンプルについては，「付録A.4(2)　必須更新プログラム定義ファイルのサンプル」を参照してください。

なお，必須更新プログラム定義ファイルの記述形式については，「16.2.4　必須更新プログラム定義ファイル」を参照してください。

パッチ情報をインポートする手順を次に示します。

［必須更新プログラム定義］ダイアログの［インポート］ボタンをクリックする。
［インポート（パッチ情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートする，必須更新プログラム定義ファイルの場所を指定します。

ファイル名に必須更新プログラム定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。［必須更新プログラム定義］ダイアログに戻ります。
なお，指定したファイルに必須更新プログラムのパッチ情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

(e)　パッチ情報をエクスポートする

パッチ情報をCSV形式のファイルにエクスポートできます。

［必須更新プログラム定義］ダイアログからパッチをエクスポートする手順を次に示します。

［必須更新プログラム定義］ダイアログの［エクスポート］ボタンをクリックする。
［エクスポート（パッチ情報）］ダイアログが表示されます。
なお，［必須更新プログラム定義］ダイアログに定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。［必須更新プログラム定義］ダイアログに戻ります。

(2)　サービスパック情報を定義する

サービスパック情報を定義するには，［必須更新プログラム定義］ダイアログから「サービスパック」タブを選択します。

なお，「サービスパック」タブで定義できるOSや製品については，「16.2.2　設定値の一覧」を参照してください。

サービスパック情報を定義する手順を次に示します。

［必須更新プログラム定義］ダイアログで「サービスパック」タブを選択する。

「サービスパック」タブでサービスパックを定義する。
「サービスパック」タブでは，クライアントに適用されていなければならないサービスパックを，追加・変更・削除できます。また，サービスパックの情報をCSV形式のファイルでインポートやエクスポートできます。
それぞれボタンをクリックして表示されるダイアログで編集します。

各編集操作が終了したあと，［必須更新プログラム定義］ダイアログの［OK］ボタンをクリックする。
［必須更新プログラム定義］ダイアログを閉じて，判定ポリシー編集（更新プログラムの判定）画面に戻ります。

注意

サービスパック情報に定義するOSや製品の名称は，AIMの資産情報に登録されている名称を設定してください。

次に，追加・変更・削除とインポートおよびエクスポートの手順について説明します。

(a)　サービスパック情報を追加する

［必須更新プログラム定義］ダイアログで，サービスパック情報を追加する手順を次に示します。

［必須更新プログラム定義］ダイアログで［追加］ボタンをクリックする。
［追加（サービスパック情報）］ダイアログが表示されます。

「OS」か「製品」をラジオボタンで選択する。
OSのサービスパック，または製品のサービスパックのどちらかを選択します。

「OSのサービスパック」または「製品のサービスパック」の情報を入力する。
OSと製品で設定する内容が異なります。設定項目を次の表に示します。

表6-6　［追加（サービスパック情報）］ダイアログの設定項目

項番
OSまたは製品
画面項目名
設定内容
デフォルト

1
OS
OS
OSをプルダウンメニューから選択します。
Windows NT Workstation

2
サービスパック
OSのサービスパックをプルダウンメニューから選択します。
Service Pack 1

3
「一致」または「以降」をプルダウンメニューから選択します。
一致

4
製品
製品名
製品名をプルダウンメニューから選択します。
Microsoft Internet Explorer

5
製品バージョン
製品バージョンを入力します。
－
（デフォルトの設定なし）

6
サービスパック
製品サービスパックをプルダウンメニューから選択します。
Service Pack 1

7
「一致」または「以降」をプルダウンメニューから選択します。
一致

8
OSの指定※
OS
OSをプルダウンメニューから選択します。
OS共通

9
サービスパック
OSのサービスパックをプルダウンメニューから選択します。

指定なし
サービスパックの適用なしとして判定します。

すべて
サービスパックが適用されているかどうかに関係なく，すべてのサービスパックが判定対象となります。

指定なし

注※

製品の前提OSおよびサービスパックを指定します。

危険レベルを設定する。
危険レベルをプルダウンメニューから選択します。デフォルトは警告です。

［OK］ボタンをクリックする。
［追加（サービスパック情報）］ダイアログを閉じて，［必須更新プログラム定義］ダイアログに戻ります。入力したサービスパック情報が追加されます。

(b)　サービスパック情報を変更する

［必須更新プログラム定義］ダイアログからサービスパック情報を変更する手順を次に示します。

［必須更新プログラム定義］ダイアログで，変更したいサービスパック情報を選択し，［変更］ボタンをクリックする。または，変更したいサービスパック情報をダブルクリックする。
［変更（サービスパック情報）］ダイアログが表示されます。
なお，サービスパック情報を複数選択している場合は，［変更］ボタンは非活性となります。

「OS」か「製品」をラジオボタンで選択する。
OSのサービスパック，または製品のサービスパックのどちらかを選択します。

「OSのサービスパック」または「製品のサービスパック」の情報を変更する。

危険レベルを変更する。
危険レベルを変更する場合は，プルダウンメニューから選択します。

［OK］ボタンをクリックする。
［変更（サービスパック情報）］ダイアログを閉じて，［必須更新プログラム定義］ダイアログに戻ります。入力した内容でサービスパック情報が変更されます。

(c)　サービスパック情報を削除する

［必須更新プログラム定義］ダイアログでサービスパック情報を削除する手順を次に示します。

［必須更新プログラム定義］ダイアログで，削除したいサービスパック情報をクリックして選択する。
削除するサービスパック情報は複数選択できます。

［削除］ボタンをクリックする。
［削除（サービスパック情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（サービスパック情報）］メッセージボックスを閉じて，［必須更新プログラム定義］ダイアログに戻ります。選択したサービスパック情報が削除されます。

(d)　サービスパック情報をインポートする

サービスパック情報が大量にある場合は，管理者が必須サービスパック定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，必須サービスパック定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。必須サービスパック定義ファイルのサンプルについては，「付録A.4(3)　必須サービスパック定義ファイルのサンプル」を参照してください。

なお，必須サービスパック定義ファイルの記述形式については，「16.2.5　必須サービスパック定義ファイル」を参照してください。

サービスパック情報をインポートする場合の手順を次に示します。

［必須更新プログラム定義］ダイアログの［インポート］ボタンをクリックする。
［インポート（サービスパック情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートする必須サービスパック定義ファイルの場所を指定します。

ファイル名に必須サービスパック定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。［必須更新プログラム定義］ダイアログに戻ります。
なお，指定したファイルに必須更新プログラムのサービスパック情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

(e)　サービスパック情報をエクスポートする

サービスパック情報をCSV形式のファイルにエクスポートできます。［必須更新プログラム定義］ダイアログで［エクスポート］ボタンをクリックすると，［エクスポート（サービスパック情報）］ダイアログが表示されます。このダイアログでサービスパック情報をCSV形式のファイルに出力します。

［必須更新プログラム定義］ダイアログで，サービスパック情報をエクスポートする場合の手順を次に示します。

［必須更新プログラム定義］ダイアログの［エクスポート］ボタンをクリックする。
［エクスポート（サービスパック情報）］ダイアログが表示されます。
なお，［必須更新プログラム定義］ダイアログに定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。［必須更新プログラム定義］ダイアログに戻ります。

6.3.3　更新プログラムの判定ポリシーを自動で更新する

更新プログラムの判定ポリシーを，判定ポリシー編集（更新プログラムの判定）画面を使用しないで更新する方法について説明します。

更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）を実行することで，JP1/NETM/DMが日立Webサーバに接続して取得するパッチ情報ファイルを利用して，更新プログラムのセキュリティポリシーのパッチ情報を自動更新できます。

更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）の詳細については，「15.　コマンド」の「cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）」を参照してください。

＜この項の構成＞

(1)　自動更新できるパッチの種類

(2)　タスクスケジューラを利用して更新プログラムの判定ポリシーを自動更新する

(1)　自動更新できるパッチの種類

更新プログラムの判定ポリシー更新コマンドを実行することで，次の表で示すプログラムのパッチ情報を更新できます。

表6-7　パッチを自動更新できるプログラム

プログラム | 種類またはバージョン
Windows | Windows 7
Windows Server 2008
Windows Vista
Windows Server 2003
Windows XP
Windows 2000
Microsoft Internet Explorer | 6.0，7.0，8.0

これらのプログラムに対応したパッチのうち，自動更新できる種別（クラス）は次の3種類です。

重要な更新

セキュリティ問題の修正プログラム

修正プログラム集

注意

自動更新したパッチ情報が次の条件の場合，危険レベルの判定結果が「不明」になることがあります。「不明」と判定された場合は，判定ポリシー編集（更新プログラムの判定）画面から該当するパッチ情報を見直してください。

Windows Server 2003 (x64)に限定したパッチ情報のような，Windowsの32bit版（x86）または64bit版（x64）と限定しているパッチ情報の場合

Windows Server 2003, Enterprise Editionに限定したパッチ情報のような，OSのEditionを限定しているパッチ情報の場合

累積的なセキュリティ更新プログラムなどで，すでに更新されたパッチ情報が適用されている場合

Windowsの特定のサービスやコンポーネントの状態に依存するパッチ情報の場合

(2)　タスクスケジューラを利用して更新プログラムの判定ポリシーを自動更新する

更新プログラムの判定ポリシーを定期的に更新するために，更新プログラムの判定ポリシー更新コマンドをWindowsのタスクスケジューラに登録して，実行することをお勧めします。

Windowsのタスクスケジューラを利用して，更新プログラムの判定ポリシーを自動更新する手順を次に示します。

JP1/NETM/DM Managerでパッチ情報ファイルを取得するためのネットワークの設定を行う。
パッチ情報ファイルを取得するための設定については，「5.2.2(6)　パッチ情報ファイルを取得するためのセットアップ」およびマニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

必要に応じて，パッチ情報更新条件ファイルを作成する。
更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）で，更新対象とするパッチ情報を指定するためのパッチ情報更新条件ファイルを作成します。
パッチ情報更新条件ファイルの詳細については，「16.11　パッチ情報更新条件ファイル」を参照してください。

更新プログラムの判定ポリシー更新コマンドを，タスクとしてタスクスケジューラに登録する。
更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）を定期的に実行するために，Windowsのタスクスケジューラにタスクとして登録します。なお，タスクスケジューラにコマンドを登録する方法については，「5.9　タスクスケジューラへのタスクの設定手順」を参照してください。

最新のパッチ情報ファイルを取得する。
JP1/NETM/DMで最新のパッチ情報ファイルを取得します。更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）を実行する前に，必ず最新のパッチ情報ファイルを取得するようにしてください。
パッチ情報ファイルの取得方法については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

タスクスケジューラに登録したタスクで，更新プログラムの判定ポリシー更新コマンドを実行する。
パッチ情報ファイルおよびパッチ情報更新条件ファイルの内容に基づいて，更新プログラムの判定ポリシーの定義が更新されます。必要に応じて，JP1/NETM/CSC - Managerのポリシー管理画面で，判定ポリシーが更新されていることを確認してください。

6.4　ウィルス対策製品の判定ポリシーを編集する

判定ポリシー編集（ウィルス対策製品の判定）画面では，クライアントにインストールされているすべてのウィルス対策製品を設定します。ウィルス対策製品のエンジンバージョンや，定義ファイルバージョン，および常駐状態などを設定し，それらの情報がクライアントに適用されていない場合の危険レベルを設定します。なお，インストール時にデフォルトで設定されているウィルス対策製品のうち，使用しない製品は判定ポリシーから必ず削除してください。

参考

ウィルス対策製品の判定ポリシーの自動・手動更新

ウィルス対策製品の判定ポリシーを，判定ポリシー編集（ウィルス対策製品の判定）画面を使用しないで，自動更新させたり，管理者が更新したい契機で手動更新したりできます。ウィルス対策製品の判定ポリシーを自動・手動で更新する方法については，「6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する」を参照してください。

判定ポリシー編集（ウィルス対策製品の判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「ウィルス対策製品」を選択すると表示されます。

判定ポリシー編集（ウィルス対策製品の判定）画面を次に示します。

図6-11　判定ポリシー編集（ウィルス対策製品の判定）画面

判定ポリシー編集（ウィルス対策製品の判定）画面で設定できるのは，JP1/NETM/DMがサポートしているウィルス対策製品の情報です。JP1/NETM/DMがサポートしているウィルス対策製品については，マニュアル「JP1/NETM/DM 導入・設計ガイド(Windows(R)用)」を参照してください。

判定ポリシー編集（ウィルス対策製品の判定）画面で設定する項目を次に示します。

判定対象とする

ウィルス対策製品を判定ポリシーの対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目がすべて活性化されます。デフォルトはオンです。

ウィルス対策製品

判定するウィルス対策製品を設定します。

判定ポリシー編集（ウィルス対策製品の判定）画面での全体の手順について説明します。

判定ポリシー編集（ウィルス対策製品の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（ウィルス対策製品の判定）画面のすべての項目が活性化します。

ウィルス対策製品の情報を設定する。
設定するウィルス対策製品の情報は，追加・変更・削除ができます。また，ウィルス対策製品の情報をCSV形式のファイルでインポートやエクスポートできます。それぞれボタンをクリックして表示されるダイアログで編集します。

各編集操作が終了したあと，判定ポリシー編集（ウィルス対策製品の判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

注意

判定ポリシー編集（ウィルス対策製品の判定）画面で定義するウィルス対策製品の名称，製品バージョン，エンジンバージョン，およびウィルス定義ファイルバージョンは，AIMの資産情報に登録されているウィルス対策製品の名称を設定してください。

判定ポリシー編集（ウィルス対策製品の判定）画面のボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-8　判定ポリシー編集（ウィルス対策製品の判定）画面から表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（ウィルス対策製品情報）］ダイアログ
2 | ［変更］ | ［変更（ウィルス対策製品情報）］ダイアログ
3 | ［削除］ | ［削除（ウィルス対策製品情報）］メッセージボックス
4 | ［インポート］ | ［インポート（ウィルス対策製品情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（ウィルス対策製品情報）］ダイアログ

次に，追加・変更・削除とインポートおよびエクスポートの手順を説明します。

＜この節の構成＞

6.4.1　ウィルス対策製品の情報を追加する

6.4.2　ウィルス対策製品の情報を変更する

6.4.3　ウィルス対策製品の情報を削除する

6.4.4　ウィルス対策製品の情報をインポートする

6.4.5　ウィルス対策製品の情報をエクスポートする

6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する

6.4.1　ウィルス対策製品の情報を追加する

判定ポリシー編集（ウィルス対策製品の判定）画面で，ウィルス対策製品の情報を追加する手順を次に示します。

判定ポリシー編集（ウィルス対策製品の判定）画面で［追加］ボタンをクリックする。
［追加（ウィルス対策製品情報）］ダイアログが表示されます。

ウィルス対策製品情報を入力する。
ウィルス対策製品の情報を入力します。設定項目を次の表に示します。

表6-9　［追加（ウィルス対策製品情報）］ダイアログの設定項目

項番
画面項目名
設定内容
デフォルト

1
ウィルス対策製品名※
ウィルス対策製品名をコンボボックスから選択します。または，255バイト以内の文字列で入力します。必ず設定します。
－

2
製品バージョン
ウィルス対策製品の製品バージョンを255バイト以内の半角の英数字および記号で入力します。
－

3
エンジンバージョン
ウィルス対策製品のエンジンバージョンを255バイト以内の半角の英数字および記号で入力します。
－

4
ウィルス定義ファイルバージョン
ウィルス対策製品のウィルス定義ファイルバージョンを，255バイト以内の半角の英数字および記号で入力します。
－

5
ウィルス対策製品が非常駐のPCを危険PCと判定する
ウィルス対策製品が常駐していないクライアントを，危険レベルの判定対象とするかどうかを設定します。
オン

6
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

危険

（凡例）

－：デフォルトの設定なし

注※

ウィルス対策製品名は，完全一致で判定されます。

注意

製品バージョン，エンジンバージョン，およびウィルス定義ファイルバージョンは，「.（ピリオド）」を区切り文字として使用し，判定ポリシーに設定された値とAIMの資産情報に登録されている値を大小比較して危険レベルを判定します。判定ポリシーに設定する値は次の形式で指定してください。次に示す形式が指定されていない場合，危険レベルが正しく判定されないことがあります。

「.（ピリオド）」で区切られる形式（数）は，AIMの資産情報に登録されている形式（数）と合わせてください。

「.（ピリオド）」以外の値の文字数は，AIMの資産情報に登録されている文字数と合わせてください。

［OK］ボタンをクリックする。
［追加（ウィルス対策製品情報）］ダイアログを閉じて，判定ポリシー編集（ウィルス対策製品の判定）画面に戻ります。入力したウィルス対策製品の情報が追加されます。

6.4.2　ウィルス対策製品の情報を変更する

判定ポリシー編集（ウィルス対策製品の判定）画面で，ウィルス対策製品の情報を変更する手順を次に示します。

判定ポリシー編集（ウィルス対策製品の判定）画面で，変更したいウィルス対策製品をクリックし，［変更］ボタンをクリックする。または，変更したいウィルス対策製品をダブルクリックする。
［変更（ウィルス対策製品情報）］ダイアログが表示されます。
なお，ウィルス対策製品を複数選択している場合は，［変更］ボタンは非活性となります。

ウィルス対策製品情報を変更する。

［OK］ボタンをクリックする。
［変更（ウィルス対策製品情報）］ダイアログを閉じて，判定ポリシー編集（ウィルス対策製品の判定）画面に戻ります。入力した内容でウィルス対策製品の情報が変更されます。

6.4.3　ウィルス対策製品の情報を削除する

判定ポリシー編集（ウィルス対策製品の判定）画面で，ウィルス対策製品の情報を削除する手順を次に示します。

判定ポリシー編集（ウィルス対策製品の判定）画面で，削除したいウィルス対策製品をクリックして選択する。
削除するウィルス対策製品は複数選択できます。

［削除］ボタンをクリックする。
［削除（ウィルス対策製品情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（ウィルス対策製品情報）］メッセージボックスを閉じて，判定ポリシー編集（ウィルス対策製品の判定）画面に戻ります。選択したウィルス対策製品が削除されます。

6.4.4　ウィルス対策製品の情報をインポートする

設定するウィルス対策製品が大量にある場合は，管理者がウィルス対策製品定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，ウィルス対策製品定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。ウィルス対策製品定義ファイルのサンプルについては，「付録A.4(4)　ウィルス対策製品定義ファイルのサンプル」を参照してください。

なお，ウィルス対策製品定義ファイルの記述形式については，「16.2.6　ウィルス対策製品定義ファイル」を参照してください。

ウィルス対策製品の情報をインポートする手順を次に示します。

判定ポリシー編集（ウィルス対策製品の判定）画面の［インポート］ボタンをクリックする。
［インポート（ウィルス対策製品情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートするウィルス対策製品定義ファイルの場所を指定します。

ファイル名にウィルス対策製品定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。判定ポリシー編集（ウィルス対策製品の判定）画面に戻ります。
なお，指定したファイルにウィルス対策製品情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

6.4.5　ウィルス対策製品の情報をエクスポートする

ウィルス対策製品の情報をCSV形式のファイルにエクスポートできます。判定ポリシー編集（ウィルス対策製品の判定）画面からウィルス対策製品をエクスポートする手順を次に示します。

判定ポリシー編集（ウィルス対策製品の判定）画面の［エクスポート］ボタンをクリックする。
［エクスポート（ウィルス対策製品情報）］ダイアログが表示されます。
なお，判定ポリシー編集（ウィルス対策製品の判定）画面に定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。判定ポリシー編集（ウィルス対策製品の判定）画面に戻ります。

6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する

ウィルス対策製品の判定ポリシーを，判定ポリシー編集（ウィルス対策製品の判定）画面を使用しないで更新する方法について説明します。

＜この項の構成＞

(1)　ウィルス対策製品をクライアントにインストールして判定ポリシーを更新する

(2)　ウィルス対策製品をリモート管理サーバにインストールして判定ポリシーを更新する

(3)　管理者がウィルス対策製品ポリシーインポートファイルを作成して判定ポリシーを手動更新する

(1)　ウィルス対策製品をクライアントにインストールして判定ポリシーを更新する

判定ポリシーの自動更新に対応しているウィルス対策製品をクライアントにインストールしている場合，ウィルス定義ファイルおよびエンジンバージョンの更新情報に基づいて，ウィルス対策製品の判定ポリシーを自動更新できます。

クライアントと連携して判定ポリシーを更新する手順について説明します。

クライアントにウィルス対策製品をインストールする。
判定ポリシーの自動更新に対応しているウィルス対策製品については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

JP1/NETM/Client Security Control - Managerをセットアップする。
判定ポリシーを自動更新するために，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「ウィルス対策製品自動更新」タブから表示される自動更新情報の追加画面で，ウィルス製品をインストールしたクライアントの資産番号や更新猶予期間などの自動更新情報を設定します。

「ウィルス対策製品自動更新」タブの操作については，「5.4.3(4)　「ウィルス対策製品自動更新」タブでの操作」を参照してください。

JP1/NETM/CSC - Managerのリモートサービス「JP1/NETM/Client Security Control - Manager Remote Service」を開始する。
JP1/NETM/CSC - Managerでウィルス対策製品の情報（ウィルス定義ファイルおよびエンジンバージョン）の更新が検知されると，判定ポリシー更新コマンド（cscpolimport）が自動的に実行され，判定ポリシーが自動更新されます。
判定ポリシー更新コマンド（cscpolimport）の詳細については，「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

参考

OS起動時に，リモートサービスを自動的に開始させるように設定できます。リモートサービスの自動開始の設定については，「5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定」を参照してください。

(2)　ウィルス対策製品をリモート管理サーバにインストールして判定ポリシーを更新する

判定ポリシーの自動更新に対応しているウィルス対策製品をリモート管理サーバにインストールしている場合，ウィルス定義ファイルおよびエンジンバージョンの更新のタイミングで，ウィルス対策製品の判定ポリシーを自動更新させたり，管理者が更新したい契機で手動更新したりできます。なお，管理者が更新したい契機で判定ポリシーを手動更新する方法は，更新までに一定の期間を設けたい場合に利用できます。

リモート管理サーバと連携して判定ポリシーを更新する手順について説明します。

(a)　リモート管理サーバと連携して判定ポリシーを自動更新する

リモート管理サーバを構築する。
判定ポリシーを自動更新するために，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「ポリシー更新情報」の項目「ウィルス対策製品」を「自動更新する」に設定します。

「リモートオプション」タブで，リモート管理サーバのIPアドレスを登録します。

また，［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログで次の設定をしてください。

「ウィルス対策製品」タブで，「ポリシー自動更新情報」の項目「ポリシー自動更新」を「実施する」に設定します。

「ウィルス対策製品」タブで，「ポリシー自動更新情報」の項目「更新猶予期間」に，ウィルス対策製品のポリシー自動更新の猶予期間を指定します。

「ウィルス対策製品」タブで，「連携製品情報」の項目「名称」でウィルス対策製品名を選択します。

リモート管理サーバの構築については，「5.4　JP1/NETM/CSC - Managerのインストールとセットアップ」および「5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ」を参照してください。

リモート管理サーバにウィルス対策製品をインストールする。
判定ポリシーの自動更新に対応しているウィルス対策製品については，「4.6　判定ポリシーの自動更新で連携するウィルス対策製品の導入」を参照してください。

JP1/NETM/CSC - Managerのリモートサービス「JP1/NETM/Client Security Control - Manager Remote Service」を開始する。

JP1/NETM/CSC - Manager Remote Optionのウィルス定義情報監視サービス「JP1/NETM/Client Security Control - Manager for AntiVirus」を開始する。
リモート管理サーバでウィルス対策製品の情報（ウィルス定義ファイルおよびエンジンバージョン）の更新が検知されると，判定ポリシー更新コマンド（cscpolimport）が自動的に実行され，判定ポリシーが自動更新されます。
判定ポリシー更新コマンド（cscpolimport）の詳細については，「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

参考

OS起動時に，リモートサービスおよびウィルス定義情報監視サービスを自動的に開始させるように設定できます。リモートサービスの自動開始の設定については，「5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定」を参照してください。また，ウィルス定義情報監視サービスの自動開始の設定については，「5.5.4　ウィルス定義情報監視サービスの自動開始の設定」を参照してください。

(b)　管理者が更新したい契機で判定ポリシーを手動更新する

リモート管理サーバを構築する。
管理者が更新したい契機で判定ポリシーを手動更新するためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「ポリシー更新情報」の項目「ウィルス対策製品」を「自動更新しない」に設定します。

「リモートオプション」タブで，リモート管理サーバのIPアドレスを登録します。

また，［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログで次の設定をしてください。

「ウィルス対策製品」タブで，「ポリシー自動更新情報」の項目「ポリシー自動更新」を「実施する」に設定します。

「ウィルス対策製品」タブで，「連携製品情報」の項目「名称」でウィルス対策製品名を選択します。

リモート管理サーバの構築については，「5.4　JP1/NETM/CSC - Managerのインストールとセットアップ」および「5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ」を参照してください。

リモート管理サーバにウィルス対策製品をインストールする。

JP1/NETM/CSC - Managerのリモートサービス「JP1/NETM/Client Security Control - Manager Remote Service」を開始する。

JP1/NETM/CSC - Manager Remote Optionのウィルス定義情報監視サービス「JP1/NETM/Client Security Control - Manager for AntiVirus」を開始する。
リモート管理サーバでウィルス対策製品の情報（ウィルス定義ファイルおよびエンジンバージョン）の更新が検知されると，ポリシーインポート手動実行ファイル（cscmpolimport.dat）が作成されます。ポリシーインポート手動実行ファイルのファイル名やファイルの格納先については，「16.14　ポリシーインポート手動実行ファイル」を参照してください。

判定ポリシー更新コマンド（cscpolimport）を，ポリシーインポート手動実行ファイル名（cscmpolimport.dat）を指定して実行する。
次のようにコマンドを実行します。

cscpolimport△-v△JP1/NETM/CSC - Managerのインストール先フォルダ¥spool¥cscmpolimport.dat

判定ポリシーが更新されます。
なお，判定ポリシー更新コマンド（cscpolimport）の詳細については，「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

参考

OS起動時に，リモートサービスおよびウィルス定義情報監視サービスを自動的に開始させるように設定できます。リモートサービスの自動開始の設定については，「5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定」を参照してください。また，ウィルス定義情報監視サービスの自動開始の設定については，「5.5.4　ウィルス定義情報監視サービスの自動開始の設定」を参照してください。

(3)　管理者がウィルス対策製品ポリシーインポートファイルを作成して判定ポリシーを手動更新する

管理者が，ウィルス対策製品ポリシーインポートファイルを作成して，ウィルス対策製品の判定ポリシーを手動更新できます。ウィルス対策製品ポリシーインポートファイルとは，ウィルス対策製品の判定ポリシーの更新情報（ウィルス定義ファイルおよびエンジンバージョン）を定義したファイルのことです。ウィルス対策製品ポリシーインポートファイルの詳細については，「16.13　ウィルス対策製品ポリシーインポートファイル」を参照してください。

この方法は，管理者が特定の更新情報で判定ポリシーを更新する場合に利用できます。

判定ポリシーを更新する手順について説明します。

ウィルス対策製品ポリシーインポートファイルを作成する。

判定ポリシー更新コマンド（cscpolimport）を，ウィルス対策製品ポリシーインポートファイル名を指定して実行する。
次のようにコマンドを実行します。

cscpolimport△-v△ウィルス対策製品ポリシーインポートファイル名

判定ポリシーが更新されます。
なお，判定ポリシー更新コマンド（cscpolimport）の詳細については，「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

6.5　不正ソフトウェアの判定ポリシーを編集する

判定ポリシー編集（不正ソフトウェアの判定）画面では，クライアントにインストールしてはいけない不正ソフトウェアの情報を設定し，それらの不正ソフトウェアがクライアントにインストールされていた場合の危険レベルを設定します。

判定ポリシー編集（不正ソフトウェアの判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「不正ソフトウェア」を選択すると表示されます。

判定ポリシー編集（不正ソフトウェアの判定）画面を次に示します。

図6-12　判定ポリシー編集（不正ソフトウェアの判定）画面

判定ポリシー編集（不正ソフトウェアの判定）画面で設定する項目を次に示します。

判定対象とする

不正ソフトウェアを判定ポリシーの対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目がすべて活性化されます。デフォルトはオフです。

不正ソフトウェア

判定する不正ソフトウェアを設定します。

判定ポリシー編集（不正ソフトウェアの判定）画面での全体の手順を説明します。

判定ポリシー編集（不正ソフトウェアの判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（不正ソフトウェアの判定）画面のすべての項目が活性化します。

不正ソフトウェアを設定する。
設定する不正ソフトウェアは，追加・変更・削除ができます。また，不正ソフトウェアの情報をCSV形式のファイルでインポートやエクスポートできます。それぞれボタンをクリックして表示されるダイアログで編集します。

各編集操作が終了したあと，判定ポリシー編集（不正ソフトウェアの判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

注意

判定ポリシー編集（不正ソフトウェアの判定）画面で定義するソフトウェアの名称は，AIMの資産情報に登録されているソフトウェアの名称を設定してください。

判定ポリシー編集（不正ソフトウェアの判定）画面のボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-10　判定ポリシー編集（不正ソフトウェアの判定）画面から表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（不正ソフトウェア情報）］ダイアログ
2 | ［変更］ | ［変更（不正ソフトウェア情報）］ダイアログ
3 | ［削除］ | ［削除（不正ソフトウェア情報）］メッセージボックス
4 | ［インポート］ | ［インポート（不正ソフトウェア情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（不正ソフトウェア情報）］ダイアログ

参考

JP1/NETM/CSC - Managerを08-00以前からバージョンアップした場合でも，ソフトウェア名，バージョン，危険レベル，およびOSの設定は，そのまま引き継がれます。ただし，比較条件は部分一致に設定されます。

次に，追加・変更・削除とインポートおよびエクスポートの手順を説明します。

＜この節の構成＞

6.5.1　不正ソフトウェアの情報を追加する

6.5.2　不正ソフトウェアの情報を変更する

6.5.3　不正ソフトウェアの情報を削除する

6.5.4　不正ソフトウェアの情報をインポートする

6.5.5　不正ソフトウェアの情報をエクスポートする

6.5.1　不正ソフトウェアの情報を追加する

判定ポリシー編集（不正ソフトウェアの判定）画面で，不正ソフトウェアの情報を追加する手順を次に示します。

判定ポリシー編集（不正ソフトウェアの判定）画面で［追加］ボタンをクリックする。
［追加（不正ソフトウェア情報）］ダイアログが表示されます。

不正ソフトウェアの情報を入力する。
不正ソフトウェアの情報を入力します。設定項目を次の表に示します。

表6-11　［追加（不正ソフトウェア情報）］ダイアログの設定項目

項番
画面項目名
設定内容
デフォルト

1
ソフトウェア名
不正ソフトウェア名を255バイト以内の文字列で入力します。必ず入力します。
－

2
比較条件
ソフトウェア名の比較条件をプルダウンメニューから選択します。
選択肢は次の4種類です。

完全一致

部分一致

前方一致

後方一致

部分一致

3
バージョン※
不正ソフトウェアのバージョンを60バイト以内の文字列で入力します。
－

4
OS
OS種別をプルダウンメニューから選択します。
OS共通

5
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

注意

（凡例）

－：デフォルトの設定なし

注※

バージョンは，前方一致で判定されます。AIMの資産情報に登録されているバージョンが「0000」の場合，「0000」以外を入力すると，危険レベルの判定結果は「不明」になります。

［OK］ボタンをクリックする。
［追加（不正ソフトウェア情報）］ダイアログを閉じて，判定ポリシー編集（不正ソフトウェアの判定）画面に戻ります。入力した不正ソフトウェアの情報が追加されます。

6.5.2　不正ソフトウェアの情報を変更する

判定ポリシー編集（不正ソフトウェアの判定）画面で，不正ソフトウェアの情報を変更する手順を次に示します。

判定ポリシー編集（不正ソフトウェアの判定）画面で，変更したい不正ソフトウェアをクリックし，［変更］ボタンをクリックする。または，変更したい不正ソフトウェアをダブルクリックする。
［変更（不正ソフトウェア情報）］ダイアログが表示されます。
なお，不正ソフトウェアを複数選択している場合は，［変更］ボタンは非活性となります。

不正ソフトウェアの情報を変更する。

［OK］ボタンをクリックする。
［変更（不正ソフトウェア情報）］ダイアログを閉じて，判定ポリシー編集（不正ソフトウェアの判定）画面に戻ります。入力した内容で不正ソフトウェアの情報が変更されます。

6.5.3　不正ソフトウェアの情報を削除する

判定ポリシー編集（不正ソフトウェアの判定）画面で，不正ソフトウェアの情報を削除する手順を次に示します。

判定ポリシー編集（不正ソフトウェアの判定）画面で，削除したい不正ソフトウェアをクリックして選択する。
削除する不正ソフトウェアは複数選択できます。

［削除］ボタンをクリックする。
［削除（不正ソフトウェア情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（不正ソフトウェア情報）］メッセージボックスを閉じて，判定ポリシー編集（不正ソフトウェアの判定）画面に戻ります。選択した不正ソフトウェアが削除されます。

6.5.4　不正ソフトウェアの情報をインポートする

設定する不正ソフトウェアが大量にある場合は，管理者が不正ソフトウェア定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，不正ソフトウェア定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。不正ソフトウェア定義ファイルのサンプルについては，「付録A.4(5)　不正ソフトウェア定義ファイルのサンプル」を参照してください。

なお，不正ソフトウェア定義ファイルの記述形式については，「16.2.7　不正ソフトウェア定義ファイル」を参照してください。

不正ソフトウェアの情報をインポートする手順を次に示します。

判定ポリシー編集（不正ソフトウェアの判定）画面の［インポート］ボタンをクリックする。
［インポート（不正ソフトウェア情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートする不正ソフトウェア定義ファイルの場所を指定します。

ファイル名に不正ソフトウェア定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。判定ポリシー編集（不正ソフトウェアの判定）画面に戻ります。
なお，指定したファイルに不正ソフトウェア情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

6.5.5　不正ソフトウェアの情報をエクスポートする

不正ソフトウェアをCSV形式のファイルにエクスポートできます。判定ポリシー編集（不正ソフトウェアの判定）画面から不正ソフトウェアの情報をエクスポートする手順を次に示します。

判定ポリシー編集（不正ソフトウェアの判定）画面の［エクスポート］ボタンをクリックする。
［エクスポート（不正ソフトウェア情報）］ダイアログが表示されます。
なお，判定ポリシー編集（不正ソフトウェアの判定）画面に定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。判定ポリシー編集（不正ソフトウェアの判定）画面に戻ります。

6.6　必須ソフトウェアの判定ポリシーを編集する

判定ポリシー編集（必須ソフトウェアの判定）画面では，クライアントに必ずインストールしていなければならないソフトウェアの情報を設定し，それらの必須ソフトウェアがクライアントにインストールされていない場合の危険レベルを設定します。

判定ポリシー編集（必須ソフトウェアの判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「必須ソフトウェア」を選択すると表示されます。

判定ポリシー編集（必須ソフトウェアの判定）画面を次に示します。

図6-13　判定ポリシー編集（必須ソフトウェアの判定）画面

判定ポリシー編集（必須ソフトウェアの判定）画面で設定する項目を次に示します。

判定対象とする

必須ソフトウェアを判定対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目がすべて活性化されます。デフォルトはオフです。

必須ソフトウェア

判定する必須ソフトウェアを設定します。ここではバージョンによって名称が異なるソフトウェアをグループ化して登録できます。グループ内のソフトウェア名とクライアントにインストールされたソフトウェア名がどれか一致すれば，そのクライアントは安全と判定されます。

グループを複数設定した場合は，AND条件でクライアントの危険レベルを判定します。

なお，次のソフトウェアはJP1/NETM/CSC - Managerを新規インストールすると，デフォルトで「必須ソフトウェア」に設定されます。

JP1/秘文（画面の「ソフトウェア名」には，HIBUN-AEと表示されます）

注意

JP1/NETM/DM Client，JP1/NETM/DM SubManager，およびJP1/NETM/DM Manager（中継マネージャ）は「必須ソフトウェア」には定義しないでください。「必須ソフトウェア」に定義すると，クライアントセキュリティ管理画面の必須ソフトウェア詳細画面の判定結果に，JP1/NETM/DM Client，JP1/NETM/DM SubManager，およびJP1/NETM/DM Manager（中継マネージャ）が重複して表示されます。

JP1/NETM/DMの判定

JP1/NETM/DM Client，JP1/NETM/DM Manager（中継マネージャ），およびJP1/NETM/DM SubManagerを判定対象にする場合の情報を設定します。

Clientの判定を実施する

JP1/NETM/DM Clientを判定対象にする場合にはチェックボックスをオンにします。デフォルトはオンです。チェックボックスをオフにすると，「バージョン」および「危険レベル」は非活性になります。

中継マネージャの判定を実施する

JP1/NETM/DM Manager（中継マネージャ）を判定対象にする場合にはチェックボックスをオンにします。デフォルトはオフです。チェックボックスがオフの場合，「バージョン」および「危険レベル」は非活性になります。

なお，JP1/NETM/DM Manager（中継マネージャ）を判定対象にする場合は，JP1/NETM/CSC - Managerのセットアップで，JP1/NETM/DM Manager（中継マネージャ）を「危険レベルの判定・アクションの対象とする」と設定しておく必要があります。JP1/NETM/CSC - Managerのセットアップについては，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

SubManagerの判定を実施する

JP1/NETM/DM SubManagerを判定対象にする場合にはチェックボックスをオンにします。デフォルトはオフです。チェックボックスがオフの場合，「バージョン」および「危険レベル」は非活性になります。

なお，JP1/NETM/DM SubManagerを判定対象にする場合は，JP1/NETM/CSC - Managerのセットアップで，JP1/NETM/DM SubManagerを「危険レベルの判定・アクションの対象とする」と設定しておく必要があります。JP1/NETM/CSC - Managerのセットアップについては，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

バージョン

それぞれのソフトウェアのバージョンを指定します。オプション指定です。

危険レベル

それぞれのソフトウェアがインストールされていない場合の危険レベルをプルダウンメニューから選択します。デフォルトは「注意」です。

注意

JP1/NETM/DM Client（中継システム）の危険レベルの判定についても，「JP1/NETM/DMの判定」で設定した情報が適用されます。JP1/NETM/DM Client（中継システム）を判定対象にする場合の情報もあわせて設定してください。

判定ポリシー編集（必須ソフトウェアの判定）画面での全体の手順を説明します。

判定ポリシー編集（必須ソフトウェアの判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（必須ソフトウェアの判定）画面のすべての項目が活性化します。

必須ソフトウェアを設定する。
設定する必須ソフトウェアは，追加・変更・削除ができます。また，必須ソフトウェアの情報をCSV形式のファイルでインポートやエクスポートできます。それぞれボタンをクリックして表示されるダイアログで編集します。

JP1/NETM/DM Clientの判定情報を設定する。
JP1/NETM/DM Clientを判定する場合のバージョンと危険レベルを設定します。

必要に応じてJP1/NETM/DM SubManagerの判定情報を設定する。
JP1/NETM/DM SubManagerを判定する場合のバージョンと危険レベルを設定します。

必要に応じてJP1/NETM/DM Manager（中継マネージャ）の判定情報を設定する。
JP1/NETM/DM Manager（中継マネージャ）を判定する場合のバージョンと危険レベルを設定します。

各編集操作が終了したあと，判定ポリシー編集（必須ソフトウェアの判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

参考

［保存］ボタンのクリック時に警告メッセージが表示されることがあります。警告メッセージの内容を確認し，必要に応じて設定を見直してください。［OK］ボタンをクリックすると設定内容は保存されます。［キャンセル］ボタンをクリックすると設定内容は保存されません。

注意

判定ポリシー編集（必須ソフトウェアの判定）画面で定義するソフトウェアの名称は，AIMの資産情報に登録されているソフトウェアの名称を設定してください。

参考

JP1/NETM/CSC - Managerをバージョンアップした場合，次のように設定内容が引き継がれます。

JP1/NETM/CSC - Manager 07-51以前からバージョンアップした場合，グループ名にはバージョン07-51以前で設定したソフトウェア名が設定されます。

ソフトウェア名，バージョン，危険レベルおよびOSの設定は，そのまま引き継がれます。

JP1/NETM/CSC - Manager 07-50からバージョンアップした場合，JP1/NETM/DM Clientの情報は「必須ソフトウェア」から削除され，「JP1/NETM/DM Clientの判定」に反映されます。

判定ポリシー編集（必須ソフトウェアの判定）画面のボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-12　判定ポリシー編集（必須ソフトウェアの判定）画面から表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（必須ソフトウェア情報）］ダイアログ
2 | ［変更］ | ［変更（必須ソフトウェア情報）］ダイアログ
3 | ［削除］ | ［削除（必須ソフトウェア情報）］メッセージボックス
4 | ［インポート］ | ［インポート（必須ソフトウェア情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（必須ソフトウェア情報）］ダイアログ

次に，追加・変更・削除とインポートおよびエクスポートの手順を説明します。

＜この節の構成＞

6.6.1　必須ソフトウェアの情報を追加する

6.6.2　必須ソフトウェアの情報を変更する

6.6.3　必須ソフトウェアの情報を削除する

6.6.4　必須ソフトウェアの情報をインポートする

6.6.5　必須ソフトウェアの情報をエクスポートする

6.6.1　必須ソフトウェアの情報を追加する

判定ポリシー編集（必須ソフトウェアの判定）画面で，必須ソフトウェアの情報を追加する手順を次に示します。

判定ポリシー編集（必須ソフトウェアの判定）画面で［追加］ボタンをクリックする。
［追加（必須ソフトウェア情報）］ダイアログが表示されます。

グループ名を入力する。
複数のソフトウェア名とバージョンを一つのグループとして登録します。登録するグループ名を255バイト以内の文字列で入力します。必ず設定してください。なお，登録するソフトウェアが一つだけでも，必ずグループ名を登録してください。

必須ソフトウェアの詳細情報を定義する。
グループに登録する必須ソフトウェアの詳細情報を，追加・変更・削除します。それぞれボタンをクリックして表示されるダイアログで編集します。

OSを選択する。
OSをプルダウンメニューから選択します。デフォルトは「OS共通」です。

危険レベルを選択する。
危険レベルをプルダウンメニューから選択します。デフォルトは「注意」です。

［OK］ボタンをクリックする。
［追加（必須ソフトウェア情報）］ダイアログを閉じて判定ポリシー編集（必須ソフトウェアの判定）画面に戻ります。

［追加（必須ソフトウェア情報）］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-13　［追加（必須ソフトウェア情報）］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（必須ソフトウェア詳細情報）］ダイアログ
2 | ［変更］ | ［変更（必須ソフトウェア詳細情報）］ダイアログ
3 | ［削除］ | ［削除（必須ソフトウェア詳細情報）］メッセージボックス

次に，必須ソフトウェアのグループに登録する詳細情報の追加・変更・削除の手順を説明します。

＜この項の構成＞

(1)　必須ソフトウェアの詳細情報を追加する

(2)　必須ソフトウェアの詳細情報を変更する

(3)　必須ソフトウェアの詳細情報を削除する

(1)　必須ソフトウェアの詳細情報を追加する

［追加（必須ソフトウェア情報）］ダイアログで必須ソフトウェアの詳細情報を追加する手順を次に示します。

［追加（必須ソフトウェア情報）］ダイアログで［追加］ボタンをクリックする。
［追加（必須ソフトウェア詳細情報）］ダイアログが表示されます。

必須ソフトウェア詳細情報を入力する。
必須ソフトウェア詳細情報を入力します。設定項目を次の表に示します。

表6-14　［追加（必須ソフトウェア詳細情報）］ダイアログの設定項目

項番 | 画面項目名 | 設定内容 | デフォルト
1 | ソフトウェア名※1 | 必須ソフトウェア名をコンボボックスから選択します。または，255バイト以内の文字列で入力します。必ず設定してください。 | 「グループ名」で入力した名称
2 | バージョン※2 | 必須ソフトウェアのバージョンを60バイト以内の文字列で入力します。 | －

（凡例）

－：デフォルトの設定なし

注※1

ソフトウェア名は，部分一致で判定されます。

注※2

バージョンは，前方一致で判定されます。AIMの資産情報に登録されているバージョンが「0000」の場合，「0000」以外を入力すると，危険レベルの判定結果は「不明」になります。

［OK］ボタンをクリックする。
［追加（必須ソフトウェア詳細情報）］ダイアログを閉じて，［追加（必須ソフトウェア情報）］ダイアログに戻ります。入力した必須ソフトウェアの詳細情報が追加されます。

(2)　必須ソフトウェアの詳細情報を変更する

［追加（必須ソフトウェア情報）］ダイアログで必須ソフトウェアの詳細情報を変更する手順を次に示します。

［追加（必須ソフトウェア情報）］ダイアログで，変更したい必須ソフトウェアの詳細情報を選択し，［変更］ボタンをクリックする。または，変更したい必須ソフトウェアの詳細情報をダブルクリックする。
［変更（必須ソフトウェア詳細情報）］ダイアログが表示されます。
なお，必須ソフトウェアの詳細情報を複数選択している場合は，［変更］ボタンは非活性となります。

必須ソフトウェア詳細情報を変更する。

［OK］ボタンをクリックする。
［変更（必須ソフトウェア詳細情報）］ダイアログを閉じて，［追加（必須ソフトウェア情報）］ダイアログに戻ります。入力した必須ソフトウェアの詳細情報が変更されます。

(3)　必須ソフトウェアの詳細情報を削除する

［追加（必須ソフトウェア情報）］ダイアログで必須ソフトウェアの詳細情報を削除する手順を次に示します。

［追加（必須ソフトウェア情報）］ダイアログで削除したい必須ソフトウェアの詳細情報をクリックして選択する。
削除する必須ソフトウェアの詳細情報は複数選択できます。

［削除］ボタンをクリックする。
［削除（必須ソフトウェア詳細情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（必須ソフトウェア詳細情報）］メッセージボックスを閉じて，［追加（必須ソフトウェア情報）］ダイアログに戻ります。選択した必須ソフトウェアの詳細情報が削除されます。

6.6.2　必須ソフトウェアの情報を変更する

判定ポリシー編集（必須ソフトウェアの判定）画面で，必須ソフトウェアの情報を変更する手順を次に示します。

判定ポリシー編集（必須ソフトウェアの判定）画面で，変更したい必須ソフトウェアの情報をクリックし，［変更］ボタンをクリックする。または，変更したい必須ソフトウェアの情報をダブルクリックする。
［変更（必須ソフトウェア情報）］ダイアログが表示されます。
なお，変更したい必須ソフトウェアの情報を複数選択している場合は，［変更］ボタンは非活性となります。

グループ名を入力する。
変更する必須ソフトウェアのグループ名を255バイト以内の文字列で入力します。必ず設定してください。

必須ソフトウェアの詳細情報を定義する。
変更する必須ソフトウェアの詳細情報を，追加・変更・削除します。それぞれボタンをクリックして表示されるダイアログで編集します。

OSを選択する。
グループ単位のOSをプルダウンメニューから選択します。

危険レベルを選択する。
グループ単位の危険レベルをプルダウンメニューから選択します。

［OK］ボタンをクリックする。
［変更（必須ソフトウェア情報）］ダイアログを閉じて判定ポリシー編集（必須ソフトウェアの判定）画面に戻ります。

［変更（必須ソフトウェア情報）］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-15　［変更（必須ソフトウェア情報）］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（必須ソフトウェア詳細情報）］ダイアログ
2 | ［変更］ | ［変更（必須ソフトウェア詳細情報）］ダイアログ
3 | ［削除］ | ［削除（必須ソフトウェア詳細情報）］メッセージボックス

［変更（必須ソフトウェア情報）］ダイアログで，必須ソフトウェアの詳細情報を追加・変更・削除する手順は，［追加（必須ソフトウェア情報）］ダイアログでの操作と同じです。それぞれ次を参照してください。

詳細情報の追加については，「6.6.1(1)　必須ソフトウェアの詳細情報を追加する」を参照してください。

詳細情報の変更については，「6.6.1(2)　必須ソフトウェアの詳細情報を変更する」を参照してください。

詳細情報の削除については，「6.6.1(3)　必須ソフトウェアの詳細情報を削除する」を参照してください。

6.6.3　必須ソフトウェアの情報を削除する

判定ポリシー編集（必須ソフトウェアの判定）画面で，必須ソフトウェアの情報を削除する手順を次に示します。

判定ポリシー編集（必須ソフトウェアの判定）画面で，削除したい必須ソフトウェアの情報をクリックして選択する。
削除する必須ソフトウェアの情報は複数選択できます。

［削除］ボタンをクリックする。
［削除（必須ソフトウェア情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（必須ソフトウェア情報）］メッセージボックスを閉じて，判定ポリシー編集（必須ソフトウェアの判定）画面に戻ります。選択した必須ソフトウェアが削除されます。

6.6.4　必須ソフトウェアの情報をインポートする

設定する必須ソフトウェアが大量にある場合は，管理者が必須ソフトウェア定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，必須ソフトウェア定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。必須ソフトウェア定義ファイルのサンプルについては，「付録A.4(6)　必須ソフトウェア定義ファイルのサンプル」を参照してください。

なお，必須ソフトウェア定義ファイルの記述形式については，「16.2.8　必須ソフトウェア定義ファイル」を参照してください。

必須ソフトウェアの情報をインポートする手順を次に示します。

判定ポリシー編集（必須ソフトウェアの判定）画面の［インポート］ボタンをクリックする。
［インポート（必須ソフトウェア情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートする必須ソフトウェア定義ファイルの場所を指定します。

ファイル名に必須ソフトウェア定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。判定ポリシー編集（必須ソフトウェアの判定）画面に戻ります。
なお，指定したファイルに必須ソフトウェア情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

参考

JP1/NETM/CSC - Managerをバージョンアップした場合，次のように設定内容が引き継がれます。

JP1/NETM/CSC - Manager 07-51以前からバージョンアップした場合，グループ名にはバージョン07-51以前で設定したソフトウェア名が設定されます。

ソフトウェア名，バージョン，危険レベルおよびOSの設定は，そのまま引き継がれます。

JP1/NETM/CSC - Manager 07-50からバージョンアップした場合，JP1/NETM/DM Clientの情報は「必須ソフトウェア」から削除され，「JP1/NETM/DM Clientの判定」に反映されます。

6.6.5　必須ソフトウェアの情報をエクスポートする

必須ソフトウェアをCSV形式のファイルにエクスポートできます。判定ポリシー編集（必須ソフトウェアの判定）画面から，必須ソフトウェアの情報をエクスポートする手順を次に示します。

判定ポリシー編集（必須ソフトウェアの判定）画面の［エクスポート］ボタンをクリックする。
［エクスポート（必須ソフトウェア情報）］ダイアログが表示されます。
なお，判定ポリシー編集（必須ソフトウェアの判定）画面に定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。判定ポリシー編集（必須ソフトウェアの判定）画面に戻ります。

6.7　PCセキュリティ設定の判定ポリシーを編集する

判定ポリシー編集（PCセキュリティ設定の判定）画面では，アカウントやパスワードの設定など，セキュリティ上重要であるPCのセキュリティ項目を設定し，それらの情報がクライアントに正しく設定されていない場合の危険レベルを設定します。

判定ポリシー編集（PCセキュリティ設定の判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「PCセキュリティ設定」を選択すると表示されます。

判定ポリシー編集（PCセキュリティ設定の判定）画面を次に示します。

図6-14　判定ポリシー編集（PCセキュリティ設定の判定）画面

判定ポリシー編集（PCセキュリティ設定の判定）画面で設定する項目を次に示します。

判定対象とする

PCセキュリティを判定対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目がすべて活性化されます。デフォルトはオフです。

PCセキュリティ情報

判定するPCセキュリティ情報を設定します。

判定ポリシー編集（PCセキュリティ設定の判定）画面での全体の手順について説明します。

判定ポリシー（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

PCセキュリティ情報を設定する。
編集するPCセキュリティ情報の判定項目をクリックして選択し，［定義］ボタンをクリックします。または，編集するPCセキュリティ情報の判定項目をダブルクリックします。
表示された各PCセキュリティ情報のダイアログで，編集します。

各編集操作が終了したあと，判定ポリシー（PCセキュリティ設定の判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

判定対象となるPCセキュリティ情報と設定方法についての参照先を，次の表に示します。

表6-16　判定対象となるPCセキュリティ情報一覧

項番 | 判定項目名 | 内容 | 参照先
1 | アカウント | 「Guestアカウントの設定」に関する情報 | 6.7.1
2 | パスワード | 「脆弱なパスワード」，「無期限パスワード」，および「パスワード更新経過日数」に関する情報 | 6.7.2
3 | ログオン | 「自動ログオン」および「パワーオンパスワード」に関する情報 | 6.7.3
4 | 共有設定 | 「共有フォルダの設定」に関する情報 | 6.7.4
5 | 匿名接続 | 「匿名接続による制限」に関する情報 | 6.7.5
6 | サービス | 「不要サービス稼働状態」に関する情報 | 6.7.6
7 | ファイアウォール | 「Windowsファイアウォールの設定」に関する情報 | 6.7.7
8 | 自動更新 | 「Windows自動更新」に関する情報 | 6.7.8
9 | スクリーンセーバー | 「スクリーンセーバーの設定」および「パスワードによる保護」に関する情報 | 6.7.9
10 | ドライブ暗号化 | 「BitLockerによるドライブ暗号化」に関する情報 | 6.7.10

＜この節の構成＞

6.7.1　アカウントを定義する

6.7.2　パスワードを定義する

6.7.3　ログオンを定義する

6.7.4　共有設定を定義する

6.7.5　匿名接続を定義する

6.7.6　サービスを定義する

6.7.7　ファイアウォールを定義する

6.7.8　自動更新を定義する

6.7.9　スクリーンセーバーを定義する

6.7.10　ドライブ暗号化を定義する

6.7.1　アカウントを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，アカウントの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「アカウント」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「アカウント」をダブルクリックする。
［アカウント定義］ダイアログが表示されます。

アカウントの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-17　［アカウント定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「Guestアカウントの設定」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
Guestアカウントの設定
危険PCと判定する条件
危険PCと判定する条件をプルダウンメニューから選択します。
選択肢は次の2種類です。

Guestアカウントがある

Guestアカウントがあり，有効になっている

Guestアカウントがあり，有効になっている

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

［OK］ボタンをクリックする。
［アカウント定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.2　パスワードを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，パスワードの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「パスワード」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「パスワード」をダブルクリックする。
［パスワード定義］ダイアログが表示されます。

パスワードの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-18　［パスワード定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
判定対象として選択した「脆弱なパスワード」，「無期限パスワード」，および「パスワード更新経過日数」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
脆弱なパスワード※
－
脆弱なパスワードの判定をするかどうかを設定します。
オン

3
危険PCと判定する条件
脆弱なパスワードのアカウントがある。
－

4
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

5
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

6
無期限パスワード※
－
無期限パスワードの判定をするかどうかを設定します。
オン

7
危険PCと判定する条件
無期限パスワードのアカウントがある。
－

8
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

9
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

10
パスワード更新経過日数※
－
パスワードの経過日数の判定をするかどうかを設定します。
オン

11
危険PCと判定する条件
パスワードの更新経過日数を設定します。
日数は，1～1000の数字または［▲］［▼］ボタンで指定できます。
180

12
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

13
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

注※

特定のユーザアカウントを判定対象から除外する場合は，除外ユーザ定義ファイルを作成してください。除外ユーザ定義ファイルを作成する方法については，「16.19　除外ユーザ定義ファイル」を参照してください。

［OK］ボタンをクリックする。
［パスワード定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.3　ログオンを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，ログオンの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ログオン」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ログオン」をダブルクリックする。
［ログオン定義］ダイアログが表示されます。

ログオンの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-19　［ログオン定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
判定対象として選択した「自動ログオン」，および「パワーオンパスワード」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
自動ログオン
－
自動ログオンの判定をするかどうかを設定します。
オン

3
危険PCと判定する条件
自動ログオンの設定がされている。
－

4
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

5
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

6
パワーオンパスワード
－
パワーオンパスワードの判定をするかどうかを設定します。
オン

7
危険PCと判定する条件
危険PCと判定する条件をプルダウンメニューから選択します。
選択肢は次の2種類です。

パワーオンパスワードの設定がない

パワーオンパスワードの設定がない，または未実装である

パワーオンパスワードの設定がない

8
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

9
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

［OK］ボタンをクリックする。
［ログオン定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.4　共有設定を定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，共有設定の判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「共有設定」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「共有設定」をダブルクリックする。
［共有設定定義］ダイアログが表示されます。

共有設定の判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-20　［共有設定定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「共有フォルダの設定」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
共有フォルダの設定
危険PCと判定する条件
共有フォルダの設定がされている。
－

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

［OK］ボタンをクリックする。
［共有設定定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.5　匿名接続を定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，匿名接続の判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「匿名接続」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「匿名接続」をダブルクリックする。
［匿名接続定義］ダイアログが表示されます。

匿名接続の判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-21　［匿名接続定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「匿名接続による制限」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
匿名接続による制限
危険PCと判定する条件
匿名接続が制限なしとなっている。
－

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

［OK］ボタンをクリックする。
［匿名接続定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.6　サービスを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，サービスの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「サービス」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「サービス」をダブルクリックする。
［サービス定義］ダイアログが表示されます。

サービスの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-22　［サービス定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「不要サービス稼働状態」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
不要サービス稼働状態
危険PCと判定する条件
不要なサービスが稼働している。
－

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

［OK］ボタンをクリックする。
［サービス定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.7　ファイアウォールを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，ファイアウォールの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ファイアウォール」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ファイアウォール」をダブルクリックする。
［ファイアウォール定義］ダイアログが表示されます。

ファイアウォールの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-23　［ファイアウォール定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「Windowsファイアウォールの設定」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
Windowsファイアウォールの設定
危険PCと判定する条件
危険PCと判定する条件をプルダウンメニューから選択します。
選択肢は次の2種類です。

Windowsファイアウォールが無効になっている

Windowsファイアウォールが無効，または例外を許可する。

Windowsファイアウォールが無効になっている

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

［OK］ボタンをクリックする。
［ファイアウォール定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.8　自動更新を定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，自動更新の判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「自動更新」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「自動更新」をダブルクリックする。
［自動更新定義］ダイアログが表示されます。

自動更新の判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-24　［自動更新定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「Windows自動更新の設定」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
Windows自動更新の設定
危険PCと判定する条件
自動更新が無効になっている。
－

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

警告

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

［OK］ボタンをクリックする。
［自動更新定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.9　スクリーンセーバーを定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，スクリーンセーバーの判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「スクリーンセーバー」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「スクリーンセーバー」をダブルクリックする。
［スクリーンセーバー定義］ダイアログが表示されます。

スクリーンセーバーの判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-25　［スクリーンセーバー定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
判定対象として選択した「スクリーンセーバーの設定」，および「パスワードによる保護」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
スクリーンセーバーの設定
危険PCと判定する条件
スクリーンセーバーが設定されていない。
－

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

注意

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

5
パスワードによる保護※
－
パスワードによる保護の判定をするかどうかを設定します。
オン

6
危険PCと判定する条件
パスワードによる保護が無効になっている。
－

7
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

注意

8
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

（凡例）

－：該当なし

注※

「パスワードによる保護」の項目は，「判定対象とする」チェックボックスがオンの場合，活性化されます。

［OK］ボタンをクリックする。
［スクリーンセーバー定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.7.10　ドライブ暗号化を定義する

判定ポリシー編集（PCセキュリティ設定の判定）画面で，ドライブ暗号化の判定項目を定義する手順を次に示します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（PCセキュリティ設定の判定）画面のすべての項目が活性化します。

判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ドライブ暗号化」をクリックして選択し［定義］ボタンをクリックする。または，判定ポリシー編集（PCセキュリティ設定の判定）画面で，「ドライブ暗号化」をダブルクリックする。
［ドライブ暗号化定義］ダイアログが表示されます。

ドライブ暗号化の判定条件と危険レベルを定義する。
設定項目を次の表に示します。

表6-26　［ドライブ暗号化定義］ダイアログの設定項目

項番
画面項目名
判定条件および設定内容
デフォルト

1
判定対象とする
「ドライブ暗号化の設定」を，危険レベルの判定対象とするかどうかを設定します。
オフ

2
BitLockerによるドライブ暗号化
危険PCと判定する条件
危険PCと判定する条件をプルダウンメニューから選択しまず。
選択肢は次の2種類です。

システムドライブを暗号化していない

暗号化していないドライブがある

システムドライブを暗号化していない

3
危険レベル
危険レベルをプルダウンメニューから選択します。
選択肢は次の3種類です。

注意

警告

危険

注意

4
判定項目が存在しないときの扱い
判定項目が存在しないときの扱いをプルダウンメニューから選択します。
選択肢は次の4種類です。

設定した危険レベル

安全とする

判定項目なし

不明とする

判定項目なし

［OK］ボタンをクリックする。
［ドライブ暗号化定義］ダイアログを閉じて，判定ポリシー編集（PCセキュリティ設定の判定）画面に戻ります。

6.8　ユーザ定義の判定ポリシーを編集する

判定ポリシー編集（ユーザ定義の判定）画面では，AIMの資産管理データベースに格納されているクライアントの資産情報を使用して任意の判定項目を設定し，それらの項目がクライアントで実施されていない場合の危険レベルを設定します。例えば，省電力対応CPUを搭載しているかどうかや自動ログインの設定がされているかどうかなどを判定できます。

判定ポリシー編集（ユーザ定義の判定）画面は，判定ポリシー編集画面の判定項目ツリービューから「ユーザ定義」を選択すると表示されます。

判定ポリシー編集（ユーザ定義の判定）画面を次に示します。

図6-15　判定ポリシー編集（ユーザ定義の判定）画面

判定ポリシー編集（ユーザ定義の判定）画面で設定する項目を次に示します。

判定対象とする

ユーザ定義を判定対象にするかどうかを設定します。判定対象にする場合にはチェックボックスをオンにします。チェックボックスをオンにすると，画面の項目がすべて活性化されます。デフォルトはオフです。

判定項目

判定項目を設定します。

判定ポリシー編集（ユーザ定義の判定）画面での全体の手順を説明します。

判定ポリシー編集（ユーザ定義の判定）画面で，「判定対象とする」チェックボックスをオンにする。
判定ポリシー編集（ユーザ定義の判定）画面のすべての項目が活性化します。

判定項目を設定する。
設定する判定項目は，追加・変更・削除ができます。また，判定項目の情報をCSV形式のファイルでインポートやエクスポートできます。それぞれボタンをクリックして表示されるダイアログで編集します。

各編集操作が終了したあと，判定ポリシー編集（ユーザ定義の判定）画面で［保存］ボタンをクリックする。
設定した内容が判定ポリシーとして保存されます。

参考

［保存］ボタンのクリック時に警告メッセージが表示されることがあります。警告メッセージの内容を確認し，必要に応じて設定を見直してください。［OK］ボタンをクリックすると設定内容は保存されます。［キャンセル］ボタンをクリックすると設定内容は保存されません。

注意

ユーザ定義の判定項目の統計データを集計する場合，次のことに注意して判定ポリシーの編集をしてください。

統計データとして集計できる判定項目は最大10件です。判定項目が11件以上ある場合は，定義した並び順で10番目までが統計データの集計対象となります。

統計データ蓄積コマンドを実行後に判定項目を削除したり，並び順を変更したりすると，ユーザ定義の判定項目の統計データが正しく集計できなくなります。

複数の判定ポリシーを指定している場合，各判定ポリシーで指定しているユーザ定義の判定項目の並び順をすべて同じにする必要があります。

判定ポリシー編集（ユーザ定義の判定）画面のボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-27　判定ポリシー編集（ユーザ定義の判定）画面から表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（判定項目情報）］ダイアログ
2 | ［変更］ | ［変更（判定項目情報）］ダイアログ
3 | ［削除］ | ［削除（判定項目情報）］メッセージボックス
4 | ［インポート］ | ［インポート（判定項目情報）］ダイアログ
5 | ［エクスポート］ | ［エクスポート（判定項目情報）］ダイアログ

次に，追加・変更・削除とインポートおよびエクスポートの手順を説明します。

＜この節の構成＞

6.8.1　ユーザ定義の判定項目を追加する

6.8.2　ユーザ定義の判定項目を変更する

6.8.3　ユーザ定義の判定項目を削除する

6.8.4　ユーザ定義の判定項目をインポートする

6.8.5　ユーザ定義の判定項目をエクスポートする

6.8.1　ユーザ定義の判定項目を追加する

判定ポリシー編集（ユーザ定義の判定）画面で，ユーザ定義の判定項目を追加する手順を次に示します。

判定ポリシー編集（ユーザ定義の判定）画面で［追加］ボタンをクリックする。
［追加（判定項目情報）］ダイアログが表示されます。

判定項目名を入力する。
登録する判定項目名を255バイト以内の文字列で入力します。必ず設定してください。

ユーザ定義の判定条件を定義する。
ユーザ定義の判定条件を，追加・変更・削除します。それぞれボタンをクリックして表示されるダイアログで編集します。

危険レベルを選択する。
危険レベルをプルダウンメニューから選択します。デフォルトは「注意」です。

［OK］ボタンをクリックする。
［追加（判定項目情報）］ダイアログを閉じて判定ポリシー編集（ユーザ定義の判定）画面に戻ります。

［追加（判定項目情報）］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-28　［追加（判定項目情報）］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（判定条件）］ダイアログ
2 | ［変更］ | ［変更（判定条件）］ダイアログ
3 | ［削除］ | ［削除（判定条件）］メッセージボックス

次に，ユーザ定義の判定条件の追加・変更・削除の手順，および判定条件の設定例について説明します。

＜この項の構成＞

(1)　ユーザ定義の判定条件を追加する

(2)　ユーザ定義の判定条件を変更する

(3)　ユーザ定義の判定条件を削除する

(4)　クライアントが省電力化に対応しているか判定する場合の設定例

(1)　ユーザ定義の判定条件を追加する

［追加（判定項目情報）］ダイアログで，ユーザ定義の判定条件を追加する手順を次に示します。

［追加（判定項目情報）］ダイアログで［追加］ボタンをクリックする。
［追加（判定条件）］ダイアログが表示されます。

ユーザ定義の判定条件を入力する。
設定項目を次の表に示します。

表6-29　［追加（判定条件）］ダイアログの設定項目

項番
画面項目名
設定内容
デフォルト

1
クラス
ユーザ定義の判定で使用する情報が格納されているクラスとプロパティをプルダウンメニューから選択します。選択肢は，表6-30を参照してください。
必ず設定してください。
資産情報

2
プロパティ
固有情報Area-1

3
比較条件
「プロパティ」の型が数値の場合
比較条件をプルダウンメニューから選択します。選択肢は次の4種類です。

「一致」

「不一致」

「以下」

「以上」

一致

「プロパティ」の型が文字列の場合
比較条件をプルダウンメニューから選択します。選択肢は次の7種類です。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

「不一致」

「以下」

「以上」

完全一致

「プロパティ」の型が日時の場合
比較条件をプルダウンメニューから選択します。選択肢は次の4種類です。

「一致」

「不一致」

「以下」

「以上」

一致

4
比較値
「プロパティ」の型が数値の場合
プロパティと比較する数値を1～19桁までの正の数，または20桁までの負の数（先頭だけ「-」を入力できる）で入力します。
必ず設定してください。
－

「プロパティ」の型が文字列の場合
プロパティと比較する文字列を，プロパティのサイズ以内の任意の文字列（改行を除く）で入力します。
プロパティのサイズについては，表6-30を参照してください。
必ず設定してください。
－

「プロパティ」の型が日時の場合
プロパティと比較する日時を次の項目から一つ以上，設定します。
年：1～9999
月：1～12
日：1～31
時：0～23
分：0～59
秒：0～59
［追加（判定条件）］ダイアログを表示したときの日時

5
プロパティに値が設定されていなかったときの扱い
「プロパティに値が設定されていなかったときの扱い」をプルダウンメニューから選択します。選択肢は次の4種類です。

「判定条件を満たしたこととする」

「判定条件を満たしていないこととする」

「この条件の判定をスキップする」

「危険レベルを不明とする」

危険レベルを不明とする

（凡例）

－：デフォルトの設定なし

注意

クラス，プロパティ，比較条件，比較値が同一の判定条件は追加できません。

クラス，プロパティ，比較条件（部分一致および不一致を除く）が同一の判定条件は追加できません。

クラス，プロパティ，比較値が同一の判定条件は追加できません（「プロパティ」の型が文字列で比較条件が前方一致または後方一致の場合を除く）。

なお，［追加（判定条件）］ダイアログは，「プロパティ」の型によって表示項目が異なります。「プロパティ」の型については，表6-30を参照してください。

図6-16　「プロパティ」の型が数値の場合

図6-17　「プロパティ」の型が文字列の場合

図6-18　「プロパティ」の型が日時の場合

ユーザ定義の判定で使用できるクラスとプロパティの一覧を次の表に示します。

表6-30　ユーザ定義の判定で使用できるクラスとプロパティの一覧

管理情報名
（クラス）
プロパティ名
プロパティの表示名※
型
サイズ
（バイト）

資産情報
(AssetInfo)
AssetID
資産ID
数値
10

AssetKind
資産種別
文字列
3

AssetNo
資産番号
文字列
60

AssetStatus
機器状態
文字列
3

AssetWorkKind
稼働管理種別
文字列
3

DMLastUpdateTime
DM最終更新日付
日時
8

DMStatus
DM導入状態
文字列
3

EndDate
使用終了日
日時
8

GroupID
部署ID
文字列
64

GroupName
部署
文字列
512

GroupName_EN
部署（英名）
文字列
512

HrdInvUpdateDate
DMハードウェア更新日付
日時
8

InsPkgUpdateDate
DMパッケージ更新日付
日時
8

InventoryKey
引き当てキー
文字列
128

LLUpdateDate
LL更新日付
日時
8

LocationID
設置場所ID
文字列
64

LocationName
設置場所
文字列
512

LocationName_EN
設置場所（英名）
文字列
512

ManagerialGroup
管理部署
文字列
512

ManagerialGroup_EN
管理部署（英名）
文字列
512

ManagerialGroupID
管理部署ID
文字列
64

ManagerialUser
管理者
文字列
255

ManagerialUser_EN
管理者（英名）
文字列
255

ManagerialUserID
管理者ユーザID
文字列
64

NNMUpdateDate
NNM更新日付
日時
8

Note
備考
文字列
255

PurchasePrice
購入金額
文字列
15

Purpose
用途
文字列
255

RegistrationDate
登録日
日時
8

SoftInvUpdateDate
DMソフトウェア更新日付
日時
8

SoftwareStatus
ソフトウェア状態
文字列
3

StartDate
使用開始日
日時
8

StocktakingDate
棚卸日付
日時
8

UpdateUser
変更者
文字列
255

UserID
ユーザID
文字列
64

UserName
ユーザ名
文字列
255

UserName_EN
ユーザ名（英名）
文字列
255

UserPropertyArea_1～2
固有情報Area-1～2
文字列
255

UserPropertyCode_1～6
固有情報Code-1～6
文字列
64

UserPropertyDate_1～6
固有情報Date-1～6
日時
8

UserPropertyField128_1～2
固有情報Field128-1～2
文字列
128

UserPropertyField255_1～2
固有情報Field255-1～2
文字列
255

UserPropertyField32_1～6
固有情報Field32-1～6
文字列
32

UserPropertyField64_1～2
固有情報Field64-1～2
文字列
64

UserPropertyUint_1～6
固有情報Uint-1～6
数値
10

UsrInvUpdateDate
DMユーザ更新日付
日時
8

ハードウェア
資産情報
(HardwareInfo)
AssetID
資産ID
数値
10

CircuitSpeed
回線速度
数値
10

ComputerID
コンピュータID
文字列
200

CPUClock
CPUクロック数
数値
10

CPUNumber
CPU数
数値
5

CPUType
CPU
文字列
5

Developer
製造者
文字列
60

HostName
ホスト名
文字列
64

IPAddress
IPアドレス
文字列
15

MACAddress
MACアドレス
文字列
17

MachineKind
機器種別
文字列
5

MBSAVersion
MBSAバージョン
文字列
200

MemorySize
メモリサイズ
数値
19

Model
型式
文字列
60

ModelKind
構成種別
文字列
3

MonitorKind
モニタ種別
文字列
3

MonitorResolution
モニタ解像度
文字列
3

MonitorSize
モニタサイズ
数値
5

Name
名称
文字列
255

NNMSelectionName
NNM選択名
文字列
255

NumberOFPort
ポート数
数値
10

OSInfo
OS情報
文字列
200

OSVersion
OSバージョン
文字列
200

RemainHDSize
空ディスク容量
数値
19

SerialNo
製造番号
文字列
30

Specification
仕様
文字列
255

TotalHDSize
ディスク容量
数値
19

UserPropertyArea_1～4
固有情報Area-1～4
文字列
255

UserPropertyCode_1～12
固有情報Code-1～12
文字列
64

UserPropertyDate_1～6
固有情報Date-1～6
日時
8

UserPropertyField128_1～8
固有情報Field128-1～8
文字列
128

UserPropertyField255_1～8
固有情報Field255-1～8
文字列
255

UserPropertyField32_1～8
固有情報Field32-1～8
文字列
32

UserPropertyField64_1～8
固有情報Field64-1～8
文字列
64

UserPropertyUint_1～6
固有情報Uint-1～6
数値
10

注※

プロパティの表示名はデフォルトです。プロパティの表示名は，AIMの管理項目編集画面（業務メニューの「システム定義」の「管理項目編集」）で変更できます。管理項目編集画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

注意

ユーザ定義の判定条件として指定するプロパティは，AIMのインベントリ情報の引き当て画面（業務メニューの「システム定義」の「インベントリ情報の引き当て」）または「jamimportコマンド（CSVファイルから資産管理データベースへ資産情報を一括して取り込むインポートコマンド）」によって，あらかじめ情報を設定しておく必要があります。

「インベントリ情報の引き当て」および「jamimportコマンド」の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

［OK］ボタンをクリックする。
［追加（判定条件）］ダイアログを閉じて，［追加（判定項目情報）］ダイアログに戻ります。入力した判定条件が追加されます。

(2)　ユーザ定義の判定条件を変更する

［追加（判定項目情報）］ダイアログで，ユーザ定義の判定条件を変更する手順を次に示します。

［追加（判定項目情報）］ダイアログで，変更したいユーザ定義の判定条件を選択し，［変更］ボタンをクリックする。または，変更したいユーザ定義の判定条件をダブルクリックする。
［変更（判定条件）］ダイアログが表示されます。
なお，変更したいユーザ定義の判定条件を複数選択している場合は，［変更］ボタンは非活性となります。

ユーザ定義の判定条件を変更する。

注意

クラス，プロパティ，比較条件，比較値が同一の判定条件には変更できません。

クラス，プロパティ，比較条件（部分一致および不一致を除く）が同一の判定条件には変更できません。

クラス，プロパティ，比較値が同一の判定条件には変更できません（「プロパティ」の型が文字列で比較条件が前方一致または後方一致の場合を除く）。

［OK］ボタンをクリックする。
［変更（判定条件）］ダイアログを閉じて，［追加（判定項目情報）］ダイアログに戻ります。入力した判定条件が変更されます。

(3)　ユーザ定義の判定条件を削除する

［追加（判定項目情報）］ダイアログで，ユーザ定義の判定条件を削除する手順を次に示します。

［追加（判定項目情報）］ダイアログで削除したいユーザ定義の判定条件をクリックして選択する。
削除するユーザ定義の判定条件は複数選択できます。

［削除］ボタンをクリックする。
［削除（判定条件）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（判定条件）］メッセージボックスを閉じて，［追加（判定項目情報）］ダイアログに戻ります。選択した判定条件が削除されます。

(4)　クライアントが省電力化に対応しているか判定する場合の設定例

クライアントの資産情報に応じてユーザ定義の判定項目を設定することで，クライアントが省電力化に対応しているかどうかを判定できます。

(a)　省電力対応のCPUを搭載しているかについて判定する場合

クライアントが，省電力対応CPUを搭載しているかどうかの判定条件の設定例を次の表に示します。

表6-31　省電力対応CPUを搭載しているかどうかの判定条件の設定例

項番 | 項目 | 設定値
1 | クラス | ハードウェア資産情報
2 | プロパティ | CPU
3 | 比較条件 | 不一致
4 | 比較値（文字列） | 省電力対応のCPU種別のコード※
5 | プロパティに値が設定されていなかったときの扱い | 危険レベルを不明とする

注※

CPU種別を複数指定する場合は，判定条件を複数追加してください。

CPU種別コードについては，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(b)　一定の時間でモニタ電源を切る設定をしているかについて判定する場合

クライアントのモニタ電源が，一定の時間（10分）で切れる設定をしているかどうかの判定条件の設定例を次の表に示します。なお，この判定を実施するにはJP1/NETM/DM Clientのバージョン08-51以降が必要です。

表6-32　10分でモニタ電源が切れる設定をしているかどうかの判定条件の設定例

項番
項目
設定値

1
クラス
次に示すインベントリの引き当て先のクラス名

モニタがAC電源で動作している場合

モニタの電源を切る（AC）

モニタがDC電源で動作している場合

モニタの電源を切る（DC）

2
プロパティ
次に示すインベントリの引き当て先のプロパティ名

モニタがAC電源で動作している場合

モニタの電源を切る（AC）

モニタがDC電源で動作している場合

モニタの電源を切る（DC）

3
比較条件
以上

4
比較値（文字列）
0000000600※

5
プロパティに値が設定されていなかったときの扱い
危険レベルを不明とする

注※

モニタの電源を切るまでの時間（秒単位）を10桁の文字列で指定します。

参考

クライアントの省電力設定については，モニタ電源の判定と同様，次の項目も判定条件に設定できます。なお，次に示す項目を判定条件に設定する場合は，JP1/NETM/DM Clientのバージョン08-52以降が必要です。

ハードディスクの電源を切るまでの時間

システムスタンバイまたはスリープ状態になるまでの時間

システム休止状態までの時間

判定条件の設定については，表6-31を参考にしてください。

(c)　CPU（プロセッサ）の省電力設定をしているかについて判定する場合

プロセッサの電源管理状態が，省電力設定になっているかどうかの判定条件の設定例を次の表に示します。なお，この判定を実施するにはJP1/NETM/DM Clientのバージョン08-51以降が必要です。

表6-33　プロセッサの電源管理状態が省電力設定になっているかどうかの判定条件の設定例

項番
項目
設定値

1
クラス
次に示すインベントリの引き当て先のクラス名

プロセッサがAC電源で動作している場合

プロセッサ調整（AC）

プロセッサがDC電源で動作している場合

プロセッサ調整（DC）

2
プロパティ
次に示すインベントリの引き当て先のプロパティ名

プロセッサがAC電源で動作している場合

プロセッサ調整（AC）

プロセッサがDC電源で動作している場合

プロセッサ調整（DC）

3
比較条件
不一致

4
比較値（文字列）
許可するプロセッサ調整の設定値※

5
プロパティに値が設定されていなかったときの扱い
危険レベルを不明とする

注※

設定値を複数指定する場合は，判定条件を複数追加してください。

設定値の詳細を次に示します。

NONE：常に最大のパフォーマンス状態で動作します。

ADAPTIVE：パフォーマンス状態がCPUの状態に基づいて選択されます。

DEGRADE：最小のパフォーマンス状態で起動し，バッテリーの放電に合わせてリニアパフォーマンスの低下メカニズム（ロック調整停止機能）を使用します。

CONSTANT：常に最小のパフォーマンス状態で動作します。

6.8.2　ユーザ定義の判定項目を変更する

判定ポリシー編集（ユーザ定義の判定）画面で，ユーザ定義の判定項目を変更する手順を次に示します。

判定ポリシー編集（ユーザ定義の判定）画面で，変更したいユーザ定義の判定項目をクリックし，［変更］ボタンをクリックする。または，変更したいユーザ定義の判定項目をダブルクリックする。
［変更（判定項目情報）］ダイアログが表示されます。
なお，変更したいユーザ定義の判定項目を複数選択している場合は，［変更］ボタンは非活性となります。

判定項目名を入力する。
変更する判定項目名を255バイト以内の文字列で入力します。必ず設定してください。

ユーザ定義の判定条件を定義する。
変更するユーザ定義の判定条件を，追加・変更・削除します。それぞれボタンをクリックして表示されるダイアログで編集します。

危険レベルを選択する。
危険レベルをプルダウンメニューから選択します。

［OK］ボタンをクリックする。
［変更（判定項目情報）］ダイアログを閉じて判定ポリシー編集（ユーザ定義の判定）画面に戻ります。

［変更（判定項目情報）］ダイアログのボタンをクリックして表示されるダイアログ名およびメッセージボックス名を次の表に示します。

表6-34　［変更（判定項目情報）］ダイアログから表示されるダイアログ名およびメッセージボックス名

項番 | ボタン | ダイアログ名およびメッセージボックス名
1 | ［追加］ | ［追加（判定条件）］ダイアログ
2 | ［変更］ | ［変更（判定条件）］ダイアログ
3 | ［削除］ | ［削除（判定条件）］メッセージボックス

［変更（判定項目情報）］ダイアログで，ユーザ定義の判定条件を追加・変更・削除する手順は，［追加（判定項目情報）］ダイアログでの操作と同じです。判定条件の追加・変更・削除については「6.8.1　ユーザ定義の判定項目を追加する」を参照してください。

6.8.3　ユーザ定義の判定項目を削除する

判定ポリシー編集（ユーザ定義の判定）画面で，ユーザ定義の判定項目を削除する手順を次に示します。

判定ポリシー編集（ユーザ定義の判定）画面で，削除したいユーザ定義の判定項目をクリックして選択する。
削除するユーザ定義の判定項目は複数選択できます。

［削除］ボタンをクリックする。
［削除（判定項目情報）］メッセージボックスが表示されます。

メッセージを確認したあと，［OK］ボタンをクリックする。
［削除（判定項目情報）］メッセージボックスを閉じて，判定ポリシー編集（ユーザ定義の判定）画面に戻ります。選択したユーザ定義の判定項目情報が削除されます。

6.8.4　ユーザ定義の判定項目をインポートする

設定するユーザ定義の判定項目が大量にある場合は，管理者がユーザ定義ファイルをCSV形式で作成し，インポートできます。

クライアントセキュリティ管理システムでは，ユーザ定義ファイルのサンプルを提供しています。サンプルをセキュリティ方針に基づいてカスタマイズしたあと，インポートすると便利です。ユーザ定義ファイルのサンプルについては，「付録A.4(7)　ユーザ定義ファイルのサンプル」を参照してください。

なお，ユーザ定義ファイルの記述形式については，「16.2.9　ユーザ定義ファイル」を参照してください。

ユーザ定義の判定項目をインポートする手順を次に示します。

判定ポリシー編集（ユーザ定義の判定）画面の［インポート］ボタンをクリックする。
［インポート（判定項目情報）］ダイアログが表示されます。

「ファイルの場所」を指定する。
インポートするユーザ定義ファイルの場所を指定します。

ファイル名にユーザ定義ファイル名を指定し，［開く］ボタンをクリックする。
指定されたファイルが読み込まれます。判定ポリシー編集（ユーザ定義の判定）画面に戻ります。
なお，指定したファイルにユーザ定義が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

6.8.5　ユーザ定義の判定項目をエクスポートする

ユーザ定義の判定項目をCSV形式のファイルにエクスポートできます。判定ポリシー編集（ユーザ定義の判定）画面から，ユーザ定義の判定項目をエクスポートする手順を次に示します。

判定ポリシー編集（ユーザ定義の判定）画面の［エクスポート］ボタンをクリックする。
［エクスポート（判定項目情報）］ダイアログが表示されます。
なお，判定ポリシー編集（ユーザ定義の判定）画面に定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

「保存する場所」を指定する。
エクスポートするファイルを保存する場所を指定します。

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックする。
指定されたファイルが保存されます。判定ポリシー編集（ユーザ定義の判定）画面に戻ります。

6.9　アクションポリシーの管理

アクションポリシーは，［アクションポリシー管理］ダイアログで管理します。

［アクションポリシー管理］ダイアログでは，アクションポリシーの新規作成，編集，削除，名前の変更，およびコピーができます。

［アクションポリシー管理］ダイアログは，ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択すると表示されます。

［アクションポリシー管理］ダイアログを次の図に示します。

図6-19　［アクションポリシー管理］ダイアログ

［アクションポリシー管理］ダイアログの表示項目および各ボタンについて説明します。

アクションポリシー

作成済みのアクションポリシー情報（アクションポリシーID，アクションポリシー名，更新日時，および割り当て済み（割り当て済みのポリシーには「*」が表示される））が一覧で表示されます。

システムがあらかじめ用意しているアクションポリシーとして，次の二つがあります。

項番
アクションポリシー名
アクションポリシーID
内容

1
デフォルトポリシー
00000000
各クライアントに，最初に割り当てられているポリシーです。
このポリシーを編集して使用することもできます。

2
初期ポリシー
00000001
デフォルトの設定を保持するためのアクションポリシーです。編集，削除，名前の変更はできません。デフォルトポリシーの内容を変更している場合には，このポリシーの内容をコピーすることでデフォルトの内容に戻すことができます。

なお，一覧に表示されているアクションポリシーをダブルクリックすると，［編集］ボタンをクリックした場合と同様に，アクションポリシーの編集画面が表示されます。詳細については「6.9.2　アクションポリシーを編集する」を参照してください。

［新規作成］ボタン

［アクションポリシー新規作成］ダイアログが表示されます。アクションポリシーを新規に作成するときに使用します。詳細については「6.9.1　アクションポリシーを作成する」を参照してください。

［編集］ボタン

一覧で選択したアクションポリシーの編集画面が表示されます。複数のアクションポリシー編集画面を表示させることもできます。ただし，一覧でアクションポリシーを複数選択している場合は，［編集］ボタンは非活性となります。詳細については「6.9.2　アクションポリシーを編集する」を参照してください。

［削除］ボタン

一覧で選択したアクションポリシーが削除されます。アクションポリシーは複数選択できます。クライアントに割り当て済みのアクションポリシーを削除した場合，代わりにデフォルトポリシーが割り当てられます。詳細については「6.9.3　アクションポリシーを削除する」を参照してください。

［名前の変更］ボタン

［アクションポリシー名称変更］ダイアログが表示されます。一覧で選択したアクションポリシーの名称を変更するときに使用します。ただし，一覧でアクションポリシーを複数選択している場合は，［名前の変更］ボタンは非活性となります。詳細については「6.9.4　アクションポリシーの名前を変更する」を参照してください。

［コピー］ボタン

［アクションポリシーコピー］ダイアログが表示されます。あるアクションポリシーの設定内容を別のアクションポリシーに上書きする場合に使用します。

詳細については「6.9.5　アクションポリシーをコピーする」を参照してください。

選択するポリシーによって，できる操作が異なります。それぞれのポリシーでできる操作を次の表に示します。

表6-35　各ポリシーでできる操作

項番 | アクションポリシー名 | 編集 | 削除 | 名前の変更 | コピー
1 | デフォルトポリシー | ○ | × | × | ○
2 | 初期ポリシー | × | × | × | ○※
3 | 作成したアクションポリシー | ○ | ○ | ○ | ○

（凡例）

○：操作できる

×：操作できない

注※

コピー元として指定する場合だけ操作できます。コピー先には指定できません。

＜この節の構成＞

6.9.1　アクションポリシーを作成する

6.9.2　アクションポリシーを編集する

6.9.3　アクションポリシーを削除する

6.9.4　アクションポリシーの名前を変更する

6.9.5　アクションポリシーをコピーする

6.9.1　アクションポリシーを作成する

アクションポリシーを新規に作成する手順を次に示します。デフォルトポリシーを使用する場合，この操作は不要です。

ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択する。
［アクションポリシー管理］ダイアログが表示されます。

［新規作成］ボタンをクリックする。
［アクションポリシー新規作成］ダイアログが表示されます。

図6-20　［アクションポリシー新規作成］ダイアログ

［アクションポリシー新規作成］ダイアログの設定項目について説明します。

アクションポリシー名

新規に作成するアクションポリシーの名称を128バイト以内の文字列で指定します。なお，既存のアクションポリシーと同じ名前は指定できません。

既存のアクションポリシーを指定してコピーを作成する

初期ポリシーなどの既存のポリシーを流用して新規のアクションポリシーを作成する場合は，このチェックボックスをオンにします。デフォルトはオンです。

コピー元のアクションポリシー

「既存のアクションポリシーを指定してコピーを作成する」チェックボックスをオンにした場合に，この一覧からコピー元のアクションポリシーを選択します。

［OK］ボタンをクリックする。
［アクションポリシー管理］ダイアログに戻ります。［アクションポリシー管理］ダイアログの一覧に，作成したアクションポリシーが追加されます。

6.9.2　アクションポリシーを編集する

アクションポリシーの編集方法について説明します。アクションポリシーには，次に示す項目があります。

アクション項目

危険レベルが「危険」のアクション

危険レベルが「警告」のアクション

危険レベルが「注意」のアクション

危険レベルが「安全」のアクション

それぞれの危険レベルに設定できるアクションの種類を次に示します。

管理者にメール通知

クライアントにメッセージ通知

クライアントのネットワーク接続を制御

ユーザ定義のアクション

カスタマイズ項目

管理者に通知するメールのカスタマイズ

クライアントの使用者に通知するメッセージのカスタマイズ

それぞれの危険レベルに対し，実施するアクションの種類を設定します。「管理者にメール通知」および「クライアントにメッセージ通知」を設定した場合は，必要に応じて通知するメールまたはメッセージの文面をカスタマイズできます。

アクションポリシーを編集する手順を次に示します。

次のどちらかを選択して操作する。

アクションポリシーの一覧から選択して編集する場合

ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択し，［アクションポリシー管理］ダイアログを表示する。

その後，［アクションポリシー管理］ダイアログの一覧から編集するアクションポリシーを選択して［編集］ボタンをクリックする。または，［アクションポリシー管理］ダイアログの一覧から編集するアクションポリシーをダブルクリックする。

なお，［アクションポリシー管理］ダイアログの一覧でアクションポリシーを複数選択している場合は，［編集］ボタンは非活性となります。

クライアントに割り当てられているアクションポリシーを編集する場合

ポリシー管理メイン画面で，編集するアクションポリシーが割り当てられているクライアントを選択し，［ポリシー］－［アクションポリシーの編集］を選択する。

アクションポリシー編集画面が表示されます。

図6-21　アクションポリシー編集画面

アクションポリシー編集画面は，アクション項目ツリービューと編集ビューで構成されています。アクション項目ツリービューで項目を選択すると，その項目の編集画面が編集ビューに表示されます。
なお，アクション項目ツリービューの「アクション」の下にはアクション項目が，「カスタマイズ」の下にはカスタマイズ項目が表示されます。
アクションポリシー編集画面の遷移を次の図に示します。

図6-22　アクションポリシー編集画面の遷移

アクション項目ツリービューで，編集するアクション項目またはカスタマイズ項目を選択する。
選択した項目の編集画面が，編集ビューに表示されます。
各アクション項目およびカスタマイズ項目の編集方法の詳細については，次の内容を参照してください。

アクション項目の編集
「6.10　危険レベルごとのアクションを設定する」参照。

カスタマイズ項目の編集
「6.11　管理者に通知するメールを編集する」および「6.12　クライアント使用者に通知するメッセージを編集する」参照。

注意

初期ポリシーは設定内容を編集できません。

6.9.3　アクションポリシーを削除する

アクションポリシーを削除する手順を次に示します。

ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択する。
［アクションポリシー管理］ダイアログが表示されます。

［アクションポリシー管理］ダイアログの一覧で，削除するアクションポリシーを選択する。
削除するアクションポリシーは複数選択できます。

［削除］ボタンをクリックする。
削除の実行を確認するメッセージボックスが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
該当するアクションポリシーが削除されます。なお，手順1で選択したアクションポリシーがクライアントに割り当て済みの場合，該当するポリシーが割り当てられていたクライアントにはデフォルトポリシーが割り当てられます。

注意

デフォルトポリシーおよび初期ポリシーは，削除できません。

6.9.4　アクションポリシーの名前を変更する

アクションポリシーの名前を変更する手順を次に示します。

ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択する。
［アクションポリシー管理］ダイアログが表示されます。

［アクションポリシー管理］ダイアログの一覧で，名前を変更するアクションポリシーを選択し，［名前の変更］ボタンをクリックする。
［アクションポリシー名称変更］ダイアログが表示されます。
なお，［アクションポリシー管理］ダイアログの一覧でアクションポリシーを複数選択している場合は，［名前の変更］ボタンは非活性となります。

図6-23　［アクションポリシー名称変更］ダイアログ

変更後ポリシー名に，新しい名前を128バイト以内の文字列で指定する。

［OK］ボタンをクリックする。
［アクションポリシー管理］ダイアログの一覧に，変更後のポリシー名が表示されます。

注意

アクションポリシーの名前を変更する際は，次のことに注意してください。

デフォルトポリシーおよび初期ポリシーの名前は，変更できません。

既存のアクションポリシーと同じ名前は指定できません。ただし，既存の判定ポリシーと同じ名前は指定できます。

6.9.5　アクションポリシーをコピーする

アクションポリシーをコピーする手順を次に示します。なお，この操作では，既存のアクションポリシーの内容を，別のポリシーの内容に上書きします。

ポリシー管理メイン画面で［ポリシー］－［アクションポリシーの管理］を選択する。
［アクションポリシー管理］ダイアログが表示されます。

［アクションポリシー管理］ダイアログの一覧で，［コピー］ボタンをクリックする。
［アクションポリシーコピー］ダイアログが表示されます。

図6-24　［アクションポリシーコピー］ダイアログ

コピー元とコピー先のアクションポリシーをそれぞれの一覧から選択し，［コピー>>］ボタンをクリックする。
コピーの実行を確認するメッセージボックスが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
コピー元で選択したアクションポリシーの設定内容が，コピー先で選択したアクションポリシーに上書きされます。

注意

初期ポリシーは，コピー先として指定できません。

参考

デフォルトポリシーの内容を変更している場合，デフォルトの設定に戻したいときは，コピー元に初期ポリシーを指定してコピーを実行してください。

6.10　危険レベルごとのアクションを設定する

管理者は，アクションポリシー編集画面のアクション項目ツリービューの「アクション」から危険レベルを選択してアクションを設定できます。

ここでは，危険レベルごとのアクションの設定方法とユーザ定義のアクションの実行単位について説明します。

＜この節の構成＞

6.10.1　アクションポリシー編集（アクションの設定）画面で危険レベルごとのアクションを設定する

6.10.2　ユーザ定義のアクションの実行単位

6.10.1　アクションポリシー編集（アクションの設定）画面で危険レベルごとのアクションを設定する

アクションはアクションポリシー編集（アクションの設定）画面で設定します。

アクションポリシー編集（アクションの設定）画面を次の図に示します。

図6-25　アクションポリシー編集（アクションの設定）画面

アクションポリシー編集（アクションの設定）画面は危険レベルごとにありますが，編集ビューの項目は共通です。

アクションポリシー編集（アクションの設定）画面で設定するアクションの項目を次に示します。

管理者に通知する

危険レベルの判定結果を管理者に通知する場合に，チェックボックスをオンにします。

注意

管理者にメールを通知するためには，Microsoft Internet Information ServicesでSMTP仮想サーバの設定とリモートドメインへ受信メールを中継する設定が必要です。SMTP仮想サーバの設定では，メッセージサイズ制限値の設定も必要になります。メッセージサイズ制限値の見積もり式を次に示します。単位はメガバイトです。

(4,096 + 202×資産数)÷(1,024×1,024)

なお，Microsoft Internet Information Servicesでの設定については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

管理者にメールを通知する

管理者に危険レベルの判定結果をメールで通知する場合にチェックボックスをオンにします。［通知先の設定］ボタンをクリックして表示される［通知先の設定］ダイアログで，管理者のメールアドレスを設定します。

図6-26　［通知先の設定］ダイアログ

追加するメールアドレス
メールの通知先を追加する場合に，追加するメールアドレスを入力して，［追加］ボタンをクリックします。追加されたメールアドレスが「通知先のメールアドレス」に表示される一覧に追加されます。

通知先のメールアドレス
すでに設定済みのメールアドレスが最大100件まで表示されます。

不要なメールアドレスがある場合には，選択して［削除］ボタンをクリックします。削除するメールアドレスは複数選択できます。
選択したメールアドレスが「通知先のメールアドレス」から削除されます。

「通知先のメールアドレス」の情報が大量にある場合は，メールアドレス定義ファイルをCSV形式で作成し，インポートできます。
［インポート］ボタンをクリックして表示される［インポート（メールアドレス情報）］ダイアログで，インポートするメールアドレス定義ファイルの場所を指定します。

図6-27　［インポート（メールアドレス情報）］ダイアログ

ファイル名にインポートするメールアドレス定義ファイル名を指定し，［開く］ボタンをクリックすると，指定したファイルが読み込まれて［通知先の設定］ダイアログに戻ります。
クライアントセキュリティ管理システムでは，メールアドレス定義ファイルのサンプルを提供しています。サンプルをカスタマイズしたあと，インポートすると便利です。メールアドレス定義ファイルのサンプルについては，「付録A.4(8)　メールアドレス定義ファイルのサンプル」を参照してください。また，メールアドレス定義ファイルについては，「16.3　メールアドレス定義ファイル」を参照してください。
なお，指定したファイルに「通知先のメールアドレス」の情報が記述されていなかった（空ファイルだった）場合，エラーメッセージが表示され，インポートは中止されます。

「通知先のメールアドレス」の情報をCSV形式のファイルにエクスポートできます。このファイルがメールアドレス定義ファイルです。
［エクスポート］ボタンをクリックして表示される［エクスポート（メールアドレス情報）］ダイアログで，エクスポートするファイルを保存する場所を指定します。
なお，「通知先のメールアドレス」に定義が登録されていない場合は，［エクスポート］ボタンは非活性となります。

図6-28　［エクスポート（メールアドレス情報）］ダイアログ

ファイル名にエクスポートするCSV形式のファイル名を指定し，［保存］ボタンをクリックすると，指定したファイルが保存されて［通知先の設定］ダイアログに戻ります。
デフォルトのファイル名は，「MailAddress.csv」です。メールアドレス定義ファイルについては，「16.3　メールアドレス定義ファイル」を参照してください。

なお，通知するメールの内容については，アクション項目ツリービューの「カスタマイズ」－「メール通知」を選択して編集します。

JP1/IMに通知する

危険レベルの判定結果をJP1/IMに通知する場合に，チェックボックスをオンにします。なお，JP1/IMとの連携については，「11.1　JP1/IMと連携する」を参照してください。

注意

JP1/IMへ危険レベルの判定結果を通知する場合は，JP1/NETM/CSC - Managerのセットアップで，「IM連携」を「通知する」に設定してください。JP1/NETM/CSC - Managerのセットアップについては，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

使用者にメッセージを通知する

危険レベルの判定結果をクライアントの使用者にメッセージ通知する場合に，チェックボックスをオンにします。なお，通知するメッセージの内容については，アクション項目ツリービューの「カスタマイズ」－「メッセージ通知」を選択して編集します。

ネットワーク接続を制御する

クライアントのネットワーク接続を許可または拒否する場合にチェックボックスをオンにします。

このアクションは，検疫システムを運用する場合に選択します。

接続を許可する

クライアントのネットワーク接続を許可する場合に，ラジオボタンを選択します。

接続を拒否する

クライアントのネットワーク接続を拒否する場合に，ラジオボタンを選択します。

指定したコマンドを実行する

ユーザ定義のアクション（管理者が設定した任意のコマンド）を実施する場合にチェックボックスをオンにします。デフォルトはオフです。

コマンドは，設定内容に従って自動的に実行されます。コマンドの実行については，「15.　コマンド」の「ユーザ定義のアクションで使用するコマンド」を参照してください。

アクション名

アクション名を255バイト以内の文字列で入力します。

コマンド

［参照］ボタンをクリックしてファイル選択（実行するコマンド）画面を表示させて，コマンドファイルを選択します。指定できるファイルは，管理サーバに格納されているコマンドファイル（*.exeまたは*.bat）です。

ここで指定したコマンドは，「15.　コマンド」の「ユーザ定義のアクションで使用するコマンド」に従って実行されます。コマンドの詳細については，「15.　コマンド」の「ユーザ定義のアクションで使用するコマンド」を参照してください。

また，コマンドに引数を指定する場合は，コマンドの後ろに入力してください。コマンドは，1,000バイト以内の文字列で入力します。空白を含むパスを指定する場合はパスを「"（ダブルクォーテーション）」で囲んでください。

資産情報をコマンドに渡す

「危険」「警告」「注意」と判定された資産情報をコマンドに渡すときにチェックボックスをオンにします。デフォルトはオンです。

コマンドに渡される資産情報のファイル形式については，「16.8　資産情報ファイル」を参照してください。

判定結果をコマンドに渡す

未適用のWindows の更新プログラム（パッチやサービスパック）やウィルス対策製品のインストール状況などの判定結果をコマンドに渡すときにチェックボックスをオンにします。デフォルトはオンです。

この項目のチェックボックスをオンにした場合，判定結果の種類を，次の2種類から選択します。デフォルトは「簡易」です。

簡易
判定項目と危険レベルの判定結果を，コマンドに渡す場合に「簡易」のラジオボタンを選択します。

詳細
「簡易」の内容に加えて，判定ポリシーで設定している項目ごとの判定結果をコマンドに渡す場合に「詳細」のラジオボタンを選択します。

コマンドに渡される判定結果のファイル形式については，「16.9　危険レベル判定結果ファイル」を参照してください。

実行時のコマンドライン

指定したコマンドが実際に実行されるときのコマンドラインです。

コマンドラインの詳細については，「15.　コマンド」の「ユーザ定義のアクションで使用するコマンド」を参照してください。

注意

「使用者にメッセージを通知する」と「接続を拒否する」を両方とも選択した場合，クライアントのネットワーク接続が先に切断されたときに，メッセージが使用者に届かないことがあります。

［実施条件の設定］ボタン

アクションの実施条件を設定する場合に使用します。このボタンをクリックすると，［アクション実施条件の設定］ダイアログが表示されます。

注意

アクション実施条件を設定した場合，実施条件が満たされるまでアクションは実施されません。

［アクション実施条件の設定］ダイアログを次の図に示します。

図6-29　［アクション実施条件の設定］ダイアログ

アクション実施条件は，アクションの種別（「管理者への通知」，「PC使用者への通知」，「PCのネットワーク接続の制御」，および「ユーザ定義のアクション」）ごとに次の三つがあります。

連続日数を指定する

連続日数を指定する場合は，このチェックボックスをオンにします。デフォルトはオフです。チェックボックスをオンにすると，日数が入力できるようになります。日数は，1～1000の数字または［▲］［▼］ボタンで指定できます。

危険レベルが「危険」「警告」「注意」の場合に設定できます。

連続回数を指定する

連続回数を指定する場合は，このチェックボックスをオンにします。デフォルトはオフです。チェックボックスをオンにすると，回数が入力できるようになります。回数は，1～1000の数字または［▲］［▼］ボタンで指定できます。

危険レベルが「危険」「警告」「注意」の場合に設定できます。

危険レベルが変わったときにアクションを実施する

危険レベルが変わったときにアクションを実施する場合は，このチェックボックスをオンにします。デフォルトはオフです。

危険レベルが「安全」の場合に設定できます。

なお，連続日数および連続回数のカウント方法として，次のどちらかを指定できます。

前回と同じ危険レベルをカウントアップ
前回の判定結果と同じ危険レベルの場合にカウントアップし，前回と異なる場合は連続日数・回数のカウントをクリアする。

前回と同じかまたはそれ以上の危険レベルでカウントアップ
前回の判定結果と同じか，またはそれ以上の危険レベルの場合にカウントアップし，前回より低い危険レベルの場合，および「危険」「警告」「注意」以外の危険レベルの場合は，連続日数・回数のカウントをクリアする。

連続日数および連続回数のカウント方法は，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本情報」タブで設定します。「危険レベルの判定情報」の「連続日数・回数のカウント方法」で，上記のどちらかの方法を選択してください。

注意

連続日数および連続回数のカウント方法として，前回と同じかまたはそれ以上の危険レベルをカウントアップする方法を選択した場合は，それぞれの危険レベルのアクション実施条件に設定する連続回数または連続日数に同じ値を設定してください。

アクションポリシー編集（アクションの設定）画面の各設定項目のデフォルトを，危険レベル別に次の表に示します。

表6-36　アクションポリシー編集（アクションの設定）画面の危険レベル別デフォルト

項番 | アクションポリシー編集（アクションの設定）画面の項目名 | 危険レベル別デフォルト
危険 | 警告 | 注意 | 安全
1 | 管理者に通知する | 通知しない | 通知しない | 通知しない | 通知しない
2 | 管理者にメールを通知する | 通知する | 通知する | 通知する | 通知しない
3 | JP1/IMに通知する | 通知する | 通知する | 通知する | 通知しない
4 | 使用者にメッセージを通知する | 通知しない | 通知しない | 通知しない | 通知しない
5 | ネットワーク接続を制御する | 制御しない | 制御しない | 制御しない | 制御しない
6 | 接続を許可するまたは拒否する | 接続を拒否する | 接続を拒否する | 接続を拒否する | 接続を許可する
7 | ユーザ定義のアクションを実行する | 実行しない | 実行しない | 実行しない | 実行しない

アクションポリシー編集（アクションの設定）画面での手順を説明します。

アクションの項目を設定する。

［保存］ボタンをクリックする。
設定した内容がアクションポリシーとして保存されます。

参考

［保存］ボタンのクリック時にエラーメッセージまたは警告メッセージが表示されることがあります。警告メッセージの内容を確認し，必要に応じて設定を見直してください。［OK］ボタンをクリックすると設定内容は保存されます。［キャンセル］ボタンをクリックすると設定内容は保存されません。

6.10.2　ユーザ定義のアクションの実行単位

管理者が設定したユーザ定義のアクションの実行単位について説明します。

1回の判定につき，アクションポリシー単位かつ危険レベル単位で，ユーザ定義のアクションとしてコマンドが実行されます。アクションポリシーが二つあり，それぞれ三つの危険レベルがある場合は，ユーザ定義のアクションとして六つのコマンドが実行されます。

この場合のコマンドの実行例を次の図に示します。

図6-30　コマンドの実行例

6.11　管理者に通知するメールを編集する

アクションポリシー編集（アクションの設定）画面で「管理者にメールを通知する」チェックボックスをオンにした場合，管理者に危険レベルの判定結果がメール通知されます。

管理者に通知されるメールの内容は，アクションポリシー編集（メール通知のカスタマイズ）画面で危険レベルごとに編集できます。

ここでは，メールの通知内容を編集する方法について説明します。

＜この節の構成＞

6.11.1　アクションポリシー編集（メール通知のカスタマイズ）画面でメールを編集する

6.11.2　メールの送信元アドレスとメールの送信単位

6.11.1　アクションポリシー編集（メール通知のカスタマイズ）画面でメールを編集する

アクションポリシー編集（メール通知のカスタマイズ）画面は，アクションの実施条件を設定していない場合と設定している場合で異なります。

アクションの実施条件を設定していない場合

アクション項目ツリービューから「メール通知」を選択した画面で編集します。

アクションの実施条件を設定している場合

アクション項目ツリービューから「メール通知（実施条件）」を選択した画面で編集します。

それぞれの場合のアクションポリシー編集（メール通知のカスタマイズ）画面を次の図に示します。

図6-31　アクションポリシー編集（メール通知のカスタマイズ）画面（アクションの実施条件を設定していない場合）

図6-32　アクションポリシー編集（メール通知のカスタマイズ）画面（アクションの実施条件を設定している場合）

アクションポリシー編集（メール通知のカスタマイズ）画面には，危険レベル別にタブが用意されています。ただし，編集ビューの項目は共通です。

アクションポリシー編集（メール通知のカスタマイズ）画面で設定する項目を説明します。

通知するメールのタイトル

管理者に通知するメールのタイトルを64バイト以内の文字列で入力します。

通知するメールの本文

管理者に通知するメールの本文を4,096バイト以内の文字列で入力します。

［判定日時］ボタン

危険レベルの判定日時をメールの本文に含める場合に使用します。［判定日時］ボタンをクリックすると，判定日時の特殊文字「%judgedate%」を「通知するメールの本文」のカーソル位置に挿入します。

ただし，判定日時を挿入することによってメール本文の文字数が4,096バイトを超える場合は挿入されません。

［連続日数］ボタン

アクションの実施条件として設定した連続日数をメールの本文に含める場合に使用します。このボタンは，アクション項目ツリービューから「メール通知（実施条件）」を選択した場合に表示されます。

［連続日数］ボタンをクリックすると，連続日数の特殊文字「%contdays%」を「通知するメールの本文」のカーソル位置に挿入します。

ただし，連続日数を挿入することによってメール本文の文字数が4,096バイトを超える場合は挿入されません。

［連続回数］ボタン

アクションの実施条件として設定した連続回数をメールの本文に含める場合に使用します。このボタンは，アクション項目ツリービューから「メール通知（実施条件）」を選択した場合に表示されます。

［連続回数］ボタンをクリックすると，連続回数の特殊文字「%contcnt%」を「通知するメールの本文」のカーソル位置に挿入します。

ただし，連続回数を挿入することによってメール本文の文字数が4,096バイトを超える場合は挿入されません。

この危険レベルのPC一覧をメールに含める

通知するメールの本文に，該当する危険レベルのPC一覧を含める場合に，チェックボックスをオンにします。オンにすると，通知するメールの本文の末尾に判定結果の一覧が追加されます。

なお，該当する危険レベルの資産数が3,000件以上の場合は，3,000件ごとに分割されてメール通知されます。その際は，メールタイトルの末尾にメールの通番および総数(メール通番/分割されたメールの総数)が追加されます。例えば，該当する危険レベルの資産数が4,000件の場合，メールは2通送信され，各メールタイトルの末尾に(1/2)と(2/2)が追加されます。したがって，該当する危険レベルの資産数が3,000件を超えることが想定される場合，メールタイトルはメールの通番および総数を含めて64バイト以内になるよう設定してください。

［プレビュー］ボタン

管理者に通知するメールの内容をプレビューする場合に，クリックします。

アクションポリシー編集（メール通知のカスタマイズ）画面の各設定項目のデフォルトを，危険レベル別に次の表に示します。

表6-37　アクションポリシー編集（メール通知のカスタマイズ）画面の危険レベル別デフォルト（アクションの実施条件を設定していない場合）

項番
画面項目名
危険レベル別デフォルト

危険
警告
注意
安全

1
通知するメールのタイトル
危険PC（危険）を検出しました。
危険PC（警告）を検出しました。
危険PC（注意）を検出しました。
－

2
通知するメールの本文
危険PCを検出しました。
危険レベル：危険
判定日時：%judgedate%
危険PCを検出しました。
危険レベル：警告
判定日時：%judgedate%
危険PCを検出しました。
危険レベル：注意
判定日時：%judgedate%
－

3
この危険レベルのPC一覧をメールに含める
含める
含める
含める
含めない

（凡例）

－：デフォルトの設定なし

表6-38　アクションポリシー編集（メール通知のカスタマイズ）画面の危険レベル別デフォルト（アクションの実施条件を設定している場合）

項番
画面項目名
危険レベル別デフォルト

危険
警告
注意
安全

1
通知するメールのタイトル
危険PC（危険）を検出しました（連続）。
危険PC（警告）を検出しました（連続）。
危険PC（注意）を検出しました（連続）。
危険PCのセキュリティ対策が完了しました。

2
通知するメールの本文
危険PCを検出しました。
危険レベル：危険
判定日時：%judgedate%
連続日数：%contdays%
連続回数：%contcnt%
危険PCを検出しました。
危険レベル：警告
判定日時：%judgedate%
連続日数：%contdays%
連続回数：%contcnt%
危険PCを検出しました。
危険レベル：注意
判定日時：%judgedate%
連続日数：%contdays%
連続回数：%contcnt%
危険PCのセキュリティ対策が完了しました。
危険レベル：安全
判定日時：%judgedate%

3
この危険レベルのPC一覧をメールに含める
含める
含める
含める
含める

アクションポリシー編集（メール通知のカスタマイズ）画面での手順を説明します。

メールの内容を編集する。
通知するメールのタイトルおよび通知するメールの本文を編集します。

［プレビュー］ボタンをクリックする。
「通知するメールの本文」に設定した内容が表示されるので，内容を確認します。「この危険レベルのPC一覧をメールに含める」チェックボックスをオンにした場合には，PC一覧の例がサンプルとして末尾に表示されます。

［保存］ボタンをクリックする。
編集したメールの内容が保存されます。

［プレビュー］ボタンをクリックして表示されるメールプレビュー画面のサンプルを次の図に示します。

図6-33　メールプレビュー画面（サンプル）

プレビュー画面で表示される内容のうち，次の項目については「通知するメールの本文」で設定した内容と異なります。

判定日時
プレビューした日時が表示されます。実際に通知されるメールでは，判定した日時が表示されます。

PC一覧
「この危険レベルのPC一覧をメールに含める」チェックボックスをオンにした場合，PC一覧および判定結果の例がサンプルとして表示されます。実際に通知されるメールでは，判定対象のPC一覧および判定結果が表示されます。

URLとメールアドレス
「通知するメールの本文」にURLやメールアドレスが含まれている場合，プレビュー画面では下線付きの青字で表示されます。

6.11.2　メールの送信元アドレスとメールの送信単位

管理者に通知されるメールの送信元アドレスとメールの送信単位について説明します。

＜この項の構成＞

(1)　メールの送信元アドレス

(2)　メールの送信単位

(1)　メールの送信元アドレス

管理者に通知されるメールの送信元アドレスは，デフォルトで次のように設定されています。

送信元アドレス

manager@csc.message

この送信元アドレスから送られてきたメールは，JP1/NETM/CSC - Managerによる危険レベルの判定結果です。なお，メールは管理者にBCCで送信されます。

送信元アドレスは，［JP1/NETM/Client Security Control -Manager セットアップ］ダイアログの「基本設定」タブで変更できます。「メール通知情報」に任意のメールアドレスを入力してください。

(2)　メールの送信単位

1回の判定につき，アクションポリシー単位かつ危険レベル単位に1通のメールが管理者に送信されます。アクションポリシーが二つあり，それぞれ三つの危険レベルがある場合は，6通のメールが管理者に送信されます。

この場合のメール通知例を次の図に示します。

図6-34　メールの送信例

6.12　クライアント使用者に通知するメッセージを編集する

アクションポリシー編集（アクションの設定）画面で「使用者にメッセージを通知する」チェックボックスをオンにした場合，クライアントの使用者に危険レベルの判定結果がメッセージ通知されます。

クライアントに通知されるメッセージの内容は，アクションポリシー編集（メッセージ通知のカスタマイズ）画面で危険レベルごとに編集できます。

ここでは，メッセージの通知内容を編集する方法について説明します。

＜この節の構成＞

6.12.1　アクションポリシー編集（メッセージ通知のカスタマイズ）画面でメッセージを編集する

6.12.2　メッセージ通知のジョブの実行結果を確認する

6.12.1　アクションポリシー編集（メッセージ通知のカスタマイズ）画面でメッセージを編集する

アクションポリシー編集（メッセージ通知のカスタマイズ）画面は，アクションの実施条件を設定していない場合と設定している場合で異なります。

アクションの実施条件を設定していない場合

アクション項目ツリービューから「メッセージ通知」を選択した画面で編集します。

アクションの実施条件を設定している場合

アクション項目ツリービューから「メッセージ通知（実施条件）」を選択した画面で編集します。

それぞれの場合のアクションポリシー編集（メッセージ通知のカスタマイズ）画面を次の図に示します。

図6-35　アクションポリシー編集（メッセージ通知のカスタマイズ）画面（アクションの実施条件を設定していない場合）

図6-36　アクションポリシー編集（メッセージ通知のカスタマイズ）画面（アクションの実施条件を設定している場合）

アクションポリシー編集（メッセージ通知のカスタマイズ）画面には，危険レベル別にタブが用意されています。ただし，編集ビューの項目は共通です。

アクションポリシー編集（メッセージ通知のカスタマイズ）画面で設定する項目を説明します。

通知するメッセージのタイトル

使用者に通知するメッセージのタイトルを64バイト以内の文字列で入力します。

通知するメッセージの内容

使用者に通知するメッセージの内容を入力します。なお，メッセージの表示方法によって，設定方法が異なります。

使用者に通知するメッセージの内容をHTML形式で表示する場合
「テキスト」と「HTML」の両方のメッセージの内容を入力する必要があります。まず，「HTML形式のメッセージを通知する」チェックボックスをオンにします。そのあと，形式から「テキスト」または「HTML」をラジオボタンで選択して，メッセージの内容を，テキスト形式の場合は4,096バイト以内の文字列で，HTML形式の場合は32,768バイト以内の文字列で入力します。
この場合，Windows版JP1/NETM/DM Clientのバージョン08-10以降のクライアントにHTML形式のメッセージが通知されます。Windows版JP1/NETM/DM Clientのバージョン08-02以前およびLinux版JP1/NETM/DM Clientのクライアントにはテキスト形式のメッセージが通知されます。

使用者に通知するメッセージの内容をテキスト形式で表示する場合
「HTML形式のメッセージを通知する」チェックボックスをオフにします。そのあと，形式から「テキスト」をラジオボタンで選択して，メッセージの内容を4,096バイト以内の文字列で入力します。なお，形式から「HTML」のラジオボタンで選択して，メッセージの内容を入力してもHTML形式のメッセージは通知されません。
この場合，JP1/NETM/DM Clientのバージョンや適用OSに関係なく，クライアントにテキスト形式のメッセージが通知されます。

［判定日時］ボタン

危険レベルの判定日時をメッセージの内容に含める場合に使用します。［判定日時］ボタンをクリックすると，判定日時の特殊文字「%judgedate%」を「通知するメッセージの内容」のカーソル位置に挿入します。

ただし，判定日時を挿入することによってメッセージの文字数が，テキスト形式の場合は4,096バイト，HTML形式の場合は32,768バイトを超える場合は挿入されません。

［連続日数］ボタン

アクションの実施条件として設定した連続日数をメッセージの内容に含める場合に使用します。このボタンは，アクション項目ツリービューから「メッセージ通知（実施条件）」を選択した場合に表示されます。

［連続日数］ボタンをクリックすると，連続日数の特殊文字「%contdays%」を「通知するメッセージの内容」のカーソル位置に挿入します。

ただし，連続日数を挿入することによってメッセージの文字数が，テキスト形式の場合は4,096バイト，HTML形式の場合は32,768バイトを超える場合は挿入されません。

［連続回数］ボタン

アクションの実施条件として設定した連続回数をメッセージの内容に含める場合に使用します。このボタンは，アクション項目ツリービューから「メッセージ通知（実施条件）」を選択した場合に表示されます。

［連続回数］ボタンをクリックすると，連続回数の特殊文字「%contcnt%」を「通知するメッセージの内容」のカーソル位置に挿入します。

ただし，連続回数を挿入することによってメッセージの文字数が，テキスト形式の場合は4,096バイト，HTML形式の場合は32,768バイトを超える場合は挿入されません。

PCの判定結果をメッセージに含める

通知するメッセージの内容に，判定項目ごとの危険レベルを含める場合に，チェックボックスをオンにします。

簡易

判定項目と危険レベルを，メッセージの内容に含める場合に「簡易」のラジオボタンを選択します。

詳細

簡易の内容に加えて，問題が見つかった項目をメッセージの内容に含める場合に「詳細」のラジオボタンを選択します。メッセージに含まれる項目は，適用されていない更新プログラムや，ウィルス対策製品の適用状況，ソフトウェアのインストール状況などの情報です。

「PCの判定結果をメッセージに含める」チェックボックスをオンにした場合のメッセージ通知例を次に示します。

判定結果の表示位置
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブで，「メッセージ通知情報」の「判定結果の表示位置」を「メッセージの先頭に表示する」と設定した場合は，PCの判定結果がメッセージの先頭に表示されます。

判定結果の言語種別
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブで，「メッセージ通知情報」の「判定結果の言語種別」を「英語で通知する」と設定した場合は，PCの判定結果が英語で通知されます。「日本語OS以外のクライアントには英語で通知する」と設定した場合は，OSの言語が日本語以外のクライアントに対して，PCの判定結果が英語で通知されます。ただし，不正ソフトウェア名，必須ソフトウェア名，ユーザ定義項目名などは判定ポリシーで設定した内容がそのまま表示されます。

安全と判定項目なしの結果
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブで，「メッセージ通知情報」の「安全と判定項目なしの結果」を「含める」と設定した場合は，「危険」，「警告」，「注意」，「安全」，「不明」，および「判定項目なし」の判定結果を通知します。「含めない」と設定した場合は，「危険」，「警告」，「注意」，および「不明」の判定結果だけを通知します。
メッセージ通知の判定結果（詳細）の通知例を次に示します。

「安全と判定項目なしの結果」を「含める」場合
「安全と判定項目なしの結果」を「含めない」場合

■更新プログラム ： 注意
[適用されていない更新プログラム]
更新プログラムA

■ウィルス対策製品 ： 注意
製品バージョン ： ○
エンジンバージョン ： ○
ウィルス定義ファイルバージョン ： ×
常駐設定 ： ○

■不正ソフトウェア ： 安全

■必須ソフトウェア ： 安全

■PCセキュリティ設定 ： 注意
[脆弱と判定されたPCセキュリティ設定項目]
無期限パスワード アカウント3;アカウント4

■ユーザ定義 ： 安全
■更新プログラム ： 注意
[適用されていない更新プログラム]
更新プログラムA

■ウィルス対策製品 ： 注意
ウィルス定義ファイルバージョン ： ×

■PCセキュリティ設定 ： 注意
[脆弱と判定されたPCセキュリティ設定項目]
無期限パスワード アカウント3;アカウント4

注

ウィルス対策製品の適用状況については，ウィルス対策製品の判定ポリシーで設定した情報がクライアントに適用されている場合は「○」，適用されていない場合は「×」が表示されます。

注意

クライアント使用者へのメッセージ通知を実行すると，ジョブの実行履歴がJP1/NETM/DM Managerのジョブの実行状況に作成されるCSCSendMessageフォルダに保存されます。「PCの判定結果をメッセージに含める」チェックボックスがオンかオフかによって，保存されるメッセージ通知のジョブ数が異なります。

オンの場合
メッセージを通知したクライアント台数分のジョブが，JP1/NETM/DM Managerのジョブの実行状況に作成されるCSCSendMessageフォルダに保存されます。

オフの場合
アクションポリシー単位かつ危険レベル単位のジョブが，JP1/NETM/DM Managerのジョブの実行状況に作成されるCSCSendMessageフォルダに保存されます。

［プレビュー］ボタン

使用者に通知するメッセージの内容をプレビューする場合に，クリックします。

アクションポリシー編集（メッセージ通知のカスタマイズ）画面の各設定項目のデフォルトを，危険レベル別に次の表に示します。

表6-39　アクションポリシー編集（メッセージ通知のカスタマイズ）画面の危険レベル別デフォルト（アクションの実施条件を設定していない場合）

項番
画面項目名
危険レベル別デフォルト

危険
警告
注意
安全

1
通知するメッセージのタイトル
セキュリティ対策実施依頼（危険）
セキュリティ対策実施依頼（警告）
セキュリティ対策実施依頼（注意）
－

2
通知するメッセージの内容
あなたのPCは，セキュリティ上問題があります。
危険レベル：危険
安全ではないと判定された項目について，至急，PCの設定を確認してください。
あなたのPCは，セキュリティ上問題があります。
危険レベル：警告
安全ではないと判定された項目について，至急，PCの設定を確認してください。
あなたのPCは，セキュリティ上問題があります。
危険レベル：注意
安全ではないと判定された項目について，至急，PCの設定を確認してください。
－

3
PCの判定結果をメッセージに含める
含める
含める
含める
含めない

4
簡易または詳細
簡易
簡易
簡易
簡易

（凡例）

－：デフォルトの設定なし

注

テキスト形式とHTML形式のデフォルトの設定は同一です。ただし，HTML形式の場合には，改行タグ（<BR>）が挿入されています。

表6-40　アクションポリシー編集（メッセージ通知のカスタマイズ）画面の危険レベル別デフォルト（アクションの実施条件を設定している場合）

項番
画面項目名
危険レベル別デフォルト

危険
警告
注意
安全

1
通知するメッセージのタイトル
セキュリティ対策実施依頼（危険）
セキュリティ対策実施依頼（警告）
セキュリティ対策実施依頼（注意）
セキュリティ対策完了通知

2
通知するメッセージの内容
あなたのPCは，以下の日数または回数以上，安全ではないと判定されています。
連続日数：%contdays%
連続回数：%contcnt%
危険レベル：危険
安全ではないと判定された項目について，至急，PCの設定を確認してください。
あなたのPCは，以下の日数または回数以上，安全ではないと判定されています。
連続日数：%contdays%
連続回数：%contcnt%
危険レベル：警告
安全ではないと判定された項目について，至急，PCの設定を確認してください。
あなたのPCは，以下の日数または回数以上，安全ではないと判定されています。
連続日数：%contdays%
連続回数：%contcnt%
危険レベル：注意
安全ではないと判定された項目について，至急，PCの設定を確認してください。
あなたのPCのセキュリティ対策に問題がないことを確認しました。

3
PCの判定結果をメッセージに含める
含める
含める
含める
含めない

4
簡易または詳細
簡易
簡易
簡易
簡易

注

テキスト形式とHTML形式のデフォルトの設定は同一です。ただし，HTML形式の場合には，改行タグ（<BR>）が挿入されています。

アクションポリシー編集（メッセージ通知のカスタマイズ）画面での手順を説明します。

メッセージの内容を編集する。
通知するメッセージのタイトルおよび通知するメッセージの内容を編集します。

［プレビュー］ボタンをクリックする。
「通知するメッセージの内容」に設定した内容が表示されるので，内容を確認します。「PCの判定結果をメッセージに含める」をオンにした場合には，判定項目と危険レベルも表示されます。

［保存］ボタンをクリックする。
編集したメッセージの内容が保存されます。

［プレビュー］ボタンをクリックして表示される警告メッセージプレビュー画面のサンプルを，次の図に示します。

なお，［プレビュー］ボタンをクリックして表示される警告メッセージプレビュー画面とJP1/NETM/DM Clientに表示される警告メッセージの表示が，多少異なることがあります。

図6-37　警告メッセージプレビュー画面（簡易の場合）

警告メッセージプレビュー画面で表示される内容のうち，次の項目については「通知するメッセージの内容」で設定した内容と異なります。

判定日時
プレビューした日時が表示されます。実際に通知されるメッセージでは，判定した日時が表示されます。

判定結果
「PCの判定結果をメッセージに含める」チェックボックスをオンにした場合，判定結果の例がサンプルとして表示されます。実際に通知されるメッセージでは，判定項目ごとの危険レベルが表示されます。

URLとメールアドレス
「通知するメッセージの内容」にURLやメールアドレスが含まれている場合，テキスト形式のメッセージのときには，プレビュー画面では下線付きの青字で表示されます。HTML形式のメッセージのときには，URLやメールアドレスにHTMLのアンカータグを設定するとアンカー（リンクの下線）が表示されます。

6.12.2　メッセージ通知のジョブの実行結果を確認する

クライアント使用者へのメッセージ通知が実行されると，ジョブの実行結果がJP1/NETM/DM Managerのジョブの実行状況に保存されます。JP1/NETM/CSCが実行したメッセージ通知のジョブは，ジョブの実行状況に作成されるCSCSendMessageフォルダに保存されます。管理者は，CSCSendMessageフォルダに格納された実行結果でメッセージ通知のジョブとメッセージのあて先を確認できます。

ただし，CSCSendMessageフォルダにジョブの実行結果が大量にたまると，JP1/NETM/DM Managerの処理時間に影響を及ぼすおそれがあります。

ジョブ実行結果の保存が不要な場合は，JP1/NETM/DM Managerのセットアップでジョブ実行結果を自動で削除する設定もできます。なお，自動削除の対象になるのは，正常終了したジョブです。

メッセージ通知のジョブ実行結果を自動で削除する設定方法については，「5.2.2(3)　メッセージ通知のジョブ実行結果を自動削除するためのセットアップ」を参照してください。

6.13　クライアントにセキュリティポリシーを割り当てる

判定ポリシーおよびアクションポリシーの設定後，それぞれのポリシーをクライアントに割り当てます。

判定ポリシーおよびアクションポリシーをクライアントに割り当てる手順について説明します。

＜この節の構成＞

(1)　判定ポリシーを割り当てる

(2)　アクションポリシーを割り当てる

(1)　判定ポリシーを割り当てる

判定ポリシーをクライアントに割り当てる手順を次に示します。

ポリシー管理メイン画面で，判定ポリシーの割り当て先を選択する。

すべてのクライアントに割り当てる場合

部署ツリービューで「システム全体」を選択します。

特定の部署に属するクライアントに割り当てる場合

部署ツリービューで該当する部署を選択します。

特定のクライアントに割り当てる場合

PC一覧ビューで該当するクライアントを選択します。選択するクライアントは，1台でも複数でもかまいません。

注意

「システム全体」や部署を選択してポリシーを割り当てる場合は，表示条件が設定されていない状態で実施してください。表示条件が設定された状態で操作した場合，PC一覧ビューに表示されていないクライアントにはポリシーが割り当てられません。

［ポリシー］－［判定ポリシーの割り当て］を選択する。
［判定ポリシー割り当て］ダイアログが表示されます。

図6-38　［判定ポリシー割り当て］ダイアログ

手順1でクライアントを選択した場合，「割り当て先」にはそのクライアントが属している部署のパスと，クライアントの資産番号が表示されます。部署を選択した場合は，選択した部署のパスだけ表示されます。選択したクライアントが複数の場合および「システム全体」を選択した場合は，選択した先頭のクライアントの情報が表示され，その後ろに「・・・」が表示されます。
また，「現在のポリシー」には，選択しているクライアント，または選択している部署に属するクライアントに割り当てられているポリシー名が表示されます。選択したクライアントが複数の場合および「システム全体」を選択した場合は，選択した先頭のクライアントの情報が表示され，その後ろに「・・・」が表示されます。

一覧から，割り当てる判定ポリシーを選択する。
「割り当てる判定ポリシー」の一覧に表示された作成済みの判定ポリシーから，選択した割り当て先に割り当てる判定ポリシーを選択します。

［OK］ボタンをクリックする。
割り当ての確認メッセージが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
ポリシー管理メイン画面に戻ります。PC一覧ビューの「判定ポリシー名」に，割り当てた判定ポリシー名が表示されます。

(2)　アクションポリシーを割り当てる

アクションポリシーをクライアントに割り当てる手順を次に示します。

ポリシー管理メイン画面で，アクションポリシーの割り当て先を選択する。

すべてのクライアントに割り当てる場合

部署ツリービューで「システム全体」を選択します。

特定の部署に属するクライアントに割り当てる場合

部署ツリービューで該当する部署を選択します。

特定のクライアントに割り当てる場合

PC一覧ビューで該当するクライアントを選択します。選択するクライアントは，1台でも複数でもかまいません。

注意

「システム全体」や部署を選択してポリシーを割り当てる場合は，表示条件が設定されていない状態で実施してください。表示条件が設定された状態で操作した場合，PC一覧ビューに表示されていないクライアントにはポリシーが割り当てられません。

［ポリシー］－［アクションポリシーの割り当て］を選択する。
［アクションポリシー割り当て］ダイアログが表示されます。

図6-39　［アクションポリシー割り当て］ダイアログ

手順1でクライアントを選択した場合，「割り当て先」にはそのクライアントが属している部署のパスと，クライアントの資産番号が表示されます。部署を選択した場合は，選択した部署のパスだけ表示されます。選択したクライアントが複数の場合および「システム全体」を選択した場合は，選択した先頭のクライアントの情報が表示され，その後ろに「・・・」が表示されます。
また，「現在のポリシー」には，選択しているクライアント，または選択している部署に属するクライアントに割り当てられているポリシー名が表示されます。選択したクライアントが複数の場合および「システム全体」を選択した場合は，選択した先頭のクライアントの情報が表示され，その後ろに「・・・」が表示されます。

一覧から，割り当てるアクションポリシーを選択する。
「割り当てるアクションポリシー」の一覧に表示された作成済みのアクションポリシーから，選択した割り当て先に割り当てるアクションポリシーを選択します。

［OK］ボタンをクリックする。
割り当ての確認メッセージが表示されます。

メッセージボックスの［OK］ボタンをクリックする。
ポリシー管理メイン画面に戻ります。PC一覧ビューの「アクションポリシー名」に，割り当てたアクションポリシー名が表示されます。

6.14　条件を指定して該当するクライアントを表示させる

ポリシー管理メイン画面のPC一覧ビューに表示させるクライアントに表示条件を設定できます。表示条件は［表示条件設定］ダイアログで設定します。

なお，表示条件の設定前は，ポリシー管理メイン画面のタイトルバーには「ポリシー管理画面（表示条件：設定なし）」と表示されています。

ポリシー管理メイン画面に表示させるPCの表示条件を指定する手順を次に示します。

ポリシー管理メイン画面の部署ツリービューで部署を選択し，［表示］－［表示条件の設定］を選択する。
［表示条件設定］ダイアログが表示されます。

図6-40　［表示条件設定］ダイアログ

［表示条件設定］ダイアログで表示条件を設定する。
［表示条件設定］ダイアログの各項目には，チェックボックスが付いています。
各表示条件項目のチェックボックスをオンにすると，その項目が表示条件として有効になります。各項目とも，デフォルトはオフです。
表示条件として指定できる項目を次の表に示します。

表6-41　表示条件として指定できる項目

項番
表示条件項目
指定方法
検索オプション
検索オプションのデフォルト

1
部署
ポリシー管理メイン画面の部署ツリービューで選択している部署名が表示されます。
指定はできません。
次のどちらかをプルダウンメニューから選択します。

「完全一致」

「前方一致」

前方一致

2
資産番号
資産番号を60バイト以内の半角英数字で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

3
ホスト名
PCのホスト名を255バイト以内の全角または半角文字列で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

4
判定ポリシー名
該当する判定ポリシー名をコンボボックスから選択します。または，判定ポリシー名を128バイト以内の全角または半角文字で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

5
アクションポリシー名
該当するアクションポリシー名をコンボボックスから選択します。または，アクションポリシー名を128バイト以内の全角または半角文字で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

6
IPアドレス
PCのIPアドレスを70バイト以内の半角英数字で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

7
MACアドレス
PCのMACアドレスを70バイト以内の半角英数字で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

8
OS情報
OSの名称を200バイト以内の全角または半角文字列で指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

9
ユーザ名※1
PC使用者の名前を255バイト以内の全角または半角文字列で指定します。
－
－

10
設置場所
設置場所の名前を512バイト以内の全角または半角文字列で指定します。
次のどちらかをプルダウンメニューから選択します。

「完全一致」

「前方一致」

前方一致

11
OSの言語※2
次のどれかをプルダウンメニューから選択します。

「日本語」

「日本語以外」

「未設定」

－
－

（凡例）

－：検索オプションなし

注※1

指定した文字列と部分一致した場合に，条件に該当したとみなされます。

注※2

クライアントのOSがLinuxの場合，OSの言語種別を取得できないためOSの言語種別は「未設定」になります。

［クリア］ボタン

テキストボックスに指定した内容がすべてクリアされます。

チェックボックスや検索オプションの設定はクリアされません。

［OK］ボタンをクリックする。
［表示条件設定］ダイアログが閉じ，ポリシー管理メイン画面に指定した条件に該当するクライアントが表示されます。
表示条件設定後のポリシー管理メイン画面のタイトルバーには，「ポリシー管理画面（表示条件：設定あり）」と表示されます。

注意

［表示条件設定］ダイアログでの注意事項を次に示します。

設定した表示条件の有効範囲は，ポリシー管理メイン画面を終了するまでの間です。次回のポリシー管理メイン画面起動時は，表示条件が設定されていない状態で表示されます。

表示条件が設定されている状態の場合，部署ツリービューで別の部署を選択しても表示条件はそのまま引き継がれます。したがって，PC一覧ビューには，部署ツリーで選択した部署のクライアント情報が設定されている表示条件で表示されます。

7.　インベントリ情報の管理

この章では，インベントリ情報を管理する方法について説明します。

＜この章の構成＞

7.1　インベントリ情報を管理する

7.2　JP1/NETM/DM未導入のクライアントを検出する

7.3　自動的にクライアントのインベントリ情報を取得する

7.4　クライアントに適用されていない更新プログラムを検出する

7.1　インベントリ情報を管理する

クライアントでソフトウェア情報や更新プログラム情報などのインベントリ情報が更新されると，クライアントからJP1/NETM/DM Managerへインベントリ情報が通知されます。通知されたインベントリ情報は，AIMの資産管理データベースに反映されます。

資産管理データベースに反映された最新のインベントリ情報を基に，セキュリティポリシーによってクライアントの危険レベルが判定されます。

インベントリ情報の収集の流れと，インベントリ情報を基にセキュリティポリシーによってクライアントの危険レベルが判定される流れを次の図に示します。

図7-1　インベントリ情報の収集とクライアントの危険レベルの判定

ここでは，クライアントセキュリティ管理システムで使用するインベントリ情報や，インベントリ情報の管理のために使用するJP1/NETM/DMの機能について説明します。

＜この節の構成＞

7.1.1　クライアントセキュリティ管理システムで使用するインベントリ情報

7.1.2　JP1/NETM/DM未導入のクライアントの検出

7.1.3　インベントリ情報の自動収集

7.1.4　未適用更新プログラムの検出

7.1.1　クライアントセキュリティ管理システムで使用するインベントリ情報

クライアントセキュリティ管理システムでは，JP1/NETM/DMで収集されるインベントリ情報のうち，次に示すソフトウェア情報をクライアントの危険レベル判定のために使用します。

更新プログラム（パッチおよびサービスパック）の適用情報
クライアントに，Windowsの更新プログラムが適用されているかどうかを確認するために使用します。設定内容の詳細については，「6.3　更新プログラムの判定ポリシーを編集する」を参照してください。
なお，クライアントに適用されていない更新プログラムの情報を確認するには，クライアントにMBSAまたはWUAの設定が必要です。MBSAまたはWUAの設定については，「7.4　クライアントに適用されていない更新プログラムを検出する」を参照してください。

ウィルス対策製品の情報
ウィルス対策製品のインストールの有無や，エンジンバージョン，および常駐設定などの情報を確認するために使用します。設定内容の詳細については，「6.4　ウィルス対策製品の判定ポリシーを編集する」を参照してください。

不正ソフトウェアのインストール情報
業務に必要ないソフトウェアや，セキュリティホールを生じさせる危険があるソフトウェアが，クライアントにインストールされていないかを確認するために使用します。設定内容の詳細については，「6.5　不正ソフトウェアの判定ポリシーを編集する」を参照してください。

必須ソフトウェアのインストール情報
業務で必ず使用するソフトウェアやJP1/NETM/DMが，クライアントにインストールされているかを確認するために使用します。設定内容の詳細については，「6.6　必須ソフトウェアの判定ポリシーを編集する」を参照してください。

PCセキュリティ設定の情報
アカウントやパスワードの設定など，セキュリティ上重要であるPCのセキュリティ項目が，クライアントに正しく設定されているかを確認するために使用します。設定内容の詳細については，「6.7　PCセキュリティ設定の判定ポリシーを編集する」を参照してください。

任意の判定項目の情報（ユーザ定義の判定項目の情報）
省電力対応CPUを搭載しているかや自動ログインの設定が適用されているかなど，管理者が資産管理データベースの情報を利用して任意に定義したセキュリティ情報を確認するために使用します。設定内容の詳細については，「6.8　ユーザ定義の判定ポリシーを編集する」を参照してください。

7.1.2　JP1/NETM/DM未導入のクライアントの検出

セキュリティ管理に必要なインベントリ情報を収集するためには，クライアントにJP1/NETM/DMがインストールされている必要があります。JP1/NETM/DMがインストールされていないクライアントが存在すると，すべてのクライアントのインベントリ情報が収集できないため，セキュリティ対策の状況を正確に管理できなくなります。

すべてのクライアントにJP1/NETM/DMがインストールされているかどうかを確認するためには，次のJP1/NETM/DMの機能を使用します。

JP1/NETM/DM未導入のクライアントを検出する
ネットワーク上に存在するクライアントを抽出し，JP1/NETM/DM Managerに登録されているクライアントと比較して，JP1/NETM/DMがインストールされていないクライアントを検出する機能です。

JP1/NETM/DM未導入のクライアントを検出する方法については，「7.2　JP1/NETM/DM未導入のクライアントを検出する」を参照してください。

7.1.3　インベントリ情報の自動収集

クライアントのインベントリ情報が更新されたタイミングで，セキュリティポリシーによってクライアントの危険レベルを判定するためには，クライアントのインベントリ情報をリアルタイムに収集する必要があります。

クライアントのインベントリ情報を自動収集するためには，次のJP1/NETM/DMの機能を使用します。

自動的にクライアントのインベントリ情報を取得する
クライアントで更新されたインベントリ情報を，自動的に上位システムへ通知する機能です。

インベントリ情報の自動収集については，「7.3　自動的にクライアントのインベントリ情報を取得する」を参照してください。

7.1.4　未適用更新プログラムの検出

クライアントに最新の更新プログラムが適用されているかを確認するには，次のJP1/NETM/DMの機能を使用します。

クライアントに適用されていない更新プログラムを検出する
MBSAまたはWUAと連携して，クライアントに適用されていないパッチやサービスパックの情報を検出する機能です。

クライアントに適用されていない更新プログラムの検出方法については，「7.4　クライアントに適用されていない更新プログラムを検出する」を参照してください。

7.2　JP1/NETM/DM未導入のクライアントを検出する

JP1/NETM/DMがインストールされたクライアントから収集されたインベントリ情報を基に，セキュリティポリシーによってクライアントの危険レベルを判定し，アクションを実施します。クライアントのセキュリティ対策の状況を正確に把握するためには，クライアントにJP1/NETM/DMがインストールされていることが必須条件になります。

JP1/NETM/DM Managerの「ホスト探索」を実行すると，ネットワーク上に存在するクライアントから，JP1/NETM/DM未導入のクライアントを検出して，JP1/NETM/DMのインストール状況を確認できます。

JP1/NETM/DM未導入のクライアントを，JP1/NETM/DMでは「JP1/NETM/DM未導入ホスト」と呼びます。JP1/NETM/DM未導入ホストには，クライアント以外のサーバやUNIXマシンなども含まれます。ただし，クライアントセキュリティ管理システムは，OSがWindowsまたはLinuxのマシンを管理対象とし，それ以外のOSのマシンは管理対象外とします。そのため，OSがWindowsまたはLinux以外のマシンは，JP1/NETM/DM未導入ホストの検出対象から外す必要があります。

ここでは，JP1/NETM/DM未導入のクライアントの検出方法と，OSがWindowsまたはLinux以外のマシンを検出対象外にする方法について説明します。

＜この節の構成＞

7.2.1　JP1/NETM/DMのホスト探索を実行してJP1/NETM/DM未導入のクライアントを検出する

7.2.2　 WindowsまたはLinuxマシン以外を検出の対象外にする

7.2.1　JP1/NETM/DMのホスト探索を実行してJP1/NETM/DM未導入のクライアントを検出する

JP1/NETM/DM未導入のクライアントの検出は，［JP1/NETM/DM未導入ホスト検出］ダイアログから［ホスト探索］ダイアログを表示して操作します。

JP1/NETM/DMのホスト探索を実行して，JP1/NETM/DM未導入のクライアントを検出する方法については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

7.2.2　 WindowsまたはLinuxマシン以外を検出の対象外にする

ネットワーク上のHP-UXマシンやSolarisマシンなど，OSがWindowsまたはLinux以外のマシンは，クライアントセキュリティ管理システムでは管理しません。

OSがWindowsまたはLinux以外のマシンがJP1/NETM/DM未導入ホストとして検出されると，誤ったアクションが実施されるおそれがあります。そのため，ノード種別が「コンピュータ」でOSがWindowsまたはLinux以外のマシンについては，JP1/NETM/DM未導入ホストとして検出されないように，あらかじめJP1/NETM/DM Managerのセットアップで次の設定をしてください。

OSがWindowsまたはLinux以外のホストを未導入ホストの検出対象外にするため，JP1/NETM/DM未導入ホストの検出結果を［保留］アイコン下に表示するよう設定する
JP1/NETM/DM未導入ホストの検出結果を［保留］アイコン下に表示する設定については，「5.2.2(1)　JP1/NETM/DM未導入のクライアントを検出するためのセットアップ」を参照してください。

OSがWindowsまたはLinux以外のマシンを検出の対象外にするためには，次の操作をしてください。

［JP1/NETM/DM未導入ホスト検出］ダイアログの［保留］アイコン下に表示された機器の一覧から，HP-UXマシンやSolarisマシンなどを，「検出対象外」アイコン下に移動する
HP-UXマシンやSolarisマシンなどを，JP1/NETM/DM未導入ホストの検出対象外に設定する方法の詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

なお，JP1/NETM/DM未導入ホストの検出対象外に設定したマシンは，クライアントセキュリティ管理画面には表示されません。

参考

ルータやプリンタなど，ノード種別が「コンピュータ」以外のネットワーク機器は，自動的に「検出対象外」として検出されます。

注意

Windowsマシンでも，クライアントセキュリティ管理の対象外にする必要があるサーバマシンやオフラインマシンなどは，クライアントセキュリティ管理画面でセキュリティ管理を「無効」にしてください。セキュリティ管理を無効にする方法については，「8.5.1　セキュリティ管理を「無効」にする」を参照してください。

7.3　自動的にクライアントのインベントリ情報を取得する

クライアントのOSがWindowsの場合，ソフトウェアの新規インストールやパッチの適用など，クライアントの特定のインベントリ情報が更新されたときに，JP1/NETM/DM Managerへ自動的にインベントリ情報を通知できます。インベントリ情報は，ジョブの実行やポーリングによってJP1/NETM/DM Managerと接続するタイミングで通知されます。また，ネットワークにクライアントを新規に追加した場合も，そのクライアントのインベントリ情報をJP1/NETM/DM Managerへ通知します。JP1/NETM/DM Managerは，インベントリ情報が更新されたことをリアルタイムにAIMへ通知します。通知を受けたAIMは，資産管理データベースに該当するインベントリ情報を格納します。

JP1/NETM/CSCは，資産管理データベースに格納された最新のインベントリ情報を基に，セキュリティポリシーによって自動的にクライアントの危険レベルを判定します。

ここでは，クライアントのインベントリ情報を自動的に取得するための設定方法，通知されるインベントリ情報とタイミング，および注意事項について説明します。

＜この節の構成＞

7.3.1　設定方法

7.3.2　通知されるインベントリ情報とタイミング

7.3.3　注意事項

7.3.1　設定方法

インベントリ情報が更新された場合に，クライアントがJP1/NETM/DM Managerと接続するタイミングで，セキュリティポリシーによって自動的に危険レベルを判定させるためには，次に示す設定をすべて実行してください。

JP1/NETM/DMの設定

JP1/NETM/DM Managerの設定
JP1/NETM/DM Managerのセットアップ時に，AIMへ自動的にインベントリ情報を通知する設定をします。AIMへ自動的にインベントリ情報を通知する設定については，「5.2.2(2)　自動的にAIMへインベントリ情報を通知するためのセットアップ」を参照してください。
また，JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用している場合は，Asset Information Manager Limitedのサーバのセットアップで，自動的にJP1/NETM/DM Managerからインベントリ情報を取得する設定をします。自動的にJP1/NETM/DM Managerからインベントリ情報を取得する設定については，「5.2.2(5)(b)　自動的にJP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ」を参照してください。

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientの設定
Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientのセットアップ時に，更新されたインベントリ情報を自動的に上位システムへ通知する設定をします。
更新されたインベントリ情報を，自動的に上位システムに通知する設定については，「5.6　JP1/NETM/DM Clientのインストールとセットアップ」を参照してください。

更新されたインベントリ情報の自動通知機能の詳細については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」またはマニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

AIMの設定
インベントリ情報を自動的に取得するには，サービス「Asset Information Synchronous Service」を開始してください。サービスの開始の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

注意

サービス「Asset Information Synchronous Service」を開始する場合は，次に示す順でサービスを開始してください。

サービス「JP1/NETM/Client Security Control - Manager」

サービス「Asset Information Synchronous Service」

また，JP1/NETM/AIMのセットアップで，自動的にJP1/NETM/DM Managerからインベントリ情報を取得する設定してください。自動的にJP1/NETM/DM Managerからインベントリ情報を取得する設定については，「5.3.2(2)　自動的にJP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ」を参照してください。

JP1/NETM/CSC - Managerの設定
インベントリ情報の更新時に，セキュリティポリシーで自動的にクライアントの危険レベルを判定する場合は，JP1/NETM/CSC - Managerのセットアップ画面の「基本設定」タブで，次の設定が必要です。

「危険レベルの判定情報」－「資産情報追加時」を「判定する」に設定

「危険レベルの判定情報」－「資産情報更新時」を「判定する」に設定

JP1/NETM/CSC - Managerのセットアップの詳細については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

7.3.2　通知されるインベントリ情報とタイミング

JP1/NETM/DMでは，次に示すインベントリ情報が更新されると，ジョブの実行やポーリングによってJP1/NETM/DM Managerと接続するタイミングで，更新されたインベントリ情報がJP1/NETM/DM Managerへ自動的に通知されます。

システム情報（システム情報およびレジストリ情報）

ソフトウェア情報（［アプリケーションの追加と削除］（または「プログラムの追加と削除」）に記録されたソフトウェア，日立プログラムプロダクト，更新プログラム情報※1，およびJP1/NETM/DMのソフトウェアインベントリ辞書で管理対象に設定したソフトウェア※2）

Microsoft Office製品※3

ウィルス対策製品※3

通知されるインベントリ情報の詳細については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

注※1

更新プログラム情報をJP1/NETM/DM Managerへ自動的に通知するためには，クライアントにMBSAまたはWUAを設定しておく必要があります。MBSAまたはWUAの設定については，「7.4　クライアントに適用されていない更新プログラムを検出する」を参照してください。

注※2

AIMの資産管理データベースで管理されているソフトウェア情報にパッチ情報の対象製品が登録されていない場合に取得するソフトウェア情報です。JP1/NETM/DMで「ソフトウェア情報の取得」ジョブの「ソフトウェア検索リスト」や「ファイル検索」の機能を使用して取得します。

JP1/NETM/DMのソフトウェアインベントリ辞書については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

注※3

クライアントのOSがWindows NT 4.0またはWindows 98のときは，クライアント側に「Windowsスクリプティングホスト」をインストールしておく必要があります。インストールされていない場合の対処方法については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

7.3.3　注意事項

更新されたインベントリ情報を自動的に通知する場合の注意事項を次に示します。

ソフトウェア情報のうち，インストーラを使用しないでインストールした不正ソフトウェアや必須ソフトウェアは，自動通知の対象になりません。このため，インベントリ情報が自動的に収集されません。収集されるインベントリ情報に漏れが生じないようにするために，JP1/NETM/DMで「ソフトウェア情報の取得」ジョブの「すべてのソフトウェアを検索」や「ファイルを検索」を定期的に実行して，ソフトウェア情報を取得するようにしてください。

インベントリ情報を自動的に通知する場合，ジョブの実行やポーリングによってJP1/NETM/DM Managerと接続するタイミングで情報を通知するので，不定期にサーバやネットワーク環境に負荷が掛かることがあります。サーバやネットワーク環境に負荷を掛けないで運用する必要がある環境では，自動的にインベントリ情報を通知する設定をオフにして，ジョブの実行からインベントリ情報を取得してください。

UNIX版JP1/NETM/DM SubManagerを中継して，自動的にインベントリ情報を通知する場合は，UNIX版JP1/NETM/DM SubManagerのバージョンを07-00以降にしてください。バージョンが07-00より前のUNIX版JP1/NETM/DM SubManagerを中継してインベントリ情報をJP1/NETM/DM Managerへ通知する場合，UNIX版JP1/NETM/DM SubManagerに通知された不要なファイルがディスクに蓄積され，ディスク容量を圧迫するおそれがあります。

7.4　クライアントに適用されていない更新プログラムを検出する

JP1/NETM/DMは，MBSAまたはWUAと連携して，クライアントに適用されていない更新プログラムを検出します。次にそれぞれの場合について説明します。

なお，クライアントに未適用の更新プログラム情報を検出するための方法や注意事項の詳細については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

＜この節の構成＞

(1)　JP1/NETM/DMがMBSAと連携する場合

(2)　JP1/NETM/DMがWUAと連携する場合

(1)　JP1/NETM/DMがMBSAと連携する場合

クライアントにMBSAのコマンドラインインターフェース（mbsacli.exeファイル）およびMBSA用のデータベースファイルを配布してから，JP1/NETM/DMで「すべてのソフトウェアを検索」を指定して「ソフトウェア情報の取得」ジョブを実行します。これによって，クライアントに適用されていない更新プログラムを検出できます。

JP1/NETM/DMでは，mbsacli.exeで実行できる「セキュリティの更新」のスキャン結果のうち，最新の更新プログラムが見つからなかった情報（スキャン結果で「Not Found」と表示される情報）を，クライアントに未適用の更新プログラム情報（未適用パッチ情報）として検出します。ただし，Microsoft Officeのセキュリティの更新はmbsacli.exeのスキャン対象外であるため，未適用の更新プログラム情報を検出できません。

MBSAを使用してクライアントに未適用の更新プログラム情報を検出するには，検出先のクライアントが次の条件をすべて満たしている必要があります。

OSがWindows NT 4.0，Windows 2000，Windows XP，またはWindows Server 2003である

Windows版JP1/NETM/DM SubManager 07-50以降，Windows版JP1/NETM/DM Client 07-50以降，またはWindows版JP1/NETM/DM Client - Baseがインストールされている

Microsoft Internet Explorer 6.0以降がインストールされている

MBSA 1.2.1のmbsacli.exeファイル，およびMBSA用のデータベースファイルが格納されている

上記の条件が満たされていない場合は，「ソフトウェア情報の取得」ジョブの実行がエラーになります。

なお，「ソフトウェア情報の取得」ジョブを中継するシステムには，OSやバージョンの制限はありません。

(2)　JP1/NETM/DMがWUAと連携する場合

クライアントにWUA 2.0とWindows Installer 3.0のリモートインストール，およびWUA 2.0用のデータベースファイルを配布してから，JP1/NETM/DMで「すべてのソフトウェアを検索」を指定して「ソフトウェア情報の取得」ジョブを実行します。これによって，クライアントに適用されていない更新プログラムを検出できます。

JP1/NETM/DMでは，Windows Updateによって提供されるセキュリティに関する更新プログラムのうち，クライアントに適用されていない更新プログラムの情報（未適用パッチ情報）として検出します。OSの未適用パッチ情報だけでなく，Microsoft Officeなどのソフトウェアの未適用パッチ情報も検出できます。

また，検出先のクライアントが次の条件をすべて満たしている必要があります。

OSがWindows 7，Windows Server 2008，Windows Vista，Windows Server 2003，Windows XP，またはWindows 2000である

Microsoft Internet Explorer 6.0以降がインストールされている

Windows版JP1/NETM/DM SubManager 07-53以降，Windows版JP1/NETM/DM Client 07-53以降，またはWindows版JP1/NETM/DM Client - Baseがインストールされている

Windows Installer 3.0以降がインストールされている

WUA 2.0以降がインストールされている

WUA 2.0用のデータベースファイルが格納されている

上記の条件が満たされていない場合は，「ソフトウェア情報の取得」ジョブの実行がエラーになります。

なお，「ソフトウェア情報の取得」ジョブを中継するシステムには，OSやバージョンの制限はありません。

8.　クライアントの監視

この章では，AIMのクライアントセキュリティ管理画面でクライアントを監視する方法について説明します。

＜この章の構成＞

8.1　クライアントの監視で使用する画面の遷移

8.2　クライアントを検索する

8.3　クライアントの詳細情報を確認する

8.4　クライアントの危険レベルを判定する

8.5　クライアントのセキュリティ管理を無効または有効にする

8.6　判定・アクション履歴をCSV出力する

8.1　クライアントの監視で使用する画面の遷移

管理者は，AIMのクライアントセキュリティ管理画面で，クライアントの危険レベルを監視できます。

クライアントの監視で使用する画面の遷移を，次の図に示します。

図8-1　クライアントの監視で使用する画面の遷移

AIMの初期画面を起動するには，AIMにCSC管理者かCSC利用者の権限でログインします。

AIMのログインの手順を説明します。

Webブラウザを開き，ログイン画面を呼び出す。
ログイン画面は，WebブラウザからURLにアクセスします。ログイン画面のURLは，http://ホスト名/jp1asset/login.htmです。

各項目を設定する。
設定する項目を次に示します。

「ユーザID」テキストボックス

CSC管理者またはCSC利用者のユーザIDを入力します。

「パスワード」テキストボックス

CSC管理者またはCSC利用者のパスワードを入力します。

［Login］ボタンをクリックする。
ユーザ認証に成功すると，次の図に示すAIMの初期画面が表示されます。

図8-2　AIMの初期画面

8.2　クライアントを検索する

管理者は，検索条件を指定して管理対象のクライアントを検索し，検索条件に該当するクライアントのセキュリティに関する状態を確認できます。

クライアントの検索は，PC検索画面から実行します。

検索条件を指定して，クライアントを検索する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「PC危険レベル管理」を選択する。
PC検索画面が表示されます。

図8-3　PC検索画面

PC検索画面で，検索条件を指定する。
PC検索画面の項目に，検索条件を指定します。検索は，指定した項目のAND条件で実行されます。
各項目の指定内容を次の表に示します。

表8-1　PC検索画面の各項目の指定内容

項番
検索条件項目
指定方法
検索オプション指定
検索オプションのデフォルト

1
資産番号
ユーザが管理するユニークな番号を入力します。60バイト以内の半角英数字を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

2
ホスト名
PCのホスト名称を入力します。64バイト以内の全角または半角文字列を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

3
IPアドレス
PCのIPアドレスを入力します。15バイト以内の半角英数字を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

4
ユーザ名
PCの使用者の名前を入力します。255バイト以内の全角または半角文字列を指定します。
－
－

5
部署※1
［参照］ボタンをクリックして指定します。
－
－

6
PC危険レベル※2
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

7
PC危険レベル判定日時（開始日～終了日）※3
YYYYMMDDの形式で半角数字を入力します。
－
－

8
同一危険レベル連続回数
半角数字（0～999）を入力します。
次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

9
同一危険レベル連続日数
半角数字（0～999）を入力します。
次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

10
MACアドレス
PCのMACアドレスを入力します。17バイト以内の半角英数字を指定します。
－
－

11
警告日時（開始日～終了日）※3
YYYYMMDDの形式で半角数字を入力します。
－
－

12
ネットワーク接続状態
次のどれかをプルダウンメニューから選択します。

「許可」

「拒否」

「緊急拒否」

「－」

「－」はネットワーク制御を実施していない状態を示します。
－
－

13
ネットワーク接続状態変更日時（開始日～終了日）※3
YYYYMMDDの形式で半角数字を入力します。
－
－

14
ユーザ定義アクション実施日時（開始日～終了日）※3
YYYYMMDDの形式で半角数字を入力します。
－
－

15
更新プログラムの危険レベル※2
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

16
ウィルス対策製品の危険レベル※2
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

17
不正ソフトウェアの危険レベル※2
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

18
必須ソフトウェアの危険レベル※2
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

19
PCセキュリティ設定の危険レベル
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

20
ユーザ定義の危険レベル
次のどれかをプルダウンメニューから選択します。

「判定未実施」

「判定項目なし」

「安全」

「不明」

「注意」

「警告」

「危険」

次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以上

21
OS情報
OSの名称を入力します。200バイト以内の全角または半角文字列を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

22
設置場所※4
［参照］ボタンをクリックして指定します。
－
－

23
セキュリティ管理
次のどちらかをプルダウンメニューから選択します。

「有効」

「無効」

－
－

24
評価点
半角数字（0～100）または全角の「－」を指定します。
「－」は評価点が採点されていないPCを検索する場合に指定します。※5
次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以下

25
判定ポリシー名
PCに割り当てられている判定ポリシー名称を入力します。128バイト以内の全角または半角文字列を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

26
判定ポリシー更新日時
YYYYMMDDの形式で半角数字を入力します。
－
－

27
判定ポリシー割当て日時
YYYYMMDDの形式で半角数字を入力します。
－
－

28
アクションポリシー名
PCに割り当てられているアクションポリシー名称を入力します。128バイト以内の全角または半角文字列を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

29
アクションポリシー更新日時
YYYYMMDDの形式で半角数字を入力します。
－
－

30
アクションポリシー割当て日時
YYYYMMDDの形式で半角数字を入力します。
－
－

（凡例）

－：検索オプションの設定なし

注※1

部署の［参照］ボタンをクリックすると，［部署参照］ダイアログが表示されます。ツリーから指定したい部署を選択して［決定］ボタンをクリックすると，選択した部署が指定されます。

注※2

指定方法を「不明」で検索オプション指定を「以上」に設定した場合は，「不明」「注意」「警告」「危険」が検索の対象になります。

注※3

開始日の00:00:00から終了日の23:59:59までの時刻の範囲で検索されます。なお，日付入力支援機能による入力ができます。

注※4

設置場所の［参照］ボタンをクリックすると，［設置場所参照］ダイアログが表示されます。ツリーから指定したい設置場所を選択して［決定］ボタンをクリックすると，選択した設置場所が指定されます。

注※5

次のどれかの条件に該当する場合，評価点は採点されません。

すべての判定項目の危険レベルが「判定未実施」の場合

すべての判定項目の危険レベルが「判定項目なし」または「不明」の場合

JP1/NETM/CSC - Managerをバージョンアップしたあと，まだ一度も判定を実施していない場合

「表示件数」を指定して，［検索］ボタンをクリックする。
画面に表示する件数を指定して，検索します。PC一覧画面が表示されるので，検索結果を確認します。

図8-4　PC一覧画面

PC一覧画面に表示される項目を次の表に示します。

表8-2　PC一覧画面に表示される項目

項番
項目
内容

1
資産番号
PCの資産番号。資産番号の下にアンカー（リンクの下線）が表示されます。

2
ホスト名
識別用の名称。

3
IPアドレス
IPアドレス。

4
ユーザ名
使用者名。

5
部署
使用者の所属部署。

6
PC危険レベル
PCの危険レベル。「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のどれかが表示されます。

7
PC危険レベル判定日時
PCの危険レベルを判定した日時。

8
同一危険レベル連続回数
危険レベルの判定時に，「安全」以外の同じ危険レベルが続いた回数。

9
同一危険レベル連続日数
危険レベルの判定時に，「安全」以外の同じ危険レベルが続いた日数。

10
MACアドレス
MACアドレス。

11
警告日時
使用者に対する最新の警告日時。

12
ネットワーク接続状態
PCのネットワーク接続状態。
「許可」，「拒否」，「緊急拒否」，または「－」※1が表示されます。

13
ネットワーク接続状態変更日時
PCのネットワーク接続を許可，拒否，または緊急拒否した日時。

14
ユーザ定義アクション実施日時
ユーザ定義のアクションを実施した日時。

15
更新プログラムの危険レベル
更新プログラムに関する危険レベル。

16
ウィルス対策製品の危険レベル
ウィルス対策製品に関する危険レベル。

17
不正ソフトウェアの危険レベル
不正ソフトウェアに関する危険レベル。

18
必須ソフトウェアの危険レベル
必須ソフトウェアに関する危険レベル。

19
PCセキュリティ設定の危険レベル
PCセキュリティ設定に関する危険レベル。

20
ユーザ定義の危険レベル
ユーザ定義に関する危険レベル。

21
OS情報
現在使用されているOSの名称。

22
設置場所
設置場所。

23
セキュリティ管理
PCをセキュリティ管理の対象とするかどうかの設定。「有効」または「無効」が表示されます。

24
評価点
PCのセキュリティ対策状況を表す点数。点数または「－」※2が表示されます。

25
判定ポリシー名
PCに割り当てられている判定ポリシーの名称。

26
判定ポリシー更新日時
判定ポリシーの更新日時。

27
判定ポリシー割当て日時
判定ポリシーを割り当てた日時。

28
アクションポリシー名
PCに割り当てられているアクションポリシーの名称。

29
アクションポリシー更新日時
アクションポリシーの更新日時。

30
アクションポリシー割当て日時
アクションポリシーを割り当てた日時。

注※1

ネットワーク接続状態の「－」は，クライアントのネットワーク接続の制御を実施していない状態を表します。ただし，ネットワークへの接続は許可されています。

注※2

評価点の「－」は，次のどれかの条件に該当する場合に表示されます。

すべての判定項目の危険レベルが「判定未実施」の場合

すべての判定項目の危険レベルが「判定項目なし」または「不明」の場合

JP1/NETM/CSC - Managerをバージョンアップしたあと，まだ一度も判定を実施していない場合

参考

PC検索画面およびPC一覧画面は，AIMの業務フィルターを使用して表示内容をカスタマイズできます。PC検索画面の検索条件項目やPC一覧画面の検索結果の表示・非表示を設定したり，各項目の並び順を変更したりできます。業務フィルターの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

8.3　クライアントの詳細情報を確認する

管理者は，PC一覧画面でクライアントを選択して危険レベルの詳細情報を確認できます。

PC一覧画面に表示された「資産番号」のアンカーをクリックすると，選択したクライアントの危険レベルの詳細情報がPC危険レベル詳細画面に表示されます。

図8-5　PC危険レベル詳細画面

PC危険レベル詳細画面に表示される項目を次の表に示します。

表8-3　PC危険レベル詳細画面に表示される項目

項番
項目
内容

1
ホスト名
識別用の名称。

2
ネットワーク情報※1
IPアドレス
IPアドレス。

3
MACアドレス
MACアドレス。

4
PC危険レベル※2
PCの危険レベル。「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のうちどれか一つが表示されます。

5
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

6
判定項目
更新プログラム
危険レベルの判定項目。各判定項目のアンカーをクリックすると，それぞれの詳細画面が表示されます。

7
ウィルス対策製品

8
不正ソフトウェア

9
必須ソフトウェア

10
PCセキュリティ設定

11
ユーザ定義

12
危険レベル
判定項目ごとの危険レベル。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のうち，どれか一つが表示されます。

注※1

IPアドレスとMACアドレスが複数あるPCの場合は，複数行で表示されます。

注※2

判定項目の危険レベルのうち，最も高い危険レベルがPC危険レベルになります。

次に，各判定項目の詳細画面を説明します。

＜この節の構成＞

8.3.1　更新プログラムの詳細情報を確認する

8.3.2　ウィルス対策製品の詳細情報を確認する

8.3.3　不正ソフトウェアの詳細情報を確認する

8.3.4　必須ソフトウェアの詳細情報を確認する

8.3.5　PCセキュリティ設定の詳細情報を確認する

8.3.6　ユーザ定義の詳細情報を確認する

8.3.7　クライアントの機器詳細を確認する

8.3.8　クライアントの判定・アクション履歴を確認する

8.3.1　更新プログラムの詳細情報を確認する

管理者は，更新プログラム詳細画面で，選択したクライアントの更新プログラムに関する詳細情報を確認できます。

更新プログラム詳細画面は，PC危険レベル詳細画面で，判定項目の「更新プログラム」のアンカーをクリックすると表示されます。

図8-6　更新プログラム詳細画面

更新プログラム詳細画面に表示される項目を次の表に示します。

表8-4　更新プログラム詳細画面に表示される項目

項番
項目
内容

1
更新プログラムに関する危険レベル
更新プログラムに関する危険レベル。項番7の危険レベルの中で，最も危険度が高いレベルが，更新プログラムに関する危険レベルになります。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※1のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
OS情報
現在使用されているOSの名称。

4
サービスパック
OSに適用されているサービスパックの種類。

5
判定条件※2
判定ポリシー編集（更新プログラム）画面で設定された判定条件。
「最新更新プログラム」または「指定更新プログラム」のどちらかが表示されます。

6
更新プログラム情報

判定条件が「最新更新プログラム」の場合
セキュリティ情報番号および文書番号が表示されます。

判定条件が「指定更新プログラム」の場合
セキュリティ情報番号および文書番号が表示されます。また，クライアントに設定されているサービスパックやIEのバージョンが判定ポリシーの定義より古い場合は，判定ポリシーに定義されているサービスパックやIEのバージョンが表示されます。※3

7
危険レベル
更新プログラム情報ごとの危険レベルの判定結果。「安全」「不明」「注意」「警告」「危険」のうちどれか一つが表示されます。

注※1

「判定項目なし」は，次のどれかの条件に該当する場合に表示されます。

Windows版JP1/NETM/DM Clientがクライアントにインストールされていない場合

クライアントにインストールされているWindows版JP1/NETM/DM Clientのバージョンが07-10以前の場合

判定ポリシー編集（更新プログラム）画面の「判定対象とする」チェックボックスがオフの場合

判定ポリシー編集（更新プログラム）画面の「判定対象とする」チェックボックスがオンで，かつ次に示す判定条件のどちらかの場合
最新更新プログラム
MBSAを使用している場合は，クライアントにMBSAのコマンドラインインターフェースおよびMBSA用のデータベースファイルが配布されていない。WUAを使用している場合は，クライアントにWUA 2.0とWindows Installer 3.0がインストールされてなく，かつWUA 2.0用のデータベースファイルが配布されていない。
指定更新プログラム
判定ポリシーに更新プログラムが何も定義されていない。

注※2

「判定条件」によって，「更新プログラム情報」の表示内容が異なります。判定条件ごとの表示内容について次に示します。

「最新更新プログラム」の場合
管理者が，判定ポリシーの設定で「最新の更新プログラム」を選択して更新プログラムを設定した場合，更新プログラム詳細画面の「判定条件」に「最新更新プログラム」が表示されます。更新プログラム詳細画面の「更新プログラム情報」には，クライアントにインストールされていない最新の更新プログラム情報が表示されます。なお，判定ポリシー編集（更新プログラム）画面で「特定の更新プログラムを除外する」をオンにした場合，除外した更新プログラムは，ここには表示されません。

「指定更新プログラム」の場合
管理者が判定ポリシーの設定で，「更新プログラムを指定する」を選択して更新プログラムを設定した場合，更新プログラム詳細画面の「判定条件」に「指定更新プログラム」が表示されます。更新プログラム詳細画面の「更新プログラム情報」には，クライアントにインストールされていない必須更新プログラムの情報が表示されます。

注※3

サービスパックやIEのバージョンは，セキュリティ情報番号および文書番号とは別の行に表示されます。

なお，更新プログラムの判定ポリシーの設定については，「6.3　更新プログラムの判定ポリシーを編集する」を参照してください。

8.3.2　ウィルス対策製品の詳細情報を確認する

管理者は，ウィルス対策製品詳細画面で，選択したクライアントのウィルス対策製品に関する詳細情報を確認できます。

ウィルス対策製品詳細画面は，PC危険レベル詳細画面で，判定項目の「ウィルス対策製品」のアンカーをクリックすると表示されます。

図8-7　ウィルス対策製品詳細画面

ウィルス対策製品詳細画面に表示される項目を次の表に示します。

表8-5　ウィルス対策製品詳細画面に表示される項目

項番
項目
内容

1
ウィルス対策製品に関する危険レベル
PCのウィルス対策製品に関する危険レベル。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
製品名
PCで現在使用されているウィルス対策製品の名称。

4
製品バージョン
PCで現在使用されているウィルス対策製品のバージョン情報。

5
エンジンバージョン
ウィルス対策製品のウィルス検索エンジンのバージョン情報。

6
ウィルス定義ファイル
管理者が適用必須と定義しているウィルス定義ファイルのバージョン情報。

7
常駐状態
ウィルス対策製品がPCに常駐しているかどうかの状態。「常駐」「非常駐」，空白（検出できなかった場合）のどれかが表示されます。

8
製品名
判定ポリシーに設定されているウィルス対策製品の名称。

9
製品バージョン
判定ポリシーに設定されているウィルス対策製品のバージョン情報。

10
エンジンバージョン
判定ポリシーに設定されているウィルス対策製品のウィルス検索エンジンのバージョン情報。

11
ウィルス定義ファイル
判定ポリシーで適用必須と定義しているウィルス定義ファイルのバージョン情報。

12
非常駐判定
判定ポリシーでウィルス対策製品の常駐または非常駐状態を判定対象とするかどうかの設定。「判定する」「判定しない」のどちらかが表示されます。

13
危険レベル
ウィルス対策製品の危険レベルの判定結果。「安全」「不明」「注意」「警告」「危険」のうちどれか一つが表示されます。

注※

「判定項目なし」は，次のどれかの条件に該当する場合に表示されます。

JP1/NETM/DM Clientがクライアントにインストールされていない場合。

クライアントにインストールされているJP1/NETM/DM ClientのバージョンがVersion6以前の場合。

判定ポリシー編集（ウィルス対策製品）画面の「判定対象とする」チェックボックスがオフの場合。

判定ポリシー編集（ウィルス対策製品）画面の「判定対象とする」チェックボックスがオンで，判定ポリシーにウィルス対策製品が定義されていない場合。

判定ポリシー編集（ウィルス対策製品）画面の「判定対象とする」チェックボックスがオンで，クライアントにインストールされているウィルス対策製品が判定ポリシーに存在しない場合。

8.3.3　不正ソフトウェアの詳細情報を確認する

管理者は，不正ソフトウェア詳細画面で，選択したクライアントの不正ソフトウェアに関する詳細情報を確認できます。

不正ソフトウェア詳細画面は，PC危険レベル詳細画面で，判定項目の「不正ソフトウェア」のアンカーをクリックすると表示されます。

図8-8　不正ソフトウェア詳細画面

不正ソフトウェア詳細画面に表示される項目を次の表に示します。

表8-6　不正ソフトウェア詳細画面に表示される項目

項番
項目
内容

1
不正ソフトウェアに関する危険レベル
PCの不正ソフトウェアに関する危険レベル。項番7の危険レベルの中で，最も危険度が高いレベルが，不正ソフトウェアに関する危険レベルになります。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
不正ソフトウェア名
次に示す情報が表示されます。

判定ポリシーに設定されている不正ソフトウェアの名称

選択したクライアントにインストールされている不正ソフトウェアの名称

4
インストール状態
PCの不正ソフトウェアのインストール状態。「インストール済み」または「未インストール」が表示されます。

5
インストールバージョン
PCにインストールされている不正ソフトウェアのバージョン情報。

6
不正バージョン
判定ポリシーに設定されている不正ソフトウェアのバージョン情報。

7
危険レベル
各不正ソフトウェアの危険レベルの判定結果。「安全」「不明」「注意」「警告」「危険」のうちどれか一つが表示されます。

注※

「判定項目なし」は，次のどれかの条件に該当する場合に表示されます。

JP1/NETM/DM Clientがクライアントにインストールされていない場合。

判定ポリシー編集（不正ソフトウェア）画面の「判定対象とする」チェックボックスがオフの場合。

判定ポリシー編集（不正ソフトウェア）画面の「判定対象とする」チェックボックスがオンで，判定ポリシーに不正ソフトウェアが定義されていない場合。

8.3.4　必須ソフトウェアの詳細情報を確認する

管理者は，必須ソフトウェア詳細画面で，選択したクライアントの必須ソフトウェアに関する詳細情報を確認できます。

必須ソフトウェア詳細画面は，PC危険レベル詳細画面で，判定項目の「必須ソフトウェア」のアンカーをクリックすると表示されます。

図8-9　必須ソフトウェア詳細画面

必須ソフトウェア詳細画面に表示される項目を次の表に示します。

表8-7　必須ソフトウェア詳細画面に表示される項目

項番
項目
内容

1
必須ソフトウェアに関する危険レベル
PCの必須ソフトウェアに関する危険レベル。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※1のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
グループ名
判定ポリシーに設定されているグループの名称。

4
必須ソフトウェア名
次に示す情報が表示されます。

判定ポリシーに設定されている必須ソフトウェアの名称

選択したクライアントにインストールされている必須ソフトウェアの名称

5
インストール状態
PCの必須ソフトウェアのインストール状態。「インストール済み」または「未インストール」が表示されます。

6
インストールバージョン
PCにインストールされている必須ソフトウェアのバージョン情報。

7
必須バージョン
判定ポリシーに設定されている必須ソフトウェアのバージョン情報。

8
ソフトウェアの危険レベル
各必須ソフトウェアの危険レベルの判定結果。「安全」「不明」「注意」「警告」「危険」「判定項目なし」※1のうちどれか一つが表示されます。

9
グループの危険レベル
グループ単位の危険レベル。※2

注※1

「判定項目なし」は，次のどちらかの条件に該当する場合に表示されます。

判定ポリシー編集（必須ソフトウェア）画面の「判定対象とする」チェックボックスがオフの場合。

判定ポリシー編集（必須ソフトウェア）画面の「判定対象とする」チェックボックスがオンで，「Clientの判定を実施する」チェックボックスがオフの場合。

注※2

グループに登録された必須ソフトウェアのうち，「安全」と判定されたソフトウェアがある場合，グループの危険レベルは「安全」になります。

8.3.5　PCセキュリティ設定の詳細情報を確認する

管理者は，PCセキュリティ設定詳細画面で，選択したクライアントのPCセキュリティ設定に関する詳細情報を確認できます。

PCセキュリティ設定詳細画面は，PC危険レベル詳細画面で，判定項目の「PCセキュリティ設定」のアンカーをクリックすると表示されます。

図8-10　PCセキュリティ設定詳細画面

PCセキュリティ設定詳細画面に表示される項目を次の表に示します。

表8-8　PCセキュリティ設定詳細画面に表示される項目

項番
項目
内容

1
PCセキュリティ設定に関する危険レベル
PCのセキュリティ設定に関する危険レベル。
項番7の危険レベルの中で，最も危険度が高いレベルが，PCセキュリティ設定に関する危険レベルになります。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
グループ
判定した判定項目のグループ名。

4
判定項目
判定した判定項目名。

5
PC設定
判定項目に対するクライアントPCの設定情報。

6
判定条件
判定項目で設定された判定条件。

7
危険レベル
判定項目に対する判定結果。「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

注※

「判定項目なし」は，すべての判定項目が「判定項目なし」のときに表示されます。なお，次のどちらかの条件に該当する場合，すべての判定項目が「判定項目なし」になります。

Windows版JP1/NETM/DM Clientがクライアントにインストールされていない場合。

Windows版JP1/NETM/DM Clientのバージョンが08-10以前の場合。

8.3.6　ユーザ定義の詳細情報を確認する

管理者は，ユーザ定義詳細画面で，選択したクライアントのユーザ定義に関する詳細情報を確認できます。

ユーザ定義詳細画面は，PC危険レベル詳細画面で，判定項目の「ユーザ定義」のアンカーをクリックすると表示されます。

図8-11　ユーザ定義詳細画面

ユーザ定義詳細画面に表示される項目を次の表に示します。

表8-9　ユーザ定義詳細画面に表示される項目

項番
項目
内容

1
ユーザ定義に関する危険レベル
PCのユーザ定義に関する危険レベル。
項番10の危険レベルの中で，最も危険度が高いレベルが，ユーザ定義に関する危険レベルになります。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

2
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

3
判定項目
判定ポリシーのユーザ定義に設定した判定項目名。

4
クラス
判定ポリシーのユーザ定義の判定条件に設定したクラス。
クラスの詳細については，表6-30を参照してください。

5
プロパティ
判定ポリシーのユーザ定義の判定条件に設定したプロパティ。プロパティの詳細については，表6-30を参照してください。

6
値
ユーザ定義の判定時のプロパティの値。

7
比較条件
判定ポリシーのユーザ定義の判定条件に設定した比較条件。
「完全一致」「部分一致」「前方一致」「後方一致」「一致」「不一致」「以下」「以上」のうちどれか一つが表示されます。

8
比較値
判定ポリシーのユーザ定義の判定条件に設定した比較値。

9
結果
判定条件に対する判定結果。
「×（一致）」「○（不一致）」「スキップ」「不明」「－（判定未実施）」のうちどれか一つが表示されます。

10
危険レベル
判定項目に対する判定結果。「安全」「不明」「注意」「警告」「危険」「判定項目なし」※のうちどれか一つが表示されます。

注※

「判定項目なし」は，次の条件の場合に表示されます。

ユーザ定義に関する危険レベルが「判定項目なし」になる場合
すべての判定項目が「判定項目なし」のときに表示されます。

危険レベルが「判定項目なし」になる場合
すべての判定条件の結果が「スキップ」だったときに表示されます。

8.3.7　クライアントの機器詳細を確認する

管理者は，PC一覧画面で選択したクライアントの機器詳細情報を確認できます。機器詳細情報は，PC危険レベル詳細画面の［機器詳細］ボタンをクリックすると表示される［機器詳細］ダイアログに表示されます。

［機器詳細］ダイアログでは，機器のさまざまな情報を参照できます。［機器詳細］ダイアログで参照できる情報と表示されるタブを次に示します。

資産情報，ハードウェア資産情報（「機器」タブ）

ネットワーク情報（「ネットワーク」タブ）

インストールソフトウェア情報（「ソフトウェア」タブ）

パッチ情報（「パッチ情報」タブ）

ウィルス対策製品の情報（「ウィルス対策」タブ）

ライセンス情報（「ライセンス」タブ）※

インベントリ情報（「インベントリ」タブ）

契約情報（「契約」タブ）※

保守履歴（「保守履歴」タブ）※

移管履歴，変更履歴，ソフトウェア変更履歴（「変更履歴」タブ）※

なお，［機器詳細］ダイアログの詳細については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。

注※

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して管理サーバを構築している場合は，表示されません。

注意

CSC管理者およびCSC利用者の機器詳細情報の更新処理を抑止する方法については，「5.8.3　機器詳細情報の更新処理の抑止」を参照してください。

8.3.8　クライアントの判定・アクション履歴を確認する

管理者は，PC一覧画面で選択したクライアントの判定およびアクションの履歴を，画面で確認したり，履歴をCSV出力して保存したりできます。

＜この項の構成＞

(1)　クライアントの判定・アクション履歴を画面で確認する

(2)　クライアントの判定・アクション履歴をCSV出力する

(1)　クライアントの判定・アクション履歴を画面で確認する

判定およびアクションの履歴は，PC危険レベル詳細画面の［判定・アクション履歴］ボタンをクリックすると表示される判定・アクション履歴画面に表示されます。

図8-12　判定・アクション履歴画面

判定・アクション履歴画面に表示される項目を次の表に示します。

表8-10　判定・アクション履歴画面に表示される項目

項番
項目
内容

1
判定・アクション契機※1
クライアントの危険レベルを判定してアクションが実施される契機。
「インベントリ情報取得」「管理者指示」「判定コマンド実行」「アクションコマンド」「ネットワーク制御コマンド」のうちどれか一つが表示されます。

2
PC危険レベル
PCの危険レベル。
「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のうちどれか一つが表示されます。
管理者が，PC一覧画面で［メッセージ］，［許可］，または［拒否］ボタンをクリックしてアクションを実施した場合は，一つ前の履歴のPC危険レベルが引き継がれて表示されます。

3
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。
管理者が，PC一覧画面で［メッセージ］，［許可］，または［拒否］ボタンをクリックしてアクションを実施した場合は，何も表示されません。

4
メール通知※2
管理者にメールを通知するアクションを実施した結果。
何も表示されていない場合は，管理者にメール通知するアクションが，実施されなかったことを示します。

5
メッセージ通知※3
クライアントの使用者にメッセージを通知するアクションを実施した結果。
何も表示されていない場合は，使用者にメッセージ通知するアクションが，実施されなかったことを示します。

6
接続許可※4
クライアントのネットワーク接続を許可した結果。
何も表示されていない場合は，クライアントのネットワーク接続を許可するアクションが，実施されなかったことを示します。

7
接続拒否※4
クライアントのネットワーク接続を拒否した結果。
何も表示されていない場合は，クライアントのネットワーク接続を拒否するアクションが，実施されなかったことを示します。

8
アクション名
アクションポリシーに設定されているユーザ定義のアクション名称。

9
アクション結果※5
ユーザ定義のアクションを実施した結果。
何も表示されていない場合は，ユーザ定義のアクションが実施されなかったことを示します。

10
アクション実施日時
アクションを実施した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

11
判定ポリシー名
PCの危険レベル判定に使用した判定ポリシーの名称。

12
アクションポリシー名
PCの危険レベル判定結果に対し，アクションを実施した際に使用したアクションポリシーの名称。

注※1

危険レベルの判定およびアクションの実施契機には，次の5種類があります。

インベントリ情報取得
JP1/NETM/DMによって収集されたクライアントのインベントリ情報が更新されると危険レベルが自動判定され，危険レベルの判定結果に対応するアクションが実施されます。

管理者指示
管理者がクライアントセキュリティ管理画面のPC一覧画面からクライアントを指定して，危険レベルを判定またはアクションを実施します。

判定コマンド実行
管理者が危険レベル判定コマンド（cscjudge）を実行すると，危険レベルが判定され，危険レベルの判定結果に対応するアクションが実施されます。

アクションコマンド
管理者がアクションコマンド（cscaction）を実行すると，危険レベルの判定結果に対応するアクションが実施されます。

ネットワーク制御コマンド
管理者がネットワーク制御コマンド（cscnetctrl）を実行すると，クライアントのネットワーク接続の許可または緊急拒否が実施されます。

注※2

アクションポリシーの設定で「管理者にメールを通知する」を選択している場合，処理が成功したときには「○」が表示されます。処理が失敗したときには「×」が表示されます。

注※3

アクションポリシーの設定で「使用者にメッセージを通知する」を選択している場合，または管理者がPC一覧画面からメッセージ通知を指示した場合に，処理が成功したときは「○」が表示されます。処理が失敗したときは「×」が表示されます。

注※4

アクションポリシーの設定で「ネットワーク接続を制御する」を選択している場合，または管理者がPC一覧画面からネットワーク制御を指示した場合に，接続の許可または拒否が成功したときは「○」が表示されます。接続の許可または拒否が失敗したときは「×」が表示されます。
なお，クライアントが複数のMACアドレスを保有している場合，それらのMACアドレスに対して一つでもネットワーク接続の制御が失敗したとき，「×」が表示されます。

判定・アクション契機が「ネットワーク制御コマンド」で，接続拒否が「○」の場合，ネットワーク接続が「緊急拒否」状態になったことを意味します。

判定・アクション契機が「ネットワーク制御コマンド」または「管理者指示」で，接続許可が「○」の場合，ネットワーク接続の「緊急拒否」状態が解除されたことを意味します。

判定・アクション契機が「インベントリ情報取得」で，接続許可が空白の場合は，次のどちらかであることを意味します。
・アクションポリシーのネットワーク接続の許可が設定されていない。
・ネットワーク接続の状態が「緊急拒否」のため，危険レベルの判定結果に基づくネットワーク接続の許可がスキップされた。

注※5

アクションポリシーの設定で「ユーザ定義のアクション」を選択している場合，または管理者がPC一覧画面からユーザ定義のアクションを指示した場合に，指定したユーザ定義のアクションが成功したときは「○」が表示されます。ユーザ定義のアクションが失敗したときは「×」が表示されます。

なお，判定・アクション履歴画面に表示される件数のデフォルト値は20です。件数を変更する場合は，JP1/NETM/CSC - Managerのセットアップ画面で「履歴保存世代数」を変更します。JP1/NETM/CSC - Managerのセットアップ画面の詳細については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

(2)　クライアントの判定・アクション履歴をCSV出力する

選択されたクライアントの判定・アクション履歴は，判定・アクション履歴画面の［CSV］ボタンをクリックすると表示される判定・アクション履歴のCSV出力画面に表示されます。

図8-13　判定・アクション履歴のCSV出力画面

8.4　クライアントの危険レベルを判定する

管理者がクライアントを選択して，該当するクライアントの危険レベルを判定できます。

クライアントを選択して，判定する手順を次に示します。

PC検索画面で，危険レベルを判定するクライアントを検索する。
PC一覧画面が表示されます。

PC一覧画面で，危険レベルを判定するクライアントの資産番号のチェックボックスをオンにする。
判定対象クライアントが選択されます。検索されたクライアントをすべて判定対象にする場合は，「全選択」チェックボックスをオンにします。なお，「全選択」チェックボックスをオンにした場合，各資産番号のチェックボックスはオンにはなりません。

［判定］ボタンをクリックする。
確認のメッセージボックスが表示されます。

［OK］ボタンをクリックする。
判定処理が実行され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

判定結果を確認する場合は，再度検索を実行してPC一覧画面の「PC危険レベル」に表示された内容を確認してください。

なお，判定の対象になるのは，セキュリティ管理が「有効」のクライアントだけです。セキュリティ管理を無効にしたり有効にしたりする方法については，「8.5　クライアントのセキュリティ管理を無効または有効にする」を参照してください。

また，資産情報未更新時の判定の実施をスキップするに設定している場合，インベントリ情報が，前回の危険レベルの判定時から更新されていないクライアントは，危険レベルの判定がスキップされます。資産情報未更新時の判定をスキップするかどうかの設定方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

8.5　クライアントのセキュリティ管理を無効または有効にする

クライアントセキュリティ管理システムでは，JP1/NETM/DM ClientがインストールされているWindowsおよびLinuxマシンは，すべてセキュリティ管理の対象になります。管理者が管理するWindowsやLinuxのサーバマシンなどは，メッセージ通知の必要がなく，またネットワーク制御の対象外なので，セキュリティ管理を「無効」にしてください。セキュリティ管理を「無効」にしたマシンは，セキュリティポリシーまたは管理者による判定の対象外になります。ただし，管理者がPC一覧画面で手動アクションを実施する場合は，セキュリティ管理が「無効」のクライアントに対しても，メッセージを通知したり，ネットワーク接続を制御したりできます。

＜この節の構成＞

8.5.1　セキュリティ管理を「無効」にする

8.5.2　セキュリティ管理を「有効」にする

8.5.1　セキュリティ管理を「無効」にする

管理者は，PC一覧画面で，セキュリティ管理の対象外にするマシンを選択してセキュリティ管理を「無効」にします。

クライアントを選択して，セキュリティ管理を「無効」にする手順を次に示します。

PC検索画面で，セキュリティ管理を「無効」にするマシンを検索する。
PC一覧画面が表示されます。

PC一覧画面で，セキュリティ管理を「無効」にするマシンの資産番号のチェックボックスをオンにする。
「無効」にするマシンが選択されます。

「セキュリティ管理」の［無効］ボタンをクリックする。
確認のメッセージボックスが表示されます。

［OK］ボタンをクリックする。
セキュリティ管理の無効処理が実行され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

セキュリティ管理を無効にした結果を確認する場合は，再度検索を実行してPC一覧画面の「セキュリティ管理」に表示された内容を確認してください。

注意

HP-UXマシンやSolarisマシンなどは，JP1/NETM/DM未導入のホスト検出の対象外に設定します。これによってセキュリティ管理の対象外になり，クライアントセキュリティ管理画面には表示されません。HP-UXマシンやSolarisマシンを未導入ホスト検出の対象外にする手順については，「7.2.2　WindowsまたはLinuxマシン以外を検出の対象外にする」を参照してください。

8.5.2　セキュリティ管理を「有効」にする

管理者は，PC一覧画面で，セキュリティ管理の対象にするマシンを選択してセキュリティ管理を「有効」にします。

クライアントを選択して，セキュリティ管理を「有効」にする手順を次に示します。

PC検索画面で，セキュリティ管理を「有効」にするマシンを検索する。
PC一覧画面が表示されます。

PC一覧画面で，セキュリティ管理を「有効」にするマシンの資産番号のチェックボックスをオンにする。
「有効」にするマシンが選択されます。

「セキュリティ管理」の［有効］ボタンをクリックする。
確認のメッセージボックスが表示されます。

［OK］ボタンをクリックする。
セキュリティ管理の有効処理が実行され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

セキュリティ管理を有効にした結果を確認する場合は，再度検索を実行してPC一覧画面の「セキュリティ管理」に表示された内容を確認してください。

8.6　判定・アクション履歴をCSV出力する

PC一覧画面で選択したクライアントの判定およびアクションの履歴を，CSV形式のファイルに出力できます。

クライアントを選択して，判定およびアクション履歴をCSV出力する手順を次に示します。

PC検索画面で，判定およびアクションの履歴をCSV出力するクライアントを検索する。
PC一覧画面が表示されます。

PC一覧画面で，判定およびアクションの履歴をCSV出力するクライアントの資産番号のチェックボックスをオンにする。
CSV出力するクライアントが選択されます。

「判定・アクション履歴」の［履歴CSV］ボタンをクリックする。
CSV出力処理が実行され，［アクションメッセージ］ダイアログが表示されます。

エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［アクションメッセージ］ダイアログのリンク「判定・アクション履歴CSVファイル」を右クリックして，「対象をファイルに保存」を選択する。
［名前を付けて保存］ダイアログが表示されます。

［名前を付けて保存］ダイアログのファイル名に，任意のファイル名を入力して［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログのファイル名には，ファイル識別の文字列（英数字や記号）がデフォルトで設定されているので，任意のファイル名に変更してください。
判定・アクション履歴がCSV形式でファイルに保存されます。

なお，CSVファイルを画面表示する場合は，［アクションメッセージ］ダイアログのリンク「判定・アクション履歴CSVファイル」を右クリックして，「新しいウィンドウで開く」を選択してください。判定・アクション履歴のCSVファイルが別ウィンドウに表示されます。

9.　セキュリティリスクへの対処

この章では，危険レベルが高いクライアントに対して実施するアクションについて説明します。アクションには，アクションポリシーによって実施される危険レベルの判定結果に対応するアクションと，管理者の指示によるアクションがあります。

＜この章の構成＞

9.1　アクションの実施方法とアクションの種類

9.2　クライアントの使用者へメッセージを通知する

9.3　クライアントのネットワーク接続を制御する

9.4　管理者へメール通知する

9.5　ユーザ定義アクションを実行する

9.1　アクションの実施方法とアクションの種類

ここでは，アクションの実施方法とアクションの種類について説明します。

＜この節の構成＞

9.1.1　アクションの実施方法

9.1.2　アクションの種類

9.1.1　アクションの実施方法

危険レベルが高いクライアントへのアクションは，次に示す2種類の方法で実施されます。

危険レベルの判定結果に対応するアクション
アクションポリシーによって，次に示す危険レベルの判定契機でアクションが実施されます。

インベントリ情報の更新時の自動判定

タスクの定期的実行による判定

管理者指示によるアクション
管理者が指示をして実行するアクションには，次の3種類があります。

クライアントセキュリティ管理画面からのアクションの実施
管理者がPC検索画面でクライアントを検索し，危険と判断したクライアントに対してアクションを実施します。例えば，アクションポリシーによってすでに警告メッセージが通知されているのに，何も対策が講じられていないクライアントがあった場合に，管理者がアクションを実施できます。この場合，危険レベルの判定結果に関係なく，クライアントに警告メッセージを通知したり，強制的にネットワークから切断したりできます。

アクションコマンドによるアクションの実施
管理者がアクションコマンド（cscaction）を発行して，最新の危険レベルの判定結果に対応するアクションを実施します。
例えば，危険レベル判定と判定結果に対応するアクションを個別に実施できる機能を利用して危険レベル判定だけを先に実施している場合や，特定のクライアントに対してアクションを再実施したい場合に，危険レベルの判定結果に基づいたアクションを実施できます。
アクションコマンド（cscaction）の詳細については，「15.　コマンド」の「cscaction（指定したクライアントのアクションを実施する）」を参照してください。

ネットワーク制御コマンドによるアクションの実施
管理者がリモート管理サーバからネットワーク制御コマンド（cscnetctrl）を発行して，ネットワーク接続の許可または緊急拒否を実施します。例えば，リモート管理サーバでウィルス感染が検知された場合，そのクライアントに対して，リモート管理サーバからネットワーク接続を緊急拒否できます。ネットワーク制御コマンド（cscnetctrl）による緊急拒否のアクションは，ほかのアクションよりも優先して実施されます。
ネットワーク制御コマンド（cscnetctrl）については，「15.　コマンド」の「cscnetctrl（ネットワーク接続を制御する）」を参照してください。

9.1.2　アクションの種類

実施されるアクションには，次に示す種類があります。

クライアントの使用者へメッセージを通知する
クライアントの使用者へ，危険レベルの判定結果をメッセージ通知します。通知されたメッセージは，クライアント側ではポップアップで表示されます。クライアントの使用者へメッセージを通知する方法については，「9.2　クライアントの使用者へメッセージを通知する」を参照してください。

クライアントのネットワーク接続を制御する
クライアントのネットワーク接続を許可，拒否，または緊急拒否します。このアクションは，検疫システムを運用する場合に設定します。クライアントのネットワーク接続の制御については，「9.3　クライアントのネットワーク接続を制御する」を参照してください。

管理者へメール通知する
管理者へ，危険レベルの判定結果をメール通知します。管理者へメールを通知する方法については，「9.4　管理者へメール通知する」を参照してください。また，JP1/IMへ危険レベルの判定結果を通知することもできます。JP1/IMへ危険レベルの判定結果を通知する場合は，アクションポリシー編集（アクションの設定）画面で，「JP1/IMに通知する」チェックボックスをオンにします。アクションポリシー編集（アクションの設定）画面の設定については，「6.10　危険レベルごとのアクションを設定する」を参照してください。

ユーザ定義のアクションを実行する
管理者が任意に設定したコマンド（*.exeまたは*.bat）を実行します。ユーザ定義のアクションについては，「9.5　ユーザ定義アクションを実行する」を参照してください。

なお，四つのアクションは組み合わせて同時に実施できます。ただし，クライアントの使用者へのメッセージ通知とクライアントのネットワーク接続の制御を同時に選択した場合，通信が切断されるため，メッセージが使用者に届かないことがあります。

9.2　クライアントの使用者へメッセージを通知する

クライアントの使用者に対して，危険レベルの判定結果をメッセージ通知できます。メッセージが通知されると，クライアントの画面にポップアップでメッセージが表示されます。

ここでは，アクションポリシーによる通知と管理者の指示による通知について説明します。

＜この節の構成＞

9.2.1　アクションポリシーによるメッセージ通知

9.2.2　管理者によるメッセージ通知

9.2.3　クライアントの使用者へのメッセージ通知例

9.2.1　アクションポリシーによるメッセージ通知

アクションポリシー編集（アクションの設定）画面で，「使用者にメッセージを通知する」チェックボックスをオンにしておくと，危険レベルの判定時に判定結果がクライアントの使用者へメッセージ通知されます。通知するメッセージの内容は，アクションポリシー編集（メッセージ通知のカスタマイズ）画面で編集します。アクションポリシー編集（アクションの設定）画面については，「6.10　危険レベルごとのアクションを設定する」を参照してください。また，アクションポリシー編集（メッセージ通知のカスタマイズ）画面については，「6.12　クライアント使用者に通知するメッセージを編集する」を参照してください。

9.2.2　管理者によるメッセージ通知

管理者は，AIMのクライアントセキュリティ管理画面で，クライアントに対してメッセージを通知できます。なお，メッセージを通知するには，クライアントにWindows版JP1/NETM/DM Clientのバージョン07-50以降またはLinux版JP1/NETM/DM Clientのバージョン09-00以降が必要です。

＜この項の構成＞

(1)　メッセージの通知で使用する画面の遷移

(2)　メッセージの通知

(1)　メッセージの通知で使用する画面の遷移

メッセージの通知で使用する画面の遷移を次の図に示します。

図9-1　メッセージの通知で使用する画面の遷移

なお，AIMの初期画面を開くには，AIMにCSC管理者の権限でログインしてください。AIMの初期画面を開く方法については，「8.1　クライアントの監視で使用する画面の遷移」を参照してください。

(2)　メッセージの通知

クライアントを指定して，メッセージを通知します。

メッセージは，警告通知画面で編集します。

管理者がクライアントを選択してメッセージを編集して通知する手順を次に示します。

PC検索画面で，メッセージを通知するクライアントを検索する。
PC一覧画面が表示されます。

メッセージを通知するクライアントの資産番号のチェックボックスをオンにする。
メッセージを通知するクライアントが選択されます。

「警告通知」の［メッセージ］ボタンをクリックする。
警告通知画面が表示されます。

タイトルを入力する。
通知するメッセージのタイトルを，64バイト以内の任意の文字列で入力します。

メッセージの表示形式を「テキスト」または「HTML」のどちらかから選択する。

注意事項

HTML形式のメッセージを通知するには，Windows版JP1/NETM/DM Clientのバージョン08-10以降が必要です。Windows版JP1/NETM/DM Clientのバージョン08-02以前またはLinux版JP1/NETM/DM Clientの場合は，「HTML」を選択しても，テキスト形式のメッセージが通知されます。

本文を入力する。
通知するメッセージの内容を，32,768バイト以内の任意の文字列で入力します。

［通知］ボタンをクリックする。
クライアントへの通知を確認するメッセージボックスが表示されます。

［OK］ボタンをクリックする。
クライアントにメッセージが通知され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

なお，クライアントセキュリティ管理が「無効」のクライアントに対しても，メッセージを通知できます。

注意

クライアント使用者へのメッセージ通知を実行すると，ジョブの実行結果がJP1/NETM/DM Managerのジョブ実行状況に1個のジョブとして保存されます。メッセージ通知のジョブ実行結果の保存については，「6.12.2　メッセージ通知のジョブの実行結果を確認する」を参照してください。

9.2.3　クライアントの使用者へのメッセージ通知例

危険レベルの判定結果が使用者に通知されると，使用者のクライアントにメッセージがポップアップで表示されます。

クライアント側でのメッセージの表示例を次の図に示します。

参考

メッセージの表示形式には，テキスト形式とHTML形式の2種類があります。テキスト形式とHTML形式のどちらが表示されるかは，アクションポリシー編集（メッセージ通知のカスタマイズ）画面およびPC一覧画面から表示する警告通知画面での設定によって異なります。

なお，HTML形式のメッセージを表示するには，Windows版JP1/NETM/DM Clientのバージョン08-10以降が必要です。

Windows版JP1/NETM/DM Clientのバージョン08-02以前またはLinux版JP1/NETM/DM ClientでHTML形式を選択した場合は，次のようになります。

アクションポリシーによるメッセージ通知の場合
アクションポリシー編集（メッセージ通知のカスタマイズ）画面で設定したテキスト形式のメッセージが表示されます。

管理者によるメッセージ通知の場合
PC一覧画面から表示する警告通知画面で設定したHTML形式のメッセージの内容が，HTMLタグを含めたテキストとして表示されます。

9.3　クライアントのネットワーク接続を制御する

クライアントをネットワークから切断したり，接続を許可したりできます。このアクションは，検疫システムを運用する場合に設定します。

ここでは，アクションポリシーによるネットワーク接続の制御，および管理者の指示によるネットワーク接続の制御について説明します。

＜この節の構成＞

9.3.1　アクションポリシーによるネットワーク接続の制御

9.3.2　管理者によるネットワーク接続の制御

9.3.1　アクションポリシーによるネットワーク接続の制御

アクションポリシー編集（アクションの設定）画面で，「ネットワーク接続を制御する」チェックボックスをオンにし，「接続を許可する」または「接続を拒否する」のラジオボタンを選択します。危険レベルの判定時に，選択したネットワーク制御が実施されます。

アクションポリシー編集（アクションの設定）画面については，「6.10　危険レベルごとのアクションを設定する」を参照してください。

9.3.2　管理者によるネットワーク接続の制御

管理者は，AIMのクライアントセキュリティ管理画面およびネットワーク制御コマンド（cscnetctrl）でクライアントを指定して，ネットワーク接続を制御できます。

＜この項の構成＞

(1)　AIMのクライアントセキュリティ管理画面からのネットワーク接続の制御

(2)　コマンドによるネットワーク接続の制御

(1)　AIMのクライアントセキュリティ管理画面からのネットワーク接続の制御

管理者は，AIMのクライアントセキュリティ管理画面で，クライアントのネットワーク接続を制御できます。危険レベルが高いクライアントに対して，管理者判断でネットワークから切断したり，安全が確認されたクライアントをネットワークに再接続したりできます。

(a)　ネットワーク接続の制御で使用する画面の遷移

ネットワーク接続の制御で使用する画面の遷移を次の図に示します。

図9-2　ネットワーク接続の制御で使用する画面の遷移

なお，AIMの初期画面を開くには，AIMにCSC管理者の権限でログインしてください。AIMの初期画面を開く方法については，「8.1　クライアントの監視で使用する画面の遷移」を参照してください。

(b)　ネットワーク接続の制御

クライアントを指定して，ネットワーク接続を拒否または許可します。

管理者がクライアントを選択してネットワーク接続を制御する手順を次に示します。

PC検索画面で，ネットワーク接続を制御するクライアントを検索する。
PC一覧画面が表示されます。

ネットワーク接続を制御するクライアントの資産番号のチェックボックスをオンにする。
ネットワーク接続を制御するクライアントが選択されます。

「ネットワーク接続」の［拒否］ボタンまたは［許可］ボタンをクリックする。
指定した処理の実行を確認するメッセージボックスが表示されます。

［OK］ボタンをクリックする。
指定した処理が実行され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.1　PC一覧画面のアクションメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

なお，クライアントセキュリティ管理が「無効」のクライアントに対しても，ネットワーク接続を制御できます。

注意

連携しているネットワーク制御製品を直接使用してクライアントのネットワーク接続を制御しないでください。必ずAIMのクライアントセキュリティ管理画面で，クライアントのネットワーク接続を制御してください。

(2)　コマンドによるネットワーク接続の制御

他システムやJP1/NETM/CSCの管理者は，他システムと連携しているリモート管理サーバから，ネットワーク制御コマンド（cscnetctrl）を実行して，クライアントのネットワーク接続を制御できます。他システムでウィルス感染が検知された場合など，危険レベルが高いクライアントに対して，管理者判断でネットワークから切断したり，安全が確認されたクライアントをネットワークに再接続したりできます。

なお，ネットワーク制御コマンド（cscnetctrl）を実行して，クライアントをネットワークから切断した場合，ネットワーク接続状態は「緊急拒否」となります。危険レベルの判定結果によるネットワーク接続の許可はスキップされ，緊急拒否は解除されません。緊急拒否を解除するには，ネットワーク制御コマンド（cscnetctrl）またはクライアントセキュリティ管理画面からネットワーク接続を許可してください。

ネットワーク制御コマンド（cscnetctrl）を発行して，IPアドレス「100.20.150.40」のクライアントをネットワークから切断（緊急拒否）する例を次に示します。

cscnetctrl△-r△-i△100.20.150.40

ネットワーク制御コマンド（cscnetctrl）の詳細については，「15.　コマンド」の「cscnetctrl（ネットワーク接続を制御する）」を参照してください。

9.4　管理者へメール通知する

管理者に対して，クライアントの危険レベルの判定結果をメール通知できます。

管理者へのメール通知は，アクションポリシーで設定できます。AIMのクライアントセキュリティ管理画面からは通知できません。

アクションポリシー編集（アクションの設定）画面で「管理者に通知する」チェックボックスおよび「管理者にメールを通知する」チェックボックスをオンにしておくと，危険レベルの判定時に判定結果が管理者へメール通知されます。通知するメールの内容は，アクションポリシー編集（メール通知のカスタマイズ）画面で編集します。

アクションポリシー編集（アクションの設定）画面については，「6.10　危険レベルごとのアクションを設定する」を参照してください。また，アクションポリシー編集（メール通知のカスタマイズ）画面については，「6.11.1　アクションポリシー編集（メール通知のカスタマイズ）画面でメールを編集する」を参照してください。

なお，管理者に送信されるメールの送信元アドレスは，デフォルトでmanager@csc.messageに設定されています。メールの送信元アドレスおよびメールの送信単位の詳細については，「6.11.2　メールの送信元アドレスとメールの送信単位」を参照してください。

9.5　ユーザ定義アクションを実行する

アクションポリシー編集（アクションの設定）画面で，「ユーザ定義のアクション」の「指定したコマンドを実行する」チェックボックスをオンにし，「アクション名」や「コマンド」などを指定します。危険レベルの判定時に，指定したコマンドが実施されます。

なお，指定できるコマンドは，管理サーバに格納されているコマンドファイル（*.exeまたは*.bat）です。

アクションポリシー編集（アクションの設定）画面については，「6.10　危険レベルごとのアクションを設定する」を参照してください。

10.　セキュリティ監査

この章では，AIMのクライアントセキュリティ管理画面から，クライアントの検索結果やセキュリティ対策状況をファイルに出力したり，セキュリティ対策状況の推移をグラフ表示したりする方法について説明します。

＜この章の構成＞

10.1　セキュリティ監査で使用する画面の遷移

10.2　クライアントの検索結果をファイルに出力する

10.3　クライアントのセキュリティ対策状況を評価する

10.4　セキュリティ対策状況の推移を把握する

10.1　セキュリティ監査で使用する画面の遷移

PC検索画面で検索したクライアントの情報を，CSV形式ファイルおよびPDFファイルに出力できます。また，クライアントのセキュリティ対策の状況を，ユーザおよび部署ごとに点数化して評価できます。これによって，管理者はクライアントのセキュリティ監査を実施できます。

セキュリティ監査で使用する画面の遷移を，次の図に示します。

図10-1　セキュリティ監査で使用する画面の遷移

なお，AIMの初期画面を開くには，AIMにCSC管理者またはCSC利用者の権限でログインしてください。AIMの初期画面を開く方法については，「8.1　クライアントの監視で使用する画面の遷移」を参照してください。

10.2　クライアントの検索結果をファイルに出力する

PC検索画面で検索したクライアントの情報を，CSV形式ファイルやPDFファイルに出力できます。

＜この節の構成＞

10.2.1　検索結果をCSV出力する

10.2.2　検索結果をPDF出力する

10.2.1　検索結果をCSV出力する

検索条件を指定して管理対象のクライアントを検索し，検索結果をCSV形式のファイルで表示したり，保存したりできます。

CSVファイルの出力は，PC検索画面から実行します。

検索条件を指定して，検索結果をCSV出力する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「PC危険レベル管理」を選択する。
PC検索画面が表示されます。

図10-2　PC検索画面

検索条件を指定する。
各項目に，検索条件を指定します。項目の指定については，「8.2　クライアントを検索する」を参照してください。

［CSV］ボタンをクリックする。
［ファイルのダウンロード］ダイアログが表示されます。
ファイルを保存する場合は，手順5へ進んでください。なお，IE5.5以前のバージョンを使用している場合，［ファイルのダウンロード］ダイアログの［開く］ボタンおよび［保存］ボタンは，ラジオボタンで表示されます。

［開く］ボタンをクリックする。
検索結果がCSV出力画面に表示されます。

CSV出力画面に表示される検索結果の内容を次の表に示します。

表10-1　CSV出力画面に表示される検索結果の内容

項番
項目
内容

1
資産番号
PCの資産番号。

2
ホスト名
識別用の名称。

3
IPアドレス
IPアドレス。

4
ユーザ名
使用者名。

5
部署
使用者の所属部署。

6
PC危険レベル
判定ポリシーで判定された最新のPCの危険レベル。「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のどれかが表示されます。

7
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

8
同一危険レベル連続回数
危険レベルの判定時に，「安全」以外の同じ危険レベルが続いた回数。

9
同一危険レベル連続日数
危険レベルの判定時に，「安全」以外の同じ危険レベルが続いた日数。

10
MACアドレス
MACアドレス。

11
警告日時
使用者に対する最新の警告日時。

12
ネットワーク接続状態
PCのネットワーク接続状態。「拒否」「許可」「緊急拒否」または「－」が表示されます。
「－」はネットワーク制御を実施していない状態を示します。

13
ネットワーク接続状態変更日時
PCのネットワーク接続を許可，拒否，または緊急拒否した日時。

14
ユーザ定義アクション実施日時
ユーザ定義アクションを実施した日時。

15
更新プログラムの危険レベル
更新プログラムに関する危険レベル。

16
ウィルス対策製品の危険レベル
ウィルス対策製品に関する危険レベル。

17
不正ソフトウェアの危険レベル
不正ソフトウェアに関する危険レベル。

18
必須ソフトウェアの危険レベル
必須ソフトウェアに関する危険レベル。

19
PCセキュリティ設定の危険レベル
PCセキュリティ設定に関する危険レベル。

20
ユーザ定義の危険レベル
ユーザ定義に関する危険レベル。

21
OS情報
現在使用されているOSの名称。

22
設置場所
設置場所。

23
セキュリティ管理
PCをセキュリティ管理の対象とするかどうかの設定。「有効」または「無効」が表示されます。

24
評価点
PCのセキュリティ対策状況を表す点数。

25
判定ポリシー名
PCに割り当てられている判定ポリシーの名称。

26
判定ポリシー更新日時
判定ポリシーの更新日時。

27
判定ポリシー割当て日時
判定ポリシーを割り当てた日時。

28
アクションポリシー名
PCに割り当てられているアクションポリシーの名称。

29
アクションポリシー更新日時
アクションポリシーの更新日時。

30
アクションポリシー割当て日時
アクションポリシーを割り当てた日時。

検索結果を保存する場合は，［ファイルのダウンロード］ダイアログの［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログが表示されます。

［名前を付けて保存］ダイアログのファイル名に，任意のファイル名を入力して［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログのファイル名には，ファイル識別の文字列（英数字や記号）がデフォルトで設定されているので，任意のファイル名に変更してください。
検索結果がCSV形式でファイルに保存されます。

参考

PC一覧情報の出力コマンド（cscexportpclist）を実行すると，指定した危険レベル判定日時に危険レベルの判定を実施したPCの資産情報および判定結果を，PC一覧情報として，CSV形式でファイルに出力します。管理者は，このPC一覧情報ファイルを使用して，PC危険レベルを管理できます。

なお，PC一覧情報の出力コマンド（cscexportpclist）については，「15.　コマンド」の「cscexportpclist（PC一覧情報を出力する）」を参照してください。また，PC一覧情報ファイルについては，「16.10　PC一覧情報ファイル」を参照してください。

10.2.2　検索結果をPDF出力する

クライアントセキュリティ管理システムでは，EURと連携してPC検索画面で検索したデータを，PDFファイルの帳票として表示および印刷できます。

＜この項の構成＞

(1)　EURと連携するための準備

(2)　PDFファイルの表示および印刷

(3)　業務フィルターで設定を変更した場合の注意事項

(1)　EURと連携するための準備

PDFファイルの帳票を出力し，Webブラウザで表示・印刷するための準備について次に示します。

(a)　EURとの連携に必要なプログラム

EURと連携するために，管理サーバおよび管理端末にインストールが必要なプログラムについて次に示します。

●管理サーバでPDFファイルを出力するために必要なプログラム

EURとの連携では，AIMが前提プログラムになります。

EUR Print Service 07-60以降

EUR Print Service - Portable Document Format report 07-60以降

ヘッダ部および詳細部をカスタマイズしたPDFファイルの帳票を出力するには，帳票を作成するために次のプログラムが必要になります。

EUR Professional Edition 07-60以降

注

EURのバージョンは，AIMを単独で使用する場合と異なります。AIMを単独で使用する場合の，EURのバージョンについては，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

●管理端末でPDFファイルを閲覧するために必要なプログラム

Webブラウザ

Windows

Adobe Reader 7（日本語版）以降

(b)　EURと連携するための設定手順

EURと連携して，PDFファイルの帳票を出力し，Webブラウザで表示・印刷するための設定手順については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(2)　PDFファイルの表示および印刷

PDFファイルの表示および印刷は，PC検索画面から実行します。

検索条件を指定して，検索結果をPDFファイルに表示および印刷する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「PC危険レベル管理」を選択する。
PC検索画面が表示されます。

図10-3　PC検索画面

検索条件を指定する。
各項目に，検索条件を指定します。項目の指定については，「8.2　クライアントを検索する」を参照してください。

［PDF］ボタンをクリックする。
Adobe Readerを使用して，PDFファイルが表示されます。

PDF出力画面に表示される項目の内容を次の表に示します。

表10-2　PDF出力画面に表示される項目の内容

項番
区分
項目
内容

1
ヘッダ部
ヘッダ部は，ユーザがカスタマイズできます。カスタマイズする場合は，EUR Professional Editionで編集します。

2
詳細部
資産番号
PCの資産番号。

3
ユーザ名
使用者名。

4
部署
使用者の所属部署。

5
ホスト名
ホスト名称。

6
IPアドレス
IPアドレス。

7
PC危険レベル
判定ポリシーで判定された最新のPCの危険レベル。「安全」「不明」「注意」「警告」「危険」「判定項目なし」「判定未実施」のどれかが表示されます。

8
PC危険レベル判定日時
PCの危険レベルを判定した日時。
YYYY/MM/DD△hh:mm:ssの形式で表示されます。

9
ネットワーク接続状態
PCのネットワーク接続状態。「許可」「拒否」「緊急拒否」または「－」が表示されます。
「－」はネットワーク制御を実施していない状態を示します。

PDFファイルを印刷する場合は，Adobe Readerの印刷機能を使用して実行する。
表示されたPDFファイルが印刷されます。印刷したPDFは，セキュリティ監査用の資料を作成する際などに活用してください。

注意

大量のデータをPDF出力する場合，タイムアウトすることがあります。タイムアウトした場合は，検索条件を絞り込んで再度検索しPDF出力してください。

(3)　業務フィルターで設定を変更した場合の注意事項

帳票に出力される項目に対して，AIMの業務フィルターで表示・非表示を変更すると，帳票上の対応する項目がヘッダ行だけとなり，データ行が空欄のまま出力されます。また，表示名や表示順序を変更しても反映されません。

業務フィルターでの変更内容を帳票に反映させるためには，EURでの帳票フォームの編集とCSVファイルの編集が必要です。

帳票フォームおよびCSVファイルの格納先を次に示します。

AIMのインストール先フォルダ¥eur

PC危険レベル管理画面で使用する帳票フォームのファイル名と，対応するCSVファイル名を次に示します。

帳票フォームのファイル名
CSC_Summary.fms

CSVファイル名
CSC_Summary.csv

なお，EURでの帳票フォームの編集とCSVファイルの編集の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

10.3　クライアントのセキュリティ対策状況を評価する

クライアントのセキュリティ対策状況を点数で評価できます。評価した点数を評価点といいます。

評価した結果を部署単位またはユーザ単位に画面で検索したり，CSV形式ファイルおよびPDFファイルに出力したりできます。クライアントのセキュリティ対策状況を点数化することで，セキュリティ対策を実施していない部署やユーザを一目で把握できます。この機能は，AIMの管理者，CSC管理者およびCSC利用者が使用できます。

クライアントの評価点は，各判定項目の危険レベル係数を掛け合わせて計算します。

評価点の計算式を次に示します。

注意

小数点以下は切り捨てられます。

危険レベル係数は，各判定項目で共通です。判定項目の危険レベル係数を次の表に示します。

表10-3　判定項目の危険レベル係数

項番 | 判定項目の危険レベル | 危険レベル係数
1 | 安全 | 1
2 | 注意 | 0.75
3 | 警告 | 0.5
4 | 危険 | 0.25
5 | 不明 | 1
6 | 判定項目なし | 1

注意

次に示す条件に該当する場合は，評価点は採点されません。

すべての判定項目の危険レベルが「判定未実施」の場合

すべての判定項目の危険レベルが「判定項目なし」または「不明」の場合

JP1/NETM/CSC - Managerをバージョンアップしたあと，まだ一度も判定を実施していない場合

クライアントのセキュリティ対策状況の採点例を次に示します。

図10-4　クライアントのセキュリティ対策状況の採点例

＜この節の構成＞

10.3.1　セキュリティ対策状況の評価結果を検索する

10.3.2　評価結果をCSV出力する

10.3.3　評価結果をPDF出力する

10.3.1　セキュリティ対策状況の評価結果を検索する

評価条件を指定して，クライアントのセキュリティ対策状況の評価結果を検索できます。検索すると，最も評価点が低かったクライアントの点数や部署およびユーザごとの平均点，採点対象のクライアント台数が表示されます。

評価結果の検索は，評価条件入力画面から実行します。

評価条件を指定して，評価結果を検索する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「セキュリティ対策評価」を選択する。
評価条件入力画面が表示されます。

図10-5　評価条件入力画面

評価条件入力画面で，検索条件を指定する。
評価条件入力画面の項目に，検索条件を指定します。検索は指定した項目のAND条件で実行されます。
各項目の指定内容を次の表に示します。

表10-4　評価条件入力画面の各項目の指定内容

項番
検索条件項目
指定方法
検索オプション指定
検索オプションのデフォルト

1
部署※1
［参照］ボタンをクリックして指定します。
－
－

2
資産番号
ユーザが管理するユニークな番号を入力します。60バイト以内の半角英数字を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

3
ユーザ名
PCの使用者の名前を入力します。255バイト以内の全角または半角文字列を指定します。
－
－

4
IPアドレス
PCのIPアドレスを入力します。15バイト以内の半角英数字を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

5
OS情報
OSの名称を入力します。200バイト以内の全角または半角文字列を指定します。
次のどれかをプルダウンメニューから選択します。

「完全一致」

「部分一致」

「前方一致」

「後方一致」

部分一致

6
設置場所※2
［参照］ボタンをクリックして指定します。
－
－

7
最低点
半角数字（0～100）を指定します。
次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以下

8
平均点
半角数字（0～100）を指定します。
次のどれかをプルダウンメニューから選択します。

「以下」

「以上」

「と等しい」

以下

9
集計単位
次のどちらかをプルダウンメニューから選択します。

「部署」

「ユーザ」

－
－

10
部署階層※3
検索結果に表示する部署の階層を指定します。半角数字（0～256）を指定します。なお，集計単位に「ユーザ」を指定した場合は，非活性です。
－
－

（凡例）

－：検索オプションの設定なし

注※1

部署の［参照］ボタンをクリックすると，［部署参照］ダイアログが表示されます。ツリーから指定したい部署を選択して［決定］ボタンをクリックすると，選択した部署が指定されます。

注※2

設置場所の［参照］ボタンをクリックすると，［設置場所参照］ダイアログが表示されます。ツリーから指定したい設置場所を選択して［決定］ボタンをクリックすると，選択した設置場所が指定されます。

注※3

項番1の「部署」に指定した部署を基準（0階層）として，その配下の階層を指定します。例えば，横浜支社の配下に営業本部と開発本部がある場合，検索結果に「横浜支社/営業本部」，「横浜支社/開発本部」と表示させたいときは，「部署」に横浜支社を指定し，「部署階層」に1を指定します。

「表示件数」を指定して，［検索］ボタンをクリックする。
画面に表示する件数を指定して検索します。評価結果一覧画面が表示されるので，検索結果を確認します。集計単位に指定した項目が「部署」か「ユーザ」かによって，表示される項目が異なります。エラーメッセージが表示された場合は，「17.4.5　評価結果一覧画面のエラーメッセージ」を参照して対処してください。

参考

評価結果一覧画面は，AIMの業務フィルターを使用して表示内容をカスタマイズできます。評価結果一覧画面の項目の表示・非表示を設定したり，表示項目の並び順を変更したりできます。業務フィルターの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

なお，集計単位に「部署」を指定した場合，評価結果一覧画面に「ユーザ名」は表示されません。

＜この項の構成＞

(1)　部署単位の評価結果

(2)　ユーザ単位の評価結果

(1)　部署単位の評価結果

評価条件入力画面の集計単位で「部署」を指定した場合，セキュリティ対策状況の評価結果を部署単位に表示します。評価結果は評価結果一覧画面に表示されます。

「部署」を指定した場合の評価結果一覧画面を次に示します。

図10-6　「部署」を指定した場合の評価結果一覧画面

「部署」を指定した場合に評価結果一覧画面に表示される項目を次の表に示します。

表10-5　「部署」を指定した場合に評価結果一覧画面に表示される項目

項番
項目
内容

1
部署
部署の名称。評価条件入力画面の「部署階層」で指定した階層分の部署名が表示されます。

2
最低点
部署で最もセキュリティ対策状況の評価が低いPCの評価点。

3
平均点
部署のセキュリティ対策状況を示す平均点。

4
集計台数
最低点および平均点の計算対象となるPCの台数。
管理台数から評価点が「－」※のPCの台数を除いた台数。

5
管理台数
管理対象のPCの台数。セキュリティ管理が「有効」のPCです。なお，評価点が「－」※のPCの台数も含まれます。

注※

評価点が「－」になる条件を次に示します。

すべての判定項目の危険レベルが「判定未実施」の場合

すべての判定項目の危険レベルが「判定項目なし」または「不明」の場合

JP1/NETM/CSC - Managerをバージョンアップしたあと，まだ一度も判定を実施していない場合

なお，すべてのクライアントの評価点が「－」の場合，最低点および平均点は「－」で表示されます。

(2)　ユーザ単位の評価結果

評価条件入力画面の集計単位で「ユーザ」を指定した場合，セキュリティ対策状況の評価結果をユーザ単位に表示します。評価結果は評価結果一覧画面に表示されます。

「ユーザ」を指定した場合の評価結果一覧画面を次に示します。

図10-7　「ユーザ」を指定した場合の評価結果一覧画面

「ユーザ」を指定した場合に評価結果一覧画面に表示される項目を次の表に示します。

表10-6　「ユーザ」を指定した場合に評価結果一覧画面に表示される項目

項番
項目
内容

1
ユーザ名
ユーザの名称。

2
部署
ユーザが所属する部署名。

3
最低点
ユーザが使用するPCのうち最もセキュリティ対策状況の評価が低いPCの評価点。

4
平均点
ユーザのセキュリティ対策状況を示す平均点。

5
集計台数
最低点および平均点の計算対象となるPCの台数。
管理台数から評価点が「－」※のPCの台数を除いた台数。

6
管理台数
管理対象のPCの台数。セキュリティ管理が「有効」のPCです。なお，評価点が「－」※のPCの台数も含まれます。

注※

評価点が「－」になる条件を次に示します。

すべての判定項目の危険レベルが「判定未実施」の場合

すべての判定項目の危険レベルが「判定項目なし」または「不明」の場合

JP1/NETM/CSC - Managerをバージョンアップしたあと，まだ一度も判定を実施していない場合

なお，クライアントの評価点が「－」の場合，最低点および平均点は「－」で表示されます。

10.3.2　評価結果をCSV出力する

クライアントのセキュリティ対策状況の評価結果を検索した結果をCSV形式のファイルで表示および保存できます。

CSVファイルの出力は，評価条件入力画面から実行します。

検索条件を指定して，評価結果をCSV出力する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「セキュリティ対策評価」を選択する。
評価条件入力画面が表示されます。

図10-8　評価条件入力画面

検索条件を指定する。
各項目に検索条件を指定します。項目の指定については，「10.3.1　セキュリティ対策状況の評価結果を検索する」を参照してください。

［CSV］ボタンをクリックする。
［ファイルのダウンロード］ダイアログが表示されます。
ファイルを保存する場合は，手順5へ進んでください。なお，IE5.5以前のバージョンを使用している場合は，［ファイルのダウンロード］ダイアログの［開く］ボタンおよび［保存］ボタンは，ラジオボタンで表示されます。

［開く］ボタンをクリックする。
検索結果がCSV出力画面に表示されます。なお，検索時に選択した集計単位によって表示される内容が異なります。

図10-9　集計単位が「部署」の場合のCSV出力画面

図10-10　集計単位が「ユーザ」の場合のCSV出力画面

CSV出力画面に表示される検索結果の内容を次の表に示します。

表10-7　CSV出力画面に表示される検索結果の内容

項番
項目
内容

1
ユーザ名
使用者の名称。集計単位で「ユーザ」を指定した場合だけ出力されます。

2
部署
使用者の所属部署。

3
最低点
部署またはユーザが使用するPCのうち最もセキュリティ対策状況の評価が低いPCの評価点。

4
平均点
部署またはユーザのセキュリティ対策状況を示す平均点。

5
集計台数
最低点および平均点の計算対象となるPCの台数。
管理台数から評価点が「－」のPCの台数を除いた台数。

6
管理台数
管理対象のPCの台数。セキュリティ管理が「有効」のPCです。なお，評価点が「－」のPCの台数も含まれます。

検索結果を保存する場合は，［ファイルのダウンロード］ダイアログの［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログが表示されます。

［名前を付けて保存］ダイアログのファイル名に，任意のファイル名を入力して［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログのファイル名には，ファイル識別の文字列（英数字や記号）がデフォルトで設定されているので，任意のファイル名に変更してください。検索結果がCSV形式でファイルに保存されます。

10.3.3　評価結果をPDF出力する

EURと連携して評価条件入力画面で検索したデータを，PDFファイルの帳票として表示および印刷できます。

なお，EURと連携するための準備については，「10.2.2(1)　EURと連携するための準備」を参照してください。

＜この項の構成＞

(1)　PDFファイルの表示および印刷

(2)　業務フィルターで設定を変更した場合の注意事項

(1)　PDFファイルの表示および印刷

PDFファイルの表示および印刷は，評価条件入力画面から実行します。

検索条件を指定して，検索結果をPDFファイルに表示および印刷する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「セキュリティ対策評価」を選択する。
評価条件入力画面が表示されます。

図10-11　評価条件入力画面

検索条件を指定する。
各項目に，検索条件を指定します。項目の指定については，「10.3.1　セキュリティ対策状況の評価結果を検索する」を参照してください。

［PDF］ボタンをクリックする。
Adobe Readerを使用して，PDFファイルが表示されます。なお，検索時に選択した集計単位によって表示される内容が異なります。

図10-12　集計単位が「部署」の場合のPDF出力画面

図10-13　集計単位が「ユーザ」の場合のPDF出力画面

PDF出力画面に表示される項目の内容を次の表に示します。

表10-8　PDF出力画面に表示される項目の内容

項番
区分
項目
内容

1
ヘッダ部
ヘッダ部は，ユーザがカスタマイズできます。カスタマイズする場合は，EUR Professional Editionで編集します。

2
詳細部
ユーザ名
使用者の名称。集計単位で「ユーザ」を指定した場合だけ出力されます。

3
部署
使用者の所属部署。

4
最低点
部署またはユーザが使用するPCのうち最もセキュリティ対策状況の評価が低いPCの評価点。

5
平均点
部署またはユーザのセキュリティ対策状況を示す平均点。

6
集計台数
最低点および平均点の計算対象となるPCの台数。
管理台数から評価点が「－」のPCの台数を除いた台数。

7
管理台数
管理対象のPCの台数。セキュリティ管理が「有効」のPCです。なお，評価点が「－」のPCの台数も含まれます。

PDFファイルを印刷する場合は，Adobe Readerの印刷機能を使用して実行する。
表示されたPDFファイルが印刷されます。印刷したPDFは，セキュリティ監査用の資料を作成する際などに活用してください。

注意

大量のデータをPDF出力する場合，タイムアウトすることがあります。タイムアウトした場合は，検索条件を絞り込んで再度検索しPDF出力してください。

(2)　業務フィルターで設定を変更した場合の注意事項

帳票に出力される項目に対して，AIMの業務フィルターで表示・非表示を変更すると，帳票上の対応する項目がヘッダ行だけとなり，データ行が空欄のまま出力されます。また，表示名や表示順序を変更しても反映されません。

業務フィルターでの変更内容を帳票に反映させるためには，EURでの帳票フォームの編集とCSVファイルの編集が必要です。

帳票フォームおよびCSVファイルの格納先を次に示します。

AIMのインストール先フォルダ¥eur

評価条件入力画面で使用する帳票フォームのファイル名と，対応するCSVファイル名を次に示します。

帳票フォームのファイル名

集計単位が「部署」の場合
CSC_GroupReport.fms

集計単位が「ユーザ」の場合
CSC_UserReport.fms

CSVファイル名

集計単位が「部署」の場合
CSC_GroupReport.csv

集計単位が「ユーザ」の場合
CSC_UserReport.csv

なお，EURでの帳票フォームの編集とCSVファイルの編集の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

10.4　セキュリティ対策状況の推移を把握する

セキュリティ対策状況の推移（統計データ）を部署ごとに確認できます。クライアントセキュリティ管理画面から検索できる統計データの項目は次の3種類です

評価点
セキュリティ対策状況を評価した点数の推移です。

対策率
更新プログラムの判定やウィルス対策製品の判定など，判定ポリシーで指定した各判定項目に対して，危険レベルが安全と判定されたクライアントの割合の推移です。

ユーザ定義の対策率
ユーザ定義の判定で設定した判定項目に対して，危険レベルが安全と判定されたクライアントの割合の推移です。

検索した評価点，対策率，およびユーザ定義の対策率の推移をグラフ表示したり，CSV形式のファイルに出力したりできます。対策率に関しては，判定項目ごとの推移も確認できます。セキュリティ対策情報の推移をグラフ化することで，セキュリティ上の問題が短期的な問題なのか，あるいは長期的な問題なのかを把握できます。

この機能はAIMの管理者，CSC管理者およびCSC利用者が使用できます。

対策率およびユーザ定義の対策率は，危険レベルが安全と判定されたクライアントの割合です。なお，ユーザ定義の対策率はユーザ定義の判定で設定した判定項目ごとに対策率を計算します。

対策率およびユーザ定義の対策率の計算式を次に示します。

注意

小数点第二位以下は切り捨てられます。

統計データの概要を次の図に示します。

図10-14　統計データの概要

＜この節の構成＞

10.4.1　統計データを蓄積する

10.4.2　統計データを検索する

10.4.3　統計データをCSV出力する

10.4.4　統計データをグラフ表示する

10.4.1　統計データを蓄積する

クライアントセキュリティ管理画面で統計データ機能を利用するには，危険レベル判定結果や評価点などのセキュリティ対策状況を統計データとして，資産管理データベースに定期的に蓄積する必要があります。

ユーザ定義の判定項目を統計データとして出力する場合は，統計データを蓄積する準備としてJP1/NETM/CSC - Managerのセットアップ画面で「ユーザ定義の判定」を「集計観点に含める」に設定してください。JP1/NETM/CSC - Managerのセットアップについては「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

統計データを資産管理データベースに蓄積するには，次のコマンドを定期的に実行してください。

統計データ蓄積コマンド（cscstorecountコマンド）

統計データ蓄積コマンドの詳細については，「15.　コマンド」の「cscstorecount（セキュリティ対策状況を統計データとして蓄積する）」を参照してください。

なお，統計データ蓄積コマンドは目安として，1日1回実行することをお勧めします。毎日，統計データを蓄積することで，統計データの精度が高まります。また，管理者の作業の軽減およびコマンドの実行漏れを防ぐために，このコマンドをWindowsのタスクスケジューラに登録することをお勧めします。タスクスケジューラにコマンドを登録する方法については，「5.9　タスクスケジューラへのタスクの設定手順」を参照してください。

10.4.2　統計データを検索する

統計データの表示条件を指定して，セキュリティ対策状況の統計データを検索できます。検索すると部署ごとの評価点，対策率，およびユーザ定義の対策率が時系列で表示されます。

＜この項の構成＞

(1)　部署ごとの統計データを検索する

(2)　判定項目ごとの対策率を確認する

(1)　部署ごとの統計データを検索する

統計データの検索は，統計データ表示条件入力画面から実行します。

表示条件を指定して，統計データを検索する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

図10-15　統計データ表示条件入力画面

統計データ表示条件入力画面で，検索条件を指定する。
統計データ表示条件入力画面の項目に，検索条件を指定します。検索は指定した項目のAND条件で実行されます。
各項目の指定内容を次の表に示します。

表10-9　統計データ表示条件入力画面の各項目の指定内容

項番
検索条件項目
指定方法
条件値のデフォルト

1
部署※1
［参照］ボタンをクリックして指定します。
－

2
部署階層※2
検索結果に表示する部署の階層を指定します。半角数字（0～256）を指定します。
1

3
集計観点
次のどれかをプルダウンメニューから選択します。

「対策率」

「評価点」

「ユーザ定義の判定項目名」※3

対策率

4
集計期間（開始日～終了日）※4
YYYYMMDDの形式で半角数字を入力します。
－

5
集計間隔※5，※6
次のどれかをプルダウンメニューから選択します。

「月」

「週」

「日」

月

6
週の開始日
次のどれかをプルダウンメニューから選択します。

「日曜日」

「月曜日」

「火曜日」

「水曜日」

「木曜日」

「金曜日」

「土曜日」

なお，集計間隔に「週」以外を指定した場合は，非活性です。
日曜日

（凡例）

－：該当なし

注※1

部署の［参照］ボタンをクリックすると，［部署参照］ダイアログが表示されます。ツリーから指定したい部署を選択して［決定］ボタンをクリックすると，選択した部署が指定されます。

注※2

項番1の「部署」に指定した部署を基準（0階層）として，その配下の階層を指定します。例えば，横浜支社の配下に営業本部と開発本部がある場合，検索結果に「横浜支社/営業本部」，「横浜支社/開発本部」と表示させたいときは，「部署」に横浜支社を指定し，「部署階層」に1を指定します。

注※3

ユーザ定義の判定で設定した判定項目名が表示されます。

JP1/NETM/CSC - Managerのセットアップ画面で「ユーザ定義の判定」を「集計観点に含める」に設定している場合だけ表示されます。JP1/NETM/CSC - Managerのセットアップについては「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

ユーザ定義の判定項目に追加した順番で最大10件まで表示されます。

注※4

日付入力支援機能による入力ができます。

注※5

「集計間隔」が月単位の場合，「集計期間」によって集計単位が短くなることがあります。

集計単位が短くなる場合の例を次に示します。

注※6

「集計間隔」が週単位の場合，「集計期間」および「週の開始日」によって集計単位が短くなることがあります。

集計単位が短くなる場合の例を次に示します。

［検索］ボタンをクリックする。
統計データ一覧画面が表示されます。集計観点に指定した項目が「対策率」，「評価点」，または「ユーザ定義の判定項目名」かによって表示される項目が異なります。
集計観点に「対策率」を指定した場合の統計データ一覧画面を次に示します。

図10-16　「対策率」を指定した場合の統計データ一覧画面

集計観点に「評価点」を指定した場合の統計データ一覧画面を次に示します。

図10-17　「評価点」を指定した場合の統計データ一覧画面

集計観点に「ユーザ定義の判定項目名」を指定した場合の統計データ一覧画面を次に示します。

図10-18　「ユーザ定義の判定項目名」を指定した場合の統計データ一覧画面

統計データ一覧画面に表示される項目を次の表に示します。

表10-10　統計データ一覧画面に表示される項目

項番
項目
内容

1
部署
部署の名称。統計データ表示条件入力画面の「部署階層」で指定した階層分の部署名が表示されます。
集計観点に「対策率」を指定した場合，部署の名称のアンカーをクリックすると，統計データ詳細画面が表示されます。

2
日付※
統計データの日付が表示されます。

集計間隔に「月」を指定した場合
YYYY/MM月の形式で1ページにつき最大12か月分表示されます。

集計間隔に「週」を指定した場合
週の開始日で指定した曜日に応じた日付が，YYYY/MM/DDの形式で1ページにつき最大12週分表示されます。

集計間隔に「日」を指定した場合
YYYY/MM/DDの形式で1ページにつき最大12日分表示されます。

3
数値
集計観点に応じて「対策率」，「評価点」，または「ユーザ定義の対策率」が表示されます。
集計間隔が「月」または「週」の場合の評価点は，各集計期間内の平均値になります。
なお，統計データが存在しない場合，「－」が表示されます。

注※

日付欄が複数ページにわたる場合，ページ遷移欄のアンカーをクリックしてほかのページを表示します。各アンカーをクリックすると表示されるページを次に示します。

「>」：次のページが表示されます。

「<」：一つ前のページが表示されます。

「>>」：最後のページが表示されます。

「<<」：最初のページが表示されます。

また，ページ遷移欄の入力領域に表示したいページを指定して［表示］ボタンをクリックすると，指定したページが表示されます。

注意

大量のデータを表示する場合，検索に失敗することがあります。検索に失敗した場合は，検索条件を絞り込んで再度検索してください。

(2)　判定項目ごとの対策率を確認する

集計観点に「対策率」を指定した場合，統計データ一覧画面で部署を選択して，判定項目ごとの対策率を時系列で確認できます。

判定項目ごとの対策率を表示する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

統計データ表示条件入力画面で，検索条件を指定する。
統計データ表示条件入力画面の項目に，検索条件を指定します。集計観点には「対策率」を指定してください。なお，各項目の指定内容については表10-9を参照してください。

［検索］ボタンをクリックする。
統計データ一覧画面が表示されます。

部署の名称のアンカーをクリックする。
選択した部署の対策率の推移が判定項目ごとに，統計データ詳細画面に表示されます。

図10-19　統計データ詳細画面

統計データ詳細画面に表示される項目を次の表に示します。

表10-11　統計データ詳細画面に表示される項目

項番
項目
内容

1
項目
「総合」および各判定項目が表示されます。

2
日付※
統計データの日付が表示されます。

集計間隔に「月」を指定した場合
YYYY/MM月の形式で1ページにつき最大12か月分表示されます。

集計間隔に「週」を指定した場合
週の開始日で指定した曜日に応じた日付が，YYYY/MM/DDの形式で1ページにつき最大12週分表示されます。

集計間隔に「日」を指定した場合
YYYY/MM/DDの形式で1ページにつき最大12日分表示されます。

3
数値
「対策率」が表示されます。なお，統計データが存在しない場合，「－」が表示されます。

注※

日付欄が複数ページにわたる場合，ページ遷移欄のアンカーをクリックしてほかのページを表示します。表示方法は「統計データ一覧画面」と同様です。

［詳細］ボタン

集計間隔に「月」または「週」を指定した場合，表示されます。［詳細］ボタンをクリックすると，プルダウンメニューで選択した時期の判定項目ごとの対策率が，日単位で表示されます。

10.4.3　統計データをCSV出力する

セキュリティ対策状況の統計データを検索した結果を，CSV形式のファイルで表示および保存できます。

＜この項の構成＞

(1)　部署ごとの統計データをCSV出力する

(2)　判定項目ごとの対策率をCSV出力する

(1)　部署ごとの統計データをCSV出力する

部署ごとの統計データのCSV出力は，統計データ表示条件入力画面から実行します。

検索条件を指定して，部署ごとの統計データをCSV出力する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

図10-20　統計データ表示条件入力画面

統計データ表示条件入力画面で，検索条件を指定する。
各項目に検索条件を指定します。なお，各項目の指定内容については表10-9を参照してください。

［CSV］ボタンをクリックする。
［ファイルのダウンロード］ダイアログが表示されます。
ファイルを保存する場合は，手順5へ進んでください。なお，IE5.5以前のバージョンを使用している場合，［ファイルのダウンロード］ダイアログの［開く］ボタンおよび［保存］ボタンは，ラジオボタンで表示されます。

［開く］ボタンをクリックする。
検索結果がCSV出力画面に表示されます。なお，検索時に選択した集計観点および集計間隔によって表示される内容が異なります。

図10-21　集計観点が「対策率」，集計間隔が「月」の場合のCSV出力画面

図10-22　集計観点が「評価点」，集計間隔が「週」の場合のCSV出力画面

図10-23　集計観点が「ユーザ定義の判定項目名」，集計間隔が「日」の場合のCSV出力画面

CSV出力画面に表示される検索結果の内容を次の表に示します。

表10-12　CSV出力画面に表示される検索結果の内容

項番
項目
内容

1
部署
部署の名称。

2
日付
統計データの日付。
集計間隔に応じて月単位，週単位，または日単位で表示されます。

3
数値
集計観点に応じて「対策率」，「評価点」，または「ユーザ定義の対策率」が表示されます。
集計間隔が「月」または「週」の場合の評価点は，各集計期間内の平均値になります。
なお，統計データが存在しない場合，空文字（""）が表示されます。

検索結果を保存する場合は，［ファイルのダウンロード］ダイアログの［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログが表示されます。

［名前を付けて保存］ダイアログのファイル名に，任意のファイル名を入力して［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログのファイル名には，ファイル識別の文字列（英数字や記号）がデフォルトで設定されているので，任意のファイル名に変更してください。検索結果がCSV形式でファイルに保存されます。

(2)　判定項目ごとの対策率をCSV出力する

判定項目ごとの対策率のCSV出力は，統計データ詳細画面から実行します。

判定項目ごとの対策率をCSV出力する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

統計データ表示条件入力画面で，検索条件を指定する。
統計データ表示条件入力画面の項目に，検索条件を指定します。集計観点には「対策率」を指定してください。なお，各項目の指定内容については表10-9を参照してください。

［検索］ボタンをクリックする。
統計データ一覧画面が表示されます。

部署の名称のアンカーをクリックする。
統計データ詳細画面が表示されます。

図10-24　統計データ詳細画面

［CSV］ボタンをクリックする。
［ファイルのダウンロード］ダイアログが表示されます。
ファイルを保存する場合は，手順7へ進んでください。なお，IE5.5以前のバージョンを使用している場合，［ファイルのダウンロード］ダイアログの［開く］ボタンおよび［保存］ボタンは，ラジオボタンで表示されます。

［開く］ボタンをクリックする。
判定項目ごとの対策率がCSV出力画面に表示されます。

図10-25　判定項目ごとの対策率のCSV出力画面

CSV出力画面に表示される内容を次の表に示します。

表10-13　CSV出力画面に表示される内容

項番
項目
内容

1
判定項目
「総合」および各判定項目が表示されます。

2
日付
統計データの日付。
集計間隔に応じて月単位，週単位，または日単位で表示されます。

3
数値
「対策率」が表示されます。なお，統計データが存在しない場合，空文字（""）が表示されます。

出力結果を保存する場合は，［ファイルのダウンロード］ダイアログの［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログが表示されます。

［名前を付けて保存］ダイアログのファイル名に，任意のファイル名を入力して［保存］ボタンをクリックする。
［名前を付けて保存］ダイアログのファイル名には，ファイル識別の文字列（英数字や記号）がデフォルトで設定されているので，任意のファイル名に変更してください。出力結果がCSV形式でファイルに保存されます。

10.4.4　統計データをグラフ表示する

セキュリティ対策状況の統計データを検索した結果を，グラフ表示できます。

なお，統計データをグラフ表示するには管理端末にOffice Web Components 10.0またはOffice Web Components 11.0がインストールされている必要があります。

＜この項の構成＞

(1)　部署ごとの統計データをグラフ表示する

(2)　判定項目ごとの対策率をグラフ表示する

(1)　部署ごとの統計データをグラフ表示する

部署ごとの統計データのグラフ表示は，統計データ一覧画面から表示します。

部署ごとの統計データをグラフ表示する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

統計データ表示条件入力画面で，検索条件を指定する。
各項目に検索条件を指定します。なお，各項目の指定内容については表10-9を参照してください。

［検索］ボタンをクリックする。
統計データ一覧画面が表示されます。集計観点に指定した項目が「対策率」，「評価点」，または「ユーザ定義の判定項目名」かによって表示される項目が異なります。
集計観点に「対策率」を指定した場合の統計データ一覧画面を次に示します。

図10-26　統計データ一覧画面（対策率）

グラフ表示する部署を選択する。
グラフ表示する部署のチェックボックスをオンにします。現在表示しているページのすべての部署を選択する場合は［全選択］ボタンをクリックしてください。また，現在表示しているすべての選択をクリアする場合は［全解除］ボタンをクリックしてください。

［グラフ］ボタンをクリックする。
統計データグラフ表示画面が表示されます。集計観点に指定した項目が「対策率」，「評価点」，または「ユーザ定義の判定項目名」かによって表示される項目が異なります。
集計観点に「対策率」を指定した場合の統計データグラフ表示画面を次に示します。

図10-27　統計データグラフ表示画面（対策率）

集計観点に「評価点」を指定した場合の統計データグラフ表示画面を次に示します。

図10-28　統計データグラフ表示画面（評価点）

集計観点に「ユーザ定義の判定項目名」を指定した場合の統計データグラフ表示画面を次に示します。

図10-29　統計データグラフ表示画面（ユーザ定義の対策率）

統計データグラフ表示画面に表示される内容を次の表に示します。

表10-14　統計データグラフ表示画面に表示される内容

項番 | 項目 | 内容
1 | タイトル | 集計観点に応じて「対策率」，「評価点」，または「ユーザ定義の判定項目名」が表示されます。
2 | 数値（縦軸） | 集計観点に応じて対策率（%），評価点（点），またはユーザ定義の対策率（%）になります。
3 | 日付（横軸） | 集計間隔に応じて月単位，週単位，または日単位になります。
4 | 凡例 | グラフに対応する部署の名称が表示されます。

(2)　判定項目ごとの対策率をグラフ表示する

判定項目ごとの対策率のグラフ表示は，統計データ詳細画面から表示します。

判定項目ごとの対策率をグラフ表示する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「統計データ」を選択する。
統計データ表示条件入力画面が表示されます。

統計データ表示条件入力画面で，検索条件を指定する。
統計データ表示条件入力画面の項目に，検索条件を指定します。集計観点には「対策率」を指定してください。なお，各項目の指定内容については表10-9を参照してください。

［検索］ボタンをクリックする。
統計データ一覧画面が表示されます。

部署の名称のアンカーをクリックする。
統計データ詳細画面が表示されます。

図10-30　統計データ詳細画面

［グラフ］ボタンをクリックする。
統計データ詳細グラフ表示画面が表示されます。

図10-31　統計データ詳細グラフ表示画面

統計データ詳細グラフ表示画面に表示される内容を次の表に示します。

表10-15　統計データ詳細グラフ表示画面に表示される内容

項番 | 項目 | 内容
1 | タイトル | 「対策率：」のあとに部署の名称が表示されます。
2 | 数値（縦軸） | 対策率（%）になります。
3 | 日付（横軸） | 集計間隔に応じて月単位，週単位，または日単位になります。
4 | 凡例 | グラフに対応する判定項目が表示されます。
5 | 表示選択 | グラフ表示する判定項目を選択します。

11.　ほかのJP1製品との連携

この章では，ほかのJP1製品と連携する場合の構成や設定について説明します。

＜この章の構成＞

11.1　JP1/IMと連携する

11.2　JP1/NETM/Auditと連携する

11.1　JP1/IMと連携する

JP1/NETM/CSCは，JP1/IMと連携することで，JP1/IMの統合コンソールからクライアントの危険レベルやネットワーク接続状況を監視したり，セキュリティ対策が不十分なクライアントを検知したりできます。

JP1/NETM/CSCは，クライアントの危険レベルの状態が変わったときなどに，メッセージをJP1イベントとしてJP1/IMに通知します。JP1/IMは，通知されたメッセージをJP1/IMの統合コンソールに出力します。これによって，管理者は，JP1/IMの統合コンソールでシステムを集中監視できます。

＜この節の構成＞

11.1.1　システム構成例

11.1.2　JP1/IM連携の設定

11.1.3　JP1/IM統合コンソール画面の表示

11.1.1　システム構成例

JP1/IMと連携する場合のシステム構成例を次の図に示します。

図11-1　JP1/IMと連携する場合のシステム構成例

なお，JP1/IMは，JP1/NETM/CSC - Managerがインストールされているマシンまたは，別のマシンにインストールできます。

11.1.2　JP1/IM連携の設定

JP1イベントをJP1/IMに通知するためには，JP1/NETM/CSC - Managerのセットアップ画面で，「IM連携」を「通知する」に設定する必要があります。

JP1/NETM/CSC - Managerのセットアップ方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

JP1/NETM/CSCが通知するJP1イベントおよびJP1イベントに含まれるメッセージについては，「17.　メッセージ」を参照してください。

なお，JP1/IMのインストールとセットアップの詳細については，マニュアル「JP1/Integrated Management - Manager 構築ガイド」を参照してください。

11.1.3　JP1/IM統合コンソール画面の表示

JP1/IMと連携すると，JP1/IMの統合コンソールからJP1/NETM/CSCのJP1イベントを確認できます。

JP1/NETM/CSCのJP1イベントが通知されたJP1/IMの画面を次の図に示します。

図11-2　JP1/IMの画面

11.2　JP1/NETM/Auditと連携する

JP1/NETM/Audit - Managerと連携することで，JP1/NETM/CSCの監査ログを，JP1/NETM/Audit - Managerで収集・管理できます。

JP1/NETM/CSCの監査ログは，JP1/NETM/CSC - Manager，JP1/NETM/CSC - Manager Remote Option，およびJP1/NETM/CSC - Agentから出力されます。

＜この節の構成＞

11.2.1　システム構成例

11.2.2　JP1/NETM/Audit連携の設定

11.2.3　JP1/NETM/Audit監査ログ管理画面の表示

11.2.1　システム構成例

JP1/NETM/CSC - ManagerとJP1/NETM/Audit - Managerを，連携する場合のシステム構成例を次の図に示します。

図11-3　JP1/NETM/CSC - ManagerとJP1/NETM/Audit - Managerを，連携する場合のシステム構成例

なお，JP1/NETM/Audit - Managerと連携してJP1/NETM/CSC - Managerの監査ログを管理する場合は，JP1/NETM/CSC - ManagerがインストールされたマシンにJP1/Baseをインストールする必要があります。同様に，JP1/NETM/CSC - Manager Remote OptionまたはJP1/NETM/CSC - Agentの監査ログを管理する場合は，各製品がインストールされたマシンにJP1/Baseをインストールする必要があります。

11.2.2　JP1/NETM/Audit連携の設定

JP1/NETM/Audit - Managerと連携して，JP1/NETM/CSCの監査ログを，JP1/NETM/Audit - Managerで収集・管理するための設定方法を説明します。

＜この項の構成＞

(1)　JP1/NETM/CSCの監査ログ出力の設定

(2)　JP1/NETM/Audit - Managerの設定

(1)　JP1/NETM/CSCの監査ログ出力の設定

JP1/NETM/CSCの監査ログを出力するためには，次の設定が必要です。

(a)　JP1/NETM/CSC - Managerの監査ログを出力する場合

JP1/NETM/CSC - Managerの監査ログを出力するためには，JP1/NETM/CSC - Managerのセットアップ画面で，「監査ログ」を「出力する」に設定する必要があります。

JP1/NETM/CSC - Managerのセットアップ方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

(b)　JP1/NETM/CSC - Manager Remote Optionの監査ログを出力する場合

JP1/NETM/CSC - Manager Remote Optionの監査ログを出力するためには，JP1/NETM/CSC - Manager Remote Optionのセットアップ画面で，「監査ログ」を「出力する」に設定する必要があります。

JP1/NETM/CSC - Manager Remote Optionのセットアップ方法については，「5.5.3　JP1/NETM/CSC - Manager Remote Optionのセットアップ」を参照してください。

(c)　JP1/NETM/CSC - Agentの監査ログを出力する場合

JP1/NETM/CSC - Agentの監査ログを出力するためには，JP1/NETM/CSC -Agentのセットアップ画面で，「監査ログ」を「出力する」に設定する必要があります。

JP1/NETM/CSC - Agentのセットアップ方法については，連携するネットワーク制御製品によって異なります。詳細については，「13.　検疫システムの構築」を参照してください。

(2)　JP1/NETM/Audit - Managerの設定

JP1/NETM/Audit - Managerの設定方法については，マニュアル「JP1/NETM/Audit 構築・運用ガイド」を参照してください。

11.2.3　JP1/NETM/Audit監査ログ管理画面の表示

JP1/NETM/Audit - Managerと連携すると，JP1/NETM/Audit - Managerの監査ログ管理画面から，JP1/NETM/CSCの監査ログを検索や集計して確認できます。

JP1/NETM/Audit - Managerの監査ログ管理画面を次の図に示します。

図11-4　JP1/NETM/Audit - Managerの監査ログ管理画面

12.　検疫システムの概要

この章では，JP1/NETM/CSCによる検疫システムの概要について説明します。

＜この章の構成＞

12.1　検疫システムとは

12.2　JP1/NETM/NMと連携した検疫システム

12.3　認証サーバと連携した検疫システム

12.4　NetInsight II -PDと連携した検疫システム

12.5　JP1/NETM/DM（AMT連携機能）と連携した検疫システム

12.1　検疫システムとは

検疫システムとは，セキュリティ対策が脆弱なクライアントの検出から，ネットワーク接続制御，各種セキュリティ対策の実施，ネットワークへの回復までのプロセスを一連に管理する仕組みのことです。

検疫システムの運用は，「認証・検査」,「隔離」,「治療」および「回復」の四つのプロセスで成り立っています。JP1/NETM/CSCでは，これらを総称して検疫プロセスといいます。

検疫プロセスの概要を次の図に示します。

図12-1　検疫プロセスの概要

「認証・検査」のプロセスでは，ユーザおよびクライアントPCの認証，セキュリティポリシーに基づいた危険レベルの判定を実施します。

「隔離」のプロセスでは，セキュリティ対策を実施する必要があると判定したクライアントのネットワーク接続を制御し，ネットワークから隔離します。

「治療」のプロセスでは，隔離されたネットワークまたはオフライン環境で，クライアントのセキュリティ対策を実施します。

「回復」のプロセスでは，セキュリティ対策が完了したクライアントを再認証および再検査します。セキュリティポリシーとの照合の結果，安全と判断されたクライアントをネットワークに回復します。

JP1/NETM/CSCは，こうした検疫システムの運用を各種ネットワーク制御の製品・機器などと連携して実現します。

＜この節の構成＞

12.1.1　JP1/NETM/CSCと連携できるネットワーク制御製品

12.1.2　連携製品ごとの検疫システムの概要

12.1.1　JP1/NETM/CSCと連携できるネットワーク制御製品

JP1/NETM/CSCと連携して検疫システムを構築できる製品を次に示します。

JP1/NETM/NM
ネットワーク接続を制御するソフトウェアです。JP1/NETM/NM，JP1/NETM/NM - Managerの二つの製品があります。なお，JP1/NETM/NM，JP1/NETM/NM - Managerの各製品はNX NetMonitor，NX NetMonitor/Managerを含みます。
JP1/NETM/NM - Managerによってシステム全体を統合監視し，サブネットワーク単位に配置されるJP1/NETM/NMによって，クライアントのネットワーク接続を制御します。

認証サーバ
クライアントを認証するために必要なサーバです。RADIUSサーバともいいます。JP1/NETM/CSCとの連携では，RADIUSサーバにMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverをインストールします。
認証にはIEEE802.1X認証方式とMAC認証方式があります。

IEEE802.1X認証方式

ユーザIDやパスワードによってユーザを認証します。認証にはIEEE802.1Xに準拠したスイッチおよびRADIUSサーバが必要です。また，クライアントにWindows標準のサプリカントが必要です。

MAC認証方式

MACアドレスによってクライアントを認証します。認証にはMAC認証方式に対応したスイッチおよびRADIUSサーバが必要です。なお，クライアントにサプリカントは必要ありません。

また，VLAN環境には動的VLAN環境と固定VLAN環境があります。

動的VLAN環境

認証結果に従ってスイッチがクライアントの接続先を切り替えます。

固定VLAN環境

認証結果に従ってスイッチが特定のネットワークへの接続を制限します。

認証サーバと連携して検疫システムを構築する場合の認証方式およびVLAN環境を次の表に示します。

表12-1　認証サーバと連携して検疫システムを構築する場合の認証方式とVLAN環境の組み合わせ

認証方式 | VLAN環境
動的VLAN | 固定VLAN
IEEE802.1X認証 | ○ | ○
MAC認証 | － | ○

（凡例）

○：対象

－：対象外

NetInsight II -PD
ネットワーク接続を制御するソフトウェアです。クライアントが接続しているスイッチのポートを開閉します。
スイッチは，NetInsight II -PDがサポートしているスイッチを使用します。

JP1/NETM/DM（AMT連携機能）
AMTに対応したコンピュータをクライアントとして使用している場合，JP1/NETM/DMのAMT連携機能コンポーネントを使用すると，AMTのパケット制御の機能を利用して，クライアントのネットワーク接続を制御できます。

12.1.2　連携製品ごとの検疫システムの概要

連携製品ごとの検疫システムの概要について説明します。

＜この項の構成＞

(1)　JP1/NETM/NMと連携した検疫システムの概要

(2)　認証サーバと連携した検疫システムの概要

(3)　NetInsight II -PDと連携した検疫システムの概要

(4)　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの概要

(1)　JP1/NETM/NMと連携した検疫システムの概要

JP1/NETM/NMと連携した検疫システムでは，セキュリティポリシーによる危険レベルの判定結果によって，危険レベルが高いクライアントについてはネットワークへの接続を遮断できます。

JP1/NETM/NMと連携した検疫システムの概要を次の図に示します。

図12-2　JP1/NETM/NMと連携した検疫システムの概要

ネットワークへの接続を拒否されたクライアントはオフライン環境でセキュリティ対策を実施するか，またはJP1/NETM/NMの検疫支援機能を使って，オンライン環境でセキュリティ対策を実施します。

JP1/NETM/NMと連携した検疫システムでの検疫プロセスを次の表に示します。

表12-2　検疫プロセス（JP1/NETM/NM）

項番
検疫プロセス
内容

1
[図データ]　
クライアントの危険レベルを判定して，危険レベルの高いクライアントを検出する。

2
[図データ]　
JP1/NETM/NMによって危険レベルの高いクライアントのネットワーク接続を拒否する。

3
[図データ]　
ネットワークへの接続を拒否されたクライアントのセキュリティ対策を実施する。

検疫支援機能を使用する場合
オンライン環境でセキュリティ対策を実施する。

検疫支援機能を使用しない場合
オフライン環境でセキュリティ対策を実施する。

4
[図データ]　
危険レベルを再判定し安全と判断されれば，JP1/NETM/NMによってクライアントのネットワーク接続を許可する。

(2)　認証サーバと連携した検疫システムの概要

認証サーバと連携した検疫システムでは，セキュリティポリシーによってクライアントを判定し，IEEE802.1X認証方式またはMAC認証方式でクライアントを認証します。

危険レベルの判定結果でセキュリティに問題がないと判定された場合，クライアントは社内ネットワークに切り替えられます。セキュリティに問題があると判定された場合は，セキュリティ対策専用のネットワークに切り替えられます。また，ネットワーク接続を拒否することもできます。

このマニュアルでは，動的VLAN環境でのセキュリティ対策専用のネットワークを検疫ネットワークと呼びます。また，固定VLAN環境でのセキュリティ対策専用のネットワークを認証前ネットワークと呼びます。

動的VLAN環境の認証サーバと連携した検疫システムの概要を次の図に示します。

図12-3　認証サーバと連携した検疫システムの概要（動的VLAN環境の場合）

動的VLAN環境の場合，危険レベルの高いクライアントは，検疫ネットワークに接続してセキュリティ対策を実施します。また，スイッチでVLANを作成します。

固定VLAN環境の認証サーバと連携した検疫システムの概要を次の図に示します。

図12-4　認証サーバと連携した検疫システムの概要（固定VLAN環境の場合）

固定VLAN環境の場合，危険レベルの高いクライアントは，認証前ネットワークに接続してセキュリティ対策を実施します。

認証サーバと連携した検疫システムでは，アクションポリシーに基づいたネットワーク接続の許可および拒否は，JP1/NETM/CSC - Agentの接続制御リストに登録されます。接続制御リストに従って，クライアントのネットワーク接続を制御します。

認証サーバと連携した検疫システムでの検疫プロセスを次の表に示します。

表12-3　検疫プロセス（認証サーバ）

項番
検疫プロセス
内容

1
[図データ]　
クライアントの危険レベルを判定して，危険レベルの高いクライアントを検出する。
また，IEEE802.1X認証方式またはMAC認証方式でクライアントを認証する。

2
[図データ]　
接続制御リストに従って，スイッチがクライアントの接続先を次のとおり切り替える。

動的VLAN環境の場合，検疫ネットワーク

固定VLAN環境の場合，認証前ネットワーク

3
[図データ]　
検疫ネットワークまたは認証前ネットワークに接続されたクライアントのセキュリティ対策を実施する。

4
[図データ]　
クライアントの再認証および危険レベルの再判定を実施し，安全と判断されれば，スイッチがクライアントの接続先を社内ネットワークに切り替える。

(3)　NetInsight II -PDと連携した検疫システムの概要

NetInsight II -PDと連携した検疫システムでは，セキュリティポリシーによる危険レベルの判定結果によって，危険レベルが高いクライアントについては，接続しているスイッチのポートを閉じることでネットワークへの接続を遮断できます。

NetInsight II -PDと連携した検疫システムの概要を次の図に示します。

図12-5　NetInsight II -PDと連携した検疫システムの概要

ネットワークへの接続を拒否されたクライアントは，オフライン環境でセキュリティ対策を実施します。

表12-4　検疫プロセス（NetInsight II -PD）

項番 | 検疫プロセス | 内容
1 | [図データ]　 | クライアントの危険レベルを判定して，危険レベルの高いクライアントを検出する。
2 | [図データ]　 | NetInsight II -PDによって，危険レベルの高いクライアントが接続しているスイッチのポートを閉じることで，接続を拒否する。
3 | [図データ]　 | ネットワークへの接続を拒否されたクライアントのセキュリティ対策を，オフライン環境で実施する。
4 | [図データ]　 | 危険レベルを再判定し安全と判断されれば，NetInsight II -PDによって，クライアントが接続しているスイッチのポートを開くことで，接続を許可する。

(4)　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの概要

JP1/NETM/DM（AMT連携機能）と連携した検疫システムでは，セキュリティポリシーによる危険レベルの判定結果によって，危険レベルが高いクライアントについてはネットワークへの接続を遮断できます。

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの概要を次の図に示します。

図12-6　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの概要

ネットワークへの接続を拒否されたクライアントはオンライン環境でセキュリティ対策を実施します。

JP1/NETM/DM（AMT連携機能）と連携した検疫システムでの検疫プロセスを次の表に示します。

表12-5　検疫プロセス（JP1/NETM/DM（AMT連携機能））

項番 | 検疫プロセス | 内容
1 | [図データ]　 | クライアントの危険レベルを判定して，危険レベルの高いクライアントを検出する。
2 | [図データ]　 | JP1/NETM/DMのAMT連携機能によって危険レベルの高いクライアントのネットワーク接続を拒否する。
3 | [図データ]　 | ネットワークへの接続を拒否されたクライアントのセキュリティ対策をオンライン環境で実施する。
4 | [図データ]　 | 危険レベルを再判定し安全と判断されれば，JP1/NETM/DMのAMT連携機能によってクライアントのネットワーク接続を許可する。

12.2　JP1/NETM/NMと連携した検疫システム

ここでは，JP1/NETM/NMと連携した検疫システムの基本構成，必要な製品および前提OSについて説明します。

＜この節の構成＞

12.2.1　JP1/NETM/NMと連携した検疫システムの基本構成

12.2.2　必要な製品と前提OS

12.2.1　JP1/NETM/NMと連携した検疫システムの基本構成

JP1/NETM/NMと連携した検疫システムの基本構成を次に示します。

図12-7　JP1/NETM/NMと連携した検疫システムの基本構成

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理サーバ

資産管理データベースでクライアントのインベントリ情報を管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを指示します。

加えて，セキュリティ対策のための修正パッチなどをパッケージングします。

対策サーバ

管理サーバからのアクション（ネットワーク接続の拒否・許可）やリモート管理サーバからのネットワーク制御コマンド（cscnetctrl）の指示を受け，監視サーバに対してネットワーク接続制御の実行を指示します。

リモート管理サーバ

リモート管理サーバにインストールされているウィルス対策製品と連携して判定ポリシーを自動更新する場合や，他システムからクライアントのネットワーク接続を制御する場合に構築するシステム構成です。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールします。

判定ポリシーの自動更新対象クライアント

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品が，インストールされているクライアントです。クライアントにインストールされているウィルス対策製品の更新情報を基に，ウィルス対策製品の判定ポリシー定義を自動で更新する場合に必要です。

治療・監視サーバ

JP1/NETM/NMの検疫支援機能を使用する場合には治療サーバを，使用しない場合には監視サーバを構築します。

治療サーバ
JP1/NETM/NMの検疫支援機能を使用する場合に構築します。
クライアントのネットワーク接続を制御します。また，クライアントのセキュリティ対策を実施するため，ネットワーク接続を拒否されたクライアントとの通信を保持します。
ネットワーク接続を拒否されたクライアントは，ほかの機器との通信が遮断されます。検疫支援機能を使うことで，クライアントは治療サーバおよび指定された特定のサーバとの通信だけが許可されます。これによって，オンライン環境でセキュリティ対策を実施できます。

監視サーバ
JP1/NETM/NMの検疫支援機能を使用しない場合に構築します。クライアントのネットワーク接続を制御します。
検疫支援機能を使用しない場合，監視サーバにはJP1/NETM/NMだけインストールします。JP1/NETM/DM Client（中継システム）およびJP1/NETM/DM SubManagerは不要です。

クライアント

検疫システムでの管理対象です。クライアントからインベントリ情報が管理サーバに通知され，このインベントリ情報に対して，管理サーバでセキュリティポリシーに基づいて，危険レベルが判定されます。

12.2.2　必要な製品と前提OS

JP1/NETM/NMと連携する場合のシステム構成要素ごとに，必要な製品と前提OSについて説明します。

＜この項の構成＞

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

JP1/NETM/NMの検疫支援機能を使用する場合，必要な製品と前提OSは次のとおりです。

表12-6　JP1/NETM/NMと連携した検疫システムの必要製品と前提OS（検疫支援機能を使用する場合）

項番
システム構成要素
必要な製品
前提OS

1
管理サーバ

JP1/NETM/CSC - Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM Manager

Windows Server 2003

Windows Server 2008

2
対策サーバ

JP1/NETM/NM - Manager

JP1/NETM/CSC - Agent

Windows Server 2003

Windows Server 2008

3
治療サーバ

JP1/NETM/NM

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManager※

マニュアル「JP1/NETM/Network Monitor」およびマニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

4
クライアント
Windows版JP1/NETM/DM ClientまたはLinux版JP1/NETM/DM Client
マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」またはマニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

注※

JP1/NETM/DM SubManagerの場合は，バージョン07-50以降が必要です。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

JP1/NETM/NMの検疫支援機能を使用しない場合，必要な製品と前提OSは次のとおりです。

表12-7　JP1/NETM/NMと連携した検疫システムの必要製品と前提OS（検疫支援機能を使用しない場合）

項番
システム構成要素
必要な製品
前提OS

1
管理サーバ

JP1/NETM/CSC - Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM Manager

Windows Server 2003

Windows Server 2008

2
対策サーバ

JP1/NETM/NM - Manager

JP1/NETM/CSC - Agent

Windows Server 2003

Windows Server 2008

3
監視サーバ
JP1/NETM/NM
マニュアル「JP1/NETM/Network Monitor」を参照してください。

4
クライアント
Windows版JP1/NETM/DM Client※
マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

注※

検疫支援機能を使用しない場合，クライアントのセキュリティ対策はオフライン環境で実施します。

JP1/NETM/DMのオフラインマシンの管理機能（オフラインインストールおよびオフラインマシンのインベントリ情報を取得する機能）を使用してクライアントのセキュリティ対策を実施する場合，Windows版JP1/NETM/DM Clientのバージョンは07-52以降が必要です。

12.3　認証サーバと連携した検疫システム

ここでは，認証サーバと連携した検疫システムの基本構成，必要な製品および前提OSについて説明します。

＜この節の構成＞

12.3.1　認証サーバと連携した検疫システムの構成

12.3.2　必要な製品と前提OS

12.3.1　認証サーバと連携した検疫システムの構成

認証サーバと連携した検疫システムの基本構成，ネットワークの構成，および認証サーバを複数台構築する場合のシステム構成について説明します。

＜この項の構成＞

(1)　認証サーバと連携した検疫システムの基本構成

(2)　認証サーバと連携した検疫システムのネットワーク構成

(3)　認証サーバを複数台構築する場合のシステム構成

(1)　認証サーバと連携した検疫システムの基本構成

認証サーバと連携した検疫システムの基本構成を次に示します。

図12-8　認証サーバと連携した検疫システムの基本構成

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理サーバ

資産管理データベースでクライアントのインベントリ情報を管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを指示します。

加えて，セキュリティ対策のための修正パッチなどをパッケージングします。

認証サーバ

IEEE802.1X認証方式またはMAC認証方式で，クライアントを認証します。

また，管理サーバからのアクション（ネットワーク接続の拒否・許可）やリモート管理サーバからのネットワーク制御コマンド（cscnetctrl）の指示に従って接続制御リストを更新し，接続制御リストに基づいたクライアントの接続先の切り替えをスイッチに指示します。

リモート管理サーバ

リモート管理サーバにインストールされているウィルス対策製品と連携してウィルス対策製品の判定ポリシーを自動更新する場合や，他システムからクライアントのネットワーク接続を制御する場合に構築するシステム構成です。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールします。

判定ポリシーの自動更新対象クライアント

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品が，インストールされているクライアントです。クライアントにインストールされているウィルス対策製品の更新情報を基に，ウィルス対策製品の判定ポリシー定義を自動で更新する場合に必要です。

治療サーバ

クライアントのセキュリティ対策を実施するため，検疫ネットワークに接続されたクライアントと通信します。

Microsoft Software Update Servicesやウィルス対策製品をインストールしておくと，これらの製品を使用したセキュリティ対策を実施することもできます。

なお，Microsoft Software Update Servicesやウィルス対策製品をインストールしたサーバを別に構築することもできます。

クライアント

検疫システムでの管理対象です。クライアントからインベントリ情報が管理サーバに通知され，このインベントリ情報に対して，管理サーバでセキュリティポリシーに基づいて，危険レベルが判定されます。

なお，IEEE802.1X認証方式の場合，それに対応したWindows標準のサプリカントを必要とします。

スイッチ

IEEE802.1X認証方式またはMAC認証方式に対応したスイッチです。

動的VLAN環境の場合，認証サーバからのネットワークの接続制御の指示を受け，VLANでクライアントの接続先を切り替えます。固定VLAN環境の場合，認証サーバからの認証結果に従って，クライアントの社内ネットワークへの接続を制御します。

(2)　認証サーバと連携した検疫システムのネットワーク構成

認証サーバと連携した検疫システムのネットワーク構成について説明します。

(a)　動的VLAN環境の認証サーバと連携した検疫システムの場合

動的VLAN環境の認証サーバと連携した検疫システムでは，IEEE802.1X認証方式に対応したスイッチのVLANを使用して社内ネットワーク，検疫ネットワークなどを設定します。

動的VLAN環境の認証サーバと連携した検疫システムのネットワーク構成例を次に示します。

図12-9　認証サーバと連携した検疫システムのネットワーク構成の例（動的VLAN環境の場合）

クライアントのセキュリティ対策用の検疫ネットワーク，治療サーバのあるネットワーク，社内ネットワークをVLANで区切ります。検疫ネットワークの通信は，治療サーバのあるネットワークとだけ許可するよう設定します。

なお，推奨のネットワーク構成およびネットワーク間の通信などの詳細については，「13.2.3　ネットワーク制御機器を設定する（動的VLAN環境の場合）」を参照してください。

(b)　固定VLAN環境の認証サーバと連携した検疫システムの場合

固定VLAN環境の認証サーバと連携した検疫システムでは，IEEE802.1X認証方式またはMAC認証方式に対応したスイッチを使用して社内ネットワークと認証前ネットワークを切り分けます。

固定VLAN環境の認証サーバと連携した検疫システムのネットワーク構成例を次に示します。

図12-10　認証サーバと連携した検疫システムのネットワーク構成の例（固定VLAN環境の場合）

危険レベルの高いクライアントは社内ネットワークへの接続が制御され，認証前ネットワークに接続されます。認証前ネットワークの通信は，治療サーバのあるネットワークとだけ許可するように設定します。

なお，推奨のネットワーク構成の詳細については，「13.2.4　ネットワーク制御機器を設定する（固定VLAN環境の場合）」を参照してください。

(3)　認証サーバを複数台構築する場合のシステム構成

認証サーバと連携した検疫システムで，管理対象のクライアント数が多い場合，認証サーバを複数台構築して認証処理の負荷を分散できます。

認証サーバを複数台構築する場合のシステム構成を次に示します。

図12-11　認証サーバを複数台構築する場合のシステム構成

12.3.2　必要な製品と前提OS

認証サーバと連携する場合のシステム構成要素ごとに，必要な製品と前提OSを次の表に示します。

表12-8　認証サーバと連携した検疫システムの必要製品と前提OS

項番
システム構成要素
必要な製品
前提OS

1
管理サーバ

JP1/NETM/CSC - Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM Manager

Windows Server 2003

Windows Server 2008

2
認証サーバ

JP1/NETM/CSC - Agent

Microsoft Internet Authentication Service※1またはNetwork Policy Server※2

Windows Server 2003※3

Windows Server 2008※3

3
治療サーバ

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManager※4

マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

4
クライアント（IEEE802.1X認証方式の場合）

Windows版JP1/NETM/DM Clientのバージョン07-53以降

Windows標準サプリカント※5

Windows 2000

Windows XP

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

5
クライアント（MAC認証方式の場合）

Windows版JP1/NETM/DM Clientのバージョン07-53以降またはLinux版JP1/NETM/DM Client

マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」またはマニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

6
認証スイッチ（動的VLAN環境の場合）
AlaxalA社

AX 7800Sシリーズ

AX 3600Sシリーズ

AX 2400Sシリーズ

日立電線社

Apresia 2100シリーズ

Apresia 3100シリーズ

Apresia 3200シリーズ

－

7
認証スイッチ（固定VLAN環境の場合）
AlaxalA社

AX 3600Sシリーズ

AX 2400Sシリーズ

AX 1200Sシリーズ※6

－

（凡例）

－：なし

注※1

前提OSのWindows Server 2003のインストール媒体に標準で格納されています。

注※2

前提OSのWindows Server 2008のインストール媒体に標準で格納されています。

注※3

64ビット版のWindows Server 2003，Windows Server 2008およびWindows Server 2008 R2は対応していません。

注※4

JP1/NETM/DM SubManagerの場合は，バージョン07-50以降が必要です。

注※5

前提OSのWindowsに標準でインストールされています。なお，Windows 2000の場合は，SP4（Service Pack 4）以降だけにインストールされています。

注※6

AX 1200Sシリーズの場合は，AX 1230S以降が必要です。

12.4　NetInsight II -PDと連携した検疫システム

ここでは，NetInsight II -PDと連携した検疫システムの基本構成，必要な製品および前提OSについて説明します。

＜この節の構成＞

12.4.1　NetInsight II -PDと連携した検疫システムの基本構成

12.4.2　必要な製品と前提OS

12.4.1　NetInsight II -PDと連携した検疫システムの基本構成

NetInsight II -PDと連携した検疫システムの基本構成を次に示します。

図12-12　NetInsight II -PDと連携した検疫システムの基本構成

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理サーバ

資産管理データベースでクライアントのインベントリ情報を管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じたアクションを実行します。

加えて，セキュリティ対策のための修正パッチなどをパッケージングします。

対策サーバ

管理サーバからのアクション（ネットワーク接続の拒否・許可）やリモート管理サーバからのネットワーク制御コマンド（cscnetctrl）の指示を受け，スイッチのポートを開閉することで，クライアントのネットワーク接続を制御します。

リモート管理サーバ

リモート管理サーバにインストールされているウィルス対策製品と連携してウィルス対策製品の判定ポリシーを自動更新する場合や，他システムからクライアントのネットワーク接続を制御する場合に構築するシステム構成です。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールします。

判定ポリシーの自動更新対象クライアント

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品が，インストールされているクライアントです。クライアントにインストールされているウィルス対策製品の更新情報を基に，ウィルス対策製品の判定ポリシー定義を自動で更新する場合に必要です。

スイッチ

スイッチは，対策サーバからの指示を受け，クライアントが接続しているポートを開閉します。

クライアント

検疫システムでの管理対象です。クライアントからインベントリ情報が管理サーバに通知され，このインベントリ情報に対して，管理サーバでセキュリティポリシーに基づいて，危険レベルが判定されます。

12.4.2　必要な製品と前提OS

NetInsight II -PDと連携する場合のシステム構成要素ごとに，必要な製品と前提OSを次の表に示します。

表12-9　NetInsight II -PDと連携した検疫システムの必要製品と前提OS

項番
システム構成要素
必要な製品
前提OS

1
管理サーバ

JP1/NETM/CSC - Manager

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM Manager

Windows Server 2003

Windows Server 2008

2
対策サーバ

NetInsight II -PD
（バージョン07-52以降）

JP1/NETM/CSC - Agent

Windows Server 2003

Windows Server 2008※1

3
スイッチ
NetInsight II -PDがサポートしているスイッチ
詳細は，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。
－

4
クライアント
Windows版JP1/NETM/DM Clientのバージョン07-50以降※2またはLinux版JP1/NETM/DM Client※2
マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」またはマニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

（凡例）

－：なし

注※1

Windows Server 2008 R2は対応していません。

注※2

JP1/NETM/DMのオフラインマシンの管理機能（オフラインインストールおよびオフラインマシンのインベントリ情報を取得する機能）を使用してクライアントのセキュリティ対策を実施する場合，Windows版JP1/NETM/DM Clientのバージョン07-52以降が必要です。

参考

JP1/NetInsight II -PortDiscovery Agentを使用する場合は，バージョン07-52以降を使用します。前提OSについてはマニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

12.5　JP1/NETM/DM（AMT連携機能）と連携した検疫システム

ここでは，JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成，必要な製品および前提OSについて説明します。

＜この節の構成＞

12.5.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成

12.5.2　必要な製品と前提OS

12.5.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成を次に示します。

図12-13　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの基本構成

管理端末

管理者が資産管理データベースを参照してクライアントの資産情報を管理したり，クライアントのセキュリティ対策状況の監視やアクションを実施したりする端末です。AIMの画面を使用します。

管理・対策サーバ

資産管理データベースでクライアントのインベントリ情報を管理し，セキュリティポリシーに基づいてクライアントの危険レベルを判定します。また，危険レベルに応じて，クライアントに対してネットワーク接続制御の実行を指示します。

加えて，セキュリティ対策のための修正パッチなどをパッケージングします。

リモート管理サーバ

リモート管理サーバにインストールされているウィルス対策製品と連携してウィルス対策製品の判定ポリシーを自動更新する場合や，他システムからクライアントのネットワーク接続を制御する場合に構築するシステム構成です。

リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールします。

判定ポリシーの自動更新対象クライアント

ウィルス対策製品の判定ポリシーの自動更新で連携するウィルス対策製品が，インストールされているクライアントです。クライアントにインストールされているウィルス対策製品の更新情報を基に，ウィルス対策製品の判定ポリシー定義を自動で更新する場合に必要です。

治療サーバ

クライアントにセキュリティ対策を実施するサーバです。

ネットワーク接続を拒否されたクライアントは，JP1/NETM/DMなど特定のポートを除き，通信が遮断されます。このとき，治療サーバのJP1/NETM/DMを使用して，オンライン環境でセキュリティ対策を実施できます。

クライアント

検疫システムでの管理対象です。クライアントからインベントリ情報が管理サーバに通知され，このインベントリ情報に対して，管理サーバでセキュリティポリシーに基づいて，危険レベルが判定されます。

12.5.2　必要な製品と前提OS

JP1/NETM/DM（AMT連携機能）と連携する場合のシステム構成要素ごとに，必要な製品と前提OSを次の表に示します。

表12-10　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの必要製品と前提OS

項番
システム構成要素
必要な製品
前提OS

1
管理・対策サーバ

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Agent

JP1/NETM/DMのAsset Information Manager LimitedコンポーネントまたはJP1/NETM/AIM

JP1/NETM/DM Manager※

.NET Framework 1.1または2.0

Windows Server 2003

Windows Server 2008

2
治療サーバ

JP1/NETM/DM Client（中継システム）※

.NET Framework 1.1または2.0

マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

3
クライアント

Windows版JP1/NETM/DM Client※

.NET Framework 1.1または2.0

マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

注※

JP1/NETM/DMのAMT連携機能コンポーネントをインストールする必要があります。

13.　検疫システムの構築

この章では，JP1/NETM/CSCによる検疫システムの構築について，連携製品ごとに説明します。

＜この章の構成＞

13.1　JP1/NETM/NMと連携した検疫システムの構築

13.2　認証サーバと連携した検疫システムの構築

13.3　NetInsight II -PDと連携した検疫システムの構築

13.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築

13.1　JP1/NETM/NMと連携した検疫システムの構築

JP1/NETM/NMと連携した検疫システムの構築の手順について説明します。

＜この節の構成＞

13.1.1　システム構築の流れ

13.1.2　対策サーバを構築する

13.1.3　治療・監視サーバを構築する

13.1.4　クライアントを構築する

13.1.5　運用開始までの環境構築

13.1.1　システム構築の流れ

JP1/NETM/NMと連携した検疫システムの構築の流れを次の図に示します。

なお，クライアントセキュリティ管理システムで使用する基本製品でのシステム構築を完了していることを前提としています。

図13-1　JP1/NETM/NMと連携した検疫システムの構築の流れ

対策サーバのプログラムのインストール順序は，図13-1のとおりに実施してください。

13.1.2　対策サーバを構築する

対策サーバを構築します。対策サーバには，次に示すプログラムをインストールおよびセットアップします。

JP1/NETM/NM - Manager

JP1/NETM/CSC - Agent

＜この項の構成＞

(1)　JP1/NETM/NM - Managerのインストール

(2)　JP1/NETM/NM - Managerのセットアップ

(3)　JP1/NETM/CSC - Agentのインストール

(4)　JP1/NETM/CSC - Agentのセットアップ

(1)　JP1/NETM/NM - Managerのインストール

JP1/NETM/NM - Managerを対策サーバにインストールします。インストールの詳細については，マニュアル「JP1/NETM/Network Monitor - Manager」を参照してください。

(2)　JP1/NETM/NM - Managerのセットアップ

JP1/NETM/NM - ManagerとJP1/NETM/CSCを連携させるためには，JP1/NETM/NM - Managerの統合管理画面で，次に示す設定が必要です。

治療・監視サーバへの共通ログイン情報の設定

治療・監視サーバ一覧の作成

JP1連携の設定

JP1/NETM/NM - Managerの統合管理画面で設定する内容を，次の表に示します。

表13-1　JP1/NETM/NM - Managerの統合管理画面で設定する内容

項番
項目
設定内容

1
治療・監視サーバへの共通ログイン情報の設定
治療・監視サーバにWebブラウザからログインするときと同じログイン情報を設定します。共通ログイン情報は次のとおりです。

ユーザ名

パスワード

2
治療・監視サーバ一覧の作成
治療・監視サーバの一覧をCSV形式で作成します。

3
JP1連携の設定
JP1/NETM/CSCと連携するために必要な設定をします。設定する項目は次のとおりです。

「連携機能にて，許可機器一覧/排除機器一覧を更新する。」チェックボックスをオンにする。

「API呼び出しにより，即時，更新する。」チェックボックスをオンにする。

なお，設定方法の詳細については，マニュアル「JP1/NETM/Network Monitor - Manager」を参照してください。

(3)　JP1/NETM/CSC - Agentのインストール

JP1/NETM/CSC - Agentを対策サーバにインストールします。なお，対策サーバにJP1/NETM/NM - ManagerをインストールおよびセットアップしたあとにJP1/NETM/CSC - Agentをインストールしてください。

JP1/NETM/CSC - Agentのインストールの詳細については，「5.7.1　JP1/NETM/CSC - Agentのインストール」を参照してください。

(4)　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentをインストールしたあと，JP1/NETM/CSC - Agentを開始するまでに，必ずJP1/NETM/CSC - Agentをセットアップしてください。

JP1/NETM/CSC - Agentのセットアップに必要な情報は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログには二つの画面があり，それぞれタブをクリックして選択します。［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを次の図に示します。

図13-2　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定する内容について，次の表に示します。

表13-2　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定する内容

選択するタブ
内容

「基本設定」タブ
設定済みのJP1/NETM/CSC - Agentの環境設定情報を表示したり，変更したりできます。

「NM」タブ
JP1/NETM/NMと連携する場合だけ使用します。JP1/NETM/Network Monitorに登録する許可機器一覧の形式を表示したり，変更したりできます。
なお，このタブは「基本設定」タブの「ネットワーク制御製品情報」に「JP1/NETM/Network Monitor」を指定すると表示され，選択できるようになります。

注

JP1/NETM/NMとの連携は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログの「基本設定」タブおよび「NM」タブで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［エージェントセットアップ］を選択する。
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが表示されます。

項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで値や文字列を直接入力するか，プルダウンメニューから値を選択します。
詳細については「(a)　「基本設定」タブでの操作」および「(b)　「NM」タブでの操作」を参照してください。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Agentの環境が設定されて，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが閉じます。
環境設定をしないで［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

(a)　「基本設定」タブでの操作

「基本設定」タブでは，JP1/NETM/CSC - Agentの環境設定情報を表示したり，変更したりできます。

「基本設定」タブを次の図に示します。

図13-3　「基本設定」タブ

「基本設定」タブで確認および設定できる項目を次の表に示します。

表13-3　「基本設定」タブで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

マネージャー通信環境情報
IPアドレス
JP1/NETM/CSC - ManagerのIPアドレスです。
IPv4形式（xxx.xxx.xxx.xxx）
－

ポート番号
JP1/NETM/CSC - Agentとの通信に使用するJP1/NETM/CSC - Managerのポート番号です。JP1/NETM/CSC - Managerの「基本設定」タブで指定する「マネージャー通信環境情報」の「要求受付ポート番号」と同じポート番号を入力してください。
1024～65535
22340

エージェント通信環境情報
ポート番号
JP1/NETM/CSC - Agentのポート番号です。JP1/NETM/CSC - Managerのエージェント情報の追加画面で登録するポート番号と同じポート番号を入力してください。
1024～65535
22345

ネットワーク制御製品情報
名称
連携するネットワーク制御製品の名称です。
JP1/NETM/Network Monitor
JP1/NETM/Network Monitor

ログ情報
ログファイルサイズ
JP1/NETM/CSC - Agentのログファイルの最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

ログファイル数
JP1/NETM/CSC - Agentのログファイルの最大数を指定します。
1～999
10

クラスタ情報
クラスタ環境
JP1/NETM/CSC - Agentをクラスタ環境で運用するかどうかを指定します。
運用する/運用しない
運用しない

論理IPアドレス
クラスタ環境で使用する論理IPアドレスを指定します。
IPv4形式（xxx.xxx.xxx.xxx）
－

共有ディスク
クラスタ環境で使用する共有ディスクパスを指定します。
フルパス
－

監査ログ情報
監査ログ
JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。
出力する/出力しない
出力しない

（凡例）

－：設定なし

参考

ログ情報には，JP1/NETM/CSC - Agentの開始や終了などの情報や，ネットワーク制御製品との接続情報などが記録されます。

(b)　「NM」タブでの操作

「NM」タブでは，JP1/NETM/Network Monitorに登録する許可機器一覧の形式を表示したり，変更したりできます。

「NM」タブを次の図に示します。

図13-4　「NM」タブ

「NM」タブで確認および設定できる項目を次の表に示します。

表13-4　「NM」タブで確認および設定できる項目

項目 | 内容 | 設定値 | 初期環境設定時のデフォルト
許可機器情報 | 許可機器一覧の形式 | JP1/NETM/Network Monitorに登録する許可機器一覧の形式を指定します。※ | MACアドレスのみ / MACアドレスとIPアドレス | MACアドレスのみ

注※

DHCPを使ってIPアドレスを管理しているネットワークの場合，必ず「MACアドレスのみ」を指定してください。

13.1.3　治療・監視サーバを構築する

治療サーバまたは監視サーバを構築します。

JP1/NETM/NMの検疫支援機能を使用する場合，治療サーバを構築します。治療サーバには，次に示すプログラムをインストールおよびセットアップします。

JP1/NETM/NM

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManager

JP1/NETM/NMの検疫支援機能を使用しない場合，監視サーバを構築します。監視サーバには，次に示すプログラムをインストールおよびセットアップします。

JP1/NETM/NM

以降の説明について，治療サーバを構築する場合は(1)～(4)のすべてを，監視サーバを構築する場合は(1)および(2)を参照してください。

＜この項の構成＞

(1)　JP1/NETM/NMのインストール

(2)　JP1/NETM/NMのセットアップ

(3)　JP1/NETM/DM Client（中継システム）のインストール

(4)　JP1/NETM/DM Client（中継システム）のセットアップ

(1)　JP1/NETM/NMのインストール

JP1/NETM/NMを治療・監視サーバにインストールします。インストールの詳細については，マニュアル「JP1/NETM/Network Monitor」を参照してください。

(2)　JP1/NETM/NMのセットアップ

JP1/NETM/NMをセットアップします。セットアップの詳細については，マニュアル「JP1/NETM/Network Monitor」を参照してください。

JP1/NETM/NMの環境設定では，次の設定をします。

監視モード
「ネットワークの監視を行う」を選択します。

排除モード
「不正機器を検出しても排除しない」を選択します。

また，JP1/NETM/NMの検疫支援機能を使用する場合は，次の設定をします。

検疫支援情報
「検疫支援モード：ON」

(3)　JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを治療サーバにインストールします。インストールの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

(4)　JP1/NETM/DM Client（中継システム）のセットアップ

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerをセットアップします。セットアップの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

13.1.4　クライアントを構築する

JP1/NETM/NMの検疫支援機能を使用する場合は，次のJP1/NETM/DM Clientのセットアップが必要です。

＜この項の構成＞

(1)　JP1/NETM/DM Clientのセットアップ

(1)　JP1/NETM/DM Clientのセットアップ

Windows版JP1/NETM/DM Client，Windows版JP1/NETM/DM Client - BaseまたはLinux版JP1/NETM/DM Clientをセットアップします。Windows版JP1/NETM/DM ClientおよびWindows版JP1/NETM/DM Client - Baseのセットアップの詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。Linux版JP1/NETM/DM Clientのインストールとセットアップの詳細については，マニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

ネットワーク接続を制御されたクライアントが治療サーバのJP1/NETM/DM Client（中継システム）と通信するためのセットアップ

クライアントの接続先（上位システム）に，JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを指定します。

ネットワークから切り離されたクライアントは，治療サーバ以外の機器とは通信できません。このため，JP1/NETM/DM Managerからクライアントへセキュリティ対策を実施したり，クライアントからJP1/NETM/DM Managerに最新のインベントリ情報を通知したりできません。

クライアントが治療サーバと通信することで，JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを経由してセキュリティ対策の実施や最新のインベントリ情報の通知ができます。

13.1.5　運用開始までの環境構築

管理サーバ，対策サーバ，治療・監視サーバおよびクライアントの構築が完了したら，次の図に示す手順で運用開始までの環境構築をします。

図13-5　運用開始までの環境構築の流れ

＜この項の構成＞

(1)　JP1/NETM/NMの監視を停止する

(2)　JP1/NETM/DM Managerの「ホスト探索」を実行して，すべてのネットワーク接続機器のMACアドレスを収集する

(3)　クライアント以外の機器のIPアドレスをJP1/NETM/NMに登録する

(4)　すべてのクライアントのネットワーク接続を許可する

(5)　JP1/NETM/NMの監視を開始する

(6)　セキュリティポリシーを設定する

(7)　すべてのクライアントの危険レベルを判定する

(1)　JP1/NETM/NMの監視を停止する

JP1/NETM/NM - Managerの統合管理画面から治療・監視サーバに対して，「JP1/NETM/NMの停止」を実行します。これによって，治療・監視サーバがネットワーク監視を停止するため，すべてのクライアントのネットワーク接続が許可された状態になります。

(2)　JP1/NETM/DM Managerの「ホスト探索」を実行して，すべてのネットワーク接続機器のMACアドレスを収集する

JP1/NETM/DM Managerからホスト探索を実行して，ネットワークに接続されているすべての機器のネットワーク構成情報を収集します。

JP1/NETM/DM Managerのホスト探索については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

(3)　クライアント以外の機器のIPアドレスをJP1/NETM/NMに登録する

管理者は，（2）で収集した情報のうち，クライアント以外のネットワーク接続機器のIPアドレスをJP1/NETM/NMに登録します。JP1/NETM/NMにIPアドレスを登録する機器を次に示します。

ルータ，プリンタ，共用サーバ，UNIXマシンなどのネットワーク接続機器

管理サーバ，対策サーバ，および治療・監視サーバ

クライアント以外の機器のIPアドレスは，JP1/NETM/NM - Managerの統合管理画面から「固定機器」として登録します。IPアドレスは，範囲を指定して登録することもできます。また，MACアドレスも登録できます。

JP1/NETM/NM - ManagerでIPアドレスおよびMACアドレスを登録する方法の詳細については，マニュアル「JP1/NETM/Network Monitor - Manager」を参照してください。

注意

IPアドレスおよびMACアドレスは，漏れがないように登録してください。JP1/NETM/NMにIPアドレスおよびMACアドレスが登録されていないルータやサーバなどがあると，JP1/NETM/NMが監視を開始することによって，通信が遮断されたり，サーバへのアクセスができなくなったりします。

(4)　すべてのクライアントのネットワーク接続を許可する

すべてのクライアントにJP1/NETM/DM Clientがインストールおよびセットアップされたことを確認します。そのあと，クライアントセキュリティ管理画面のPC一覧画面で，すべてのクライアントを選択して「ネットワーク接続」の［許可］ボタンをクリックします。これによって，すべてのクライアントのMACアドレスが自動的にJP1/NETM/NMに登録され，ネットワーク接続が許可されます。

なお，クライアントのネットワーク接続の許可については，「9.3　クライアントのネットワーク接続を制御する」を参照してください。

注意

JP1/NETM/NMを直接使用してクライアントのネットワーク接続を制御しないでください。必ずJP1/NETM/AIMのクライアントセキュリティ管理画面で，クライアントのネットワーク接続を制御してください。

(5)　JP1/NETM/NMの監視を開始する

治療・監視サーバのJP1/NETM/NMの環境設定で，次の設定をします。

排除モード
「不正機器を検出したら排除する」を選択します。

治療・監視サーバの環境設定が終了したあと，対策サーバのJP1/NETM/NM - Managerから治療・監視サーバに対して，「JP1/NETM/NMの起動」を実行します。これによって，すべてのクライアントおよびネットワーク接続機器の監視が開始されます。

注意

（3）で，ルータやサーバの抽出に漏れがあると，JP1/NETM/NMの監視を開始することによって，サブネットワーク全体の通信ができなくなったり，サーバにアクセスできなくなったりします。

(6)　セキュリティポリシーを設定する

セキュリティポリシー管理画面で，判定ポリシーおよびアクションポリシーを設定します。セキュリティポリシーの設定については，「6.　セキュリティポリシーの管理」を参照してください。

アクションポリシーのネットワーク接続の制御が有効になっていることを確認してください。

(7)　すべてのクライアントの危険レベルを判定する

すべてのクライアントの危険レベルを判定します。クライアントセキュリティ管理画面のPC一覧画面ですべてのクライアントを選択して［判定］ボタンをクリックし，危険レベルを判定します。（6）のアクションポリシーの設定で，「ネットワーク接続を制御する」の「接続を拒否する」を選択した場合，該当する危険レベルのクライアントは，ネットワークから自動的に排除されます。

なお，クライアントの危険レベルを判定する操作については，「8.4　クライアントの危険レベルを判定する」を参照してください。

13.2　認証サーバと連携した検疫システムの構築

認証サーバと連携した検疫システムの構築の手順について説明します。

＜この節の構成＞

13.2.1　システム構築の流れ

13.2.2　認証サーバを構築する

13.2.3　ネットワーク制御機器を設定する（動的VLAN環境の場合）

13.2.4　ネットワーク制御機器を設定する（固定VLAN環境の場合）

13.2.5　治療サーバを構築する

13.2.6　クライアントを構築する

13.2.7　運用開始までの環境構築

13.2.1　システム構築の流れ

認証サーバと連携した検疫システムの構築の流れを次の図に示します。

なお，クライアントセキュリティ管理システムで使用する基本製品でのシステム構築を完了していることを前提としています。

図13-6　認証サーバと連携した検疫システムの構築の流れ

認証サーバのプログラムのインストール順序は，図13-6のとおりに実施してください。

13.2.2　認証サーバを構築する

認証サーバを構築します。認証サーバには次に示すプログラムをインストールおよびセットアップします。

Microsoft Internet Authentication ServiceまたはNetwork Policy Server

JP1/NETM/CSC - Agent

注意

JP1/NETM/CSC - Agentのインストールとセットアップは「13.2.3　ネットワーク制御機器を設定する（動的VLAN環境の場合）」または「13.2.4　ネットワーク制御機器を設定する（固定VLAN環境の場合）」を実施したあとに行ってください。

＜この項の構成＞

(1)　Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのインストール

(2)　Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのセットアップ

(3)　JP1/NETM/CSC - Agentのインストール

(4)　JP1/NETM/CSC - Agentのセットアップ

(1)　Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのインストール

Microsoft Internet Authentication ServiceまたはNetwork Policy Serverを認証サーバにインストールします。インストールには前提OSのWindowsのインストール媒体を使用します。インストールの詳細は，Microsoft社のホームページやWindowsヘルプでMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに関するドキュメントを参照してください。

(2)　Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのセットアップ

Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのセットアップをします。なお，次に示すようなMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverの動作設定は済ませていることを前提としています。

接続要求ポリシーの設定
ポリシー名，ポリシー条件などを設定します。

リモートアクセスポリシーの設定
ポリシー名，アクセス方法，認証方法などを設定します。
動的VLAN環境の場合，リモートアクセスポリシーのTunnel-Pvt-Group-IDにはクライアントが安全なときに接続する社内ネットワークのVLAN-IDを指定します。このVLAN-IDはスイッチでVLANを作成するときに使用します。

RADIUSクライアントの設定
スイッチのIPアドレス，クライアントベンダ，共有キーなどを設定します。

JP1/NETM/CSCと連携するために必要なMicrosoft Internet Authentication ServiceおよびNetwork Policy Serverのセットアップについて説明します。

暗号化を元に戻せる状態でパスワードを保存する設定

IEEE802.1X認証方式の場合，暗号化を元に戻せる状態でパスワードを保存する設定をします。認証サーバでActive Directoryを構築している場合と，構築していない場合で方法が異なります。

Active Directoryを構築している場合
［ドメインセキュリティポリシー］－［セキュリティの設定］－［アカウントポリシー］－［パスワードのポリシー］で，「暗号化を元に戻せる状態でパスワードを保存する」を有効にします。
パスワード登録が済んでいる場合は，「暗号化を元に戻せる状態でパスワードを保存する」を有効にしたあと，［Active Directory ユーザとコンピュータ］－［Users］－［対象ユーザ］でパスワードをリセットして，設定し直してください。

Active Directoryを構築していない場合
［ローカルセキュリティポリシー］－［セキュリティの設定］－［アカウントポリシー］－［パスワードのポリシー］で，「暗号化を元に戻せる状態でパスワードを保存する」を有効にします。

リモートアクセスポリシーの認証方法の設定

IEEE802.1X認証方式の場合，リモートアクセスポリシーの認証方法は「MD5-Challenge」または「保護されたEAP（PEAP）」を選択します。MAC認証方式の場合は設定不要です。

セットアップの詳細は，Microsoft社のホームページやWindowsヘルプでMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに関するドキュメントを参照してください。

(3)　JP1/NETM/CSC - Agentのインストール

JP1/NETM/CSC - Agentを認証サーバにインストールします。

JP1/NETM/CSC - Agentのインストールの詳細については，「5.7.1　JP1/NETM/CSC - Agentのインストール」を参照してください。

注意

OSがWindows Server 2008の場合，次に示すフォルダに対して，ユーザ「NETWORK SERVICE」のアクセス権限をフルコントロールに変更してください。

JP1/NETM/CSC - Agentのインストール先フォルダ¥log

JP1/NETM/CSC - Agentのインストール先フォルダ¥trace

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥log

(4)　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentをインストールしたあと，JP1/NETM/CSC - Agentを開始するまでに，必ずJP1/NETM/CSC - Agentをセットアップしてください。

JP1/NETM/CSC - Agentのセットアップに必要な情報は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログには二つの画面があり，それぞれタブをクリックして選択します。［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを次の図に示します。

図13-7　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定する内容について，次の表に示します。

表13-5　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定する内容

選択するタブ
内容

「基本設定」タブ
設定済みのJP1/NETM/CSC - Agentの環境設定情報を表示したり，環境設定情報を変更したりできます。

「IAS」タブ
認証サーバと連携する場合だけ使用します。JP1/NETM/CSC - Agentの環境設定情報を表示したり，環境設定情報を変更したりできます。
なお，このタブは「基本設定」タブの「ネットワーク制御製品情報」に「Internet Authentication Service」を指定すると表示され，選択できるようになります。

注

認証サーバとの連携は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログの「基本設定」タブおよび「IAS」タブで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［エージェントセットアップ］を選択する。
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが表示されます。

タブを選択して，項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで値や文字列を直接入力するか，プルダウンメニューから値を選択します。
詳細については「(a)　「基本設定」タブでの操作」および「(b)　「IAS」タブでの操作」を参照してください。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Agentの環境が設定されて，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが閉じます。
環境設定をしないで［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

(a)　「基本設定」タブでの操作

「基本設定」タブでは，JP1/NETM/CSC - Agentの環境設定情報を表示したり，変更したりできます。

「基本設定」タブを次の図に示します。

図13-8　「基本設定」タブ

「基本設定」タブで確認および設定できる項目を次の表に示します。

表13-6　「基本設定」タブで確認および設定できる項目

項目 | 内容 | 設定値 | 初期環境設定時のデフォルト
マネージャー通信環境情報 | IPアドレス | JP1/NETM/CSC - ManagerのIPアドレスです。 | IPv4形式（xxx.xxx.xxx.xxx） | －
ポート番号 | JP1/NETM/CSC - Agentとの通信に使用するJP1/NETM/CSC - Managerのポート番号です。JP1/NETM/CSC - Managerの「基本設定」タブで指定する「マネージャー通信環境情報」の「要求受付ポート番号」と同じポート番号を入力してください。 | 1024～65535 | 22340
エージェント通信環境情報 | ポート番号 | JP1/NETM/CSC - Agentのポート番号です。JP1/NETM/CSC - Managerのエージェント情報の追加画面で登録するポート番号と同じポート番号を入力してください。 | 1024～65535 | 22345
ネットワーク制御製品情報 | 名称 | 連携するネットワーク制御製品の名称です。 | Internet Authentication Service※ | JP1/NETM/Network Monitor
ログ情報 | ログファイルサイズ | JP1/NETM/CSC - Agentのログファイルの最大サイズ（単位：キロバイト）を指定します。 | 1～2097151 | 1024
ログファイル数 | JP1/NETM/CSC - Agentのログファイルの最大数を指定します。 | 1～999 | 10
クラスタ情報 | クラスタ環境 | JP1/NETM/CSC - Agentをクラスタ環境で運用するかどうかを指定します。 | 運用する/運用しない | 運用しない
論理IPアドレス | クラスタ環境で使用する論理IPアドレスを指定します。 | IPv4形式（xxx.xxx.xxx.xxx） | －
共有ディスク | クラスタ環境で使用する共有ディスクパスを指定します。 | フルパス | －
監査ログ情報 | 監査ログ | JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。 | 出力する/出力しない | 出力しない

（凡例）

－：設定なし

注※

Network Policy Serverの場合も，Internet Authentication Serviceを指定してください。

注意

ネットワーク制御製品情報は，Microsoft Internet Authentication Serviceのサービスを停止してから選択してください。Microsoft Internet Authentication Serviceのサービスが動作している状態で選択すると，［OK］ボタンをクリックしたときにエラーになります。なお，Network Policy Serverの場合も同様です。

参考

ログ情報には，JP1/NETM/CSC - Agentの開始や終了などの情報や，ネットワーク制御製品との接続情報などが記録されます。

(b)　「IAS」タブでの操作

「IAS」タブでは，認証サーバ連携のため，JP1/NETM/CSC - AgentとMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverとの連携の環境設定情報の表示，変更ができます。

なお，「IAS」タブで設定を変更するときは，Microsoft Internet Authentication Serviceのサービスが停止していることを確認してください。Microsoft Internet Authentication Serviceのサービスが動作しているとエラーとなり，設定を変更できません。Network Policy Serverの場合も同様です。

「IAS」タブを次の図に示します。

図13-9　「IAS」タブ

「IAS」タブで確認および設定できる項目を次の表に示します。

表13-7　「IAS」タブで確認および設定できる項目

項目
内容
設定値
初期環境設定時のデフォルト

未登録資産の接続情報
ネットワーク種別
クライアントが接続制御リストに登録されていない場合に，クライアントが接続するネットワークを指定します。

検疫ネットワークに接続させる場合「検疫」を指定します。

ネットワークに接続させない場合，「拒否」を指定します。

社内ネットワークに接続させる場合，「通常」を指定します。

認証前ネットワークに接続させる場合，「認証前」を指定します。

検疫 / 拒否 / 通常 / 認証前
検疫

拒否資産の接続情報
ネットワーク種別
クライアントが接続制御リストで，拒否になっていた場合に，クライアントが接続するネットワークを指定します。

検疫ネットワークに接続させる場合「検疫」を指定します。

ネットワークに接続させない場合，「拒否」を指定します。

認証前ネットワークに接続させる場合，「認証前」を指定します。

検疫 / 拒否 / 認証前
検疫

VLAN情報※1
検疫VLAN
検疫ネットワークのVLAN-IDを指定します。
1～4095※2
10

拒否VLAN
スイッチにネットワークとして割り当てていないVLAN-IDを指定します。
1～4095※2
10

接続履歴情報
接続履歴ファイルサイズ
クライアントの接続履歴を登録するファイルのサイズです。
最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

接続履歴ファイル数
作成する接続履歴ファイルの最大数を指定します。
1～999
100

メッセージ通知情報
メッセージ通知※3，※4
クライアントに接続先のネットワークを知らせるためのメッセージ通知の有無を指定します。
通知する / 通知しない
通知しない

通常ネットワーク時
クライアントが社内ネットワークに接続されたときに，クライアントに通知するメッセージの内容を1～1,024バイトまでの文字列で入力します。
文字列
通常ネットワークに接続しました。

検疫ネットワーク時
クライアントが検疫ネットワークに接続されたときに，クライアントに通知するメッセージの内容を1～1,024バイトまでの文字列で入力します。
文字列
脆弱なマシンと判定したので検疫ネットワークに接続しました。必要な対策を実施して，マシンを再起動してください。

通知コマンド
クライアントにメッセージを通知するときに使用するコマンドです。
コマンドラインを1～1,024バイトまでの文字列で入力します。
文字列
net send %1 %2※5

注※1

社内ネットワークのVLAN-ID（通常VLAN）はJP1/NETM/CSC - Agentでは設定しません。社内ネットワークのVLAN-IDは，Microsoft Internet Authentication ServiceまたはNetwork Policy ServerのリモートアクセスポリシーのTunnel-Pvt-Group-IDに指定したVLAN-IDです。

注※2

VLAN-IDの有効範囲は，使用するスイッチによって異なります。拒否VLANもスイッチの有効範囲内のVLAN-IDを指定してください。

詳細は，スイッチのマニュアルを参照してください。

注※3

メッセージ通知を「通知する」に設定すると，クライアントの認証（再認証）が行われるたび，クライアントにメッセージが通知されます。

注※4

認証サーバのOSがWindows Server 2008の場合，メッセージ通知機能は使用できません。

注※5

%1および%2は可変値です。通知コマンドの実行時にそれぞれ次の値に置き換わります。

%1：メッセージを通知するクライアントのIPアドレス

%2：メッセージ通知情報の通常ネットワーク時または検疫ネットワーク時に指定した文字列

参考

未登録資産の接続情報に「拒否」を設定すると，接続制御リストに登録されていないクライアントや，不正PCをネットワークに接続させない運用ができます。

ただし，新規クライアントをネットワークに追加するとき，クライアントの情報が接続制御リストに自動で登録されないため，オフラインマシンからインベントリ情報を取得する必要があります。

詳細は，「14.2.6　新規クライアントをネットワークに追加する」を参照してください。

13.2.3　ネットワーク制御機器を設定する（動的VLAN環境の場合）

ネットワーク制御機器（IEEE802.1X認証方式対応のスイッチ）の設定をします。なお，スイッチの設定についての詳細は，各スイッチのマニュアルを参照してください。

IEEE802.1X認証の有効化の設定
IEEE802.1X認証を有効にします。

認証間隔の設定
IEEE802.1X認証の再認証間隔，EAP要求フレーム送信間隔，再認証回数などを設定します。
再認証間隔，EAP要求フレーム送信間隔を設定すると，スイッチからクライアントに対して認証要求を送信して，定期的にクライアントを認証できます。定期的にクライアントを認証することで，接続制御リストが更新されたあと，クライアントのネットワーク接続をタイムリーに制御できます。

RADIUSサーバの設定
認証サーバのIPアドレス，ポート番号および共有キーを設定します。なお，共有キーには，Microsoft Internet Authentication ServiceまたはNetwork Policy ServerのRADIUSクライアントの設定で指定した共有キーと同じ文字列を設定します。

VLANの設定
社内ネットワーク，検疫ネットワークなどの各種VLANを設定します。なお，社内ネットワークはMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerのリモートアクセスポリシーのTunnel-Pvt-Group-IDに指定したVLAN-IDで設定します。

次にスイッチに設定するVLANと，VLAN間の通信の設定について説明します。

＜この項の構成＞

(1)　スイッチに設定するVLANとVLAN間の通信の設定

(1)　スイッチに設定するVLANとVLAN間の通信の設定

推奨するVLANの設定を次の図に示します。

図13-10　推奨するVLANの設定

VLANは次の四つを設定しています。

社内VLAN
安全なクライアントが接続する社内ネットワークです。業務サーバ，Webサーバなどを配置します。

検疫VLAN
危険レベルの高いクライアントが接続する検疫ネットワークです。

治療サーバVLAN
治療サーバが属するネットワークです。

サーバVLAN
管理サーバおよび認証サーバが属するネットワークです。

VLAN間の通信の設定を次の表に示します。

表13-8　VLAN間の通信の設定

項番 | VLAN名称 | 社内VLAN | 検疫VLAN | サーバVLAN | 治療サーバVLAN
1 | 社内VLAN | ○ | × | ○ | ○
2 | 検疫VLAN | × | ○ | × | ○
3 | サーバVLAN | ○ | × | ○ | ○
4 | 治療サーバVLAN | ○ | ○ | ○ | ○

（凡例）

○：通信できる。

×：通信できない。

注意

VLAN間の通信の設定は表13-8のとおりにしてください。

クライアントのセキュリティ対策の実施およびクライアントのインベントリ情報の通知は，次に示すように，どちらの場合も治療サーバVLANを経由して通信します。

クライアントのセキュリティ対策の実施
サーバVLAN → 治療サーバVLAN → 検疫VLAN

クライアントのインベントリ情報の通知
検疫VLAN → 治療サーバVLAN → サーバVLAN

13.2.4　ネットワーク制御機器を設定する（固定VLAN環境の場合）

ネットワーク制御機器（IEEE802.1X認証方式またはMAC認証方式対応のスイッチ）の設定をします。なお，スイッチの設定についての詳細は，各スイッチのマニュアルを参照してください。

IEEE802.1X認証方式の場合

IEEE802.1X認証の有効化の設定
IEEE802.1X認証を有効にします。

認証間隔の設定
IEEE802.1X認証の再認証間隔，EAP要求フレーム送信間隔，再認証回数などを設定します。
再認証間隔，EAP要求フレーム送信間隔を設定すると，スイッチからクライアントに対して認証要求を送信して，定期的にクライアントを認証できます。定期的にクライアントを認証することで，接続制御リストが更新されたあと，クライアントのネットワーク接続をタイムリーに制御できます。

RADIUSサーバの設定
認証サーバのIPアドレス，ポート番号および共有キーを設定します。なお，共有キーには，Microsoft Internet Authentication ServiceまたはNetwork Policy ServerのRADIUSクライアントの設定で指定した共有キーと同じ文字列を設定します。

アクセスリストの設定
認証前ネットワークに接続されたクライアントの接続制御の設定情報となる，アクセスリストを設定します。

MAC認証方式の場合

MAC認証の有効化の設定
MAC認証を有効にします。

最大接続時間の設定
MAC認証の最大接続時間を設定します。
MAC認証の最大接続時間を設定すると，スイッチからクライアントに対して認証要求を送信して，定期的にクライアントを認証できます。定期的にクライアントを認証することで，接続制御リストが更新されたあと，クライアントのネットワーク接続をタイムリーに制御できます。

RADIUSサーバの設定
認証サーバのIPアドレス，ポート番号および共有キーを設定します。なお，共有キーには，Microsoft Internet Authentication ServiceまたはNetwork Policy ServerのRADIUSクライアントの設定で指定した共有キーと同じ文字列を設定します。

アクセスリストの設定
認証前ネットワークに接続されたクライアントの接続制御の設定情報となる，アクセスリストを設定します。

次にネットワークの構成とアクセスリストの設定について説明します。

＜この項の構成＞

(1)　ネットワークの構成とアクセスリストの設定

(1)　ネットワークの構成とアクセスリストの設定

推奨するネットワークの構成を次の図に示します。

図13-11　推奨するネットワークの構成

ネットワークの構成は次のとおりです。

社内ネットワーク
安全なクライアントが接続する社内ネットワークです。業務サーバ，Webサーバなどを配置します。

認証前ネットワーク
危険レベルの高いクライアントが接続するセキュリティ対策用のネットワークです。

治療サーバネットワーク
治療サーバが属するネットワークです。

サーバネットワーク
管理サーバおよび認証サーバが属するネットワークです。

アクセスリストの設定は次のとおりです。

認証前ネットワークと治療サーバネットワークは接続可とする。

認証前ネットワークとサーバネットワークは接続不可とする。

認証前ネットワークと社内ネットワークは接続不可とする。

13.2.5　治療サーバを構築する

治療サーバを構築します。治療サーバにはJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerをインストールおよびセットアップします。また，治療サーバには必要に応じてMicrosoft Software Update Servicesやウィルス対策製品などをインストールおよびセットアップします。

＜この項の構成＞

(1)　JP1/NETM/DM Client（中継システム）のインストール

(2)　JP1/NETM/DM Client（中継システム）のセットアップ

(1)　JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを治療サーバにインストールします。インストールの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

(2)　JP1/NETM/DM Client（中継システム）のセットアップ

JP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerをセットアップします。セットアップの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

13.2.6　クライアントを構築する

クライアントを構築します。クライアントでは，次に示すプログラムをセットアップします。

IEEE802.1X認証方式の場合

Windows版JP1/NETM/DM Client

Windows標準サプリカント
Windowsに標準でインストールされているためセットアップだけ実施してください。

MAC認証方式の場合

Windows版JP1/NETM/DM ClientまたはLinux版JP1/NETM/DM Client

＜この項の構成＞

(1)　JP1/NETM/DM Clientのセットアップ

(2)　Windows標準サプリカントのセットアップ

(1)　JP1/NETM/DM Clientのセットアップ

認証サーバと連携するためのJP1/NETM/DM Clientのセットアップについて説明します。なお，Windows版JP1/NETM/DM Clientのセットアップの詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。Linux版JP1/NETM/DM Clientのセットアップの詳細については，マニュアル「JP1/NETM/DM Client(UNIX(R)用)」を参照してください。

治療サーバのJP1/NETM/DM Client（中継システム）と通信するためのセットアップ

クライアントの接続先（上位システム）には，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを指定します。

検疫ネットワークまたは認証前ネットワークに接続されたクライアントは，治療サーバとだけ通信できます。この設定によって，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを経由して，クライアントのセキュリティ対策の実施や最新のインベントリ情報の通知ができます。

認証のあと，上位システムにポーリングするためのセットアップ（クライアントのOSがWindowsの場合）

JP1/NETM/DM Clientには，JP1/NETM/DM Managerなどの上位システムからの指示を確認するために，マシン起動時に上位システムにポーリングする機能があります。しかし，認証サーバと連携する場合，認証が成功するまで上位システムとの通信ができないため，ポーリングが失敗するおそれがあります。

このため，Windows版JP1/NETM/DM Clientのセットアップでは，マシン起動時（OS起動時）からWindowsにログオンするまでの時間を計測した上で，起動時のポーリングを実行待機するよう設定します。

一つ目の設定は必ずしてください。ただし，二つ目および三つ目についても設定しておくことをお勧めします。

［クライアント常駐・ポーリング］パネルの「システム起動からポーリングするまでの時間間隔」で時間間隔を設定し，「待機してからポーリングを開始する」を選択する。

［クライアント常駐・ポーリング］パネルの「システム起動時から一定間隔」を選択し，時間間隔を設定する。

［通信リトライ］パネルの「ソケットコネクション確立のリトライ回数」，「ソケットコネクション確立のリトライ間隔」を設定する。

注意

Windows版JP1/NETM/DM Clientのセットアップで「起動時ポーリングのタイミング」を「システム起動前」に設定している場合は，認証のあと，上位システムにポーリングするためのセットアップの影響で，起動時のインストールの実行が遅延するため，［NETM_DM_P スタートアップ］に登録したプログラムの起動も遅延します。

(2)　Windows標準サプリカントのセットアップ

IEEE802.1X認証方式の場合，Windows標準サプリカントをセットアップします。

クライアントのWindows標準サプリカントの設定内容を次の表に示します。なお，セットアップの詳細は，Microsoft社のホームページやWindowsヘルプでWindows標準サプリカントに関するドキュメントを参照してください。

表13-9　OSごとのWindows標準サプリカントの設定内容

OS種別
設定の分類
設定内容

Windows 2000
サービスの開始
次のWindowsサービスを開始します。
「Wireless Configuration」
なお，デフォルトは手動開始になっています。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「このネットワークでIEEE802.1Xを有効にする」を選択します。

プルダウンメニューから「MD5-Challenge」を選択します。

タスクバーへのアイコンの表示
「ローカルエリア接続」－「プロパティ」－「全般」タブで，「接続時にタスクバーにアイコンを表示する」チェックボックスをオンにします。

Windows XP
サービスの開始
次のWindowsサービスを開始します。
「Wireless Zero Configuration」
なお，デフォルトは自動開始になっています。サービスが開始していることを確認してください。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「このネットワークでIEEE802.1Xを有効にする」チェックボックスをオンにします。

プルダウンメニューから「MD5-Challenge」を選択します。

通知領域への接続インジケータの表示
「ローカルエリア接続」－「プロパティ」－「全般」タブで，「接続時にインジケータを表示する」チェックボックスをオンにします。

Windows Server 2003
サービスの開始
次のWindowsサービスを開始します。
「Wireless Configuration」
なお，デフォルトは自動開始になっています。サービスが開始していることを確認してください。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「このネットワークでIEEE802.1Xを有効にする」チェックボックスをオンにします。

プルダウンメニューから「MD5-Challenge」を選択します。

通知領域への接続インジケータの表示
「ローカルエリア接続」－「プロパティ」－「全般」タブで，「接続時にインジケータを表示する」チェックボックスをオンにします。

Windows Vista
サービスの開始
次のWindowsサービスを開始します。
「Wired AutoConfig」
なお，デフォルトは手動開始になっています。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「IEEE802.1X認証を有効にする」チェックボックスをオンにします。

プルダウンメニューから「保護されたEAP（PEAP）」を選択します。

Windows Server 2008
サービスの開始
次のWindowsサービスを開始します。
「Wired AutoConfig」
なお，デフォルトは手動開始になっています。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「IEEE 802.1X認証を有効にする」チェックボックスをオンにします。

プルダウンメニューから「保護されたEAP（PEAP）」を選択します。

Windows 7
サービスの開始
次のWindowsサービスを開始します。
「Wired AutoConfig」
なお，デフォルトは手動開始になっています。

IEEE802.1X認証の有効化
およびEAP認証方式の決定
「ローカルエリア接続」－「プロパティ」－「認証」タブで，次の設定をします。

「IEEE 802.1X認証を有効にする」チェックボックスをオンにします。

プルダウンメニューから「保護されたEAP（PEAP）」を選択します。

注

上記の設定以外に，Windows標準サプリカントを再起動したときに，スイッチに対して認証の開始を要求するためのEAPOL-STARTパケットを送出する設定をしておくことをお勧めします。EAPOL-STARTパケットの送出の設定は，レジストリを書き換える必要があります。EAPOL-STARTパケットの送出の設定については，Microsoft社が公開している情報を参照してください。

注意

EAPOL-STARTパケットの送出の設定をしない場合，スイッチの認証間隔の設定に基づいてクライアントを認証します（クライアントの再起動によって認証を開始できません）。

13.2.7　運用開始までの環境構築

管理サーバ，認証サーバ，治療サーバ，ネットワーク制御機器およびクライアントの構築が完了したら，次の図に示す手順で運用開始までの環境構築をします。

図13-12　運用開始までの環境構築の流れ

＜この項の構成＞

(1)　セキュリティポリシーを設定する

(2)　すべてのクライアントをネットワークに接続する

(1)　セキュリティポリシーを設定する

セキュリティポリシー管理画面で，判定ポリシーおよびアクションポリシーを設定します。セキュリティポリシーの設定については，「6.　セキュリティポリシーの管理」を参照してください。

アクションポリシーのネットワーク接続の拒否または許可は，すべての危険レベルに設定してください。この設定によって，JP1/NETM/CSC - Agentの接続制御リストが更新されるため，クライアントの接続先の切り替えができます。

アクションによる接続制御リストの更新についての詳細は，「14.2.4(1)　接続制御リストに登録される内容」を参照してください。

(2)　すべてのクライアントをネットワークに接続する

クライアントを社内のネットワークに接続するには，JP1/NETM/CSC - Agentの接続制御リストにクライアントの情報を登録する必要があります。

クライアントの初期導入時には接続制御リストにクライアントの情報がないため，未登録資産として扱われます。したがって，クライアントはJP1/NETM/CSC - Agentのセットアップで未登録資産の接続情報に設定されているネットワークに接続されます。

次に，未登録資産の接続情報に「検疫」，「拒否」，「通常」または「認証前」を設定している場合のそれぞれについて説明します。

(a)　「検疫」を設定している場合

クライアントは検疫ネットワークに接続されます。検疫ネットワークでセキュリティ対策を実施したあと，社内ネットワークに接続します。

次の手順に従ってください。

クライアントの認証を開始する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「検疫」が設定されているため，クライアントは検疫ネットワークに接続されます。

治療サーバと通信して，クライアントのセキュリティ対策を実施する。
ネットワーク接続を制御されたクライアントのセキュリティ対策は，検疫ネットワークで治療サーバと通信して実施します。
JP1/NETM/DMのソフトウェアの配布機能を使うことで，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを中継システムとして，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。
JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
クライアントのインベントリ情報が更新されることで，最新のインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManager経由で，管理サーバのJP1/NETM/DM Managerに通知されます。
判定ポリシーに基づいて，管理サーバのJP1/NETM/CSC - Managerがクライアントを判定し安全と判断されれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

クライアントを再認証する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

(b)　「拒否」を設定している場合

クライアントはネットワークに接続できません。JP1/NETM/DMのオフラインマシンの管理機能を使用して，セキュリティ対策を実施したあと，社内ネットワークに接続します。

次の手順に従ってください。

クライアントの認証を開始する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「拒否」が設定されているため，クライアントはネットワークに接続できません。

JP1/NETM/DMのオフラインマシンの管理機能を使用して，クライアントのセキュリティ対策を実施する。
クライアントのセキュリティ対策をオフライン環境で実施するには，JP1/NETM/DMのオフラインマシンの管理機能を使用します。なお，JP1/NETM/DMのオフラインマシンの管理機能とは，オフラインインストールおよびオフラインマシンからインベントリ情報を取得する機能のことです。
JP1/NETM/DMのオフラインマシンの管理機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
オフラインマシンから取得したインベントリ情報を，管理サーバのJP1/NETM/DM Managerに取り込むことによって，JP1/NETM/CSC - Managerによる判定が行われます。
セキュリティポリシーに基づいた判定の結果，クライアントが安全と判断されれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

クライアントを再認証する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

(c)　「通常」を設定している場合

クライアントは社内ネットワークに接続されるため，特に手順は必要ありません。

ただし，この場合はクライアントをネットワークに接続する前に，クライアントのセキュリティ対策を必ず実施してください。

(d)　「認証前」を設定している場合

クライアントは認証前ネットワークに接続されます。認証前ネットワークでセキュリティ対策を実施したあと，社内ネットワークに接続します。

次の手順に従ってください。

クライアントの認証を開始する。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，IEEE802.1X認証方式でEAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。MAC認証方式の場合は，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「認証前」が設定されているため，クライアントは認証前ネットワークに接続されます。

治療サーバと通信して，クライアントのセキュリティ対策を実施する。
ネットワーク接続を制御されたクライアントのセキュリティ対策は，認証前ネットワークで治療サーバと通信して実施します。
JP1/NETM/DMのソフトウェアの配布機能を使うことで，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを中継システムとして，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。
JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
クライアントのインベントリ情報が更新されることで，最新のインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManager経由で，管理サーバのJP1/NETM/DM Managerに通知されます。
判定ポリシーに基づいて，管理サーバのJP1/NETM/CSC - Managerがクライアントを判定し安全と判断されれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

クライアントを再認証する。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，IEEE802.1X認証方式でEAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。MAC認証方式の場合は，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

13.3　NetInsight II -PDと連携した検疫システムの構築

NetInsight II -PDと連携した検疫システムの構築の手順について説明します。

＜この節の構成＞

13.3.1　システム構築の流れ

13.3.2　対策サーバを構築する

13.3.3　ネットワーク制御機器（NetInsight II -PDがサポートしているスイッチ）を設定する

13.3.4　運用開始までの環境構築

13.3.1　システム構築の流れ

NetInsight II -PDと連携した検疫システムの構築の流れを次の図に示します。

なお，クライアントセキュリティ管理システムで使用する基本製品でのシステム構築を完了していることを前提としています。

図13-13　NetInsight II -PDと連携した検疫システムの構築の流れ

対策サーバのプログラムのインストール順序は，図13-13のとおりに実施してください。

13.3.2　対策サーバを構築する

対策サーバを構築します。対策サーバには，次に示すプログラムをインストールおよびセットアップします。

NetInsight II -PD

JP1/NETM/CSC - Agent

＜この項の構成＞

(1)　NetInsight II -PDのインストール

(2)　NetInsight II -PDのセットアップ

(3)　JP1/NETM/CSC - Agentのインストール

(4)　JP1/NETM/CSC - Agentのセットアップ

(1)　NetInsight II -PDのインストール

NetInsight II -PDを対策サーバにインストールします。インストールの詳細については，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

(2)　NetInsight II -PDのセットアップ

NetInsight II -PDをセットアップします。セットアップの詳細については，マニュアル「JP1/NetInsight II -PortDiscovery Advance」の環境設定を参照してください。

NetInsight II -PDのネットワーク監視機能である不正接続監視を停止しておいてください。デフォルトは停止になっています。

(3)　JP1/NETM/CSC - Agentのインストール

JP1/NETM/CSC - Agentを対策サーバにインストールします。

JP1/NETM/CSC - Agentのインストールの詳細については，「5.7.1　JP1/NETM/CSC - Agentのインストール」を参照してください。

(4)　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentをインストールしたあと，JP1/NETM/CSC - Agentを開始するまでに，必ずJP1/NETM/CSC - Agentをセットアップしてください。

JP1/NETM/CSC - Agentのセットアップに必要な情報は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［エージェントセットアップ］を選択する。
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが表示されます。

項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで値や文字列を直接入力するか，プルダウンメニューから値を選択します。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Agentの環境が設定されて，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが閉じます。
環境設定をしないで［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを次の図に示します。

図13-14　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで確認および設定できる項目を次の表に示します。

表13-10　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

マネージャー通信環境情報
IPアドレス
JP1/NETM/CSC - ManagerのIPアドレスです。
IPv4形式（xxx.xxx.xxx.xxx）
－

ポート番号
JP1/NETM/CSC - Agentとの通信に使用するJP1/NETM/CSC - Managerのポート番号です。JP1/NETM/CSC - Managerの「基本設定」タブで指定する「マネージャー通信環境情報」の「要求受付ポート番号」と同じポート番号を入力してください。
1024～65535
22340

エージェント通信環境情報
ポート番号
JP1/NETM/CSC - Agentのポート番号です。JP1/NETM/CSC - Managerのエージェント情報の追加画面で登録するポート番号と同じポート番号を入力してください。
1024～65535
22345

ネットワーク制御製品情報
名称
連携するネットワーク制御製品の名称です。
JP1/NetInsightII-PD
JP1/NETM/Network Monitor

ログ情報
ログファイルサイズ
JP1/NETM/CSC - Agentのログファイルの最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

ログファイル数
JP1/NETM/CSC - Agentのログファイルの最大数を指定します。
1～999
10

クラスタ情報
クラスタ環境
JP1/NETM/CSC - Agentをクラスタ環境で運用するかどうかを指定します。
運用する/運用しない
運用しない

論理IPアドレス
クラスタ環境で使用する論理IPアドレスを指定します。
IPv4形式（xxx.xxx.xxx.xxx）
－

共有ディスク
クラスタ環境で使用する共有ディスクパスを指定します。
フルパス
－

監査ログ情報
監査ログ
JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。
出力する/出力しない
出力しない

（凡例）

－：設定なし

参考

ログ情報には，JP1/NETM/CSC - Agentの開始や終了などの情報や，ネットワーク制御製品との接続情報などが記録されます。

13.3.3　ネットワーク制御機器（NetInsight II -PDがサポートしているスイッチ）を設定する

ネットワーク制御機器（NetInsight II -PDがサポートしているスイッチ）を設定します。詳細については，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

13.3.4　運用開始までの環境構築

管理サーバ，対策サーバ，ネットワーク制御機器およびクライアントの構築が完了したら，次の図に示す手順で運用開始までの環境構築をします。

図13-15　運用開始までの環境構築の流れ

＜この項の構成＞

(1)　NetInsight II -PDの管理範囲を設定する

(2)　NetInsight II -PDの探索機能を実行する

(3)　NetInsight II -PDの不正接続の監視機能を開始する

(4)　セキュリティポリシーを設定する

(5)　すべてのクライアントの危険レベルを判定する

(1)　NetInsight II -PDの管理範囲を設定する

NetInsight II -PDの管理範囲をIPアドレスで設定します。

(2)　NetInsight II -PDの探索機能を実行する

NetInsight II -PDの探索機能を実行して，管理対象の情報を取得します。

(3)　NetInsight II -PDの不正接続の監視機能を開始する

NetInsight II -PDの不正接続の監視機能の実行周期を設定したあと，NetInsight II -PDのネットワーク監視画面にIPアドレスとMACアドレスの組み合わせが表示されるように除外設定をしてください。そのあと，NetInsight II -PDの不正接続の監視機能を開始します。

NetInsight II -PDの不正接続の監視機能を使用すると，NetInsight II -PDの管理対象として登録されていないPCをネットワークから排除できます。したがって，例えば不正に持ち込まれたPCをネットワークに接続しようしても，NetInsight II -PDに登録されていないため，接続を拒否できます。

ただし，新規クライアントのネットワークへの追加のときには，クライアントの情報をNetInsight II -PDに登録する必要があります。詳細については，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

(4)　セキュリティポリシーを設定する

セキュリティポリシー管理画面で，判定ポリシーおよびアクションポリシーを設定します。セキュリティポリシーの設定については，「6.　セキュリティポリシーの管理」を参照してください。

アクションポリシーのネットワーク接続の制御が有効になっていることを確認してください。

(5)　すべてのクライアントの危険レベルを判定する

すべてのクライアントの危険レベルを判定します。クライアントセキュリティ管理画面のPC一覧画面ですべてのクライアントを選択して［判定］ボタンをクリックし，危険レベルを判定します。（4）のアクションポリシーの設定で，「ネットワーク接続を制御する」の「接続を拒否する」を選択した場合，該当する危険レベルのクライアントは，ネットワークから自動的に排除されます。

なお，クライアントの危険レベルを判定する操作については，「8.4　クライアントの危険レベルを判定する」を参照してください。

13.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築の手順について説明します。

＜この節の構成＞

13.4.1　システム構築の流れ

13.4.2　管理・対策サーバを構築する

13.4.3　治療サーバを構築する

13.4.4　運用開始までの環境構築

13.4.1　システム構築の流れ

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築の流れを次の図に示します。

なお，クライアントセキュリティ管理システムで使用する基本製品でのシステム構築を完了していることを前提としています。

図13-16　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの構築の流れ

13.4.2　管理・対策サーバを構築する

管理・対策サーバは，管理サーバに次に示すプログラムを追加インストールおよびセットアップすることで構築します。

JP1/NETM/CSC - Agent

＜この項の構成＞

(1)　基本製品でのシステム構築の確認

(2)　JP1/NETM/CSC - Agentのインストール

(3)　JP1/NETM/CSC - Agentのセットアップ

(1)　基本製品でのシステム構築の確認

管理サーバ（以降，管理・対策サーバと呼びます）に次に示すプログラムがインストールおよびセットアップされていることを確認してください。

JP1/NETM/DM Manager※

.NET Framework 1.1または2.0

JP1/NETM/AIM（オプション製品）

JP1/NETM/CSC - Manager

注※

JP1/NETM/DMのコンポーネント「AMT連携機能」がインストールされている必要があります。

各プログラムのインストールおよびセットアップ手順については，「5.　インストールとセットアップ」を参照してください。

(2)　JP1/NETM/CSC - Agentのインストール

JP1/NETM/CSC - Agentを管理・対策サーバにインストールします。

JP1/NETM/CSC - Agentのインストールの詳細については，「5.7.1　JP1/NETM/CSC - Agentのインストール」を参照してください。

(3)　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentをインストールしたあと，JP1/NETM/CSC - Agentを開始するまでに，必ずJP1/NETM/CSC - Agentをセットアップしてください。

JP1/NETM/CSC - Agentのセットアップに必要な情報は，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで設定します。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを表示して，項目を設定する手順を次に示します。

［スタート］ボタンをクリックして［プログラム］－［JP1_NETM_Client Security Control］をポイントし，次に［エージェントセットアップ］を選択する。
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが表示されます。

項目に値を設定する。
項目を選択すると，値や文字列を入力するボックスが項目一覧の下に表示されます。入力ボックスで値や文字列を直接入力するか，プルダウンメニューから値を選択します。

［OK］ボタンをクリックする。
指定した内容でJP1/NETM/CSC - Agentの環境が設定されて，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログが閉じます。
環境設定をしないで［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを閉じるには，［キャンセル］ボタンをクリックします。

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログを次の図に示します。

図13-17　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで確認および設定できる項目を次の表に示します。

表13-11　［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで確認および設定できる項目

項目
内容
設定値
初期環境
設定時の
デフォルト

マネージャー通信環境情報
IPアドレス
JP1/NETM/CSC - ManagerのIPアドレスです。
IPv4形式（xxx.xxx.xxx.xxx）
－

ポート番号
JP1/NETM/CSC - Agentとの通信に使用するJP1/NETM/CSC - Managerのポート番号です。JP1/NETM/CSC - Managerの「基本設定」タブで指定する「マネージャー通信環境情報」の「要求受付ポート番号」と同じポート番号を入力してください。
1024～65535
22340

エージェント通信環境情報
ポート番号
JP1/NETM/CSC - Agentのポート番号です。JP1/NETM/CSC - Managerのエージェント情報の追加画面で登録するポート番号と同じポート番号を入力してください。
1024～65535
22345

ネットワーク制御製品情報
名称
連携するネットワーク制御製品の名称です。
JP1/NETM/DM(AMT連携機能)
JP1/NETM/Network Monitor

ログ情報
ログファイルサイズ
JP1/NETM/CSC - Agentのログファイルの最大サイズ（単位：キロバイト）を指定します。
1～2097151
1024

ログファイル数
JP1/NETM/CSC - Agentのログファイルの最大数を指定します。
1～999
10

クラスタ情報
クラスタ環境
JP1/NETM/CSC - Agentをクラスタ環境で運用するかどうかを指定します。
運用する/運用しない
運用しない

論理IPアドレス
クラスタ環境で使用する論理IPアドレスを指定します。
IPv4形式（xxx.xxx.xxx.xxx）
－

共有ディスク
クラスタ環境で使用する共有ディスクパスを指定します。
フルパス
－

監査ログ情報
監査ログ
JP1/NETM/Auditで収集するための監査ログを出力するかどうかを指定します。
出力する/出力しない
出力しない

（凡例）

－：設定なし

参考

ログ情報には，JP1/NETM/CSC - Agentの開始や終了などの情報や，ネットワーク制御製品との接続情報などが記録されます。

13.4.3　治療サーバを構築する

治療サーバを構築します。治療サーバにはJP1/NETM/DM Client（中継システム）をインストールおよびセットアップします。

＜この項の構成＞

(1)　JP1/NETM/DM Client（中継システム）のインストール

(2)　JP1/NETM/DM Client（中継システム）のセットアップ

(1)　JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）を治療サーバにインストールします。このときJP1/NETM/DMのAMT連携機能コンポーネントをインストールする必要があります。

インストールの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

(2)　JP1/NETM/DM Client（中継システム）のセットアップ

JP1/NETM/DM Client（中継システム）をセットアップします。必要に応じて，［AMT連携機能］パネルでのセットアップをしてください。

セットアップの詳細は，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

13.4.4　運用開始までの環境構築

管理・対策サーバ，治療サーバおよびクライアントの構築が完了したら，次の図に示す手順で運用開始までの環境構築をします。

図13-18　運用開始までの環境構築の流れ

＜この項の構成＞

(1)　セキュリティポリシーを設定する

(2)　すべてのクライアントの危険レベルを判定する

(1)　セキュリティポリシーを設定する

セキュリティポリシー管理画面で，判定ポリシーおよびアクションポリシーを設定します。セキュリティポリシーの設定については，「6.　セキュリティポリシーの管理」を参照してください。

アクションポリシーのネットワーク接続の制御が有効になっていることを確認してください。

(2)　すべてのクライアントの危険レベルを判定する

すべてのクライアントの危険レベルを判定します。クライアントセキュリティ管理画面のPC一覧画面ですべてのクライアントを選択して［判定］ボタンをクリックし，危険レベルを判定します。（1）のアクションポリシーの設定で，「ネットワーク接続を制御する」の「接続を拒否する」を選択した場合，該当する危険レベルのクライアントは，ネットワークから自動的に排除されます。

なお，クライアントの危険レベルを判定する操作については，「8.4　クライアントの危険レベルを判定する」を参照してください。

14.　検疫システムの運用

この章では，JP1/NETM/CSCによる検疫システムの運用について，連携製品ごとに説明します。

＜この章の構成＞

14.1　JP1/NETM/NMと連携した検疫システムの運用

14.2　認証サーバと連携した検疫システムの運用

14.3　NetInsight II -PDと連携した検疫システムの運用

14.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用

14.1　JP1/NETM/NMと連携した検疫システムの運用

JP1/NETM/NMと連携した検疫システムでは，次の二つの運用ができます。

JP1/NETM/NMの検疫支援機能を使用する運用
ネットワーク接続を制御されたクライアントは，治療サーバおよび指定された特定のサーバとの通信だけが許可されます。これによって，オンライン環境でクライアントのセキュリティ対策を実施します。

JP1/NETM/NMの検疫支援機能を使用しない運用
ネットワーク接続を遮断されたクライアントは，オフライン環境でセキュリティ対策を実施します。

次にそれぞれの場合の運用例について説明します。

＜この節の構成＞

14.1.1　JP1/NETM/NMの検疫支援機能を使用する場合の運用例

14.1.2　JP1/NETM/NMの検疫支援機能を使用しない場合の運用例

14.1.3　JP1/NETM/NMと連携した検疫システムの運用中の作業

14.1.4　クライアントのセキュリティ対策を実施する

14.1.5　新規クライアントをネットワークに追加する

14.1.6　許可PC登録

14.1.7　運用を開始したあとにクライアントを撤去する

14.1.1　JP1/NETM/NMの検疫支援機能を使用する場合の運用例

次にJP1/NETM/NMの検疫支援機能を使用する場合の運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

管理対象クライアント
管理対象のクライアントA，BおよびCのうち，クライアントCだけ未適用のパッチがある。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「安全」のクライアントのネットワーク接続を許可する。

＜この項の構成＞

(1)　検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　検査プロセス

検査プロセスでは，クライアントの危険レベルを判定して危険レベルが高いクライアントを検出します。検査プロセスを次の図に示します。

図14-1　検査プロセス

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で管理サーバのJP1/NETM/DM Managerに通知される。
クライアントA，B，およびCのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

管理サーバのJP1/NETM/CSC - ManagerがクライアントCを危険と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントCの危険レベルを「危険」と判定します。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。隔離プロセスを次の図に示します。

図14-2　隔離プロセス

管理サーバのJP1/NETM/CSC - Managerが，対策サーバにネットワーク接続の拒否を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerがネットワーク接続の拒否を対策サーバに指示します。

対策サーバが，治療サーバにクライアントCのネットワーク接続の拒否を指示する。

治療サーバが，クライアントCのネットワーク接続を拒否する。
治療サーバのJP1/NETM/NMが，クライアントCのネットワーク接続を拒否します。ただし，JP1/NETM/NMの検疫支援機能によって，クライアントCは治療サーバとの間だけ通信接続を許可されます。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.1.4　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-3　治療プロセス

パッチをパッケージングして，管理サーバのJP1/NETM/DM Managerに登録する。
インストールするパッチをパッケージングして管理サーバのJP1/NETM/DM Managerに登録します。

管理サーバのJP1/NETM/DM Managerからパッチの配布を実行する。
管理サーバのJP1/NETM/DM Managerで，パッチを配布するジョブを実行します。治療サーバのJP1/NETM/DM Client（中継システム）※にパッチが転送されます。

治療サーバのJP1/NETM/DM Client（中継システム）※からクライアントCへパッチをリモートインストールする。
治療サーバのJP1/NETM/DM Client（中継システム）※からクライアントCへパッチがインストールされます。配布されたパッチを適用することによって，クライアントCのセキュリティ対策が実施されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

参考

ネットワーク接続を制御されたクライアントのセキュリティ対策は，クライアントの使用者が管理サーバのJP1/NETM/DM Managerに登録されているパッケージを選択してインストールすることもできます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定し，安全になったクライアントをネットワークに再接続します。

回復プロセスを次の図に示します。

図14-4　回復プロセス

クライアントCのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知される。
パッチが適用されたことによって，クライアントCの最新のインベントリ情報が治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

管理サーバのJP1/NETM/CSC - ManagerがクライアントCを安全と判定して，対策サーバにネットワーク接続の許可を指示する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報とセキュリティポリシーを照合した結果，パッチがすべて適用されたため，クライアントCの危険レベルを「安全」と判定します。アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerがネットワーク接続の許可を対策サーバに指示します。

対策サーバが，治療サーバにクライアントCのネットワーク接続の許可を指示する。

治療サーバが，クライアントCのネットワーク接続を許可する。
治療サーバのJP1/NETM/NMが，クライアントCのネットワーク接続を許可します。クライアントCがネットワークにアクセスできるようになります。

14.1.2　JP1/NETM/NMの検疫支援機能を使用しない場合の運用例

次にJP1/NETM/NMの検疫支援機能を使用しない場合の運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

管理対象クライアント
管理対象のクライアントA，BおよびCのうち，クライアントCだけ未適用のパッチがある。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「安全」のクライアントのネットワーク接続を許可する。

＜この項の構成＞

(1)　検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　検査プロセス

検査プロセスでは，クライアントの危険レベルを判定して危険レベルが高いクライアントを検出します。

検査プロセスを次の図に示します。

図14-5　検査プロセス

クライアントのインベントリ情報が，管理サーバのJP1/NETM/DM Managerに通知される。
クライアントA，BおよびCのインベントリ情報が，管理サーバのJP1/NETM/DM Managerに通知されます。

管理サーバのJP1/NETM/CSC - Managerが，クライアントCを危険と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントCの危険レベルを「危険」と判定します。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。

隔離プロセスを次の図に示します。

図14-6　隔離プロセス

管理サーバのJP1/NETM/CSC - Managerが，対策サーバにネットワーク接続の拒否を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerがネットワーク接続の拒否を対策サーバに指示します。

対策サーバが，監視サーバにクライアントCのネットワーク接続の拒否を指示する。

監視サーバが，クライアントCのネットワーク接続を拒否する。
監視サーバのJP1/NETM/NMが，クライアントCのネットワーク接続を拒否します。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.1.4　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-7　治療プロセス

パッチをパッケージングして，管理サーバのJP1/NETM/DM Managerに登録する。
オフラインインストールするパッチをパッケージングして管理サーバのJP1/NETM/DM Managerに登録します。

インストール媒体およびインベントリ取得媒体を作成する。
クライアントCに適用するパッチを格納したインストール媒体と，クライアントCの最新のインベントリ情報を格納するためのインベントリ取得媒体を作成します。

手順2で作成した媒体をクライアントCに搬送し，インストールを実行する。
インストール媒体内の実行プログラムを起動し，パッチをクライアントCに適用します。パッチを適用することによって，クライアントCのセキュリティ対策が実施されます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定して，安全になったクライアントをネットワークに再接続します。

回復プロセスを次の図に示します。

図14-8　回復プロセス

クライアントCの最新のインベントリ情報を媒体に格納する。
インベントリ取得媒体内の実行プログラムを起動し，クライアントCの最新のインベントリ情報を媒体に書き出します。

クライアントCのインベントリ情報を格納した媒体を，管理サーバのJP1/NETM/DM Managerに搬送してインベントリ情報の取り込みを実行する。
手順1で作成した媒体に格納されたクライアントCの最新のインベントリ情報を，管理サーバのJP1/NETM/DM Managerに取り込みます。

管理サーバのJP1/NETM/CSC - Managerが，クライアントCを安全と判定して，対策サーバにネットワーク接続の許可を指示する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報とセキュリティポリシーを照合した結果，パッチがすべて適用されたため，クライアントCの危険レベルを「安全」と判定します。アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerが，ネットワーク接続の許可を対策サーバに指示します。

対策サーバが，監視サーバにクライアントCのネットワーク接続の許可を指示する。

監視サーバが，クライアントCのネットワーク接続を許可する。
監視サーバのJP1/NETM/NMが，クライアントCのネットワーク接続を許可します。クライアントCがネットワークにアクセスできるようになります。

14.1.3　JP1/NETM/NMと連携した検疫システムの運用中の作業

ここでは，JP1/NETM/NMと連携した検疫システムの運用中に実施する作業について説明します。

運用中の作業の一覧を次の表に示します。

表14-1　運用中の作業の一覧

運用中の作業
内容
区分
参照先

クライアントの監視
管理者が任意のタイミングで，クライアントの危険レベルを判定したり，アクションの履歴を確認したりします。
○
8.　クライアントの監視

アクションの実施
管理者の指示によって，危険レベルの高いクライアントのネットワーク接続を拒否したり，安全になったクライアントのネットワーク接続を許可したりします。
○
9.　セキュリティリスクへの対処

セキュリティ対策状況の評価
クライアントごとのセキュリティ対策の状況を確認したり，ユーザや部署ごとのセキュリティ対策状況を点数で評価したりします。
－
10.　セキュリティ監査

クライアントのセキュリティ対策の実施
危険レベルが高いと判定され，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。
クライアントのセキュリティ対策は，オンライン環境で治療サーバと通信して実施したり，オフライン環境で実施したりします。
○
14.1.4　クライアントのセキュリティ対策を実施する

運用中のシステム構成の変更
新規クライアントをネットワークに追加するときに，JP1/NETM/NMにクライアントの情報を登録します。
－
14.1.5　新規クライアントをネットワークに追加する

運用を開始したあとにクライアントを撤去するときに，JP1/NETM/NMからクライアントの情報を消去します。
－
14.1.7　運用を開始したあとにクライアントを撤去する

（凡例）

○：必ず実施する作業

－：必要に応じて実施する作業

14.1.4　クライアントのセキュリティ対策を実施する

危険レベルが高いため，ネットワーク接続を制御されたクライアントは，セキュリティ対策を実施する必要があります。クライアントのセキュリティ対策の実施方法は，JP1/NETM/NMの検疫支援機能を使用する場合としない場合で異なります。次にそれぞれの場合について説明します。

＜この項の構成＞

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

ネットワーク接続を制御されたクライアントのセキュリティ対策を実施するには，JP1/NETM/DMのソフトウェアの配布機能を実行します。

治療サーバのJP1/NETM/DM Client（中継システム）※を中継システムとして，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。

JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

ネットワーク接続を遮断されたクライアントのセキュリティ対策を実施するには，次の二つの方法があります。

JP1/NETM/DMのオフラインマシンの管理機能を使用する方法

クライアントの使用者がインストール媒体などを使用する方法

次にそれぞれの方法について説明します。

(a)　JP1/NETM/DMのオフラインマシンの管理機能を使用する方法

JP1/NETM/DMのオフラインマシンの管理機能とは，JP1/NETM/DMのオフラインインストールおよびオフラインマシンからインベントリ情報を取得する機能のことです。これらを使用して，オフラインでクライアントのセキュリティ対策を実施します。

JP1/NETM/DMのオフラインマシンの管理機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

(b)　クライアントの使用者がインストール媒体などを使用する方法

クライアントの使用者がインストール媒体などを使ってセキュリティ対策を実施する場合，セキュリティ対策が完了しても，ネットワークに再接続できません。これは，クライアントの最新のインベントリ情報が管理サーバに通知できないためです。

次の手順でクライアントをネットワークに接続してください。

クライアントの危険要素を取り除きセキュリティ対策を実施する。
媒体を使ってクライアントに最新のパッチを適用したり，最新のウィルス対策製品をインストールしたりします。

クライアントセキュリティ管理画面のPC一覧画面で，ネットワークに再接続するクライアントを選択し，「ネットワーク接続」の［許可］ボタンをクリックする。
クライアントのネットワークへの接続が許可されます。
なお，リモート管理サーバからネットワーク制御コマンド（cscnetctrl）を実行しても，ネットワークへの接続が許可できます。ネットワーク制御コマンド（cscnetctrl）の詳細については，「15.　コマンド」の「cscnetctrl（ネットワーク接続を制御する）」を参照してください。

クライアントをネットワークに再接続する。
クライアントを物理的にネットワークに再接続します。

クライアントの最新のインベントリ情報が収集される。
手順1でセキュリティ対策を実施したため，クライアントのインベントリ情報が更新されます。更新された最新のインベントリ情報がJP1/NETM/DMによって収集されます。

クライアントの最新のインベントリ情報を基に，判定ポリシーによってクライアントの危険レベルが判定される。

管理者は，判定の結果をPC一覧画面で確認する。
管理者はPC一覧画面で，ネットワークに再接続したクライアントの危険レベルが「安全」になったことを確認してください。

14.1.5　新規クライアントをネットワークに追加する

検疫システムの運用を開始したあとで，新規クライアントをネットワークに追加する場合は，JP1/NETM/NMにMACアドレスを登録する必要があります。なお，JP1/NETM/NMの検疫支援機能を使用する場合，しない場合で手順が異なります。次にそれぞれについて説明します。

＜この項の構成＞

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

(1)　JP1/NETM/NMの検疫支援機能を使用する場合

JP1/NETM/NMの検疫支援機能を使用する場合，新規クライアントをネットワークに追加したり，クライアントにLANボードを追加したりするとき，管理者はJP1/NETM/NMにMACアドレスを登録する必要はありません。

治療サーバのJP1/NETM/DM Client（中継システム）※経由で，新規クライアントのインベントリ情報が管理サーバへ通知され，危険レベルが判定されます。判定された危険レベルが「安全」の場合，アクションポリシーの設定に基づきネットワーク接続の許可が対策サーバに指示されると，JP1/NETM/NMにMACアドレスが自動的に登録されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。なお，Windows版JP1/NETM/NMのバージョン09-00以降またはLinux版JP1/NETM/NMのバージョン08-11以降の場合，別サーバにインストールする構成にも対応しています。

(2)　JP1/NETM/NMの検疫支援機能を使用しない場合

JP1/NETM/NMの検疫支援機能を使用しない場合，新規クライアントをネットワークに追加したり，クライアントにLANボードを追加したりするとき，MACアドレスはJP1/NETM/NMに自動で登録されません。

したがって，管理者は許可PC登録画面で，追加するクライアントやLANボードのMACアドレスをJP1/NETM/NMに登録する必要があります。

新たにクライアントを追加してネットワークに接続する場合，まずクライアントのセキュリティ対策を実施します。

新規クライアントをネットワークに接続する手順の例を次に示します。

クライアントのセキュリティ対策を実施する。
クライアントに最新のパッチを適用したり，最新のウィルス対策製品をインストールしたりします。

追加するクライアントの許可PCリストファイルを作成する。
管理者は，追加するクライアントのMACアドレスを記述した許可PCリストファイルを作成します。許可PCリストファイルの作成方法については，「14.1.6　許可PC登録」を参照してください。

クライアントセキュリティ管理画面の許可PC登録画面で，許可PCリストファイルを登録する。
手順2で作成した許可PCリストファイルがJP1/NETM/NMに登録されます。

クライアントをネットワークに接続する。
クライアントを物理的にネットワークに接続します。

クライアントの最新のインベントリ情報が収集される。
追加したクライアントのインベントリ情報が，JP1/NETM/DMによって収集されます。

クライアントの最新のインベントリ情報を基に，セキュリティポリシーによってクライアントの危険レベルが判定される。

管理者は，判定の結果をPC一覧画面で確認する。
管理者は，PC一覧画面で追加したクライアントの危険レベルが「安全」であることを確認してください。

14.1.6　許可PC登録

運用を開始したあとで，新規にクライアントを追加する場合には，許可PC登録機能を使用してJP1/NETM/NMにMACアドレスを登録します。

MACアドレスをJP1/NETM/NMに登録するためには，まずクライアントのMACアドレスを記述した許可PCリストファイルを作成します。次に，作成した許可PCリストファイルを，AIMのクライアントセキュリティ管理画面の許可PC登録画面で登録します。

注意

ルータ，プリンタ，Solarisマシンなどの機器をネットワークに追加する場合は，JP1/NETM/NM - Managerの統合管理画面からIPアドレスまたはMACアドレスを「固定機器」として登録してください。JP1/NETM/NM - Managerの統合管理画面から登録した機器に対して，管理者が誤ってPC一覧画面からネットワーク接続の拒否を実行すると，PC一覧画面上では「拒否」のステータスが表示されますが，実際にはネットワーク接続は許可されたままの状態になります。

＜この項の構成＞

(1)　許可PC登録で使用する画面の遷移

(2)　許可PCリストファイルを作成する

(3)　許可PCを登録する

(1)　許可PC登録で使用する画面の遷移

許可PC登録で使用する画面の遷移を，次の図に示します。

図14-9　許可PC登録で使用する画面の遷移

なお，AIMの初期画面を開くには，AIMにCSC管理者の権限でログインしてください。AIMの初期画面を開く方法については，「8.1　クライアントの監視で使用する画面の遷移」を参照してください。

(2)　許可PCリストファイルを作成する

許可PCリストファイルには，ネットワーク接続を許可する新規クライアントや追加するLANボードのMACアドレスを記述します。

許可PCリストファイルの形式を次の表に示します。

表14-2　許可PCリストファイルの形式

項番
項目
説明

1
MACアドレス※
新規クライアントや追加するLANボードのMACアドレスを記述します。
1行に一つのMACアドレスを，16進数の12けたで記述します。2けたごとに，次に示す区切り文字のどれか1種類を使用できます。

－（ハイフン）

：（コロン）

△（半角スペース）

2
コメント
行の先頭に「#」を指定すると，その行はコメントとして扱われます。なお，行の先頭以外で「#」は指定できません。

注※

許可PCリストファイルには，すでにセキュリティ管理の対象になっているクライアントおよびLANボードのMACアドレスを記述しないでください。すでにセキュリティ管理の対象になっているクライアントおよびLANボードのMACアドレスをJP1/NETM/NMに登録すると，PC一覧画面上で「拒否」のステータスが表示されている場合，実際にはネットワーク接続は許可された状態になりますので注意してください。

注意

許可PCリストファイルに入力するMACアドレスの前後に，スペースやタブを含めないでください。

許可PCリストファイルの最終行には，改行を入れてください。

許可PCリストファイルの記述例を次の図に示します。

図14-10　許可PCリストファイルの記述例

(3)　許可PCを登録する

ネットワーク接続を許可するクライアントを，許可PC登録画面からJP1/NETM/NMに登録します。

ネットワーク接続を許可するクライアントを，JP1/NETM/NMに登録する手順を次に示します。

AIMの初期画面の業務メニューから「クライアントセキュリティ管理」－「許可PC登録」を選択する。
許可PC登録画面が表示されます。

図14-11　許可PC登録画面

許可PCリストファイル名を入力する。
許可PCリストファイルに許可PCリストファイル名をフルパスで入力します。または，［参照］ボタンをクリックして許可PCリストファイル選択画面を表示させて，許可PCリストファイルを選択します。
許可PCリストファイル選択画面を次の図に示します。

許可PC登録画面の［登録］ボタンをクリックする。
許可PCリストファイルに記述したクライアントのネットワーク接続を，許可するかどうかを確認するメッセージボックスが表示されます。

［OK］ボタンをクリックする。
許可PCリストファイルに記述されたクライアントのネットワーク接続が実行され，［アクションメッセージ］ダイアログが表示されます。エラーメッセージが表示された場合は，「17.4.3　許可PC登録画面のメッセージ」を参照して対処してください。

［閉じる］ボタンをクリックする。
［アクションメッセージ］ダイアログが閉じます。

14.1.7　運用を開始したあとにクライアントを撤去する

検疫システムの運用を開始したあと，資産の滅却などの理由でクライアントをネットワークから撤去する方法を，次に示す場合に分けて説明します。

ネットワーク接続の自動拒否を実施する場合

ネットワーク接続の自動拒否を実施しない場合

なお，この手順はJP1/NETM/NMの検疫支援機能を使用する場合，使用しない場合で共通です。

＜この項の構成＞

(1)　ネットワーク接続の自動拒否を実施する場合

(2)　ネットワーク接続の自動拒否を実施しない場合

(1)　ネットワーク接続の自動拒否を実施する場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否するように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否するためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施する」に設定します。

クライアントを撤去する。
JP1/NETM/NMによって，自動的にクライアントのネットワークへの接続が拒否されます。

AIMの保有機器一覧画面で，撤去したクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(2)　ネットワーク接続の自動拒否を実施しない場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否しないように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否しないためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施しない」に設定します。

クライアントセキュリティ管理画面のPC一覧画面で，撤去するクライアントを選択し，「ネットワーク接続」の［拒否］ボタンをクリックする。
JP1/NETM/NMによって，クライアントのネットワークへの接続が拒否されます。

クライアントを撤去する。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

14.2　認証サーバと連携した検疫システムの運用

認証サーバと連携した検疫システムでは次の三つの運用ができます。

動的VLAN環境でIEEE802.1X認証方式を使用する運用

固定VLAN環境でIEEE802.1X認証方式を使用する運用

固定VLAN環境でMAC認証方式を使用する運用

このうち，動的VLAN環境でIEEE802.1X認証方式を使用する場合の運用例と，固定VLAN環境でMAC認証方式を使用する場合の運用例について説明します。

＜この節の構成＞

14.2.1　動的VLAN環境で認証サーバと連携した検疫システムの運用例（IEEE802.1X認証方式の場合）

14.2.2　固定VLAN環境で認証サーバと連携した検疫システムの運用例（MAC認証方式の場合）

14.2.3　認証サーバと連携した検疫システムの運用中の作業

14.2.4　接続制御リストを管理する

14.2.5　クライアントのセキュリティ対策を実施する

14.2.6　新規クライアントをネットワークに追加する

14.2.7　運用を開始したあとでクライアントを撤去する

14.2.8　クライアントのネットワーク接続の履歴を管理する

14.2.1　動的VLAN環境で認証サーバと連携した検疫システムの運用例（IEEE802.1X認証方式の場合）

動的VLAN環境でIEEE802.1X認証方式の認証サーバと連携した検疫システムの運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

認証サーバ
認証サーバのOSは，Windows Server 2003とする。
なお，認証サーバのOSがWindows Server 2008の場合は，管理対象クライアントに接続先ネットワークを知らせるメッセージを通知できません。

管理対象クライアント

管理対象のクライアントAおよびBのうち，クライアントBだけ未適用のパッチがある。

クライアントCを新規にネットワークに追加する。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「危険」以外のクライアントのネットワーク接続を許可する。

JP1/NETM/CSC - Agentのセットアップ

未登録資産の接続情報のネットワーク種別は「検疫」に設定されている。

拒否資産の接続情報のネットワーク種別は「検疫」に設定されている。

メッセージ通知情報のメッセージ通知は「通知する」に設定されている。

＜この項の構成＞

(1)　認証・検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　認証・検査プロセス

認証・検査プロセスでは，危険レベルが高いクライアントを検出したり，クライアントの認証をしたりします。

認証・検査プロセス（クライアントの判定）を次の図に示します。

図14-12　認証・検査プロセス（クライアントの判定）

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で管理サーバのJP1/NETM/DM Managerに通知される。
クライアントAおよびBのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

管理サーバのJP1/NETM/CSC - ManagerがクライアントBを危険と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントBの危険レベルを「危険」と判定します。

管理サーバのJP1/NETM/CSC - Managerが，認証サーバのJP1/NETM/CSC - Agentにネットワーク接続の許可（クライアントA）および拒否（クライアントB）を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - ManagerがクライアントAに対してはネットワーク接続の許可，クライアントBに対してはネットワーク接続の拒否を，認証サーバのJP1/NETM/CSC - Agentに指示します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを更新する。
認証サーバのJP1/NETM/CSC - Agentが，ネットワーク接続の許可および拒否のアクションに従って，接続制御リストを更新します。クライアントAを「許可」，クライアントBを「拒否」として更新します。

認証・検査プロセス（クライアントの認証）を次の図に示します。

図14-13　認証・検査プロセス（クライアントの認証）

クライアントの認証を開始する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチ経由で認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに認証の要求が送られます。
EAPOL-STARTパケットの送出※を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
なお，クライアントCを新規にネットワークに追加しています。

注※

EAPOL-STARTパケットの送出の設定については，「13.2.6(2)　Windows標準サプリカントのセットアップ」の表下の説明を参照してください。

スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証を要求する。
スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerにクライアントA，BおよびCの認証を要求します。
クライアントA，BおよびCに対して，ユーザIDおよびパスワードによるIEEE802.1X認証方式のユーザ認証が行われます。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。

隔離プロセスを次の図に示します。

図14-14　隔離プロセス

認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverが，JP1/NETM/CSC - Agentに接続制御リストの確認を要求する。
クライアントA，BおよびCのユーザ認証が完了したら，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerがJP1/NETM/CSC - Agentに接続制御リストの確認を要求します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを確認して，Microsoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの接続先のVLAN-IDを返す。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverが，スイッチにクライアントの接続先のVLAN-IDを通知する。
認証サーバのJP1/NETM/CSC - Agentが接続制御リストのクライアントA，BおよびCの情報を確認します。このとき，クライアントAは「許可」，クライアントBは「拒否」に登録されています。クライアントCは接続制御リストに情報がないため未登録資産になります。
JP1/NETM/CSC - Agentは，検疫ネットワークのVLAN-IDをMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに返します。
Microsoft Internet Authentication ServiceまたはNetwork Policy Serverは，JP1/NETM/CSC - Agentから受け取った検疫ネットワークのVLAN-ID，およびMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverが管理している社内ネットワークのVLAN-IDをスイッチに通知します。

スイッチが，クライアントの接続先を切り替える。
スイッチは，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverから受け取ったVLAN-IDに従ってクライアントの接続先を決定します。
クライアントAは社内ネットワークへ，クライアントBおよびCは検疫ネットワークへと接続します。それぞれのクライアントに対して，接続先のネットワークを知らせるためのメッセージが通知されます。
検疫ネットワークに接続されたクライアントBおよびCは，セキュリティ対策を実施する必要があります。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.2.5　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-15　治療プロセス

パッチをパッケージングして，管理サーバのJP1/NETM/DM Managerに登録する。
インストールするパッチをパッケージングして管理サーバのJP1/NETM/DM Managerに登録します。

管理サーバのJP1/NETM/DM Managerからパッチの配布を実行する。
管理サーバのJP1/NETM/DM Managerで，パッチを配布するジョブを実行します。治療サーバのJP1/NETM/DM Client（中継システム）※にパッチが転送されます。

治療サーバのJP1/NETM/DM Client（中継システム）※からクライアントへパッチをリモートインストールする。
検疫ネットワークのクライアントと治療サーバのJP1/NETM/DM Client（中継システム）※間の通信は許可されているため，JP1/NETM/DM Client（中継システム）※からクライアントへパッチがインストールされます。配布されたパッチを適用することによって，クライアントのセキュリティ対策が実施されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

参考

ネットワーク接続を制御されたクライアントのセキュリティ対策は，クライアントの使用者が管理サーバのJP1/NETM/DM Managerに登録されているパッケージを選択してインストールすることもできます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定および再認証して，安全になったクライアントをネットワークに再接続します。

回復プロセス（クライアントの再判定）を次の図に示します。

図14-16　回復プロセス（クライアントの再判定）

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で，管理サーバのJP1/NETM/DM Managerに通知される。
パッチが適用されたことによって，クライアントBおよびCの最新のインベントリ情報が治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

管理サーバのJP1/NETM/CSC - ManagerがクライアントBおよびCを安全と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，パッチがすべて適用されたため，クライアントBおよびCの危険レベルを「安全」と判定します。

管理サーバのJP1/NETM/CSC - Managerが，認証サーバのJP1/NETM/CSC - Agentにネットワーク接続の許可（クライアントBおよびC）を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - ManagerがクライアントBおよびCに対してのネットワーク接続の許可を，認証サーバのJP1/NETM/CSC - Agentに指示します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを更新する。
認証サーバのJP1/NETM/CSC - Agentが，ネットワーク接続の許可のアクションに従って，接続制御リストを更新します。
クライアントBの情報は，すでに接続制御リストに登録されているため，接続情報を「拒否」から「許可」に変更します。
クライアントCの情報は，接続制御リストにないためインベントリ情報で取得したMACアドレスおよびIPアドレスを登録し，接続情報を「許可」として更新します。

回復プロセス（クライアントの再認証）を次の図に示します。

図14-17　回復プロセス（クライアントの再認証）

クライアントの再認証を開始する。
クライアントBおよびCを社内ネットワークに接続するため，再認証を開始します。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチ経由で認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに認証の要求が送られます。
EAPOL-STARTパケットの送出※を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
スイッチの認証間隔の設定に基づいて，クライアントの認証が開始されたときはクライアントB，Cだけでなく，クライアントAの再認証も開始されます。

注※

EAPOL-STARTパケットの送出の設定については，「13.2.6(2)　Windows標準サプリカントのセットアップ」の表下の説明を参照してください。

スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証を要求する。
スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerにクライアントBおよびCの認証を要求します。
クライアントBおよびCに対して，ユーザIDおよびパスワードによるIEEE802.1X認証方式のユーザ認証が行われます。クライアントAは一度認証に成功しているため，ユーザIDおよびパスワードの再確認は行われません。

回復プロセス（クライアントのネットワークへの再接続）を次の図に示します。

図14-18　回復プロセス（クライアントのネットワークへの再接続）

認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverが，JP1/NETM/CSC - Agentに接続制御リストの確認を要求する。
クライアントBおよびCのユーザ認証が完了したら，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerがJP1/NETM/CSC - Agentに接続制御リストの確認を要求します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを確認して，Microsoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの接続先のVLAN-IDを返す。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverが，スイッチにクライアントの接続先のVLAN-IDを通知する。
認証サーバのJP1/NETM/CSC - Agentが接続制御リストのクライアントBおよびCの情報を確認します。このとき，クライアントBおよびCは「許可」に登録されています。
JP1/NETM/CSC - Agentは，接続先が社内ネットワークであることをMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに通知します。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverは社内ネットワークのVLAN-IDをスイッチに通知します。

スイッチが，クライアントの接続先を切り替える。
スイッチは，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverから受け取ったVLAN-IDに従ってクライアントの接続先を決定します。
クライアントBおよびCは社内ネットワークへと接続します。クライアントBおよびCに対して，接続先のネットワークを知らせるためのメッセージが通知されます。スイッチの認証間隔の設定に基づいて，クライアントの認証が行われている場合，クライアントAに対しても接続先のネットワークを知らせるためのメッセージが通知されます。

14.2.2　固定VLAN環境で認証サーバと連携した検疫システムの運用例（MAC認証方式の場合）

固定VLAN環境でMAC認証方式の認証サーバと連携した検疫システムの運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

認証サーバ
認証サーバのOSは，Windows Server 2003とする。
なお，認証サーバのOSがWindows Server 2008の場合は，管理対象クライアントに接続先ネットワークを知らせるメッセージを通知できません。

管理対象クライアント

管理対象のクライアントAおよびBのうち，クライアントBだけ未適用のパッチがある。

クライアントCを新規にネットワークに追加する。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「危険」以外のクライアントのネットワーク接続を許可する。

JP1/NETM/CSC - Agentのセットアップ

未登録資産の接続情報のネットワーク種別は「認証前」に設定されている。

拒否資産の接続情報のネットワーク種別は「認証前」に設定されている。

メッセージ通知情報のメッセージ通知は「通知する」に設定されている。

＜この項の構成＞

(1)　認証・検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　認証・検査プロセス

認証・検査プロセスでは，危険レベルが高いクライアントを検出したり，クライアントの認証をしたりします。

認証・検査プロセス（クライアントの判定）を次の図に示します。

図14-19　認証・検査プロセス（クライアントの判定）

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で管理サーバのJP1/NETM/DM Managerに通知される。
クライアントAおよびBのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

管理サーバのJP1/NETM/CSC - ManagerがクライアントBを危険と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントBの危険レベルを「危険」と判定します。

管理サーバのJP1/NETM/CSC - Managerが，認証サーバのJP1/NETM/CSC - Agentにネットワーク接続の許可（クライアントA）および拒否（クライアントB）を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - ManagerがクライアントAに対してはネットワーク接続の許可，クライアントBに対してはネットワーク接続の拒否を，認証サーバのJP1/NETM/CSC - Agentに指示します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを更新する。
認証サーバのJP1/NETM/CSC - Agentが，ネットワーク接続の許可および拒否のアクションに従って，接続制御リストを更新します。クライアントAを「許可」，クライアントBを「拒否」として更新します。

認証・検査プロセス（クライアントの認証）を次の図に示します。

図14-20　認証・検査プロセス（クライアントの認証）

スイッチがクライアントの認証を開始する。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチ経由で認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに認証の要求が送られます。また，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
なお，クライアントCを新規にネットワークに追加しています。

スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証を要求する。
スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerにクライアントA，BおよびCの認証を要求します。
クライアントA，BおよびCに対して，MACアドレスによる認証が実行されます。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。

隔離プロセスを次の図に示します。

図14-21　隔離プロセス

認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverが，JP1/NETM/CSC - Agentに接続制御リストの確認を要求する。
クライアントA，BおよびCの認証が完了したら，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerがJP1/NETM/CSC - Agentに接続制御リストの確認を要求します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを確認して，Microsoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証結果※を返す。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverが，スイッチにクライアントの認証結果を通知する。
認証サーバのJP1/NETM/CSC - Agentが接続制御リストのクライアントA，BおよびCの情報を確認します。このとき，クライアントAは「許可」，クライアントBは「拒否」に登録されています。クライアントCは接続制御リストに情報がないため未登録資産になります。
JP1/NETM/CSC - Agentは，認証結果をMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに返します。
Microsoft Internet Authentication ServiceまたはNetwork Policy Serverは，JP1/NETM/CSC - Agentから受け取った認証結果をスイッチに通知します。

注※

接続制御リストの登録内容に基づいて，社内ネットワークへの接続を許可するかどうかの判定結果（許可または拒否）です。

スイッチが，クライアントの接続先を制御する。
スイッチは，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverから受け取った認証結果に従ってクライアントの接続先を制御します。
クライアントAは社内ネットワークへ，クライアントBおよびCは認証前ネットワークへと接続します。それぞれのクライアントに対して，接続先のネットワークを知らせるためのメッセージが通知されます。
認証前ネットワークに接続されたクライアントBおよびCは，セキュリティ対策を実施する必要があります。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.2.5　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-22　治療プロセス

管理者がパッチをパッケージングして，管理サーバのJP1/NETM/DM Managerに登録する。
インストールするパッチをパッケージングして管理サーバのJP1/NETM/DM Managerに登録します。

管理サーバのJP1/NETM/DM Managerがパッチの配布を実行する。
管理サーバのJP1/NETM/DM Managerで，パッチを配布するジョブを実行します。治療サーバのJP1/NETM/DM Client（中継システム）※にパッチが転送されます。

治療サーバのJP1/NETM/DM Client（中継システム）※からクライアントへパッチがリモートインストールされる。
認証前ネットワークのクライアントと治療サーバのJP1/NETM/DM Client（中継システム）※間の通信は許可されているため，JP1/NETM/DM Client（中継システム）※からクライアントへパッチがインストールされます。配布されたパッチを適用することによって，クライアントのセキュリティ対策が実施されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

参考

ネットワーク接続を制御されたクライアントのセキュリティ対策として，クライアントの使用者が管理サーバのJP1/NETM/DM Managerに登録されているパッケージを選択してインストールすることもできます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定および再認証して，安全になったクライアントをネットワークに再接続します。

回復プロセス（クライアントの再判定）を次の図に示します。

図14-23　回復プロセス（クライアントの再判定）

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で，管理サーバのJP1/NETM/DM Managerに通知される。
パッチが適用されたことによって，クライアントBおよびCの最新のインベントリ情報が治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理サーバのJP1/NETM/DM Managerに通知されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

管理サーバのJP1/NETM/CSC - ManagerがクライアントBおよびCを安全と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，パッチがすべて適用されたため，クライアントBおよびCの危険レベルを「安全」と判定します。

管理サーバのJP1/NETM/CSC - Managerが，認証サーバのJP1/NETM/CSC - Agentにネットワーク接続の許可（クライアントBおよびC）を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - ManagerがクライアントBおよびCに対してのネットワーク接続の許可を，認証サーバのJP1/NETM/CSC - Agentに指示します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを更新する。
認証サーバのJP1/NETM/CSC - Agentが，ネットワーク接続の許可のアクションに従って，接続制御リストを更新します。
クライアントBの情報は，すでに接続制御リストに登録されているため，接続情報を「拒否」から「許可」に変更します。
クライアントCの情報は，接続制御リストにないためインベントリ情報で取得したMACアドレスおよびIPアドレスを登録し，接続情報を「許可」として更新します。

回復プロセス（クライアントの再認証）を次の図に示します。

図14-24　回復プロセス（クライアントの再認証）

クライアントの再認証を開始する。
クライアントBおよびCを社内ネットワークに接続するため，再認証を開始します。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチ経由で認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに認証の要求が送られます。また，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
スイッチの最大接続時間の設定に基づいて，クライアントの認証が開始されたときはクライアントB，Cだけでなく，クライアントAの再認証も開始されます。

スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証を要求する。
スイッチが認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerにクライアントBおよびCの認証を要求します。
クライアントBおよびCに対して，MACアドレスによる認証が実行されます。クライアントAは一度認証に成功しているため，MACアドレスの再確認はされません。

回復プロセス（クライアントのネットワークへの再接続）を次の図に示します。

図14-25　回復プロセス（クライアントのネットワークへの再接続）

認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverが，JP1/NETM/CSC - Agentに接続制御リストの確認を要求する。
クライアントBおよびCの認証が完了したら，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy ServerがJP1/NETM/CSC - Agentに接続制御リストの確認を要求します。

認証サーバのJP1/NETM/CSC - Agentが，接続制御リストを確認して，Microsoft Internet Authentication ServiceまたはNetwork Policy Serverにクライアントの認証結果を返す。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverが，スイッチに認証結果を通知する。
認証サーバのJP1/NETM/CSC - Agentが接続制御リストのクライアントBおよびCの情報を確認します。このとき，クライアントBおよびCは「許可」に登録されています。
JP1/NETM/CSC - Agentは，認証結果をMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverに通知します。Microsoft Internet Authentication ServiceまたはNetwork Policy Serverは認証結果をスイッチに通知します。

スイッチが，クライアントの接続先を切り替える。
スイッチは，認証サーバのMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverから受け取った認証結果に従ってクライアントの接続先を決定します。
クライアントBおよびCは社内ネットワークへと接続します。クライアントBおよびCに対して，接続先のネットワークを知らせるためのメッセージが通知されます。スイッチの最大接続時間の設定に基づいて，クライアントの認証が実行されている場合，クライアントAに対しても接続先のネットワークを知らせるためのメッセージが通知されます。

14.2.3　認証サーバと連携した検疫システムの運用中の作業

ここでは，認証サーバと連携した検疫システムの運用中に実施する作業について説明します。

運用中の作業の一覧を次の表に示します。

表14-3　運用中の作業の一覧

運用中の作業
内容
区分
参照先

クライアントの監視
管理者が任意のタイミングで，クライアントの危険レベルを判定したり，アクションの履歴を確認したりします。
○
8.　クライアントの監視

アクションの実施
管理者の指示によって，危険レベルの高いクライアントのネットワーク接続を拒否したり，安全になったクライアントのネットワーク接続を許可したりします。
○
9.　セキュリティリスクへの対処

セキュリティ対策状況の評価
クライアントごとのセキュリティ対策の状況を確認したり，ユーザや部署ごとのセキュリティ対策状況を点数で評価したりします。
－
10.　セキュリティ監査

接続制御リストの管理
ネットワーク接続の制御のアクションは接続制御リストに登録されます。
このため，危険レベルが高いと判定されたクライアントのネットワーク接続は，接続リストに従って制御されます。
管理者は接続制御リストの仕組みを理解するとともに，接続制御リストを管理する必要があります。
○
14.2.4　接続制御リストを管理する

クライアントのセキュリティ対策の実施
危険レベルが高いと判定され，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。
クライアントのセキュリティ対策は，検疫ネットワークまたは認証前ネットワークで治療サーバと通信して実施します。
○
14.2.5　クライアントのセキュリティ対策を実施する

運用中のシステム構成の変更
新規クライアントをネットワークに追加するときに，接続制御リストにクライアントの情報を登録します。
－
14.2.6　新規クライアントをネットワークに追加する

運用を開始したあとにクライアントを撤去するときに，連携製品および接続制御リストからクライアントの情報を消去します。
－
14.2.7　運用を開始したあとでクライアントを撤去する

クライアントのネットワーク接続の履歴管理
ネットワーク接続を制御されたクライアントの接続履歴を管理します。
クライアントがネットワークに接続された日時や，接続されたネットワークの種別などを管理します。
－
14.2.8　クライアントのネットワーク接続の履歴を管理する

（凡例）

○：必ず実施する作業

－：必要に応じて実施する作業

14.2.4　接続制御リストを管理する

認証サーバと連携した検疫システムでは，JP1/NETM/CSC - Agentの接続制御リストに基づいて，クライアントのネットワーク接続を制御します。

ここでは，接続制御リストについて次の内容を説明します。

接続制御リストに登録される内容

接続制御リストが更新されるタイミング

接続制御リストによるネットワーク接続の制御についての注意事項

接続制御リストの管理用のコマンド

接続制御リストの編集

＜この項の構成＞

(1)　接続制御リストに登録される内容

(2)　接続制御リストが更新されるタイミング

(3)　接続制御リストによるネットワーク接続の制御についての注意事項

(4)　接続制御リストの管理用のコマンド

(5)　接続制御リストの編集

(1)　接続制御リストに登録される内容

接続制御リストは，ネットワーク接続の制御のアクションによって更新・登録されます。クライアントを認証するときに，接続制御リストの登録内容によって，クライアントの接続先が決定されます。

接続制御リストには，アクションの実行によってクライアントの次の情報が登録されます。

ネットワークへの接続情報
ネットワーク接続の「許可」，「拒否」，または「緊急拒否」が登録されます。

MACアドレス
クライアントを管理するためのMACアドレスが登録されます。

IPアドレス
クライアントにメッセージを通知するためのIPアドレスが登録されます。

また，アクションによって登録・更新される接続制御リストの内容を次の表に示します。

表14-4　アクションによって登録・更新される接続制御リストの内容

項番
アクション
接続制御リストの内容

許可として
登録済みの場合
拒否として
登録済みの場合
緊急拒否として登録済みの場合
未登録の場合

1
ネットワーク接続の許可
接続情報は変更しない。
IPアドレスに変更があれば更新する。
接続情報を拒否から許可に変更する。
IPアドレスに変更があれば更新する。
接続情報を緊急拒否から許可に変更する。
IPアドレスに変更があれば更新する。
MACアドレス，IPアドレスを新規に追加し，接続情報を許可にして登録する。

2
ネットワーク接続の拒否
接続情報を許可から拒否に変更する。
IPアドレスに変更があれば更新する。
接続情報は変更しない。
IPアドレスに変更があれば更新する。
接続情報は変更しない。
IPアドレスに変更があれば更新する。
MACアドレス，IPアドレスを新規に追加し，接続情報を拒否にして登録する。

3
ネットワーク接続の緊急拒否
接続情報を許可から緊急拒否に変更する。
IPアドレスに変更があれば更新する。
接続情報は変更しない。
IPアドレスに変更があれば更新する。
接続情報は変更しない。
IPアドレスに変更があれば更新する。
MACアドレス，IPアドレスを新規に追加し，接続情報を緊急拒否にして登録する。

(2)　接続制御リストが更新されるタイミング

接続制御リストを更新するには，クライアントの危険レベルを判定して，アクションを実行する必要があります。しかし，認証サーバがクライアントの認証を完了するまでは，クライアントがネットワークに接続できないため，管理サーバに最新のインベントリ情報を通知することができません。

接続制御リストが更新されるタイミングを次の図に示します。

図14-26　接続制御リストが更新されるタイミング

上記の図のとおり，クライアントがネットワークに接続したあと，最新のインベントリ情報によって接続制御リストが更新されます。

注意

クライアントの最新のインベントリ情報に基づいて，クライアントのネットワーク接続の制御が行われるのは，次回の認証以降になります。

(3)　接続制御リストによるネットワーク接続の制御についての注意事項

接続制御リストによってクライアントのネットワーク接続の制御が行われるのは，IEEE802.1X認証方式またはMAC認証方式でクライアントの認証が完了したときです。

クライアントの使用者は認証を完了したあと，自動的にネットワークへの接続を制御されるため，クライアントの使用者への通知として次の二つを設定しておくことをお勧めします。

アクションポリシーのクライアント使用者へのメッセージ通知を設定する。

クライアントのネットワーク接続を拒否するよりも低い危険レベルで，クライアントにセキュリティ対策の実施を警告するメッセージを設定します。例えば，危険レベルが「注意」のときにメッセージ通知をする場合，アクションポリシーには次の二つを設定します。

「PC使用者への通知」の「使用者にメッセージを通知する」を有効にする。

「PCのネットワーク接続の制御」の「接続を許可する」を有効にする。
アクションポリシーは接続制御リストの更新のため，ネットワーク接続の許可を設定することを忘れないでください。

詳細は「6.10　危険レベルごとのアクションを設定する」および「6.12　クライアント使用者に通知するメッセージを編集する」を参照してください。

JP1/NETM/CSC - Agentのセットアップのメッセージ通知情報を設定する。

メッセージ通知情報のメッセージ通知を「通知する」に設定して，クライアントの接続先が変更されたこと，およびクライアントの対処を明示するメッセージを設定します。

詳細は「13.2.2(4)(b)　「IAS」タブでの操作」を参照してください。

なお，JP1/NETM/CSC - AgentのOSがWindows Server 2008の場合，メッセージ通知機能は使用できません。

注意

JP1/NETM/CSC - Agentのセットアップのメッセージ通知情報は，DHCPサーバを利用した環境では設定しないでください。

デフォルトのメッセージ通知はクライアントのIPアドレスを使って行われるため，DHCPサーバを利用している環境だと，誤ったクライアントにメッセージが通知されるおそれがあります。

(4)　接続制御リストの管理用のコマンド

接続制御リストを管理するために使用するコマンドを次の表に示します。

表14-5　接続制御リストの管理用コマンド一覧

項番
コマンド名
説明

1
cscrexport
接続制御リストをCSV形式のファイルにエクスポートします。
エクスポートしたあとのファイルを使用して，接続制御リストに登録されている内容を確認したり，クライアントの情報を編集したりできます。

2
cscrimport
管理者が作成したエクスポートファイルや，cscrexportコマンドでエクスポートした接続制御リストをJP1/NETM/CSC - Agentにインポートします。
接続制御リストをCSV形式のテキストファイルで編集した場合や，エクスポートしたときの状態に戻したい場合に使用します。

3
cscrdelete
接続制御リストに登録済みのクライアントの情報を削除します。
クライアントをネットワークから撤去する場合に使用します。

なお，コマンドの形式などの詳細は「15.　コマンド」を参照してください。

(5)　接続制御リストの編集

接続制御リストは通常，認証サーバのJP1/NETM/CSC - Agentによって更新されますが，管理者が任意にCSV形式のテキストデータで作成および編集できます。

作成したあとは，データをcscrimportコマンドでインポートしてください。なお，接続制御リストの形式などの詳細については，「16.16　インポートファイル」を参照してください。

14.2.5　クライアントのセキュリティ対策を実施する

危険レベルが高いため，ネットワーク接続を制御されたクライアントは，セキュリティ対策を実施する必要があります。

ネットワーク接続を制御されたクライアントは，JP1/NETM/CSC - Agentのセットアップで拒否資産の接続情報に設定されているネットワークに接続されます。

拒否資産の接続情報に「検疫」を設定している場合

検疫ネットワークでクライアントのセキュリティ対策を実施します。

拒否資産の接続情報に「認証前」を設定している場合

認証前ネットワークでクライアントのセキュリティ対策を実施します。

拒否資産の接続情報に「拒否」を設定している場合

オフライン環境でクライアントのセキュリティ対策を実施します。

次にそれぞれについて説明します。

＜この項の構成＞

(1)　検疫ネットワークまたは認証前ネットワークでクライアントのセキュリティ対策を実施する

(2)　オフライン環境でクライアントのセキュリティ対策を実施する

(1)　検疫ネットワークまたは認証前ネットワークでクライアントのセキュリティ対策を実施する

ネットワーク接続を制御されたクライアントのセキュリティ対策は，検疫ネットワークまたは認証前ネットワークで治療サーバと通信して実施します。

JP1/NETM/DMのソフトウェアの配布機能を使うことで，治療サーバのJP1/NETM/DM Client（中継システム）またはJP1/NETM/DM SubManagerを中継システムとして，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。

JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

参考

治療サーバにSUSやウィルス対策製品を導入していれば，それらを使ってセキュリティ対策を実施することもできます。

(2)　オフライン環境でクライアントのセキュリティ対策を実施する

ネットワーク接続を遮断されたクライアントのセキュリティ対策は，JP1/NETM/DMのオフラインマシンの管理機能を使用して実施します。

JP1/NETM/DMのオフラインマシンの管理機能とは，JP1/NETM/DMのオフラインインストールおよびオフラインマシンからインベントリ情報を取得する機能のことです。

JP1/NETM/DMのオフラインマシンの管理機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

14.2.6　新規クライアントをネットワークに追加する

新規にクライアントをネットワークに追加するには，JP1/NETM/CSC - Agentの接続制御リストにクライアントの情報を登録する必要があります。

クライアントの初期導入時には接続制御リストにクライアントの情報がないため，未登録資産として扱われます。したがって，クライアントはJP1/NETM/CSC - Agentのセットアップで未登録資産の接続情報に設定されているネットワークに接続されます。

次に，未登録資産の接続情報に「検疫」，「拒否」，「通常」または「認証前」を設定している場合のそれぞれについて説明します。

注意

許可PC登録機能を使用してクライアントをネットワークに追加することはできません。

(a)　「検疫」を設定している場合

クライアントは検疫ネットワークに接続されます。検疫ネットワークでセキュリティ対策を実施したあと，社内ネットワークに接続します。

次の手順に従ってください。

クライアントの認証を開始する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「検疫」が設定されているため，クライアントは検疫ネットワークに接続されます。

治療サーバと通信して，クライアントのセキュリティ対策を実施する。
ネットワーク接続を制御されたクライアントのセキュリティ対策は，検疫ネットワークで治療サーバと通信して実施します。
JP1/NETM/DMのソフトウェアの配布機能を使うことで，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。
JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
クライアントのインベントリ情報が更新されることで，最新のインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で，管理サーバのJP1/NETM/DM Managerに通知されます。
判定ポリシーに基づいて，管理サーバのJP1/NETM/CSC - Managerがクライアントを判定し安全と判断すれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

クライアントを再認証する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

(b)　「拒否」を設定している場合

クライアントはネットワークに接続できません。JP1/NETM/DMのオフラインマシンの管理機能を使用して，セキュリティ対策を実施したあと，社内ネットワークに接続します。

次の手順に従ってください。

クライアントの認証を開始する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「拒否」が設定されているため，クライアントはネットワークに接続できません。

JP1/NETM/DMのオフラインマシンの管理機能を使用して，クライアントのセキュリティ対策を実施する。
クライアントのセキュリティ対策をオフライン環境で実施するには，JP1/NETM/DMのオフラインマシンの管理機能を使用します。なお，JP1/NETM/DMのオフラインマシンの管理機能とは，オフラインインストールおよびオフラインマシンからインベントリ情報を取得する機能のことです。
JP1/NETM/DMのオフラインマシンの管理機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
オフラインマシンから取得したインベントリ情報を，管理サーバのJP1/NETM/DM Managerに取り込むことによって，JP1/NETM/CSC - Managerによる判定が行われます。
セキュリティポリシーに基づいた判定の結果，クライアントが安全と判断されれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

クライアントを再認証する。
クライアントの再起動，Windows標準サプリカントのサービスの再起動，またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，EAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

(c)　「通常」を設定している場合

クライアントは社内ネットワークに接続されるため，特に手順は必要ありません。

ただし，この場合はクライアントをネットワークに接続する前に，クライアントのセキュリティ対策を必ず実施してください。

(d)　「認証前」を設定している場合

クライアントの認証を開始する。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，IEEE802.1X認証方式でEAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。MAC認証方式の場合は，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
未登録資産の接続情報に「認証前」が設定されているため，クライアントは認証前ネットワークに接続されます。

治療サーバと通信して，クライアントのセキュリティ対策を実施する。
ネットワーク接続を制御されたクライアントのセキュリティ対策は，認証前ネットワークで治療サーバと通信して実施します。
JP1/NETM/DMのソフトウェアの配布機能を使うことで，治療サーバのJP1/NETM/DM Client（中継システム）※を経由して，管理者が管理サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。
JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。
クライアントのインベントリ情報が更新されることで，最新のインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）※経由で，管理サーバのJP1/NETM/DM Managerに通知されます。
判定ポリシーに基づいて，管理サーバのJP1/NETM/CSC - Managerがクライアントを判定し安全と判断すれば，アクションポリシーの設定に基づいてアクション（ネットワーク接続の許可）が実行されます。これによって，クライアントの情報がJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されます。

注※

バージョンが07-50以降のJP1/NETM/DM SubManagerも使用できます。

クライアントを再認証する。
クライアントの再起動またはクライアントのネットワーク接続を無効から有効にすることで，スイッチを経由して認証サーバに認証の要求が送られます。なお，IEEE802.1X認証方式でEAPOL-STARTパケットの送出を設定していない場合は，スイッチの認証間隔の設定に基づいて，スイッチがクライアントに認証を要求します。MAC認証方式の場合は，スイッチの最大接続時間の設定に基づいて，スイッチがクライアントに認証を要求します。
セキュリティ対策を完了したクライアントは，認証サーバのJP1/NETM/CSC - Agentの接続制御リストに「許可」として登録されているため，社内ネットワークに接続できるようになります。

14.2.7　運用を開始したあとでクライアントを撤去する

検疫システムの運用を開始したあと，資産の滅却などの理由でクライアントをネットワークから撤去する方法を，次に示す場合に分けて説明します。

ネットワーク接続の自動拒否を実施する場合

ネットワーク接続の自動拒否を実施しない場合

＜この項の構成＞

(1)　ネットワーク接続の自動拒否を実施する場合

(2)　ネットワーク接続の自動拒否を実施しない場合

(1)　ネットワーク接続の自動拒否を実施する場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否するように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否するためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施する」に設定します。

クライアントを撤去する。
JP1/NETM/CSC - Agentの接続制御リストで，自動的にクライアントのネットワークへの接続が拒否されます。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

cscrdeleteコマンドを実行する。
JP1/NETM/CSC - Agentの接続制御リストから，撤去するクライアントのネットワーク接続情報，MACアドレスおよびIPアドレスが削除されます。cscrdeleteコマンドの詳細については，「15.　コマンド」の「cscrdelete（指定したクライアントの情報を接続制御リストから削除する）」を参照してください。

(2)　ネットワーク接続の自動拒否を実施しない場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否しないように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否しないためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施しない」に設定します。

クライアントセキュリティ管理画面のPC一覧画面で，撤去するクライアントを選択し，「ネットワーク接続」の［拒否］ボタンをクリックする。
JP1/NETM/CSC - Agentの接続制御リストで，クライアントのネットワークへの接続が拒否に更新されます。

クライアントを撤去する。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

cscrdeleteコマンドを実行する。
JP1/NETM/CSC - Agentの接続制御リストから，撤去するクライアントのネットワーク接続情報，MACアドレスおよびIPアドレスが削除されます。cscrdeleteコマンドの詳細については，「15.　コマンド」の「cscrdelete（指定したクライアントの情報を接続制御リストから削除する）」を参照してください。

14.2.8　クライアントのネットワーク接続の履歴を管理する

クライアントの接続履歴を管理するには，接続履歴ファイルを参照します。管理者は接続履歴ファイルを定期的に参照することで，クライアントのネットワーク接続の状況をさかのぼって管理できます。

接続履歴ファイルはCSV形式で記載されるため，表計算のソフトウェアで読み込むことで，統計データなども容易に作成できます。このため，クライアントのネットワーク接続のログの監査にも使用できます。

接続履歴ファイルが作成されるフォルダ名およびファイル名を次に示します。

表14-6　接続履歴ファイルが作成されるフォルダ名およびファイル名

フォルダ名 | ファイル名
JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥log | cscracslog*.log※

注※

「*」には1～999までの接続履歴ファイル数が入ります。「接続履歴ファイル数」はJP1/NETM/CSC - Agentのセットアップダイアログの「IAS」タブで指定できます。

指定方法については「13.2.2(4)(b)　「IAS」タブでの操作」を参照してください。

接続履歴ファイルには接続履歴レコードが記載されます。接続履歴ファイルの形式と接続履歴レコードの項目を次に示します。

接続履歴ファイルの形式

接続履歴名称レコード↓
接続履歴レコード↓
接続履歴レコード↓
　　　：
　　　：

（凡例） ↓：改行コード

接続履歴レコードの項目

接続履歴レコードは，次の表に示す項番の順にCSV形式で出力されます。

表14-7　接続履歴レコードとして記載される項目

項番
項目名称
説明

1
TIME
クライアントがネットワーク接続した日時。YYYYMMDDhhmmss.nnnの形式で記載される。
例：2005年11月15日13時50分55.111秒の場合
　20051115135055.111

2
MAC
クライアントPCのMACアドレス。
例：00-00-E2-70-15-11の場合
　00:00:E2:70:15:11

3
IP
クライアントPCのIPアドレス。
例：192.168.2.1の場合
　192.168.2.1

4
STAT
クライアントが接続されたネットワークの種別。
次のどれか。

Normal（通常(社内)）

Quarantine（検疫）

Refused（拒否）

Unauthorized（認証前）

5
VLAN
クライアントが接続されたネットワークのVLAN-ID。1～4095までの数値で記載される。なお，認証前ネットワークに接続された場合「NULL」と記載される。

14.3　NetInsight II -PDと連携した検疫システムの運用

NetInsight II -PDと連携した検疫システムの運用について説明します。

＜この節の構成＞

14.3.1　NetInsight II -PDと連携した検疫システムの運用例

14.3.2　NetInsight II -PDと連携した検疫システムの運用中の作業

14.3.3　クライアントのセキュリティ対策を実施する

14.3.4　新規クライアントをネットワークに追加する

14.3.5　運用を開始したあとでクライアントを撤去する

14.3.1　NetInsight II -PDと連携した検疫システムの運用例

NetInsight II -PDと連携した検疫システムの運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

管理対象クライアント
管理対象のクライアントA，BおよびCのうち，クライアントCだけ未適用のパッチがある。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「安全」のクライアントのネットワーク接続を許可する。

＜この項の構成＞

(1)　検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　検査プロセス

検査プロセスでは，クライアントの危険レベルを判定して危険レベルが高いクライアントを検出します。

検査プロセスを次の図に示します。

図14-27　検査プロセス

クライアントのインベントリ情報が，管理サーバのJP1/NETM/DM Managerに通知される。
クライアントA，BおよびCのインベントリ情報が，管理サーバのJP1/NETM/DM Managerに通知されます。

管理サーバのJP1/NETM/CSC - Managerが，クライアントCを危険と判定する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントCの危険レベルを「危険」と判定します。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。

隔離プロセスを次の図に示します。

図14-28　隔離プロセス

管理サーバのJP1/NETM/CSC - Managerが，対策サーバにネットワーク接続の拒否を指示する。
アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerがネットワーク接続の拒否を対策サーバに指示します。

対策サーバのJP1/NETM/CSC - Agentが，NetInsight II -PDにクライアントCのネットワーク接続の拒否を指示する。

対策サーバのNetInsight II -PDが，スイッチのポートを閉じてクライアントCのネットワーク接続を拒否する。
対策サーバのNetInsight II -PDが，スイッチのポートを閉じることで，クライアントCのネットワーク接続を拒否します。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.3.3　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-29　治療プロセス

パッチをパッケージングして，管理サーバのJP1/NETM/DM Managerに登録する。
オフラインインストールするパッチをパッケージングして管理サーバのJP1/NETM/DM Managerに登録します。

インストール媒体およびインベントリ取得媒体を作成する。
クライアントCに適用するパッチを格納したインストール媒体と，クライアントCの最新のインベントリ情報を格納するためのインベントリ取得媒体を作成します。

手順2で作成した媒体をクライアントCに搬送し，インストールを実行する。
インストール媒体内の実行プログラムを起動し，パッチをクライアントCに適用します。パッチを適用することによって，クライアントCのセキュリティ対策が実施されます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定して，安全になったクライアントをネットワークに再接続します。

回復プロセスを次の図に示します。

図14-30　回復プロセス

クライアントCの最新のインベントリ情報を媒体に格納する。
インベントリ取得媒体内の実行プログラムを起動し，クライアントCの最新のインベントリ情報を媒体に書き出します。

クライアントCのインベントリ情報を格納した媒体を，管理サーバのJP1/NETM/DM Managerに搬送してインベントリ情報の取り込みを実行する。
手順1で作成した媒体に格納されたクライアントCの最新のインベントリ情報を，管理サーバのJP1/NETM/DM Managerに取り込みます。

管理サーバのJP1/NETM/CSC - Managerが，クライアントCを安全と判定して，対策サーバにネットワーク接続の許可を指示する。
管理サーバのJP1/NETM/CSC - Managerが，インベントリ情報とセキュリティポリシーを照合した結果，パッチがすべて適用されたため，クライアントCの危険レベルを「安全」と判定します。アクションポリシーに基づき，管理サーバのJP1/NETM/CSC - Managerが，ネットワーク接続の許可を対策サーバに指示します。

対策サーバのJP1/NETM/CSC - Agentが，NetInsight II -PDにクライアントCのネットワーク接続の許可を指示する。

対策サーバのNetInsight II -PDが，スイッチのポートを開いてクライアントCのネットワーク接続を許可する。
対策サーバのNetInsight II -PDが，スイッチのポートを開けることでクライアントCのネットワーク接続を許可します。クライアントCがネットワークにアクセスできるようになります。

14.3.2　NetInsight II -PDと連携した検疫システムの運用中の作業

ここでは，NetInsight II -PDと連携した検疫システムの運用中に実施する作業について説明します。

運用中の作業の一覧を次の表に示します。

表14-8　運用中の作業の一覧

運用中の作業
内容
区分
参照先

クライアントの監視
管理者が任意のタイミングで，クライアントの危険レベルを判定したり，アクションの履歴を確認したりします。
○
8.　クライアントの監視

アクションの実施
管理者の指示によって，危険レベルの高いクライアントのネットワーク接続を拒否したり，安全になったクライアントのネットワーク接続を許可したりします。
○
9.　セキュリティリスクへの対処

セキュリティ対策状況の評価
クライアントごとのセキュリティ対策の状況を確認したり，ユーザや部署ごとのセキュリティ対策状況を点数で評価したりします。
－
10.　セキュリティ監査

クライアントのセキュリティ対策の実施
危険レベルが高いと判定され，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。
クライアントのセキュリティ対策は，オフライン環境で実施します。
○
14.3.3　クライアントのセキュリティ対策を実施する

運用中のシステム構成の変更
新規クライアントをネットワークに追加するときに，NetInsight II -PDにクライアントの情報を登録します。
－
14.3.4　新規クライアントをネットワークに追加する

運用を開始したあとにクライアントを撤去するときに，NetInsight II -PDからクライアントの情報を消去します。
－
14.3.5　運用を開始したあとでクライアントを撤去する

（凡例）

○：必ず実施する作業

－：必要に応じて実施する作業

14.3.3　クライアントのセキュリティ対策を実施する

危険レベルが高いため，ネットワーク接続を制御されたクライアントは，セキュリティ対策を実施する必要があります。クライアントのセキュリティ対策はオフライン環境で実施しますが，これには次の二つの方法があります。

JP1/NETM/DMのオフラインマシンの管理機能を使用する方法

クライアントの使用者がインストール媒体などを使用する方法

次にそれぞれの方法について説明します。

＜この項の構成＞

(1)　JP1/NETM/DMのオフラインマシンの管理機能を使用する方法

(2)　クライアントの使用者がインストール媒体などを使用する方法

(1)　JP1/NETM/DMのオフラインマシンの管理機能を使用する方法

JP1/NETM/DMのオフラインマシンの管理機能とは，JP1/NETM/DMのオフラインインストールおよびオフラインマシンからインベントリ情報を取得する機能のことです。これらを使用して，オフラインでクライアントのセキュリティ対策を実施します。

JP1/NETM/DMのオフラインマシンの管理機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

(2)　クライアントの使用者がインストール媒体などを使用する方法

クライアントの使用者がインストール媒体などを使ってセキュリティ対策を実施する場合，セキュリティ対策が完了しても，ネットワークに再接続できません。これは，クライアントの最新のインベントリ情報が管理サーバに通知できないためです。

次の手順でクライアントをネットワークに接続してください。

クライアントの危険要素を取り除きセキュリティ対策を実施する。
クライアントに最新のパッチを適用したり，最新のウィルス対策製品をインストールしたりします。

クライアントセキュリティ管理画面のPC一覧画面で，ネットワークに再接続するクライアントを選択し，「ネットワーク接続」の［許可］ボタンをクリックする。
クライアントのネットワークへの接続が許可されます。
リモート管理サーバからネットワーク制御コマンド（cscnetctrl）を実行しても，ネットワークへの接続が許可できます。ネットワーク制御コマンド（cscnetctrl）の詳細については，「15.　コマンド」の「cscnetctrl（ネットワーク接続を制御する）」を参照してください。

クライアントをネットワークに再接続する。
クライアントを物理的にネットワークに再接続します。

クライアントの最新のインベントリ情報が収集される。
手順1でセキュリティ対策を実施したため，クライアントのインベントリ情報が更新されます。更新された最新のインベントリ情報がJP1/NETM/DMによって収集されます。

クライアントの最新のインベントリ情報を基に，判定ポリシーによってクライアントの危険レベルが判定される。

管理者は，判定の結果をPC一覧画面で確認する。
管理者はPC一覧画面で，ネットワークに再接続したクライアントの危険レベルが「安全」になったことを確認してください。

14.3.4　新規クライアントをネットワークに追加する

新規にクライアントをネットワークに追加する場合は，クライアントの情報をNetInsight II -PDに登録する必要があります。

新たにクライアントを追加してネットワークに接続する場合，まずクライアントのセキュリティ対策を実施します。

クライアントのセキュリティ対策を実施する。
クライアントに最新のパッチを適用したり，最新のウィルス対策製品をインストールしたりします。

クライアントをネットワークに接続する。
クライアントを物理的にネットワークに接続します。

NetInsight II -PDの不正接続の監視機能によって，クライアントが接続しているスイッチのポートが閉じられ，クライアントがネットワークから遮断される。
NetInsight II -PDの不正接続の監視機能によって，NetInsight II -PDの管理対象外のクライアントのネットワーク接続はすべて遮断されます。クライアントはNetInsight II -PDの不正ノード一覧に追加されます。

クライアントの使用者がセキュリティ対策が完了したことを管理者に連絡して，ネットワークの接続許可を申請する。
クライアントの使用者は管理者にクライアントPCを特定するための情報（MACアドレス）を送付して，ネットワークの接続許可を申請します。

管理者はNetInsight II -PDを操作してクライアントを接続の許可一覧に登録する。
管理者がNetInsight II -PDのネットワーク監視画面で，クライアントのネットワーク接続の許可一覧（ツリー）に登録します。

NetInsight II -PDの指示によって，クライアントが接続しているスイッチのポートが開かれ，クライアントがネットワークに接続される。

クライアントの最新のインベントリ情報を基に，セキュリティポリシーによってクライアントの危険レベルが判定される。

管理者は，判定の結果をPC一覧画面で確認する。
管理者は，PC一覧画面で追加したクライアントの危険レベルを確認してください。

危険レベルが「安全」の場合
「ネットワーク接続」の［許可］ボタンをクリックしてください。

危険レベルが「危険」の場合
「ネットワーク接続」の［拒否］ボタンをクリックしてください。

注意

許可PC登録機能を使用してクライアントをネットワークに追加することはできません。

14.3.5　運用を開始したあとでクライアントを撤去する

検疫システムの運用を開始したあと，資産の滅却などの理由でクライアントをネットワークから撤去する方法を，次に示す場合に分けて説明します。

ネットワーク接続の自動拒否を実施する場合

ネットワーク接続の自動拒否を実施しない場合

＜この項の構成＞

(1)　ネットワーク接続の自動拒否を実施する場合

(2)　ネットワーク接続の自動拒否を実施しない場合

(1)　ネットワーク接続の自動拒否を実施する場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否するように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否するためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施する」に設定します。

クライアントを撤去する。
NetInsight II -PDによって自動的にスイッチのポートが閉じられ，クライアントのネットワークへの接続が拒否されます。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

NetInsight II -PDから撤去したクライアントの情報を削除する。
NetInsight II -PDのポートディスカバリDBから，クライアントの情報を削除します。

手順1でNetInsight II -PDが閉じたスイッチのポートを開ける。

NetInsight II -PDの操作の詳細は，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

(2)　ネットワーク接続の自動拒否を実施しない場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否しないように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否しないためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施しない」に設定します。

クライアントセキュリティ管理画面のPC一覧画面で，撤去するクライアントを選択し，「ネットワーク接続」の［拒否］ボタンをクリックする。
NetInsight II -PDによってスイッチのポートが閉じられ，クライアントのネットワークへの接続が拒否されます。

クライアントを撤去する。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

NetInsight II -PDから撤去したクライアントの情報を削除する。
NetInsight II -PDのポートディスカバリDBから，クライアントの情報を削除します。

手順1でNetInsight II -PDが閉じたスイッチのポートを開ける。

NetInsight II -PDの操作の詳細は，マニュアル「JP1/NetInsight II -PortDiscovery Advance」を参照してください。

14.4　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用について説明します。

＜この節の構成＞

14.4.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用例

14.4.2　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用中の作業

14.4.3　クライアントのセキュリティ対策を実施する

14.4.4　新規クライアントをネットワークに追加する

14.4.5　運用を開始したあとにクライアントを撤去する

14.4.1　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用例

JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用例について，検疫プロセスに沿って説明します。

なお，この例では次の前提条件があります。

管理対象クライアント
管理対象のクライアントA，BおよびCのうち，クライアントCだけ未適用のパッチがある。

セキュリティポリシー（判定ポリシー）の設定
未適用のパッチがあるクライアントの危険レベルは「危険」と判定する。

セキュリティポリシー（アクションポリシー）の設定

危険レベルが「危険」のクライアントのネットワーク接続を拒否する。

危険レベルが「安全」のクライアントのネットワーク接続を許可する。

＜この項の構成＞

(1)　検査プロセス

(2)　隔離プロセス

(3)　治療プロセス

(4)　回復プロセス

(1)　検査プロセス

検査プロセスでは，クライアントの危険レベルを判定して危険レベルが高いクライアントを検出します。検査プロセスを次の図に示します。

図14-31　検査プロセス

クライアントのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）経由で管理・対策サーバのJP1/NETM/DM Managerに通知される。
クライアントA，B，およびCのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）を経由して，管理・対策サーバのJP1/NETM/DM Managerに通知されます。

管理・対策サーバのJP1/NETM/CSC - ManagerがクライアントCを危険と判定する。
管理・対策サーバのJP1/NETM/CSC - Managerが，インベントリ情報と判定ポリシーを照合した結果，クライアントCの危険レベルを「危険」と判定します。

(2)　隔離プロセス

隔離プロセスでは，セキュリティポリシーの設定に基づいてクライアントのネットワーク接続を制御します。隔離プロセスを次の図に示します。

図14-32　隔離プロセス

管理・対策サーバのJP1/NETM/CSC - Managerが，JP1/NETM/CSC - Agentにネットワーク接続の拒否を指示する。
アクションポリシーに基づき，管理・対策サーバのJP1/NETM/CSC - ManagerがJP1/NETM/CSC - Agentにネットワーク接続の拒否を指示します。

管理・対策サーバのJP1/NETM/CSC - Agentが，JP1/NETM/DM ManagerにクライアントCのネットワーク接続の拒否を指示する。

JP1/NETM/DM ManagerのAMT連携機能が，クライアントCのネットワーク接続を拒否する。
JP1/NETM/DMのポートなど特定のポートを除き，クライアントCの通信が遮断されます。

(3)　治療プロセス

治療プロセスでは，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。なお，クライアントのセキュリティ対策については，「14.4.3　クライアントのセキュリティ対策を実施する」を参照してください。

治療プロセスを次の図に示します。

図14-33　治療プロセス

パッチをパッケージングして，管理・対策サーバのJP1/NETM/DM Managerに登録する。
インストールするパッチをパッケージングして管理・対策サーバのJP1/NETM/DM Managerに登録します。

管理・対策サーバのJP1/NETM/DM Managerからパッチの配布を実行する。
管理・対策サーバのJP1/NETM/DM Managerで，パッチを配布するジョブを実行します。治療サーバのJP1/NETM/DM Client（中継システム）にパッチが転送されます。

治療サーバのJP1/NETM/DM Client（中継システム）からクライアントCへパッチをリモートインストールする。
治療サーバのJP1/NETM/DM Client（中継システム）からクライアントCへパッチがインストールされます。配布されたパッチを適用することによって，クライアントCのセキュリティ対策が実施されます。

参考

ネットワーク接続を制御されたクライアントのセキュリティ対策は，クライアントの使用者が管理・対策サーバのJP1/NETM/DM Managerに登録されているパッケージを選択してインストールすることもできます。

(4)　回復プロセス

回復プロセスでは，セキュリティ対策を実施したクライアントを再判定し，安全になったクライアントをネットワークに再接続します。

回復プロセスを次の図に示します。

図14-34　回復プロセス

クライアントCのインベントリ情報が，治療サーバのJP1/NETM/DM Client（中継システム）を経由して，管理・対策サーバのJP1/NETM/DM Managerに通知される。
パッチが適用されたことによって，クライアントCの最新のインベントリ情報が治療サーバのJP1/NETM/DM Client（中継システム）を経由して，管理・対策サーバのJP1/NETM/DM Managerに通知されます。

管理・対策サーバのJP1/NETM/CSC - ManagerがクライアントCを安全と判定して，JP1/NETM/CSC - Agentにネットワーク接続の許可を指示する。
管理・対策サーバのJP1/NETM/CSC - Managerが，インベントリ情報とセキュリティポリシーを照合した結果，パッチがすべて適用されたため，クライアントCの危険レベルを「安全」と判定します。アクションポリシーに基づき，管理・対策サーバのJP1/NETM/CSC - Managerがネットワーク接続の許可をJP1/NETM/CSC - Agentに指示します。

管理・対策サーバのJP1/NETM/CSC - Agentが，JP1/NETM/DM ManagerにクライアントCのネットワーク接続の許可を指示する。

JP1/NETM/DM ManagerのAMT連携機能が，クライアントCのネットワーク接続を許可する。
クライアントCがネットワークにアクセスできるようになります。

14.4.2　JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用中の作業

ここでは，JP1/NETM/DM（AMT連携機能）と連携した検疫システムの運用中に実施する作業について説明します。

運用中の作業の一覧を次の表に示します。

表14-9　運用中の作業の一覧

運用中の作業
内容
区分
参照先

クライアントの監視
管理者が任意のタイミングで，クライアントの危険レベルを判定したり，アクションの履歴を確認したりします。
○
8.　クライアントの監視

アクションの実施
管理者の指示によって，危険レベルの高いクライアントのネットワーク接続を拒否したり，安全になったクライアントのネットワーク接続を許可したりします。
○
9.　セキュリティリスクへの対処

セキュリティ対策状況の評価
クライアントごとのセキュリティ対策の状況を確認したり，ユーザや部署ごとのセキュリティ対策状況を点数で評価したりします。
－
10.　セキュリティ監査

クライアントのセキュリティ対策の実施
危険レベルが高いと判定され，ネットワーク接続を制御されたクライアントのセキュリティ対策を実施します。
クライアントのセキュリティ対策は，オンライン環境で治療サーバと通信して実施します。
○
14.4.3　クライアントのセキュリティ対策を実施する

運用中のシステム構成の変更
検疫システムでの特別な作業はありません。新規クライアントをネットワークに追加します。
－
14.4.4　新規クライアントをネットワークに追加する

運用を開始したあとにクライアントを撤去するときに，クライアントのネットワーク拒否を行います。
－
14.4.5　運用を開始したあとにクライアントを撤去する

（凡例）

○：必ず実施する作業

－：必要に応じて実施する作業

14.4.3　クライアントのセキュリティ対策を実施する

危険レベルが高いため，ネットワーク接続を制御されたクライアントは，セキュリティ対策を実施する必要があります。

ネットワーク接続を制御されたクライアントのセキュリティ対策を実施するには，JP1/NETM/DMのソフトウェアの配布機能を実行します。

治療サーバのJP1/NETM/DM Client（中継システム）を中継システムとして，管理者が管理・対策サーバのJP1/NETM/DM Managerからソフトウェアを配布したり，クライアントの使用者がパッケージをインストールしたりできます。

JP1/NETM/DMのソフトウェアの配布機能については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

14.4.4　新規クライアントをネットワークに追加する

検疫システムの運用を開始したあとで，新規クライアントをネットワークに追加すると，治療サーバのJP1/NETM/DM Client（中継システム）経由で，新規クライアントのインベントリ情報が管理・対策サーバへ通知され，危険レベルが判定されます。

判定された危険レベルが「安全」の場合，追加したクライアントのネットワーク接続が許可されます。

14.4.5　運用を開始したあとにクライアントを撤去する

検疫システムの運用を開始したあと，資産の滅却などの理由でクライアントをネットワークから撤去する方法を，次に示す場合に分けて説明します。

ネットワーク接続の自動拒否を実施する場合

ネットワーク接続の自動拒否を実施しない場合

＜この項の構成＞

(1)　ネットワーク接続の自動拒否を実施する場合

(2)　ネットワーク接続の自動拒否を実施しない場合

(1)　ネットワーク接続の自動拒否を実施する場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否するように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否するためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施する」に設定します。

クライアントを撤去する。
JP1/NETM/DM ManagerのAMT連携機能によって，自動的にクライアントのネットワークへの接続が拒否されます。

AIMの保有機器一覧画面で，撤去したクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理・対策サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(2)　ネットワーク接続の自動拒否を実施しない場合

JP1/NETM/CSC - Managerのセットアップで，クライアントを撤去した場合にネットワーク接続を自動拒否しないように設定する。
クライアントを撤去した場合にネットワーク接続を自動拒否しないためには，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで次の設定をしてください。

「基本設定」タブで，「資産削除情報」の項目「ネットワーク接続の自動拒否」を「実施しない」に設定します。

クライアントセキュリティ管理画面のPC一覧画面で，撤去するクライアントを選択し，「ネットワーク接続」の［拒否］ボタンをクリックする。
JP1/NETM/DM ManagerのAMT連携機能によって，クライアントのネットワークへの接続が拒否されます。

クライアントを撤去する。

AIMの保有機器一覧画面で，撤去するクライアントの資産情報を選択し，機器状態を「抹消」にする。
機器状態を「抹消」にする手順については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。
ただし，管理・対策サーバをJP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して構成している場合には，クライアントを撤去すると機器状態が「抹消」に変更されるため，この作業は不要です。

「抹消」状態の資産情報を，タスク「データメンテナンス」によって削除する。
データメンテナンスの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

15.　コマンド

この章では，JP1/NETM/CSCが提供するコマンドおよび使用方法について説明します。

＜この章の構成＞

コマンド一覧

コマンドの詳細

cscaction（指定したクライアントのアクションを実施する）

cscassign（セキュリティポリシーをクライアントに割り当てる）

cscexportcount（セキュリティ対策状況の統計データを出力する）

cscexportpclist（PC一覧情報を出力する）

cscjudge（危険レベルを判定する）

cscnetctrl（ネットワーク接続を制御する）

cscnwmaintenance（許可機器一覧をメンテナンスする）

cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）

cscpolexport（判定ポリシーをエクスポートする）

cscpolimport（判定ポリシーの設定を更新する）

cscrdelete（指定したクライアントの情報を接続制御リストから削除する）

cscrexport（接続制御リストをエクスポートする）

cscrimport（接続制御リストをインポートする）

cscsetup（JP1/NETM/CSC - Managerをセットアップする）

cscstorecount（セキュリティ対策状況を統計データとして蓄積する）

ユーザ定義のアクションで使用するコマンド

コマンド一覧

JP1/NETM/CSCで使用できるコマンドの一覧を次の表に示します。

表15-1　JP1/NETM/CSCのコマンド一覧

コマンド名
機能
実行できる
サーバ
必要な
実行権限

cscaction
指定したクライアントのアクションを，最新の危険レベルの判定結果に基づいて実施する。
JP1/NETM/CSC - Manager
Administrator

cscassign
セキュリティポリシーをクライアントに割り当てる。
JP1/NETM/CSC - Manager
Administrator

cscexportcount
指定した部署の統計データを集計観点ごとに，CSV形式でファイルに出力する。
JP1/NETM/CSC - Manager
Administrator

cscexportpclist
指定した危険レベル判定日時に危険レベルの判定を実施したクライアントの資産情報および判定結果を，PC一覧情報として，CSV形式でファイルに出力する。
JP1/NETM/CSC - Manager
Administrator

cscjudge
危険レベルを判定する。
JP1/NETM/CSC - Manager
Administrator

cscnetctrl
指定したクライアントのネットワークへの接続を緊急拒否または許可する。
JP1/NETM/CSC - Manager Remote Option
Administrator

cscnwmaintenance
JP1/NETM/NM - Managerの許可機器一覧をメンテナンスする。
JP1/NETM/CSC - Manager
Administrator

cscpatchupdate
JP1/NETM/CSC - Managerに登録されている更新プログラムの判定ポリシーのパッチ情報を更新する。
JP1/NETM/CSC - Manager
Administrator

cscpolexport
判定ポリシーの設定をテキストファイルに出力する。
JP1/NETM/CSC - Manager
Administrator

cscpolimport
判定ポリシーの設定を更新する。
JP1/NETM/CSC - Manager
Administrator

cscrdelete
指定したクライアントの情報を接続制御リストから削除する。
JP1/NETM/CSC - Agent
Administrator

cscrexport
接続制御リストをエクスポートする。
JP1/NETM/CSC - Agent
Administrator

cscrimport
エクスポートした接続制御リストをインポートする。
JP1/NETM/CSC - Agent
Administrator

cscsetup
JP1/NETM/CSC - Managerをセットアップする。
JP1/NETM/CSC - Manager
Administrator

cscstorecount
部署ごとのセキュリティ対策状況を，統計データとして資産管理データベースに蓄積する。
JP1/NETM/CSC - Manager
Administrator

ユーザ定義のアクションで使用するコマンド
ユーザ定義のアクションとして実行されるコマンド。
このコマンドは管理者が作成する。
JP1/NETM/CSC - Manager
Administrator

コマンドの詳細

ここでは，コマンド格納ディレクトリ，コマンドの説明形式および説明順序について説明します。

コマンド格納ディレクトリ

JP1/NETM/CSCのコマンド格納ディレクトリは，次のとおりです。

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

コマンドの説明形式

各コマンドで説明する項目を，次に示します。

機能

コマンドの機能について説明しています。

形式

コマンドの形式を説明しています。

コマンドを実行できるサーバ

コマンドを実行できるサーバについて説明しています。

実行権限

コマンドの実行に必要な権限について説明しています。

格納先ディレクトリ

コマンドの格納場所について説明しています。

引数

コマンドの引数について説明しています。

注意事項

注意事項を説明しています。

出力メッセージ

コマンドの入力によって，標準出力または標準エラー出力に表示されるメッセージについて説明しています。なお，説明に「システム管理者に連絡してください。」とある場合は，管理者が対処するか，管理者が弊社社員または弊社担当営業に連絡することを意味しています。

戻り値

コマンドの戻り値について説明しています。

なお，コマンドによっては，説明しない項目もあります。例えば，引数がないコマンドの場合，引数の説明はありません。

コマンドの説明順序

コマンドは，コマンド名のアルファベット順で説明しています。

cscaction（指定したクライアントのアクションを実施する）

機能

最新の危険レベルの判定結果に基づいて，指定したクライアントに対してアクションを実施します。

アクションを実施するクライアントを指定する方法には，次の三つがあります。

資産番号ファイル名を指定し，資産番号ファイルに記述した資産番号のクライアントをアクションの実施対象とする。

検索条件ファイル名を指定し，検索条件ファイルに記述した部署に属するクライアントをアクションの実施対象とする。

すべてのクライアントをアクションの実施対象にする。

また，アクション実施に使用するアクションポリシー名を指定できます。

形式

cscaction△{-f△資産番号ファイル名|-k△検索条件ファイル名|-all}[△-a△アクションポリシー名][△-ns]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-f△資産番号ファイル名

アクションを実施するクライアントの資産番号を記述した資産番号ファイル名を，フルパスで指定します。この引数を指定した場合，資産番号ファイル名に記述したクライアントだけを対象にアクションが実施されます。

資産番号ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。

なお，資産番号ファイルの詳細については，「16.5　資産番号ファイル」を参照してください。

-k△検索条件ファイル名

アクションを実施するクライアントが属している部署名を記述した検索条件ファイル名を，フルパスで指定します。この引数を指定した場合，検索条件ファイルに記述した部署に属するすべてのクライアントを対象にアクションが実施されます。

検索条件ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。

なお，検索条件ファイルの詳細については，「16.6　検索条件ファイル」を参照してください。

-all

JP1/NETM/CSC - Managerに登録されているすべてのクライアントに対してアクションを実施します。

-a△アクションポリシー名

アクション実施に使用するアクションポリシー名を指定します。なお，初期ポリシーは指定できません。

空白を含むアクション名を指定する場合は，アクション名を「"（ダブルクォーテーション）」で囲んでください。

省略した場合は，指定したクライアントに割り当てられているアクションポリシーが使用されます。

-ns

危険レベルの判定をスキップしたクライアントに対しても，アクションを実施します。

省略した場合は，危険レベルの判定をスキップしたクライアントに対して，アクションをスキップします。

注意事項

このコマンドは，JP1/NETM/CSCのセットアップが完了し，かつAIMの資産管理データベースが開始している状態で実行してください。

このコマンドは，JP1/NETM/CSC - Managerが開始している状態で実行してください。

このコマンドは，危険レベルの判定結果が「不明」の場合，判定項目がない場合，または危険レベル判定が一度もされていない場合には実行できません。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | JP1/NETM/CSC - Managerと接続できませんでした。
3 | コマンド引数の指定に誤りがあります。
4 | 指定されたファイルにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | 資産番号ファイルの内容に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | 検索条件ファイルの内容に誤りがあります。
10 | 検索条件ファイルに指定した条件に該当するクライアントがありませんでした。
11 | AIMがインストールされていません。
12 | アクションポリシー名が不正です。
13 | 割り当てできないポリシーが指定されています。
255 | 上記以外のエラーが発生しました。

cscassign（セキュリティポリシーをクライアントに割り当てる）

機能

ポリシー割り当て定義ファイルの内容に従って，判定ポリシーおよびアクションポリシーをクライアントに割り当てます。

このコマンドを実行する前に，ポリシーの割り当て先と割り当てるポリシー名をポリシー割り当て定義ファイルに指定しておきます。

ポリシー割り当て定義ファイルの詳細については，「16.7　ポリシー割り当て定義ファイル」を参照してください。

形式

cscassign△-f△ポリシー割り当て定義ファイル名

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-f△ポリシー割り当て定義ファイル名

ポリシー割り当て定義ファイル名をフルパスで指定します。

注意事項

このコマンドは，JP1/NETM/CSCのセットアップが完了し，かつAIMの資産管理データベースが開始している状態で実行してください。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | ポリシーが正常に割り当てられました。
3 | コマンド引数の指定に誤りがあります。
4 | 指定されたファイルにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | ポリシー割り当て定義ファイルの内容に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | 資産管理データベースに該当する資産情報がありません。
10 | ポリシー割り当て定義ファイルで指定されているポリシーがありません。
11 | AIMがインストールされていません。
12 | ポリシー割り当て定義ファイルで，割り当てできないポリシーが指定されています。
13 | JP1/NETM/CSC - Managerにクライアントが登録されていません。
255 | 上記以外のエラーが発生しました。

cscexportcount（セキュリティ対策状況の統計データを出力する）

機能

指定した部署のセキュリティ対策状況の統計データを，集計観点ごとに集計し，CSV形式でファイルに出力します。

形式

cscexportcount[△-d|△-w[△曜日]|△-m][△-s△集計開始日][△-e△集計終了日][△-k△検索条件ファイル名][△-r△階層][△-c△集計観点][△-o△出力ファイル名]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-d

統計データの集計間隔を日単位で集計する場合に指定します。

-w△曜日

統計データの集計間隔を週単位で集計する場合に指定します。また，集計を開始する曜日を半角数字（1～7）で指定します。曜日を省略した場合は，日曜日から集計が開始されます。

曜日の引数について次の表に示します。

引数 | 内容
1 | 日曜日
2 | 月曜日
3 | 火曜日
4 | 水曜日
5 | 木曜日
6 | 金曜日
7 | 土曜日

なお，集計間隔が週単位の場合，集計期間および曜日によって集計単位が短くなることがあります。集計単位が短くなる場合の例を次に示します。

-m

統計データの集計間隔を月単位で集計する場合に指定します。

なお，集計間隔が月単位の場合，集計期間によって集計単位が短くなることがあります。集計単位が短くなる場合の例を次に示します。

-s△集計開始日

統計データを集計する開始日を，YYYY/MM/DDの形式で指定します。この引数を省略した場合は，資産管理データベースに蓄積されている最も古い統計データの日付が集計開始日になります。

-e△集計終了日

統計データを集計する終了日を，YYYY/MM/DDの形式で指定します。この引数を省略した場合は，資産管理データベースに蓄積されている最も新しい統計データの日付が集計終了日になります。

-k△検索条件ファイル名

統計データを集計する部署名を記述した検索条件ファイル名を，フルパスで指定します。

検索条件ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。なお，検索条件ファイルの詳細については，「16.6　検索条件ファイル」を参照してください。

-r△階層

統計データを集計する部署の階層を半角数字（0～256）で指定します。ただし，引数「-c」の集計観点に3を指定した場合は，引数「-r」は指定できません。

引数「-c」の集計観点が3以外で引数「-r」を省略した場合，階層は1になります。

なお，階層は-kで指定した部署を基準（0階層）として，その配下の階層を指定します。例えば，横浜支社の配下に営業本部と開発本部がある場合，「横浜支社/営業本部」および「横浜支社/開発本部」の統計データを出力させたいときは，部署に横浜支社を指定し，階層に1を指定します。

-c△集計観点

統計データを集計する観点を半角数字（1～3または101～110）で指定します。この引数を省略した場合，集計観点は各判定項目を合計した対策率になります。

集計観点の引数について次の表に示します。

引数 | 内容
1 | 評価点を集計します。
2 | 各判定項目を合計した対策率を集計します。
3 | 判定項目ごとの対策率を集計します。
101 | ユーザ定義で設定した1番目の判定項目の対策率を集計します。
102 | ユーザ定義で設定した2番目の判定項目の対策率を集計します。
103 | ユーザ定義で設定した3番目の判定項目の対策率を集計します。
104 | ユーザ定義で設定した4番目の判定項目の対策率を集計します。
105 | ユーザ定義で設定した5番目の判定項目の対策率を集計します。
106 | ユーザ定義で設定した6番目の判定項目の対策率を集計します。
107 | ユーザ定義で設定した7番目の判定項目の対策率を集計します。
108 | ユーザ定義で設定した8番目の判定項目の対策率を集計します。
109 | ユーザ定義で設定した9番目の判定項目の対策率を集計します。
110 | ユーザ定義で設定した10番目の判定項目の対策率を集計します。

-o△出力ファイル名

統計データの出力ファイル名（CSV形式）をフルパスで指定します。出力ファイルの拡張子は「.txt」または「.csv」を指定します。空白を含む出力ファイル名を指定する場合は，出力ファイル名を「"（ダブルクォーテーション）」で囲んでください。

この引数を省略した場合は，コマンドを起動したカレントフォルダに，次の表に示すファイル名で出力ファイルが作成されます。

項目 | 出力ファイル名 | 説明
1 | cscjudgemark.csv | 集計観点に評価点を指定して，コマンドを実行した場合の出力ファイル名。
2 | csctotal.csv | 集計観点に各判定項目を合計した対策率を指定して，コマンドを実行した場合の出力ファイル名。
3 | cscjudgeitems.csv | 集計観点に判定項目ごとの対策率を指定して，コマンドを実行した場合の出力ファイル名。
4 | cscuseritemnnn.csv※ | 集計観点にユーザ定義の判定項目の対策率を指定して，コマンドを実行した場合の出力ファイル名。

注※

「nnn」には引数「-c」で指定した集計観点に応じた101～110までの半角数字が入ります。

注意事項

このコマンドは，JP1/NETM/CSCのセットアップが完了し，かつAIMの資産管理データベースが開始している状態で実行してください。

出力先フォルダに同じ名称のファイルがすでにある場合は，ファイルは上書きされます。

出力対象となる統計データが存在しない場合，このコマンドを実行してもファイルは作成されません。ファイル出力先フォルダに以前に作成されたファイルが存在する場合，ファイルはそのまま残ります。

共有フォルダやネットワークドライブ上のフォルダをファイルの出力先に指定することはできません。

引数に「-d」，「-w」，または「-m」のどれも指定しなかった場合，集計間隔は月単位になります。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
3 | コマンド引数の指定に誤りがあります。
4 | 指定したファイルにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | 日付の指定に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | 検索条件ファイルの内容に誤りがあります。
10 | 指定された部署，または指定された部署に所属する部署がありません。
11 | AIMがインストールされていません。
12 | 指定された集計条件に該当する統計データがありませんでした。
255 | 上記以外のエラーが発生しました。

cscexportpclist（PC一覧情報を出力する）

機能

指定した危険レベル判定日時に危険レベルの判定を実施したクライアントの資産情報および判定結果を，PC一覧情報として，CSV形式でファイルに出力します。

形式

cscexportpclist[△-j△"危険レベル判定日時"][△-k△検索条件ファイル名]
[△-o△ファイル出力先フォルダ][△-s][△-l△行数]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-j△"危険レベル判定日時"

PC一覧情報を出力する危険レベル判定日時を，「"（ダブルクォーテーション）」で囲んで，"YYYY/MM/DD△hh:mm:ss"の形式で指定します。

ここで指定した危険レベル判定日時に危険レベルの判定を実施したクライアントの資産情報および判定結果の情報が，PC一覧情報ファイルへ出力されます。

なお，指定する危険レベル判定日時は，JP1/NETM/CSC - Managerのログファイルまたはクライアントセキュリティ管理画面のPC 一覧画面に出力されている「判定日時=［危険レベル判定日時］」を参照してください。

この引数を省略した場合は，JP1/NETM/CSCに登録されているすべてのクライアントについて，最新の情報が出力されます。

-k△検索条件ファイル名

出力対象のクライアントが属している部署名を記述した検索条件ファイル名を，フルパスで指定します。この引数を指定した場合，検索条件ファイルに記述した部署に属するクライアントの資産情報および判定結果の情報が，PC一覧情報ファイルへ出力されます。

検索条件ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。

なお，検索条件ファイルの詳細については，「16.6　検索条件ファイル」を参照してください。

この引数を省略した場合は，JP1/NETM/CSC - Managerに登録されているすべてのクライアントの情報が，PC一覧情報ファイルへ出力されます。

-o△ファイル出力先フォルダ

PC一覧情報ファイルの出力先フォルダを，フルパスで指定します。

空白を含むパスを指定する場合はパスを「"（ダブルクォーテーション）」で囲んでください。

この引数を省略した場合は，コマンドを起動したカレントフォルダにPC一覧情報ファイルが作成されます。

PC一覧情報ファイルの詳細については，「16.10　PC一覧情報ファイル」を参照してください。

-s

PC一覧情報の判定結果ファイルに，「危険」「警告」「注意」「安全」「不明」と判定された項目を出力する場合に指定します。

この引数を省略した場合は，判定結果ファイルに「危険」「警告」「注意」「不明」と判定された項目だけが出力されます。

-l△行数　（指定範囲：1～2147483647）

PC一覧情報ファイルに出力する最大行数を指定します。最大行数を超えた場合，残りの行は別ファイルに出力されます。この引数を省略した場合は，一つのファイルにすべての行が出力されます。

ファイル名は，次の規則で作成します。

最初のファイル：fileName.csv

2番目のファイル：fileName2.csv

N番目のファイル：fileNameN.csv

（凡例）

fileName：資産情報一覧ファイルまたは各判定結果ファイルのファイル名

ファイルの出力例を次に示します。

資産情報一覧ファイル：cscmassetinfo.csv

出力行数：50000

-lの指定行：20000

注意事項

引数「-j」と「-k」を両方指定した場合，指定した危険レベル判定日時に危険レベルの判定を実施したクライアントのうち，検索条件ファイルに指定した部署に属するクライアントだけが，PC一覧情報ファイルへ出力されます。

引数「-j」に，JP1/NETM/CSC - Managerのログファイルに存在する危険レベル判定日時を指定した場合でも，データベースに保存されている判定・アクション履歴がラップアラウンドして再び先頭から上書きされていると，PC一覧情報の出力に失敗することがあります。

このコマンドは，AIMの資産管理データベースが開始している状態で実行してください。なお，JP1/NETM/CSC - Managerは開始していなくても，このコマンドを実行できます。

出力先フォルダに同じ名称のファイルがすでにある場合は，ファイルは上書きされます。

出力対象となる情報が存在しない場合，このコマンドを実行してもファイルは作成されません。ファイル出力先フォルダに以前に作成されたファイルが存在する場合，ファイルはそのまま残ります。

引数「-l」に小さい値を指定すると，PC一覧情報ファイルが大量に作成される場合があります。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
3 | コマンド引数の指定に誤りがあります。
4 | 出力先フォルダにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | 危険レベル判定日時の形式に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | 検索条件ファイルの内容に誤りがあります。
10 | 危険レベル判定日時に対応するPC一覧情報がありません。または，検索条件ファイルに記述した部署名に属するクライアントがありません。
11 | AIMがインストールされていません。
12 | JP1/NETM/CSC - Managerにクライアントが登録されていません。
15 | 判定履歴を取得できません。
255 | 上記以外のエラーが発生しました。

cscjudge（危険レベルを判定する）

機能

指定したクライアントの危険レベルを判定します。

判定対象のクライアントを指定する方法には，次の三つがあります。

資産番号ファイル名を指定し，資産番号ファイルに記述した資産番号のクライアントを判定対象とする。

検索条件ファイル名を指定し，検索条件ファイルに記述した部署に属するクライアントを判定対象とする。

すべてのクライアントを判定対象にする。

形式

cscjudge△｛-f△資産番号ファイル名|-k△検索条件ファイル名|-all｝[△-s]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-f△資産番号ファイル名

判定対象のクライアントの資産番号を記述した資産番号ファイル名を，フルパスで指定します。この引数を指定した場合，資産番号ファイル名に記述したクライアントだけを対象に危険レベルの判定が行われます。

資産番号ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。

なお，資産番号ファイルの詳細については，「16.5　資産番号ファイル」を参照してください。

-k△検索条件ファイル名

判定対象のクライアントが属している部署名を記述した検索条件ファイル名を，フルパスで指定します。この引数を指定した場合，検索条件ファイルに記述した部署に属するすべてのクライアントを対象に危険レベルの判定が行われます。

検索条件ファイルは，管理サーバの任意の場所に，任意の名称で作成してください。

なお，検索条件ファイルの詳細については，「16.6　検索条件ファイル」を参照してください。

-all

JP1/NETM/CSC - Managerに登録されているすべてのクライアントの危険レベルを判定します。

-s

クライアントのインベントリ情報が，前回の危険レベルの判定時から更新されていない場合，危険レベルの判定およびアクションをスキップします。

省略した場合は，JP1/NETM/CSC - Managerのセットアップ画面の「資産情報未更新時の判定の実施」の設定に従います。

注意事項

危険レベルの判定結果は，AIMのクライアントセキュリティ管理画面またはJP1/NETM/CSC - Managerのログで確認してください。また，JP1/IMと連携している場合，危険レベルの判定結果はJP1/IMにも通知されます。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | JP1/NETM/CSC - Managerと接続できませんでした。
3 | コマンド引数の指定に誤りがあります。
4 | 指定されたファイルにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | 資産番号ファイルの内容に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | 検索条件ファイルの内容に誤りがあります。
10 | 検索条件ファイルに指定した条件に該当するクライアントがありませんでした。
11 | AIMがインストールされていません。
255 | 上記以外のエラーが発生しました。

cscnetctrl（ネットワーク接続を制御する）

機能

指定したクライアントのネットワークへの接続を緊急拒否または許可します。

クライアントを指定するには，MACアドレス，IPアドレス，およびホスト名を指定する必要があります。ただし，MACアドレス，IPアドレス，ホスト名はどれか一つを指定すれば，そのほかは省略できます。クライアントの指定は，次の規則に従います。

MACアドレスが指定された場合は，MACアドレスだけでクライアントを特定します。

IPアドレスだけが指定された場合は，IPアドレスでクライアントを特定します。

ホスト名だけが指定された場合は，ホスト名でクライアントを特定します。

IPアドレスとホスト名が指定された場合は，IPアドレスとホスト名のAND検索をします。

形式

cscnetctrl△{-p|-r}{△{-m△MACアドレス[△-i△IPアドレス][△-h△ホスト名]
                   |-i△IPアドレス[△-m△MACアドレス][△-h△ホスト名]
                   |-h△ホスト名[△-m△MACアドレス] [△-i△IPアドレス]}
                   |-f△ネットワーク接続制御リストファイル名}

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager Remote Option

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥bin

引数

-p

指定したクライアントのネットワーク接続を許可します。

-r

指定したクライアントのネットワーク接続を緊急拒否します。

-m△MACアドレス

ネットワーク接続を制御するクライアントのMACアドレスを指定します。

複数のMACアドレスを指定する場合は，-f△ネットワーク接続制御リストファイル名で指定してください。

-i△IPアドレス

ネットワーク接続を制御するクライアントのIPアドレスを指定します。

複数のIPアドレスを指定する場合は，-f△ネットワーク接続制御リストファイル名で指定してください。

-h△ホスト名

ネットワーク接続を制御するクライアントのホスト名を1～64バイト以内の文字列で指定します。

複数のホスト名を指定する場合は，-f△ネットワーク接続制御リストファイル名で指定してください。

-f△ネットワーク接続制御リストファイル名

ネットワーク接続を制御するクライアントのMACアドレス，IPアドレス，またはホスト名を記述したネットワーク接続制御リストファイル名を，フルパスで指定します。

ネットワーク接続制御リストファイルの詳細については，「16.15　ネットワーク接続制御リストファイル」を参照してください。

注意事項

このコマンドは，JP1/NETM/CSC - Managerが開始している状態で実行してください。

このコマンドは，送信元のIPアドレスをJP1/NETM/CSC - Managerに登録したあとで実行してください。

このコマンドによるネットワーク接続の緊急拒否は，JP1/NETM/CSC - Managerで優先的に処理されます。

このコマンドによるネットワーク接続の緊急拒否を解除する場合は，管理者がこのコマンドで接続許可を発行するか，クライアントセキュリティ管理画面からネットワーク接続を指示する必要があります。危険レベルの判定結果によるネットワーク接続の許可はスキップされ，緊急拒否は解除されません。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | コマンド引数の指定に誤りがあります。
2 | コマンドの実行権限がありません。
3 | MACアドレスの形式に誤りがあります。
4 | IPアドレスの形式に誤りがあります。
5 | ホスト名の長さに誤りがあります。
6 | 指定されたファイルにアクセスできませんでした。
7 | JP1/NETM/CSC - Manager - Remote Optionのセットアップが実施されていません。
8 | ネットワーク接続制御リストファイルの内容に誤りがあります。
9 | JP1/NETM/CSC - Managerが開始していません。
10 | JP1/NETM/CSC - ManagerのIPアドレス認証ができませんでした。
11 | JP1/NETM/CSC - Manager上でネットワーク接続制御処理ができませんでした。
255 | 上記以外のエラーが発生しました。

cscnwmaintenance（許可機器一覧をメンテナンスする）

機能

JP1/NETM/NM - Managerの許可機器一覧から，AIMのネットワーク情報に登録されていないMACアドレスを削除します。

形式

cscnwmaintenance[△-f△削除対象外MACアドレス定義ファイル名]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-f△削除対象外MACアドレス定義ファイル名

削除対象外のMACアドレスを記述した，削除対象外MACアドレス定義ファイル名をフルパスで指定します。この引数を指定した場合，削除対象外MACアドレス定義ファイル名に記述したMACアドレスは，JP1/NETM/NM - Managerの許可機器一覧から削除されません。この引数を省略した場合は，AIMのネットワーク情報に登録されていないすべてのMACアドレスが，JP1/NETM/NM - Managerの許可機器一覧から削除されます。

この引数は，JP1/NETM/CSCの許可PC登録画面でMACアドレスを登録するなど，AIMのネットワーク情報にMACアドレスを登録することなく，JP1/NETM/NM - ManagerへMACアドレスを登録した場合に指定します。

削除対象外MACアドレス定義ファイルの詳細については，「16.20　削除対象外MACアドレス定義ファイル」を参照してください。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
3 | コマンド引数の指定に誤りがあります。
4 | 指定されたファイルにアクセスできませんでした。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
7 | 削除対象外MACアドレス定義ファイルの内容に誤りがあります。
8 | データベースアクセスエラーが発生しました。
11 | AIMがインストールされていません。
20 | JP1/NETM/NM - Managerがインストールされていません。
21 | JP1/NETM/NM - Managerで障害が発生しました。
255 | 上記以外のエラーが発生しました。

cscpatchupdate（更新プログラムの判定ポリシーのパッチ情報を更新する）

機能

JP1/NETM/CSC - Managerに登録されている更新プログラムの判定ポリシーのパッチ情報を更新します。なお，最新の累積パッチなどによって置き換えられるパッチ情報は，このコマンド実行時に削除されます。

このコマンドを実行する前に，JP1/NETM/DMで日立Webサーバからパッチ情報ファイルを取得する必要があります。パッチ情報ファイルの取得方法についてはマニュアル「JP1/NETM/DM 導入・設計ガイド(Windows(R)用)」を参照してください。

形式

cscpatchupdate[△-f△パッチ情報更新条件ファイル名][△-n△判定ポリシー名]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-f△パッチ情報更新条件ファイル名

更新するパッチ情報の条件を記述したパッチ情報更新条件ファイル名を，フルパスで指定します。この引数を省略した場合は，パッチ情報更新条件ファイルの各設定項目を省略したときと同様の条件で，判定ポリシーのパッチ情報を更新します。

パッチ情報更新条件ファイルの詳細については，「16.11　パッチ情報更新条件ファイル」を参照してください。

-n△判定ポリシー名

更新する判定ポリシーの判定ポリシー名を指定します。なお，初期ポリシーは指定できません。

空白を含む判定ポリシー名を指定する場合は，判定ポリシー名を「"（ダブルクォーテーション）」で囲んでください。

この引数を省略した場合は，初期ポリシーを除くすべての判定ポリシーを更新します。

注意事項

このコマンドは，JP1/NETM/CSCのセットアップが完了し，かつAIMの資産管理データベースが開始している状態で実行してください。

このコマンドの実行には，JP1/NETM/DM Managerのバージョン08-10以降が必要です。

このコマンドの実行には，管理サーバにMSXML4.0 Service Pack 2またはMSXML6.0がインストールされている必要があります。

パッチ情報ファイルに基づいて生成されたパッチ情報がすでに判定ポリシーに存在した場合は，判定ポリシーは更新されません。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | ポリシーを正常に更新しました。
1 | ポリシーの更新が一部成功しました。
3 | コマンド引数の指定に誤りがあります。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
8 | データベースアクセスエラーが発生しました。
11 | AIMがインストールされていません。
20 | JP1/NETM/DM Managerがインストールされていません。
21 | JP1/NETM/DM Managerのバージョンが08-02以前です。
22 | パッチ情報ファイルにアクセスできませんでした。
23 | パッチ情報ファイルの内容に誤りがあります。
24 | パッチ情報管理ファイルにアクセスできませんでした。
25 | パッチ情報管理ファイルの内容に誤りがあります。
26 | パッチ情報更新条件ファイルにアクセスできませんでした。
27 | パッチ情報更新条件ファイルの内容に誤りがあります。
28 | 指定されたポリシーがありません。
29 | 更新できないポリシーが指定されています。
30 | MSXMLのバージョンが4.0 Service Pack 1以前です。
255 | 上記以外のエラーが発生しました。

cscpolexport（判定ポリシーをエクスポートする）

機能

判定ポリシーの設定内容を，指定したファイル名でテキストファイルにエクスポートします。複数の判定ポリシーを一度に編集する場合などに利用できます。

形式

cscpolexport△-j△判定ポリシー名［△-f△ポリシーエクスポートファイル名］

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-j△判定ポリシー名

エクスポートする判定ポリシー名を指定します。

空白を含む判定ポリシー名を指定する場合は，判定ポリシー名を「"（ダブルクォーテーション）」で囲んでください。

-f△ポリシーエクスポートファイル名

ポリシーエクスポートファイル名をフルパスで指定します。この引数を省略した場合は，コマンドを起動したカレントフォルダに，「判定ポリシーID.txt」のファイル名で出力ファイルが作成されます。例えば，判定ポリシーIDが「00000101」の場合は「00000101.txt」というファイル名で作成されます。ポリシーエクスポートファイルの詳細については，「16.18　判定ポリシー情報ファイル」を参照してください。

注意事項

このコマンドは，JP1/NETM/CSC - Managerのセットアップが完了していて，かつ，AIMの資産管理データベースが開始している状態で実行してください。

出力先フォルダに同じ名称のファイルがすでにある場合は，ファイルは上書きされます。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | ポリシーを正常にエクスポートしました。
2 | コマンドの実行権限がありません。
3 | コマンド引数の指定に誤りがあります。
4 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
5 | AIMがインストールされていません。
6 | 指定されたファイルにアクセスできませんでした。
8 | データベースアクセスエラーが発生しました。
10 | 指定されたポリシーがありません。
255 | 上記以外の理由で，ポリシーのエクスポートに失敗しました。

cscpolimport（判定ポリシーの設定を更新する）

機能

判定ポリシーの設定を更新します。

形式

cscpolimport△{-v△ウィルス対策製品ポリシーインポートファイル|-j△判定ポリシー名△-f△ポリシーインポートファイル名}

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

引数

-v△ウィルス対策製品ポリシーインポートファイル名

次に示すどちらかのファイル名をフルパスで指定します。

ウィルス対策製品ポリシーインポートファイル名
管理者が，判定ポリシーにインポートするウィルス対策製品の情報を記述して作成するファイルです。

ポリシーインポート手動実行ファイル名
リモート管理サーバでウィルス対策製品の情報（ウィルス定義ファイルおよびエンジンバージョン）の更新が検知されたときに作成されるファイルです。

引数「-v」と，「-j」および「-f」を同時に指定すると，コマンドがエラーになります。

ウィルス対策製品ポリシーインポートファイルの詳細については，「16.13　ウィルス対策製品ポリシーインポートファイル」を参照してください。また，ポリシーインポート手動実行ファイルのファイル名やファイルの格納先については，「16.14　ポリシーインポート手動実行ファイル」を参照してください。

-j△判定ポリシー名

判定ポリシー情報をインポートする判定ポリシー名を指定します。

空白を含む判定ポリシー名を指定する場合は，判定ポリシー名を「"（ダブルクォーテーション）」で囲んでください。

-f△ポリシーインポートファイル名

インポートする判定ポリシー情報を記述した，ポリシーインポートファイル名をフルパスで指定します。引数「-f」を指定する場合，必ず「-j」も指定してください。

なお，ポリシーインポートファイルの詳細については，「16.18　判定ポリシー情報ファイル」を参照してください。

注意事項

このコマンドは，JP1/NETM/CSC - Managerのセットアップが完了していて，かつ，AIMの資産管理データベースが開始している状態で実行してください。

ウィルス対策製品ポリシーインポートファイルに複数行指定した場合は，先頭から順番に判定ポリシーの設定を更新します。同じポリシー名について，複数回の更新を行なった場合は，最後に更新した内容で上書きされます。

ウィルス対策製品ポリシーインポートファイルに指定されたウィルス対策製品名が指定された判定ポリシーに存在する場合，判定ポリシーを更新します。存在しない場合，ウィルス対策製品名およびウィルス対策製品ポリシーインポートファイルに指定された情報を判定ポリシーに追加します。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | ポリシーを正常にインポートしました。
1 | ポリシーのインポートが一部成功しました。
2 | コマンドの実行権限がありません。
3 | コマンド引数の指定に誤りがあります。
4 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
5 | AIMがインストールされていません。
6 | 指定されたファイルにアクセスできませんでした。
7 | 判定ポリシーインポートファイルの内容に誤りがあります。
8 | データベースアクセスエラーが発生しました。
9 | インポートファイルに指定した全行のインポートに失敗しました。
10 | 指定されたポリシーがありません。
11 | 更新できないポリシーが指定されています。
255 | 上記以外の理由で，ポリシーのインポートに失敗しました。

cscrdelete（指定したクライアントの情報を接続制御リストから削除する）

機能

接続制御リストからクライアントの情報を削除します。

形式

cscrdelete△{-a△MACアドレス|-l△MACアドレスリストファイル名}

コマンドを実行できるサーバ

JP1/NETM/CSC - Agent

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥bin

引数

-a△MACアドレス

接続制御リストから削除するクライアントのMACアドレスを指定します。

-l△MACアドレスリストファイル

接続制御リストから削除するクライアントのMACアドレスを記述したMACアドレスリストファイル名を，フルパスで指定します。

MACアドレスリストファイルの詳細については，「16.17　MACアドレスリストファイル」を参照してください。

注意事項

このコマンドは，JP1/NETM/CSC - Agentが停止している状態で実行してください。

このコマンドは，Microsoft Internet Authentication ServiceまたはNetwork Policy Serverが停止している状態で実行してください。

MACアドレスリストファイルに記述されているMACアドレスが接続制御リストにない場合は，エラーとなります。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | コマンドの処理中にエラーが発生しました。

cscrexport（接続制御リストをエクスポートする）

機能

JP1/NETM/CSC - Agentの接続制御リストを指定したファイル名で，CSV形式のファイルにエクスポートします。接続制御リストをバックアップする場合などに利用できます。

形式

cscrexport△[-f△エクスポートファイル名]

コマンドを実行できるサーバ

JP1/NETM/CSC - Agent

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥bin

引数

なし

引数の指定を省略した場合は，デフォルトのパスにエクスポートされます。

デフォルトのパスおよびエクスポートファイル名を次に示します。

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥dat¥cscrexport.csv

-f△エクスポートファイル名

エクスポートファイル名（CSV形式）をフルパスで指定します。

注意事項

エクスポート先に指定したファイルがある場合，ファイルは上書きされます。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | コマンドの処理中にエラーが発生しました。

cscrimport（接続制御リストをインポートする）

機能

cscrexportコマンドでエクスポートした接続制御リストをインポートします。

形式

cscrimport△-f△インポートファイル名

コマンドを実行できるサーバ

JP1/NETM/CSC - Agent

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥bin

引数

-f△インポートファイル名

インポートするファイル名をフルパスで指定します。

インポートファイルの詳細については，「16.16　インポートファイル」を参照してください。

注意事項

このコマンドは，JP1/NETM/CSC - Agentが停止している状態で実行してください。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | コマンドの処理中にエラーが発生しました。

cscsetup（JP1/NETM/CSC - Managerをセットアップする）

機能

JP1/NETM/CSC - Managerを新規インストールしたあとの初期設定を実行します。このコマンドを実行すると，資産管理データベースにJP1/NETM/CSCの管理情報を作成し，初期設定します。JP1/NETM/CSC - Managerをバージョンアップする場合も，cscsetupコマンドを実行する必要があります。これによって，資産管理データベースのJP1/NETM/CSCの管理情報がアップグレードされます。このとき，前バージョンの設定値は引き継がれます。

形式

cscsetup

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

注意事項

このコマンドは，AIMのセットアップが完了し，資産管理データベースが開始している状態で実行してください。また，管理サーバのサービスWorld Wide Web Publishing Serviceは停止させてください。

資産管理データベースに大量の資産情報がある場合，コマンド終了までに時間が掛かることがあります。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
1 | コマンドの処理中にエラーが発生しました。

cscstorecount（セキュリティ対策状況を統計データとして蓄積する）

機能

評価点や危険レベルごとのクライアント数など，部署ごとのセキュリティ対策状況を，統計データとして資産管理データベースに蓄積します。

形式

cscstorecount

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

JP1/NETM/CSC - Managerのインストール先フォルダ¥bin

注意事項

このコマンドは，JP1/NETM/CSCのセットアップが完了し，かつAIMの資産管理データベースが開始している状態で実行してください。

このコマンドを一日に複数回実行した場合は，最新の実行結果だけがその日の統計データとして資産管理データベースに蓄積されます。

出力メッセージ

表示されるメッセージについては，「17.3　JP1/NETM/CSCのメッセージ一覧」を参照してください。

戻り値

戻り値 | 説明
0 | コマンドの処理が正常に終了しました。
3 | コマンド引数の指定に誤りがあります。
5 | コマンドの実行権限がありません。
6 | JP1/NETM/CSC - Managerのセットアップが実施されていません。
8 | データベースアクセスエラーが発生しました。
11 | AIMがインストールされていません。
12 | 資産管理データベースに，統計データとして蓄積するセキュリティ対策状況の情報がありません。
255 | 上記以外のエラーが発生しました。

ユーザ定義のアクションで使用するコマンド

機能

アクションポリシーの「ユーザ定義のアクション」として実行されるコマンドです。このコマンドは，管理者が「*.exe（実行可能ファイル）」または「*.bat（バッチ処理ファイル）」のファイル形式で任意に作成します。コマンド名も任意です。

なお，このコマンドを実行するには，アクションポリシー編集（アクションの設定）画面で「指定したコマンドを実行する」チェックボックスをオンにして，「アクション名」や「コマンド」などの項目を設定する必要があります。アクションポリシー編集（アクションの設定）画面の設定については，「6.10　危険レベルごとのアクションを設定する」を参照してください。

形式

コマンド△-CSC_polname:ポリシー名△-CSC_level:危険レベル[△-CSC_folder:ファイル格納フォルダパス△-CSC_result:判定結果の形式]

コマンドを実行できるサーバ

JP1/NETM/CSC - Manager

実行権限

Administrator権限

格納先ディレクトリ

管理サーバ上の任意のディレクトリ

引数

次に示す引数は，アクションポリシー編集（アクションの設定）画面で設定した内容を基に，ユーザ定義のアクションが実施されるときにJP1/NETM/CSC - Managerによって設定される引数です。

コマンド

ユーザ定義のアクションに使用するコマンド（*.exeまたは*.bat）がフルパスで設定されます。

-CSC_polname:ポリシー名

ユーザ定義のアクションに使用するコマンドが指定されていたアクションポリシー名が設定されます。

-CSC_level:危険レベル

ユーザ定義のアクションに使用するコマンドが実行される契機となった危険レベルが設定されます。

Danger：危険レベルの判定結果が「危険」のときにコマンドが実行されたことを示します。

Warning：危険レベルの判定結果が「警告」のときにコマンドが実行されたことを示します。

Caution：危険レベルの判定結果が「注意」のときにコマンドが実行されたことを示します。

Safe：危険レベルの判定結果が「安全」のときにコマンドが実行されたことを示します。

-CSC_folder:ファイル格納フォルダパス

資産情報ファイルおよび危険レベル判定結果ファイルの格納されているフォルダ名がフルパスで設定されます。

なお，「ファイル格納フォルダパス」の部分は，実行時に「JP1/NETM/CSC - Managerのインストール先フォルダ¥usr¥YYYYMMDDhhmmssnnn」に置き換わります。また，ここで設定されたフォルダは，ユーザ定義のアクションで指定したコマンドが実行されたあとで，JP1/NETM/CSCによって削除されます。

資産情報ファイルの詳細については，「16.8　資産情報ファイル」を参照してください。危険レベル判定結果ファイルの詳細については，「16.9　危険レベル判定結果ファイル」を参照してください。

-CSC_result:判定結果の形式

コマンドに渡す危険レベル判定結果ファイルの形式が設定されます。

Simple：危険レベル判定結果ファイルの形式が「簡易」に指定されたことを意味します。

Detail：危険レベル判定結果ファイルの形式が「詳細」に指定されたことを意味します。

危険レベル判定結果ファイルの詳細については，「16.9　危険レベル判定結果ファイル」を参照してください。

注意事項

ユーザ定義のアクションで使用するコマンドは，常駐型のコマンドとして作成しないでください。ユーザ定義のアクションで使用するコマンドは，アクションが行われるたびに実行されますので，常駐型のコマンドとして作成するとシステムのリソースを多量に消費して動作が不安定になるおそれがあります。

16.　定義ファイル

この章では，クライアントセキュリティ管理システムの運用で使用する各種定義ファイルについて説明します。

＜この章の構成＞

16.1　定義ファイル一覧

16.2　判定ポリシー定義ファイル

16.3　メールアドレス定義ファイル

16.4　製品名定義ファイル

16.5　資産番号ファイル

16.6　検索条件ファイル

16.7　ポリシー割り当て定義ファイル

16.8　資産情報ファイル

16.9　危険レベル判定結果ファイル

16.10　PC一覧情報ファイル

16.11　パッチ情報更新条件ファイル

16.12　統計データ出力ファイル

16.13　ウィルス対策製品ポリシーインポートファイル

16.14　ポリシーインポート手動実行ファイル

16.15　ネットワーク接続制御リストファイル

16.16　インポートファイル

16.17　MACアドレスリストファイル

16.18　判定ポリシー情報ファイル

16.19　除外ユーザ定義ファイル

16.20　削除対象外MACアドレス定義ファイル

16.1　定義ファイル一覧

クライアントセキュリティ管理システムの運用で使用する各種定義ファイルを次の表に示します。

表16-1　JP1/NETM/CSCの運用で使用する各種ファイル

項番
定義ファイル
内容
参照先

1
判定ポリシー定義ファイル
判定ポリシーの内容をインポートによって定義する場合に使用するファイルです。
判定ポリシーにインポートできる定義ファイルを次に示します。

除外する更新プログラム定義ファイル

必須更新プログラム定義ファイル

必須サービスパック定義ファイル

ウィルス対策製品定義ファイル

不正ソフトウェア定義ファイル

必須ソフトウェア定義ファイル

ユーザ定義ファイル

16.2

2
メールアドレス定義ファイル
管理者のメールアドレスを［通知先の設定］ダイアログにインポートする場合に使用するファイルです。
16.3

3
製品名定義ファイル
更新プログラムの判定ポリシーを設定する［追加（パッチ情報）］ダイアログおよび［変更（パッチ情報）］ダイアログの製品名コンボボックスに，製品名を登録する場合に使用するファイルです。
16.4

4
資産番号ファイル
危険レベルの判定コマンド（cscjudge）の-fオプションで，判定対象のクライアントを指定する際に使用するファイルです。
16.5

5
検索条件ファイル
コマンドの実行対象となる部署を指定する場合に使用するファイルです。次に示すコマンドの-kオプションで使用します。

アクションコマンド（cscaction）

危険レベルの判定コマンド（cscjudge）

PC一覧情報出力コマンド（cscexportpclist）

統計データ出力コマンド（cscexportcount）

16.6

6
ポリシー割り当て定義ファイル
セキュリティポリシーの割り当てコマンド（cscassign）を実行する場合に使用するファイルです。
16.7

7
資産情報ファイル
アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「資産情報をコマンドに渡す」をチェックした場合に，アクションの実行時に入力情報としてコマンドに渡されるファイルです。
16.8

8
危険レベル判定結果ファイル
アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックした場合に，アクションの実行時に入力情報としてコマンドに渡されるファイルです。
16.9

9
PC一覧情報ファイル
PC一覧情報ファイルは，PC一覧情報の出力コマンド（cscexportpclist）を実行した場合に作成されるファイルです。
指定した危険レベル判定日時に危険レベルの判定を実施したクライアントの資産情報および判定結果がPC一覧情報としてCSV形式で出力されます。
16.10

10
パッチ情報更新条件ファイル
更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）の-fオプションで，更新するパッチ情報の条件を指定する場合に使用するファイルです。
16.11

11
統計データ出力ファイル
統計データ出力コマンド（cscexportcount）を実行した場合に作成されるファイルです。
指定した部署のセキュリティ対策状況を集計観点ごとに集計し，統計データとしてCSV形式で出力します。
16.12

12
ウィルス対策製品ポリシーインポートファイル
ウィルス対策製品の判定ポリシーを自動更新する場合に，更新する項目を設定するファイルです。
16.13

13
ポリシーインポート手動実行ファイル
ウィルス対策製品の判定ポリシーを自動更新する場合に，リモート管理サーバが自動的に，更新する項目を生成するファイルです。
16.14

14
ネットワーク接続制御リストファイル
JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御するクライアントを指定するファイルです。
16.15

15
インポートファイル
接続制御リストのインポートコマンド（cscrimport）でインポートする情報を記述したファイルです。
16.16

16
MACアドレスリストファイル
JP1/NETM/CSC - Agentの接続制御リストから資産情報を削除するコマンド（cscrdelete）を実行して，複数の資産情報を一度に削除したい場合に使用するファイルです。
16.17

17
判定ポリシー情報ファイル
判定ポリシー更新コマンド（cscpolimport）でインポートするポリシー情報を記述したファイルです。
16.18

18
除外ユーザ定義ファイル
PCセキュリティ設定のパスワード関連の判定で，特定のユーザアカウントを判定対象から除外したい場合に使用するファイルです。
16.19

19
削除対象外MACアドレス定義ファイル
許可機器一覧メンテナンスコマンド（cscnwmaintenance）の-fオプションで，削除対象外とするMACアドレスを指定する場合に使用するファイルです。
16.20

16.2　判定ポリシー定義ファイル

判定ポリシーを編集する際，各判定項目に定義する情報が大量にあるなどの場合には，定義する情報をあらかじめファイルに定義しておき，インポートできます。

判定ポリシーにインポートできる定義ファイルを次に示します。

除外する更新プログラム定義ファイル

必須更新プログラム定義ファイル

必須サービスパック定義ファイル

ウィルス対策製品定義ファイル

不正ソフトウェア定義ファイル

必須ソフトウェア定義ファイル

ユーザ定義ファイル

各定義ファイルは，CSV形式で作成してください。なお，作成場所やファイル名は任意です。

＜この節の構成＞

16.2.1　判定ポリシー定義ファイルのインポート先

16.2.2　設定値の一覧

16.2.3　除外する更新プログラム定義ファイル

16.2.4　必須更新プログラム定義ファイル

16.2.5　必須サービスパック定義ファイル

16.2.6　ウィルス対策製品定義ファイル

16.2.7　不正ソフトウェア定義ファイル

16.2.8　必須ソフトウェア定義ファイル

16.2.9　ユーザ定義ファイル

16.2.1　判定ポリシー定義ファイルのインポート先

各判定ポリシー定義ファイルのインポート先を次の表に示します。

表16-2　判定ポリシー定義ファイルのインポート先

項番 | 定義ファイル | 判定項目 | インポート先
1 | 除外する更新プログラム定義ファイル | 更新プログラム | ［除外する更新プログラム定義］ダイアログ
2 | 必須更新プログラム定義ファイル | 更新プログラム | ［必須更新プログラム定義］ダイアログの「パッチ」タブ
3 | 必須サービスパック定義ファイル | 更新プログラム | ［必須更新プログラム定義］ダイアログの「サービスパック」タブ
4 | ウィルス対策製品定義ファイル | ウィルス対策製品 | 判定ポリシー編集（ウィルス対策製品）画面
5 | 不正ソフトウェア定義ファイル | 不正ソフトウェア | 判定ポリシー編集（不正ソフトウェア）画面
6 | 必須ソフトウェア定義ファイル | 必須ソフトウェア | 判定ポリシー編集（必須ソフトウェア）画面
7 | ユーザ定義ファイル | ユーザ定義 | 判定ポリシー編集（ユーザ定義）画面

各判定ポリシー定義ファイルの記述形式

各定義ファイルの記述形式は共通です。記述形式および注意事項を次に示します。

設定値は，「"（ダブルクォーテーション）」で囲みます。設定値を省略する場合は，「""」を記述してください。

定義ファイルの文字列中に「"」を記述する場合は，「""」と二つ続けて記述してください。

設定値は，「,（コンマ）」で区切ります。

パラメーターは複数指定できます。

各パラメーターの行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

16.2.2　設定値の一覧

各判定ポリシー定義ファイルで使用する設定値の一覧を次に示します。

＜この項の構成＞

(1)　OS種別一覧

(2)　サービスパック一覧

(3)　危険レベル一覧

(4)　製品一覧

(5)　クラス一覧

(6)　比較条件一覧

(7)　プロパティに値が設定されていなかったときの扱い一覧

(1)　OS種別一覧

OS種別の一覧を次の表に示します。

表16-3　種別の一覧

項番 | OS種別 | 設定値
1 | OS共通 | 0000
2 | Windows NT Workstation | 0001
3 | Windows NT Server | 0002
4 | Windows NT | 0003
5 | Windows 95※ | 0004
6 | Windows 98 | 0005
7 | Windows 2000 Professional | 0006
8 | Windows 2000 Server | 0007
9 | Windows 2000 Advanced Server | 0008
10 | Windows 2000 Datacenter Server | 0009
11 | Windows 2000 | 0010
12 | Windows Me | 0011
13 | Windows XP Home Edition | 0012
14 | Windows XP Professional | 0013
15 | Windows XP | 0014
16 | Windows Server 2003, Standard Edition | 0015
17 | Windows Server 2003, Enterprise Edition | 0016
18 | Windows Server 2003 | 0017
19 | Windows Server 2003, Datacenter Edition | 0018
20 | Windows Server 2003 (32bit) | 0019
21 | Windows Server 2003, Standard x64 Edition | 0020
22 | Windows Server 2003, Enterprise x64 Edition | 0021
23 | Windows Server 2003, Datacenter x64 Edition | 0022
24 | Windows Server 2003 (64bit) | 0023
25 | Windows Server 2003 Datacenter Edition (Itanium) | 0024
26 | Windows Vista Business | 0025
27 | Windows Vista Enterprise | 0026
28 | Windows Vista Ultimate | 0027
29 | Windows Vista | 0028
30 | Windows Server 2008 Standard | 0029
31 | Windows Server 2008 Enterprise | 0030
32 | Windows Server 2008 Datacenter | 0040
33 | Windows Server 2008 | 0031
34 | Windows Server 2008 R2 Standard | 0032
35 | Windows Server 2008 R2 Enterprise | 0033
36 | Windows Server 2008 R2 Datacenter | 0034
37 | Windows Server 2008 R2 | 0035
38 | Windows 7 Professional | 0036
39 | Windows 7 Enterprise | 0037
40 | Windows 7 Ultimate | 0038
41 | Windows 7 | 0039
42 | Windows共通 | 0200
43 | Linux | 0300

注※

JP1/NETM/DM Client Version6の場合だけ使用します。

(2)　サービスパック一覧

サービスパックの一覧を次の表に示します。

表16-4　サービスパックの一覧

項番 | サービスパック | 設定値
1 | 指定なし | 0
2 | Service Pack 1 | 1
3 | Service Pack 2 | 2
4 | Service Pack 3 | 3
5 | Service Pack 4 | 4
6 | Service Pack 5 | 5
7 | Service Pack 6 | 6
8 | すべて | 100

(3)　危険レベル一覧

危険レベルの一覧を次の表に示します。

表16-5　危険レベルの一覧

項番 | 危険レベル | 設定値
1 | 危険 | 400
2 | 警告 | 300
3 | 注意 | 200

(4)　製品一覧

製品の一覧を次の表に示します。

表16-6　製品の一覧

項番 | 製品 | 設定値
1 | 指定なし | 0
2 | Microsoft Internet Explorer | 1
3 | その他の製品 | 99

(5)　クラス一覧

クラスの一覧を次の表に示します。

表16-7　クラスの一覧

項番 | クラス名 | 設定値
1 | 資産情報 | 1
2 | ハードウェア資産情報 | 2

(6)　比較条件一覧

比較条件の一覧を次の表に示します。

表16-8　比較条件の一覧

項番 | 比較条件 | 設定値 | 「プロパティ」の型
文字列 | 数値/日時
1 | 完全一致 | 1 | ○ | ×
2 | 部分一致 | 2 | ○ | ×
3 | 前方一致 | 3 | ○ | ×
4 | 後方一致 | 4 | ○ | ×
5 | 一致 | 5 | × | ○
6 | 以上 | 6 | ○ | ○
7 | 以下 | 7 | ○ | ○
8 | 不一致 | 8 | ○ | ○

（凡例）

○：使用できる

×：使用できない

(7)　プロパティに値が設定されていなかったときの扱い一覧

プロパティに値が設定されていなかったときの扱い一覧を次の表に示します。

表16-9　プロパティに値が設定されていなかったときの扱い一覧

項番 | 比較条件 | 設定値
1 | 判定条件を満たしたこととする | 1
2 | 判定条件を満たしていないこととする | 2
3 | この条件の判定をスキップする | 3
4 | 危険レベルを不明とする | 4

16.2.3　除外する更新プログラム定義ファイル

判定項目「更新プログラム」の，除外する更新プログラムにインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-10　除外する更新プログラム定義ファイルの項目および設定値

項番 | 項目 | 設定値
1 | パラメーター識別名 | ExpUpProgram
2 | セキュリティ情報番号 | 先頭のMSを除いたセキュリティ情報番号を指定します。
3 | 文書番号 | 先頭のKBやQを除いた文書番号を指定します。

セキュリティ情報番号および文書番号は，必ず入力してください。

除外する更新プログラム定義ファイルの作成例を次の図に示します。

16.2.4　必須更新プログラム定義ファイル

判定項目「更新プログラム」の，必須更新プログラム（パッチ情報）にインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-11　必須更新プログラム定義ファイルの項目および設定値

項番
項目
設定値
必須/任意

1
パラメーター識別名
NeedUpProgram
○

2
セキュリティ情報番号
先頭のMSを除いたセキュリティ情報番号を指定します。
○

3
文書番号
先頭のKBやQを除いた文書番号を指定します。
○

4
必須更新プログラム対象OS
対象のOS種別を指定します。OS種別の設定値については，表16-3を参照してください。ただし，「Windows共通」および「Linux」は指定できません。
○

5
必須更新プログラム対象OSのサービスパック
対象OSのサービスパックを指定します。サービスパックの設定値については，表16-4を参照してください。
なお，「必須更新プログラム対象OS」で，「OS共通」を指定した場合は，「指定なし」を指定してください。
○

6
必須更新プログラム対象製品コード
製品コードを指定します。製品コードの設定値については，表16-6を参照してください。
○

7
必須更新プログラム対象製品バージョン
製品バージョンを60バイト以内の文字列で指定します。
なお，「必須更新プログラム対象製品名」で「指定なし」を指定した場合は，何も指定しないでください。
△

8
必須更新プログラム対象製品のサービスパック
対象製品のサービスパックを指定します。サービスパックの設定値については，表16-4を参照してください。
なお，「必須更新プログラム対象製品名」で「指定なし」を指定した場合は，「指定なし」を指定してください。
○

9
危険レベル
危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。
○

10
必須更新プログラム対象製品名
項番6で「99（その他の製品）」を指定した場合に，必須更新プログラム対象製品名を255バイト以内の文字列で指定します。
△

11
比較条件
項番6で「99（その他の製品）」を指定した場合に，必須更新プログラム対象製品名の比較条件を指定します。
指定できる値は，「1（完全一致）」または「3（前方一致）」です。
△

（凡例）

○：必須（必ず指定します）

△：任意（省略できます）

必須更新プログラム定義ファイルの作成例を次の図に示します。

16.2.5　必須サービスパック定義ファイル

判定項目「更新プログラム」の，必須更新プログラム（サービスパック情報）にインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

＜この項の構成＞

(1)　製品のサービスパック

(2)　OSのサービスパック

(1)　製品のサービスパック

必須サービスパック定義ファイルに定義する製品のサービスパックの項目および設定値を次の表に示します。

表16-12　製品のサービスパックの項目および設定値

項番
項目
設定値
必須/任意

1
パラメーター識別名
NeedUpServicePackProduct
○

2
製品名
製品名を指定します。製品名の設定値については，表16-6を参照してください。
○

3
製品バージョン
製品のバージョンを60バイト以内の文字列で指定します。
△

4
製品のサービスパック
製品のサービスパックを指定します。サービスパックの設定値については，表16-4を参照してください。ただし，「指定なし」は指定できません。
○

5
製品のサービスパックの条件
「製品のサービスパック」と一致するものだけを対象にする場合は「0」を指定します。
「製品のサービスパック」以降を対象にする場合は「1」を指定します。
○

6
OS種別
対象のOS種別を指定します。OS種別の設定値については，表16-3を参照してください。ただし，「Windows共通」および「Linux」は指定できません。
○

7
OSのサービスパック
OSのサービスパックを指定します。サービスパックの設定値については，表16-4を参照してください。
なお，「OS種別」で「OS共通」を指定した場合は，「指定なし」を指定してください。
○

8
危険レベル
危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。
○

（凡例）

○：必須（必ず指定します）

△：任意（省略できます）

(2)　OSのサービスパック

必須サービスパック定義ファイルに定義するOSのサービスパックの項目および設定値を次の表に示します。

表16-13　OSのサービスパックの項目および設定値

項番
項目
設定値
必須/任意

1
パラメーター識別名
NeedUpServicePackOS
○

2
OS種別
対象のOS種別を指定します。OS種別の設定値については，表16-3を参照してください。ただし，「OS共通」，「Windows共通」および「Linux」は指定できません。
○

3
OSのサービスパック
OSのサービスパックを指定します。サービスパックの設定値については，表16-4を参照してください。
ただし，「指定なし」は指定できません。
○

4
OSのサービスパックの条件
「OSのサービスパック」と一致するものだけを対象にする場合は「0」を指定します。
「OSのサービスパック」以降を対象にする場合は「1」を指定します。
○

5
危険レベル
危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。
○

（凡例）

○：必須（必ず指定します）

必須サービスパック定義ファイルの作成例を次の図に示します。

16.2.6　ウィルス対策製品定義ファイル

判定項目「ウィルス対策製品」の，判定するウィルス対策製品にインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-14　ウィルス対策製品定義ファイルの項目および設定値

項番 | 項目 | 設定値 | 必須/任意
1 | パラメーター識別名 | VirusProduct | ○
2 | ウィルス対策製品名 | ウィルス対策製品名を255バイト以内の文字列で指定します。 | ○
3 | 製品バージョン | ウィルス対策製品のバージョンを255バイト以内の文字列で指定します。 | △
4 | エンジンバージョン | ウィルス対策製品のエンジンバージョンを255バイト以内の文字列で指定します。 | △
5 | ウィルス定義ファイルバージョン | ウィルス定義ファイルのバージョンを255バイト以内の文字列で指定します。 | △
6 | ウィルス対策製品が非常駐のPCを危険PCと判定する | 「0」（常駐か非常駐かを判定しない）または「1」（常駐か非常駐かを判定する）を指定します。 | ○
7 | 危険レベル | 危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。 | ○

（凡例）

○：必須（必ず指定します）

△：任意（省略できます）

ウィルス対策製品定義ファイルの作成例を次の図に示します。

16.2.7　不正ソフトウェア定義ファイル

判定項目「不正ソフトウェア」の，判定する不正ソフトウェアにインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-15　不正ソフトウェア定義ファイルの項目および設定値

項番
項目
設定値
必須/任意

1
パラメーター識別名
UnjustSoftware
○

2
ソフトウェア名
不正ソフトウェア名を255バイト以内の文字列で指定します。
○

3
バージョン
不正ソフトウェアのバージョンを60バイト以内の文字列で指定します。
△

4
OS種別
対象のOS種別を指定します。OS種別の設定値については，表16-3を参照してください。
○

5
危険レベル
危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。
○

6
比較条件
ソフトウェア名の比較条件を指定します。
指定できる値は，次のとおりです。

「1（完全一致）」

「2（部分一致）」

「3（前方一致）」

「4（後方一致）」

○

（凡例）

○：必須（必ず指定します）

△：任意（省略できます）

不正ソフトウェア定義ファイルの作成例を次の図に示します。

16.2.8　必須ソフトウェア定義ファイル

判定項目「必須ソフトウェア」の，判定する必須ソフトウェアにインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-16　必須ソフトウェア定義ファイルの項目および設定値

項番 | 項目 | 設定値 | 必須/任意
1 | パラメーター識別名 | NeedSoftware | ○
2 | ソフトウェア名※ | 必須ソフトウェア名を255バイト以内の文字列で指定します。 | ○
3 | バージョン※ | 必須ソフトウェアのバージョンを60バイト以内の文字列で指定します。 | △
4 | OS種別 | 対象のOS種別を指定します。OS種別の設定値については，表16-3を参照してください。 | ○
5 | 危険レベル | 危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。 | ○
6 | グループ名 | グループ名を255バイト以内の文字列で指定します。入力を省略した場合は，先頭に定義されたソフトウェア名が設定されます。 | △

（凡例）

○：必須（必ず指定します）

△：任意（省略できます）

注※

ソフトウェア名を複数指定する場合は，指定するソフトウェアの数だけ設定します。形式を次に示します。

"""ソフトウェア名1""，""ソフトウェア名2""，""ソフトウェア名3""，・・・"

バージョンを複数指定する場合は，指定するバージョンの数だけ設定します。形式を次に示します。

"""バージョン1""，""バージョン2""，""バージョン3""，・・・"

なお，ソフトウェア名とバージョンの順序は対応するように指定してください。

必須ソフトウェア定義ファイルの作成例を次の図に示します。

16.2.9　ユーザ定義ファイル

判定項目「ユーザ定義」の，判定するユーザ定義にインポートする情報の定義ファイルです。このファイルに指定できる項目および設定値を，次の表に示します。

表16-17　ユーザ定義ファイルの項目および設定値

項番
項目
設定値
必須/任意

1
パラメーター識別名
UserDefJudge
○

2
判定項目名
ユーザ定義の判定項目名を255バイト以内の文字列で指定します。
○

3
クラス※
判定で使用するAIMの資産管理データベースのクラスを指定します。クラスの設定値については，表16-7を参照してください。
○

4
プロパティ※
判定で使用するプロパティの表示名を指定します。
プロパティの設定値については，表6-30を参照してください。
○

5
比較条件※
比較条件を指定します。比較条件の設定値については，表16-8を参照してください。
○

6
比較値※

プロパティの属性が数値型の場合
1～19桁までの正の数，または20桁までの負の数（先頭だけ「-」を入力できる）を入力します。

プロパティの属性が文字列型の場合
プロパティのサイズ以内の任意の文字列（改行を除く）を入力します。
プロパティのサイズについては，表6-30を参照してください。

プロパティの属性が日時型の場合
次の項目を一つ以上，設定します。
年：1～9999
月：1～12
日：1～31
時：0～23
分：0～59
秒：0～59

○

7
プロパティに値が設定されていなかったときの扱い※
プロパティに値が設定されていなかったときの扱いを指定します。設定値については，表16-9を参照してください。
○

8
危険レベル
危険レベルを指定します。危険レベルの設定値については，表16-5を参照してください。
○

（凡例）

○：必須（必ず指定します）

注※

クラス，プロパティ，比較条件，比較値，およびプロパティに値が設定されていなかったときの扱いを複数指定する場合は，指定する項目の数だけ設定します。形式を次に示します。

"""クラス名1""，""クラス名2""，""クラス名3""，・・・"
"""プロパティ名1""，""プロパティ名2""，""プロパティ名3""，・・・"
"""比較条件1""，""比較条件2""，""比較条件3""，・・・"
"""プロパティに値が設定されていなかったときの扱い1""，""プロパティに値が設定されていなかったときの扱い2""，""プロパティに値が設定されていなかったときの扱い3""，・・・"

各項目の順序は対応するように指定してください。

ユーザ定義ファイルの作成例を次の図に示します。

16.3　メールアドレス定義ファイル

メールアドレス定義ファイルは，管理者のメールアドレスを［通知先の設定］ダイアログにインポートする場合に使用するファイルです。このファイルには，危険レベルの判定結果をメールする管理者のメールアドレスを定義します。

［通知先の設定］ダイアログで，メールアドレス定義ファイルをインポートすると，「通知先のメールアドレス」に管理者のメールアドレスが追加されます。

なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

メールアドレス↓
メールアドレス↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-18　メールアドレス定義ファイルの内容

項番 | 項目 | 設定値
1 | メールアドレス | 管理者のメールアドレスを64バイト以内の文字列で指定します。

記述する際の注意事項を次に示します。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

インポートできるメールアドレスは100件までです。

(3)　指定例

shisan_ichiroh@aaa.com↓
　　：
　　：
shisan_hachiroh@bbb.co.jp↓

16.4　製品名定義ファイル

製品名定義ファイルは，更新プログラムの判定ポリシーを設定する［追加（パッチ情報）］ダイアログおよび［変更（パッチ情報）］ダイアログの製品名コンボボックスに，製品名を登録する場合に使用するファイルです。製品名定義ファイルに定義された製品名は，次回から製品名のコンボボックスに登録されます。

このファイルには，AIMの資産情報に登録されているソフトウェアの名称を定義します。

［追加（パッチ情報）］ダイアログおよび［変更（パッチ情報）］ダイアログで，製品名を入力し，パッチ情報を追加または変更した場合には，その製品名が自動的に製品名定義ファイルに登録されます。このとき，製品名定義ファイルが存在しない場合は，自動的にファイルが作成されます。

ファイル名およびファイル格納フォルダを次に示します。

ファイル名 | ファイル格納フォルダ
cscmproduct.conf | JP1/NETM/CSC - Managerのインストール先フォルダ¥conf

なお，［追加（パッチ情報）］ダイアログおよび［変更（パッチ情報）］ダイアログについては，「6.3.2　更新プログラムを指定して判定する」を参照してください。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

製品名↓
製品名↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-19　製品名定義ファイルの内容

項番 | 項目 | 設定値
1 | 製品名 | 製品名を255バイト以内の文字列で指定します。

記述する際の注意事項を次に示します。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

製品名に「Microsoft Internet Explorer」および「指定なし」を定義した場合は無視されます。

同一の製品名が複数入力された場合は，1件だけ有効となります。

(3)　指定例

SoftwareA↓
SoftwareB↓
　　：
　　：
SoftwareC↓

16.5　資産番号ファイル

危険レベル判定コマンド（cscjudge）の-fオプションで，判定対象のクライアントを指定する場合に使用するファイルです。このファイルには，判定対象のクライアントの資産番号を定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

資産番号↓
資産番号↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-20　資産番号ファイルの定義内容

項番 | 設定項目 | 設定値
1 | 資産番号 | 判定対象のクライアントの資産番号を1行に一つずつ記述します。

記述する際の注意事項を次に示します。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

定義できる資産番号は，65,535件までです。

(3)　指定例

1000000001↓
1000000002↓
1000000003↓
1000000004↓
　　：
　　：
9999999999↓

16.6　検索条件ファイル

コマンドの実行対象となる部署を指定する場合に使用するファイルです。このファイルには，コマンド実行対象の部署名を定義します。なお，ファイルの作成場所やファイル名は任意です。

次に示すコマンドの-kオプションで使用します。

アクションコマンド（cscaction）

危険レベルの判定コマンド（cscjudge）

PC一覧情報出力コマンド（cscexportpclist）

統計データ出力コマンド（cscexportcount）

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

Group_Fullname=部署名↓

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-21　検索条件ファイルの定義内容

項番
パラメーター
設定項目
設定値

1
Group_Fullname
部署名（フルパス）
コマンドの実行対象となる部署名を512バイト以内の文字列で指定します。
部署が階層構造になっている場合は，上位階層からのパスを「/（半角）」で区切って指定します。

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。

指定した部署名と前方一致するクライアントが判定対象になります。

部署名は，各階層の名称を正しく指定してください。
例えば，「横浜支社」の下位の階層にある「営業部」という名称の部署に属するクライアントを判定したい場合は，「横浜支社/営業部」と指定します。「横浜支社/営業」などのように部分的に一致していても，各階層の名称が完全でない場合は該当する部署（クライアント）がないとみなされ，判定されません。

パラメーターは複数指定できません。複数指定した場合は，最後に指定した条件が有効になります。

各パラメーターの行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

参考

「横浜支社」という部署の下位に「営業部」という部署がある階層の場合の，指定する部署名と対象となるクライアントを次の表に示します。

項番 | 指定した部署名 | 対象となるクライアント
1 | 横浜支社/営業部 | 「営業部」に属するクライアント
2 | 横浜支社/営業 | 無し
3 | 横浜支社 | 「横浜支社」および「営業部」に属するクライアント

(3)　指定例

Group_Fullname=本社/営業部/営業1課↓

16.7　ポリシー割り当て定義ファイル

ポリシー割り当てコマンド（cscassign）を実行する際に使用するファイルです。このファイルには，ポリシーの割り当て先および割り当てるポリシー名を定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

分類,キーワード,判定ポリシー名,アクションポリシー名,オプション{ 0｜1 }↓
分類,キーワード,判定ポリシー名,アクションポリシー名,オプション{ 0｜1 }↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-22　ポリシー割り当て定義ファイルの定義内容

項番
設定項目
設定値

1
分類
ポリシーの割り当て先を指定します。
ALL：すべてのクライアント
PC：キーワードに指定した資産番号のクライアント
GROUP：キーワードに指定した部署に属するクライアント

2
キーワード
クライアントを検索するためのキーワードを指定します。分類で指定した値によって，指定する内容が異なります。それぞれの場合の指定方法を次に示します。

分類でALLを指定した場合

指定を省略します。指定した場合は，シンタックスエラーとなります。

分類でPCを指定した場合

クライアントの資産番号を60バイト以内の文字列で指定します。

分類でGROUPを指定した場合

部署名（上位階層からのパス）を512バイト以内の文字列で指定します。階層は「/（半角）」で区切ります。

3
判定ポリシー名
指定したクライアントに割り当てる判定ポリシー名を128バイト以内の文字列で指定します。
判定ポリシーを割り当てない場合は，指定を省略します。

4
アクションポリシー名
指定したクライアントに割り当てるアクションポリシー名を128バイト以内の文字列で指定します。
アクションポリシーを割り当てない場合は，指定を省略します。

5
オプション
キーワードによるクライアントの検索方法を指定します。この項目は，分類でGROUPを指定した場合だけ有効です。
0：前方一致
1：完全一致
デフォルトは「0」です。

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。

キーワードとして部署名を指定する場合，オプションで前方一致（「0」を指定）を指定していても，各階層の名称を正しく指定する必要があります。
例えば，「横浜支社」の下位の階層にある「営業部」という名称の部署にポリシーを割り当てたい場合は，「横浜支社/営業部」と指定します。「横浜支社/営業」などのように部分的に一致していても，各階層の名称が完全でない場合，該当する部署（クライアント）がないとみなされ，ポリシーは割り当てられません。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

参考

「横浜支社」という部署の下位に「営業部」という部署がある階層の場合の，キーワードに部署を指定したときの対象となるクライアントを次の表に示します。

項番 | キーワードに指定した部署名 | 対象となるクライアント
1 | 横浜支社/営業部 | 「営業部」に属するクライアント
2 | 横浜支社/営業 | 無し
3 | 横浜支社 | 「横浜支社」および「営業部」に属するクライアント

(3)　指定例

ALL,,（デフォルトポリシー）,（デフォルトポリシー）↓
GROUP,本社/営業部/営業1課,,アクションポリシー1,0↓
PC,1000000001,判定ポリシーB,アクションポリシー2↓

16.8　資産情報ファイル

資産情報ファイルは，アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「資産情報をコマンドに渡す」をチェックした場合に，ユーザが指定したコマンドに渡されるファイルです。

このファイルには，JP1/NETM/CSCによって資産番号やホスト名などの資産情報が設定されます。

ファイル名およびファイル格納フォルダを次に示します。

ファイル名 | ファイル格納フォルダ
cscmassetinfo.dat | JP1/NETM/CSC - Managerのインストール先フォルダ¥usr¥YYYYMMDDhhmmssnnn※

注※

コマンド実行日時です。

なお，ファイル格納フォルダは，ユーザ定義のアクションで指定したコマンドが実行されたあとで，JP1/NETM/CSCによって削除されます。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","ホスト名","IPアドレス","ユーザ名","部署","MACアドレス","OS情報","設置場所","JP1/NETM/DMホスト識別子"↓
　　：
　　：

（凡例） ↓：改行コード

資産情報ファイルの記述形式

記述形式および注意事項を次に示します。

各項目は，「,（コンマ）」で区切られます。

各項目の値は，「"（ダブルクォーテーション）」で囲まれます。「""」は，値が省略されていることを示します。

各項目の値の文字列中に「"」が含まれる場合は，「""」と二つ続けて設定されます。

改行コードは，「0x0d0a」です。

(2)　定義内容

定義内容を次の表に示します。

表16-23　資産情報ファイルの定義内容

項番 | 項目 | 設定値
1 | 資産番号 | 情報機器の資産番号が120バイト以内の文字列で設定されます。
2 | ホスト名 | クライアントのホスト名が128バイト以内の文字列で設定されます。
3 | IPアドレス | クライアントのIPアドレスが15バイト以内の文字列で設定されます。
4 | ユーザ名 | クライアントのユーザ名が510バイト以内の文字列で設定されます。
5 | 部署 | クライアントの部署名が1,024バイト以内の文字列で設定されます。
6 | MACアドレス | クライアントのMACアドレスが17バイト以内の文字列で設定されます。
7 | OS情報 | クライアントが使用しているOS名称が400バイト以内の文字列で設定されます。
8 | 設置場所 | クライアントを設置している場所名が1,024バイト以内の文字列で設定されます。
9 | JP1/NETM/DMホスト識別子 | インベントリ取り込み時の引き当て情報が256バイト以内の文字列で設定されます。

なお，IPアドレスまたはMACアドレスが複数設定されている場合は，クライアントセキュリティ管理画面のPC一覧画面に表示されるものだけが設定されます。

(3)　指定例

"0000000001","庶務001","100.20.150.40","資産四郎","本社/総務部","00:1A:2B:3C:4D:5E","Windows 2000 Server","本社2F","#giqlm9lasl694r1b89ljaj38q20"↓

16.9　危険レベル判定結果ファイル

危険レベル判定結果ファイルは，アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックした場合に，ユーザが指定したコマンドに渡されるファイルです。

危険レベル判定結果ファイルのファイル名とファイル格納フォルダを次の表に示します。

表16-24　危険レベル判定結果ファイルのファイル名とファイル格納フォルダ

項番 | 種類 | ファイル名 | ファイル格納フォルダ
1 | 判定結果（簡易）ファイル | cscmresult.dat | JP1/NETM/CSC - Managerのインストール先フォルダ¥usr¥YYYYMMDDhhmmssnnn※
2 | 判定結果（更新プログラム）ファイル | cscmupresult.dat
3 | 判定結果（ウィルス対策製品）ファイル | cscmvrsresult.dat
4 | 判定結果（不正ソフトウェア）ファイル | cscmunjustresult.dat
5 | 判定結果（必須ソフトウェア）ファイル | cscmneedjdgrslt.dat
6 | 判定結果（ユーザ定義）ファイル | cscmusrjdgrslt.dat
7 | 判定結果（PCセキュリティ設定）ファイル | cscmpcsecurityresult.dat

注※

コマンド実行日時です。

なお，このファイル格納フォルダは，ユーザ定義のアクションで指定したコマンドが実行されたあとで，JP1/NETM/CSCによって削除されます。

危険レベル判定結果ファイルの記述形式

各ファイルの記述形式は共通です。記述形式および注意事項を次に示します。

各項目は，「,（コンマ）」で区切られます。

各項目の値は，「"（ダブルクォーテーション）」で囲まれます。「""」は，値が省略されていることを示します。

各項目の値の文字列中に「"」が含まれる場合は，「""」と二つ続けて設定されます。

改行コードは，「0x0d0a」です。

判定対象資産がすべて「安全」だった場合および判定ポリシーで判定対象外とした場合は，空ファイルが作成されます。ただし，判定結果（ウィルス対策製品）ファイルは「安全」の場合も判定結果を出力します。

＜この節の構成＞

16.9.1　判定結果（簡易）ファイル

16.9.2　判定結果（更新プログラム）ファイル

16.9.3　判定結果（ウィルス対策製品）ファイル

16.9.4　判定結果（不正ソフトウェア）ファイル

16.9.5　判定結果（必須ソフトウェア）ファイル

16.9.6　判定結果（ユーザ定義）ファイル

16.9.7　判定結果（PCセキュリティ設定）ファイル

16.9.1　判定結果（簡易）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックした場合，「簡易」「詳細」のどちらを選択してもコマンドに渡されるファイルです。

このファイルには，JP1/NETM/CSCによって資産番号や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","PCの判定結果","更新プログラム危険レベル","ウィルス対策製品危険レベル","不正ソフトウェア危険レベル","必須ソフトウェア危険レベル","ユーザ定義の判定危険レベル","PCセキュリティ設定危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-25　判定結果（簡易）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
PCの判定結果
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

3
更新プログラム危険レベル
更新プログラムの危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

4
ウィルス対策製品危険レベル
ウィルス対策製品の危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

5
不正ソフトウェア危険レベル
不正ソフトウェアの危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

6
必須ソフトウェア危険レベル
必須ソフトウェアの危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

7
ユーザ定義の判定危険レベル
ユーザ定義の判定の危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

8
PCセキュリティ設定危険レベル
PCセキュリティ設定の判定の危険レベルが次のコードで設定されます。
010：判定項目なし
100：安全
150：不明
200：注意
300：警告
400：危険

(3)　指定例

"1000000001","400","100","150","200","400","300","100"↓
"1000000002","400","300","400","200","200","010","200"↓
"1000000003","300","300","200","150","200","100","300"↓

16.9.2　判定結果（更新プログラム）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡される更新プログラムの詳細ファイルです。

このファイルには，JP1/NETM/CSCによって更新プログラム（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","更新プログラム種別","セキュリティ情報番号","文書番号","OS種別","サービスパック","判定条件","製品","製品バージョン","製品のサービスパック","判定条件","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-26　判定結果（更新プログラム）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
更新プログラム種別※
更新プログラムの種別が次のコードで設定されます。
1：パッチ
2：OSのサービスパック
3：製品のサービスパック

3
パッチ
セキュリティ情報番号
更新プログラムの判定で，対象資産に適用されていないと判定されたパッチ情報が32バイト以内の文字列で設定されます。
なお，先頭のMSを除いた値が設定されます。
例：MS06-001の場合，"06-001"が設定されます。

4
文書番号
更新プログラムの判定で，対象資産に適用されていないと判定されたパッチ情報が32バイト以内の文字列で設定されます。
なお，先頭のKBやQを除いた値が設定されます。
例：KB911565の場合，"911565"が設定されます。

5
OSのサービスパック
OS種別
更新プログラムの判定で，対象資産に適用されていないと判定されたOSのサービスパック情報（OS種別）がコードで設定されます。
コードについては，表16-3を参照してください。

6
サービスパック
更新プログラムの判定で，対象資産に適用されていないと判定されたOSのサービスパック情報（サービスパック）がコードで設定されます。コードについては，表16-4を参照してください。

7
判定条件
更新プログラムの判定で，対象資産に適用されていないと判定されたOSのサービスパック情報（判定条件）がコードで設定されます。
0：一致
1：以降

8
製品のサービスパック
製品
更新プログラムの判定で，対象資産に適用されていないと判定された製品のサービスパック情報（製品）がコードで設定されます。
設定される値は，「1」だけです。
コードについては，表16-6を参照してください。

9
製品バージョン
更新プログラムの判定で，対象資産に適用されていないと判定された製品のサービスパック情報（製品バージョン）が120バイト以内の文字列で設定されます。

10
製品のサービスパック
更新プログラムの判定で，対象資産に適用されていないと判定された製品のサービスパック情報（製品のサービスパック）がコードで設定されます。コードについては，表16-4を参照してください。

11
判定条件
更新プログラムの判定で，対象資産に適用されていないと判定された製品のサービスパック情報（判定条件）がコードで設定されます。
0：一致
1：以降

12
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

注※

判定結果（更新プログラム）ファイルの情報は，更新プログラム種別で設定した項目の内容だけが有効となります。

(3)　指定例

"1000000001","1","06-007","913446","","","","","","","","300"↓
"1000000001","2","","","12","1","0","","","","","300"↓
"1000000001","3","","","","","","1","6","1","0","300"↓
"1000000002","1","06-007","913446","","","","","","","","300"↓

16.9.3　判定結果（ウィルス対策製品）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡されるウィルス対策製品の詳細ファイルです。

このファイルには，JP1/NETM/CSCによってウィルス対策製品（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","製品バージョン結果","エンジンバージョン結果","ウィルス定義ファイルバージョン結果","常駐設定結果","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-27　判定結果（ウィルス対策製品）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
製品バージョン結果
製品バージョンの判定結果が次のコードで設定されます。
0：問題なし
1：問題あり
2：不明
3：判定項目なし

3
エンジンバージョン結果
エンジンバージョンの判定結果が次のコードで設定されます。
0：問題なし
1：問題あり
2：不明
3：判定項目なし

4
ウィルス定義ファイルバージョン結果
ウィルス定義ファイルバージョンの判定結果が次のコードで設定されます。
0：問題なし
1：問題あり
2：不明
3：判定項目なし

5
常駐設定結果
ウィルス対策製品常駐設定の判定結果が次のコードで設定されます。
0：問題なし
1：問題あり
2：不明
3：判定項目なし

6
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

注

クライアントに複数のウィルス対策製品がインストールされている場合，すべてのウィルス対策製品について判定します。この場合，判定結果は，低い危険度を危険レベルとします。判定結果が不明のものがある場合は，その他の判定結果を危険レベルとします。

ウィルス対策製品が未導入の場合，項番2～5の判定結果を「1（問題あり）」とします。

ウィルス対策製品の判定結果が安全の場合，項番2～5の判定結果を「0（問題なし）」とします。

クライアントに導入されているウィルス対策製品が判定ポリシーに設定されていない場合，項番2～5の判定結果を「3（判定項目なし）」とします。

(3)　指定例

"1000000001","1","0","0","1","400"↓
"1000000002","1","1","2","1","400"↓
"1000000003","1","1","1","1","400"↓
"1000000004","3","3","3","3","010"↓

16.9.4　判定結果（不正ソフトウェア）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡される不正ソフトウェアの詳細ファイルです。

このファイルには，JP1/NETM/CSCによって不正ソフトウェア（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","ソフトウェア名","バージョン","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-28　判定結果（不正ソフトウェア）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
ソフトウェア名
クライアントに導入されている不正ソフトウェアのソフトウェア名が510バイト以内の文字列で設定されます。

3
バージョン
クライアントに導入されている不正ソフトウェアのバージョンが120バイト以内の文字列で設定されます。

4
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

(3)　指定例

"1000000001","将棋ゲーム","1.0","400"↓
"1000000001","囲碁ゲーム","2.0","400"↓
"1000000002","麻雀ゲーム","2.0","400"↓

16.9.5　判定結果（必須ソフトウェア）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡される必須ソフトウェアの詳細ファイルです。

このファイルには，JP1/NETM/CSCによって必須ソフトウェア（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","グループ名","ソフトウェア名","バージョン","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-29　判定結果（必須ソフトウェア）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
グループ名
クライアントに導入されていない必須ソフトウェアのグループ名が510バイト以内の文字列で設定されます。

3
ソフトウェア名
クライアントに導入されていない必須ソフトウェアのソフトウェア名が510バイト以内の文字列で設定されます。

4
バージョン
クライアントに導入されていない必須ソフトウェアのバージョンが120バイト以内の文字列で設定されます。

5
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

(3)　指定例

"1000000001","JP1/秘文","HIBUN-AE","0710","300"↓
"1000000001","グループA","ソフトウェアA","","300"↓
"1000000002","グループA","ソフトウェアA","","300"↓

16.9.6　判定結果（ユーザ定義）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡されるユーザ定義の詳細ファイルです。

このファイルには，JP1/NETM/CSCによってユーザ定義（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","判定項目名","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-30　判定結果（ユーザ定義）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
判定項目名
ユーザ定義の判定で「危険」「警告」「注意」と判定された判定項目名が510バイト以内の文字列で設定されます。

3
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

(3)　指定例

"1000000001","自動ログイン","300"↓
"1000000001","省電力対応CPU","200"↓
"1000000002","自動ログイン","300"↓

16.9.7　判定結果（PCセキュリティ設定）ファイル

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で「判定結果をコマンドに渡す」をチェックし，「詳細」チェックボックスをオンにした場合に，アクションの実行時に入力情報としてコマンドに渡されるPCセキュリティ設定の詳細ファイルです。

このファイルには，JP1/NETM/CSCによってPCセキュリティ設定（判定ポリシー）の判定情報や危険レベル判定結果が設定されます。

＜この項の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

"資産番号","判定項目名","設定値","危険レベル"↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-31　判定結果（PCセキュリティ設定）ファイルの内容

項番
項目
設定値

1
資産番号
危険レベル判定を実施した資産の資産番号が120バイト以内の文字列で設定されます。

2
判定項目名
PCセキュリティ設定の判定で「危険」「警告」「注意」と判定された判定項目名が256バイト以内の文字列で設定されます。

3
設定値
PCセキュリティ設定の判定で「危険」「警告」「注意」と判定された項目に対して，インベントリ情報から取得した設定値が6,144バイト以内の文字列で設定されます。
設定値が存在しない場合は，空白となります。

4
危険レベル
危険レベルが次のコードで設定されます。
100：安全
200：注意
300：警告
400：危険

(3)　指定例

"1000000001","脆弱なパスワード","user1;user2","400"↓
"1000000001","共有フォルダの設定","","400"↓
"1000000002","パスワード更新経過日数","admin","400"↓

16.10　PC一覧情報ファイル

PC一覧情報ファイルは，PC一覧情報の出力コマンド（cscexportpclist）を実行した場合に作成されるファイルです。

指定した危険レベル判定日時に危険レベルの判定を実施したクライアントの資産情報および判定結果がPC一覧情報としてCSV形式で出力されます。管理者は，このPC一覧情報ファイルを使用して，PC危険レベルを管理できます。

PC一覧情報ファイルは，資産情報一覧ファイルと判定項目ごとの判定結果一覧ファイルに分かれており，クライアントセキュリティ管理画面で表示される内容と同一です。

PC一覧情報ファイルの一覧を次の表に示します。

表16-32　PC一覧情報ファイル一覧

項番 | 項目名 | ファイル名 | 説明
1 | 資産情報一覧ファイル | cscmassetinfo.csv | クライアントセキュリティ管理画面のPC一覧画面に表示される情報です。
2 | 判定結果ファイル（更新プログラム） | cscmupresult.csv | クライアントセキュリティ管理画面の判定結果詳細画面に表示される情報です。
3 | 判定結果ファイル（ウィルス対策製品） | cscmvrsresult.csv
4 | 判定結果ファイル（不正ソフトウェア） | cscmunjustresult.csv
5 | 判定結果ファイル（必須ソフトウェア） | cscmneedjdgrslt.csv
6 | 判定結果ファイル（ユーザ定義） | cscmusrjdgrslt.csv
7 | 判定結果ファイル（PCセキュリティ設定） | cscmpcsecurityresult.csv

各ファイルの記述形式は共通です。記述形式および注意事項を次に示します。

各項目は，「,（コンマ）」で区切られます。

各項目の値は，「"（ダブルクォーテーション）」で囲まれます。「""」は，値が省略されていることを示します。

各項目の値の文字列中に「"」が含まれる場合は，「""」と二つ続けて設定されます。

改行コードは，「0x0d0a」です。

ファイルの先頭行には，タイトル行としてPC一覧情報ファイルの項目名が設定されます。

判定結果ファイルに出力される項目は，PC一覧情報の出力コマンド（cscexportpclist）の引数の指定によって異なります。

-sオプションを省略した場合

判定結果が「危険」「警告」「注意」「不明」の情報だけが出力されます。「安全」「判定項目なし」の情報は出力されません。また，すべての資産が「安全」または「判定項目なし」の場合，判定結果ファイルは作成されません。

-sオプションを指定した場合

判定結果が「危険」「警告」「注意」「安全」「不明」の情報だけが出力されます。「判定項目なし」の情報は出力されません。また，すべての資産が「判定項目なし」の場合，判定結果ファイルは作成されません。

資産情報一覧ファイルについては，危険レベルに関係なく，対象の資産がすべて出力されます。

なお，PC一覧情報の出力コマンド（cscexportpclist）については，「15.　コマンド」の「cscexportpclist（PC一覧情報を出力する）」を参照してください。

＜この節の構成＞

16.10.1　資産情報一覧ファイル

16.10.2　判定結果ファイル（更新プログラム）

16.10.3　判定結果ファイル（ウィルス対策製品）

16.10.4　判定結果ファイル（不正ソフトウェア）

16.10.5　判定結果ファイル（必須ソフトウェア）

16.10.6　判定結果ファイル（ユーザ定義）

16.10.7　判定結果ファイル（PCセキュリティ設定）

16.10.1　資産情報一覧ファイル

資産情報一覧ファイルに出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-33　資産情報一覧ファイル出力内容

項番 | 項目 | 危険レベル判定日時を指定した場合 | 危険レベル判定日時を省略した場合
1 | 資産番号 | 最新 | 最新
2 | ホスト名 | 最新 | 最新
3 | IPアドレス | 最新 | 最新
4 | ユーザ名 | 最新 | 最新
5 | 部署 | 最新 | 最新
6 | PC危険レベル | 履歴 | 最新
7 | PC危険レベル判定日時 | 履歴 | 最新
8 | 同一危険レベル連続回数 | 最新 | 最新
9 | 同一危険レベル連続日数 | 最新 | 最新
10 | MACアドレス | 最新 | 最新
11 | 警告日時 | 履歴 | 最新
12 | ネットワーク接続状態 | 履歴 | 最新
13 | ネットワーク接続状態変更日時 | 履歴 | 最新
14 | ユーザ定義のアクション実施日時 | 履歴 | 最新
15 | 更新プログラムの危険レベル | 履歴 | 最新
16 | ウィルス対策製品の危険レベル | 履歴 | 最新
17 | 不正ソフトウェアの危険レベル | 履歴 | 最新
18 | 必須ソフトウェアの危険レベル | 履歴 | 最新
19 | PCセキュリティ設定の危険レベル | 履歴 | 最新
20 | ユーザ定義の危険レベル | 履歴 | 最新
21 | OS情報 | 最新 | 最新
22 | 設置場所 | 最新 | 最新
23 | セキュリティ管理 | 最新 | 最新
24 | 評価点 | 履歴 | 最新
25 | 判定ポリシー名 | 履歴 | 最新
26 | 判定ポリシー更新日時 | 最新 | 最新
27 | 判定ポリシー割り当て日時 | 最新 | 最新
28 | アクションポリシー名 | 履歴 | 最新
29 | アクションポリシー更新日時 | 最新 | 最新
30 | アクションポリシー割り当て日時 | 最新 | 最新

（凡例）

最新：コマンド実行時の最新情報

履歴：指定された危険レベル判定時の情報

参考

資産情報一覧ファイルに出力する項目，出力順序，タイトル行の項目名は，AIMで設定した内容が反映されます。

出力項目および出力順序
資産情報一覧ファイルに出力される項目および順序は，業務フィルター画面の「PC危険レベル管理」でCSC管理者に適用した書式の内容となります。CSC管理者に書式を適用していない場合は，表16-33のすべて項目が表の順に出力されます。

項目名
資産情報一覧ファイルに出力するタイトル行の項目名は，AIMの管理項目編集画面で設定した名称となります。

業務フィルター画面および管理項目編集画面の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(2)　定義内容

定義内容を次に示します。

"資産番号","ホスト名","IPアドレス","ユーザ名","部署","PC危険レベル","PC危険レベル判定日時","同一危険レベル連続回数","同一危険レベル連続日数","MACアドレス","警告日時","ネットワーク接続状態","ネットワーク接続状態変更日時","ユーザ定義のアクション実施日時","更新プログラムの危険レベル","ウィルス対策製品の危険レベル","不正ソフトウェアの危険レベル","必須ソフトウェアの危険レベル","PCセキュリティ設定の危険レベル","ユーザ定義の危険レベル","OS情報","設置場所","セキュリティ管理","評価点","判定ポリシー名","判定ポリシー更新日時","判定ポリシー割り当て日時","アクションポリシー名","アクションポリシー更新日時","アクションポリシー割り当て日時"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","vm2ksrvSP4","192.168.136.111","","","警告","2006/03/23 19:55:59","1","1","00:0c:29:a1:2a:72","","－","","","警告","判定項目なし","判定項目なし","判定項目なし","判定項目なし","判定項目なし","Microsoft Windows 2000 Server","","有効","50","(デフォルトポリシー)","2006/03/23 19:55:40","","(デフォルトポリシー)","2006/03/23 19:53:42",""↓

16.10.2　判定結果ファイル（更新プログラム）

判定結果ファイル（更新プログラム）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-34　判定結果（更新プログラム）ファイル出力内容

項番 | 項目
1 | 資産番号
2 | 更新プログラムに関する危険レベル
3 | PC危険レベル判定日時
4 | OS情報
5 | サービスパック
6 | 判定条件
7 | 更新プログラム情報
8 | 危険レベル

注

出力対象の更新プログラムが複数ある場合は，項番1～6が同じ内容で項番7～8が異なる内容の行が複数出力されます。

(2)　定義内容

定義内容を次に示します。

"資産番号", "更新プログラムに関する危険レベル","PC危険レベル判定日時","OS情報","サービスパック","判定条件","更新プログラム情報","危険レベル"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","不明","2006/03/30 15:32:22","Windows XP Professional","Service Pack 1","指定更新プログラム","01-001(123456)","不明"↓
"1000000001","不明","2006/03/30 15:32:22","Windows XP Professional","Service Pack 1","指定更新プログラム","01-002(654321)","不明"↓

16.10.3　判定結果ファイル（ウィルス対策製品）

判定結果ファイル（ウィルス対策製品）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-35　判定結果ファイル（ウィルス対策製品）出力内容

項番 | 項目 | タイトル行の項目名
1 | 資産番号 | 資産番号
2 | ウィルス対策製品に関する危険レベル | ウィルス対策製品に関する危険レベル
3 | PC危険レベル判定日時 | PC危険レベル判定日時
4 | インストール情報 | 製品名 | 製品名（インストール）
5 | 製品バージョン | 製品バージョン（インストール）
6 | エンジンバージョン | エンジンバージョン（インストール）
7 | ウィルス定義ファイル | ウィルス定義ファイル（インストール）
8 | 常駐状態 | 常駐状態
9 | ポリシー情報と判定結果 | 製品名 | 製品名（ポリシー）
10 | 製品バージョン | 製品バージョン（ポリシー）
11 | エンジンバージョン | エンジンバージョン（ポリシー）
12 | ウィルス定義ファイル | ウィルス定義ファイル（ポリシー）
13 | 非常駐判定 | 非常駐判定
14 | 危険レベル | 危険レベル

注

出力対象のウィルス対策製品が複数ある場合，項番1～8が同じ内容で項番9～14が異なる内容の行が複数出力されます。

クライアントに複数のウィルス対策製品がインストールされている場合，項番1～3が同じ内容で項番4～14が異なる内容の行が複数出力されます。なお，-sオプションを省略し，かつ項番2の判定結果が「安全」の場合，判定結果は出力されません。

ウィルス対策製品の判定で，指定したウィルス対策製品以外の製品がインストールされている場合，判定に使用するポリシー情報がないため，項番9～14は出力されません。

(2)　定義内容

定義内容を次に示します。

"資産番号","ウィルス対策製品に関する危険レベル","PC危険レベル判定日時","製品名※1","製品バージョン※1","エンジンバージョン※1","ウィルス定義ファイル※1","常駐状態" ,"製品名※2","製品バージョン※2","エンジンバージョン※2","ウィルス定義ファイル※2","非常駐判定","危険レベル"↓

（凡例）↓：改行

注※1

インストール情報に関する情報

注※2

ポリシー情報と判定結果に関する情報

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","危険"," 2006/03/30 16:25:19","AntiVirus Corporate Edition 9.0","9.0.310","51.3.0.11","20060327.006","常駐","AntiVirus Corporate Edition 9.0","9.0.310","51.3.0.11","20060327.007","判定する","危険"↓

16.10.4　判定結果ファイル（不正ソフトウェア）

判定結果ファイル（不正ソフトウェア）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-36　判定結果ファイル（不正ソフトウェア）出力内容

項番 | 項目
1 | 資産番号
2 | 不正ソフトウェアに関する危険レベル
3 | PC危険レベル判定日時
4 | 不正ソフトウェア名
5 | インストール状態
6 | インストールバージョン
7 | 不正バージョン
8 | 危険レベル

注

出力対象となる不正ソフトウェアが複数ある場合は，項番1～3が同じ内容で項番4～8が異なる内容の行が複数出力されます。

(2)　定義内容

定義内容を次に示します。

"資産番号","不正ソフトウェアに関する危険レベル","PC危険レベル判定日時","不正ソフトウェア名","インストール状態","インストールバージョン","不正バージョン","危険レベル"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","注意","2006/03/30 16:43:51","JP1/NETM/DM Client - Base","インストール済み","0800","0800","注意"↓

16.10.5　判定結果ファイル（必須ソフトウェア）

判定結果ファイル（必須ソフトウェア）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-37　判定結果ファイル（必須ソフトウェア）出力内容

項番 | 項目
1 | 資産番号
2 | 必須ソフトウェアに関する危険レベル
3 | PC危険レベル判定日時
4 | グループ名
5 | 必須ソフトウェア名
6 | インストール状態
7 | インストールバージョン
8 | 必須バージョン
9 | ソフトウェアの危険レベル
10 | グループの危険レベル

注

出力対象となる必須ソフトウェアが複数ある場合は，項番1～3が同じ内容で項番4～10が異なる内容の行が複数出力されます。

(2)　定義内容

定義内容を次に示します。

"資産番号","必須ソフトウェアに関する危険レベル","PC危険レベル判定日時","グループ名","必須ソフトウェア名","インストール状態","インストールバージョン","必須バージョン","ソフトウェアの危険レベル","グループの危険レベル"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","注意","2006/03/30 17:05:57","JP1/NETM/DM Client","","インストール済み","0800","0810","注意","注意"↓

16.10.6　判定結果ファイル（ユーザ定義）

判定結果ファイル（ユーザ定義）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-38　判定結果ファイル（ユーザ定義）出力内容

項番 | 項目
1 | 資産番号
2 | ユーザ定義に関する危険レベル
3 | PC危険レベル判定日時
4 | 判定項目
5 | クラス
6 | プロパティ
7 | 値
8 | 比較条件
9 | 比較値
10 | 結果
11 | 危険レベル

注

出力対象となる判定項目が複数ある場合は，項番1～3が同じ内容で項番4～11が異なる内容の行が複数出力されます。

判定項目に判定条件が複数ある場合は，項番1～4が同じ内容で項番5～11が異なる内容の行が複数出力されます。

(2)　定義内容

定義内容を次に示します。

"資産番号","ユーザ定義に関する危険レベル","PC危険レベル判定日時","判定項目","クラス","プロパティ","値","比較条件","比較値","結果","危険レベル"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","注意","2008/02/19 13:48:18","省電力対応CPU","ハードウェア資産情報","CPU","28681","不一致","28694","×","注意"↓
"1000000001","注意","2008/02/19 13:48:18","省電力対応CPU","ハードウェア資産情報","CPU","28681","不一致","28695","×","注意"↓

16.10.7　判定結果ファイル（PCセキュリティ設定）

判定結果ファイル（PCセキュリティ設定）に出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-39　判定結果ファイル（PCセキュリティ設定）出力内容

項番 | 項目
1 | 資産番号
2 | PCセキュリティ設定に関する危険レベル
3 | PC危険レベル判定日時
4 | グループ
5 | 判定項目
6 | 値
7 | 判定条件
8 | 危険レベル

注

出力対象となる判定項目が複数ある場合は，項番1～3が同じ内容で項番4～8が異なる内容の行が複数出力されます。

グループに判定項目が複数存在する場合は，項番1～4が同じ内容で項番5～8が異なる内容の行が複数出力されます。

(2)　定義内容

定義内容を次に示します。

"資産番号","PCセキュリティ設定に関する危険レベル","PC危険レベル判定日時","グループ","判定項目","値",判定条件","危険レベル"↓

（凡例）↓：改行

(3)　ファイル出力例

ファイル出力例を次に示します。

"1000000001","注意","2006/07/04 18:20:22","自動更新","Windows自動更新の設定","無効","－","注意"↓

16.11　パッチ情報更新条件ファイル

更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）の-fオプションで指定するファイルです。このファイルには，パッチのリリース日や対象OSなど，更新するパッチ情報の条件を定義します。また，パッチのセキュリティ深刻度に対応する判定ポリシーの危険レベルも定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

Patch_Release_Start=｛リリース日（開始）｝↓
Patch_Release_End=｛リリース日（終了）｝↓
Patch_Release_Period=｛リリース期間｝↓
Patch_Product=｛製品種別｝↓
Patch_Class=｛クラス｝↓
Patch_OS=｛対象OS｝↓
Patch_Serious=｛セキュリティ深刻度｝↓
Patch_Update_Cond=｛更新条件｝↓
Patch_Version=｛パッチ情報ファイルバージョン処理区別｝↓
Patch_Delay=｛更新猶予日数｝↓
Patch_Emergency=｛危険レベル設定（緊急）｝↓
Patch_Importance=｛危険レベル設定（重要）｝↓
Patch_Warning=｛危険レベル設定（警告）｝↓
Patch_Caution=｛危険レベル設定（注意）｝↓
Patch_Nothing=｛危険レベル設定（指定なし）｝↓

（凡例）　↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-40　パッチ情報更新条件ファイルの定義内容

項番
パラメーター
設定項目
設定値

1
Patch_Release_Start
リリース日（開始）
リリース日の開始日と終了日を，YYYY/MM/DDの形式で指定します。
開始日だけ指定した場合は，指定日以降にリリースされたパッチが更新対象となります。
終了日だけ指定した場合は，指定日以前にリリースされたパッチが更新対象となります。
両方指定した場合は，開始日から終了日までにリリースされたパッチが更新対象となります。
両方省略した場合は，リリース日に関係なく，すべてのパッチが更新対象となります。

2
Patch_Release_End
リリース日（終了）

3
Patch_Release_Period
リリース期間
リリース期間の日数を半角数字（0～100）で指定します。
コマンドの実行日から，指定した日数以内にリリースされたパッチが更新対象となります。
リリース日を指定した場合は，リリース期間は無視されます。
省略した場合は，リリース期間に関係なく，すべてのパッチが更新対象となります。

4
Patch_Product
製品種別
更新対象とする製品種別を指定します。
0：すべて（OSおよび製品）
1：OS
2：製品
省略した場合は，OSおよび製品のパッチが更新対象となります。

5
Patch_Class
クラス
更新対象とするクラスを指定します。クラスは複数指定できます。
0：すべて
1：重要な更新
2：セキュリティ問題の修正プログラム
8：修正プログラム集
省略した場合は，セキュリティ問題の修正プログラムのパッチが更新対象となります。

6
Patch_OS
対象OS
更新対象とする対象OSを指定します。対象OSは複数指定できます。
0：すべて
1：Windows 2000
2：Windows XP
4：Windows Server 2003
8：Windows Server 2003 Datacenter
16：Windows Vista
32：Windows Server 2008
64：Windows 7
128：Windows Server 2008 R2
省略した場合は，すべてのOSのパッチが更新対象となります。

7
Patch_Serious
セキュリティ深刻度
更新対象とするセキュリティ深刻度を指定します。セキュリティ深刻度は複数指定できます。
0：すべて
1：緊急
2：重要
3：警告
4：注意
5：指定なし
省略した場合は，セキュリティ深刻度が緊急または重要のパッチが更新対象となります。

8
Patch_Update_Cond
更新条件
前回のコマンド実行後に追加されたパッチだけを更新対象とするか指定します。
0：追加されたパッチだけ
1：すべてのパッチ
省略した場合は，追加されパッチだけ更新対象となります。
前回のコマンド実行時より以前のリリース日を指定する場合は，「1」を指定してください。

9
Patch_Version
パッチ情報ファイルバージョン処理区別
パッチ情報ファイルのバージョンが，前回のコマンド実行時から更新されていない場合の処理を指定します。
0：処理しない
1：処理する
省略した場合は，処理を実行しません。

10
Patch_Delay
更新猶予日数
更新猶予期間の日数を半角数字（0～100）で指定します。
パッチ情報ファイルのバージョン日付から，指定された日数が経過している場合，処理を実行します。
省略した場合は，経過日数に関係なく処理を実行します。

11
Patch_Emergency
危険レベル設定（緊急）
セキュリティ深刻度が緊急の場合に設定する危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，「300（警告）」が設定されます。

12
Patch_Importance
危険レベル設定（重要）
セキュリティ深刻度が重要の場合に設定する危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，「300（警告）」が設定されます。

13
Patch_Warning
危険レベル設定（警告）
セキュリティ深刻度が警告の場合に設定する危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，「200（注意）」が設定されます。

14
Patch_Caution
危険レベル設定（注意）
セキュリティ深刻度が注意の場合に設定する危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，「200（注意）」が設定されます。

15
Patch_Nothing
危険レベル設定（指定なし）
セキュリティ深刻度が指定なしの場合に設定する危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，「200（注意）」が設定されます。

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。

各パラメーターの行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

Patch_Release_Start=2007/03/01↓
Patch_Release_End=2008/03/31↓
Patch_Release_Period=0↓
Patch_Product=0↓
Patch_Class=0↓
Patch_OS=0↓
Patch_Serious=0↓
Patch_Update_Cond=0↓
Patch_Version=0↓
Patch_Delay=0↓
Patch_Emergency=400↓
Patch_Importance=400↓
Patch_Warning=300↓
Patch_Caution=200↓
Patch_Nothing=200↓

16.12　統計データ出力ファイル

統計データ出力ファイルは，統計データ出力コマンド（cscexportcount）を実行した場合に作成されるファイルです。

指定した部署のセキュリティ対策状況を，集計観点ごとに集計し，統計データとしてCSV形式で出力します。

統計データ出力ファイルは集計観点ごとに評価点ファイル，対策率ファイル，対策率詳細ファイル，およびユーザ定義の判定項目対策率ファイルに分かれています。各ファイルはクライアントセキュリティ管理画面で表示される内容と同一です。

統計データ出力ファイルの一覧を次の表に示します。

表16-41　統計データ出力ファイル一覧

項番 | 項目名 | ファイル名 | 説明
1 | 評価点ファイル | cscjudgemark.csv | 評価点を集計観点にして，集計した統計データです。
2 | 対策率ファイル | cscmupresult.csv | 各判定項目の総合の対策率を集計観点にして，集計した統計データです。
3 | 対策率詳細ファイル | cscmvrsresult.csv | 判定項目ごとの対策率を集計観点にして，集計した統計データです。
4 | ユーザ定義の判定項目対策率ファイル | cscuseritemnnn※.csv | ユーザ定義の判定項目ごとの対策率を集計観点にして，集計した統計データです。

注※

「nnn」には統計データ出力コマンド（cscexportcount）の引数「-c」で指定した集計観点に応じた，101～110までの半角数字が入ります。

各ファイルの記述形式は共通です。記述形式および注意事項を次に示します。

各項目の値は，「"（ダブルクォーテーション）」で囲まれます。「""」は，値が省略されていることを示します。

各項目の値の文字列中に「"」が含まれる場合は，「""」と二つ続けて設定されます。

ファイルの先頭行には，タイトル行として統計データ出力ファイルの項目名が設定されます。

統計データ出力ファイルに出力される項目は，統計データ出力コマンド（cscexportcount）の引数の指定によって異なります。

-dオプションを指定した場合

統計データの集計間隔が日単位で集計されます。

-wオプションを指定した場合

統計データの集計間隔が週単位で集計されます。

-mオプションを指定した場合

統計データの集計間隔が月単位で集計されます。

なお，統計データ出力コマンド（cscexportcount）については，「15.　コマンド」の「cscexportcount（セキュリティ対策状況の統計データを出力する）」を参照してください。

＜この節の構成＞

16.12.1　評価点ファイル

16.12.2　対策率ファイル

16.12.3　対策率詳細ファイル

16.12.4　ユーザ定義の判定項目対策率ファイル

16.12.1　評価点ファイル

評価点ファイルに出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

出力内容を次の表に示します。

表16-42　評価点ファイル出力内容

項番 | 項目 | 説明
1 | 部署 | 部署の名称が出力されます。
2 | 日付（日） | 集計間隔が日単位の場合，日ごとに日付が出力されます。
3 | 日付（週） | 集計間隔が週単位の場合，集計開始日から始まり，それ以降は指定された曜日ごとに日付が出力されます。
4 | 日付（月） | 集計間隔が月単位の場合は，月ごとに日付が出力されます。
5 | 評価点 | 評価点の平均が出力されます。

(2)　定義内容

定義内容を次に示します。

"部署"，"日付"，"日付"，"日付"，"日付"，"日付"，"日付"，…↓
"部署名"，"評価点"，"評価点"，"評価点"，"評価点"，"評価点"，"評価点"，…↓

（凡例）　↓：改行

(3)　ファイル出力例

集計間隔が日単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/02","2007/10/03","2007/10/04"↓
"総務部","20","25","20","27"↓
"営業部","15","20","10","20"↓

集計単位が週単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/03","2007/10/10","2007/10/17","2007/10/24"↓
"総務部","20","25","20","27","24"↓
"営業部","15","20","10","20","28"↓

注

週単位の場合の日付は集計開始日から始まり，それ以降は指定された曜日ごとの日付が出力されます。

集計単位が月単位の場合のファイル出力例を次に示します。

"部署","2007/10月","2007/11月","2007/12月","2008/01月","2008/02月"↓
"総務部","20","25","20","27","24"↓
"営業部","20","25","10","27","24"↓

16.12.2　対策率ファイル

対策率ファイルに出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

表16-43　対策率ファイル出力内容

項番 | 項目 | 説明
1 | 部署 | 部署の名称が出力されます。
2 | 日付（日） | 集計間隔が日単位の場合，日ごとに日付が出力されます。
3 | 日付（週） | 集計間隔が週単位の場合，集計開始日から始まり，それ以降は指定された曜日ごとに日付が出力されます。
4 | 日付（月） | 集計間隔が月単位の場合は，月ごとに日付が出力されます。
5 | 対策率 | 各判定項目の総合の対策率が出力されます。

(2)　定義内容

定義内容を次に示します。

"部署"，"日付"，"日付"，"日付"，"日付"，"日付"，"日付"，…↓
"部署名"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓

（凡例）　↓：改行

(3)　ファイル出力例

集計間隔が日単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/02","2007/10/03","2007/10/04"↓
"総務部","20.5","25.5","20.2","27.5"↓
"営業部","15.3","20.5","10.2","20.0"↓

集計単位が週単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/03","2007/10/10","2007/10/17","2007/10/24"↓
"総務部","20.5","25.2","20.5","27.5","24.5"↓
"営業部","15.5","20.2","10.2","20.5","28.5"↓

注

週単位の場合の日付は集計開始日から始まり，それ以降は指定された曜日ごとの日付が出力されます。

集計単位が月単位の場合のファイル出力例を次に示します。

"部署","2007/10月","2007/11月","2007/12月","2008/01月","2008/02月"↓
"総務部","20.2","25.5","20.3","27.5","24.6"↓
"営業部","20.5","25.3","10.2","27.5","24.5"↓

16.12.3　対策率詳細ファイル

対策率詳細ファイルに出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

表16-44　対策率詳細ファイル出力内容

項番 | 項目 | 説明
1 | 判定項目 | 判定項目名が出力されます。
2 | 日付（日） | 集計間隔が日単位の場合，日ごとに日付が出力されます。
3 | 日付（週） | 集計間隔が週単位の場合，集計開始日から始まり，それ以降は指定された曜日ごとに日付が出力されます。
4 | 日付（月） | 集計間隔が月単位の場合は，月ごとに日付が出力されます。
5 | 対策率 | 判定項目ごとの対策率が出力されます。

(2)　定義内容

定義内容を次に示します。

"判定項目"，"日付"，"日付"，"日付"，"日付"，"日付"，…↓
"総合"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"更新プログラム"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"ウィルス対策製品"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"不正ソフトウェア"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"必須ソフトウェア"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"PCセキュリティ設定"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓
"ユーザ定義"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓

（凡例）　↓：改行

(3)　ファイル出力例

集計間隔が日単位の場合のファイル出力例を次に示します。

"判定項目","2007/10/01","2007/10/02","2007/10/03","2007/10/04"↓
"総合","20.5","25.0","31.8","27.5"↓
"更新プログラム","20.5","25.0","20.8","27.0"↓
"ウィルス対策製品","15.0","20.5","10.8","20.4"↓
"不正ソフトウェア","20.5","24.0","21.8","27.5"↓
"必須ソフトウェア","14.0","25.5","11.8","20.4"↓
"PCセキュリティ設定","20.5","25.0","31.8","27.5"↓
"ユーザ定義","13.0","15.5","11.8","20.4"↓

集計単位が週単位の場合のファイル出力例を次に示します。

"判定項目","2007/10/01","2007/10/03","2007/10/10","2007/10/17"↓
"総合","20.5","25.0","31.8","27.5"↓
"更新プログラム","20.5","25.0","20.8","27.0"↓
"ウィルス対策製品","15.0","20.5","10.8","20.4"↓
"不正ソフトウェア","20.5","24.0","21.8","27.5"↓
"必須ソフトウェア","14.0","25.5","11.8","20.4"↓
"PCセキュリティ設定","20.5","25.0","31.8","27.5"↓
"ユーザ定義","13.0","15.5","11.8","20.4"↓

注

週単位の場合の日付は集計開始日から始まり，それ以降は指定された曜日ごとの日付が出力されます。

集計単位が月単位の場合のファイル出力例を次に示します。

"判定項目","2007/10月","2007/11月","2007/12月","2008/01月","2008/02月"↓
"総合","20.5","25.0","31.8","27.5"↓
"更新プログラム","20.5","25.0","20.8","27.0"↓
"ウィルス対策製品","15.0","20.5","10.8","20.4"↓
"不正ソフトウェア","20.5","24.0","21.8","27.5"↓
"必須ソフトウェア","14.0","25.5","11.8","20.4"↓
"PCセキュリティ設定","20.5","25.0","31.8","27.5"↓
"ユーザ定義","13.0","15.5","11.8","20.4"↓

16.12.4　ユーザ定義の判定項目対策率ファイル

ユーザ定義の判定項目対策率ファイルに出力される内容と表示例を次に示します。

＜この項の構成＞

(1)　出力内容

(2)　定義内容

(3)　ファイル出力例

(1)　出力内容

表16-45　ユーザ定義の判定項目対策率ファイル出力内容

項番 | 項目 | 説明
1 | 部署 | 部署の名称が出力されます。
2 | 日付（日） | 集計間隔が日単位の場合，日ごとに日付が出力されます。
3 | 日付（週） | 集計間隔が週単位の場合，集計開始日から始まり，それ以降は指定された曜日ごとに日付が出力されます。
4 | 日付（月） | 集計間隔が月単位の場合は，月ごとに日付が出力されます。
5 | 対策率 | ユーザ定義で設定した判定項目の対策率が出力されます。

(2)　定義内容

定義内容を次に示します。

"部署"，"日付"，"日付"，"日付"，"日付"，"日付"，"日付"，…↓
"部署名"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，"対策率"，…↓

（凡例）　↓：改行

(3)　ファイル出力例

集計間隔が日単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/02","2007/10/03","2007/10/04"↓
"総務部","20.5","20.5","33.3","33.3"↓
"営業部","15.3","15.3","15.3","20.0"↓

集計単位が週単位の場合のファイル出力例を次に示します。

"部署","2007/10/01","2007/10/03","2007/10/10","2007/10/17","2007/10/24"↓
"総務部","20.5","20.5","33.3","33.3","33.3"↓
"営業部","15.5","15.5","20.5","20.5","28.5"↓

注

週単位の場合の日付は集計開始日から始まり，それ以降は指定された曜日ごとの日付が出力されます。

集計単位が月単位の場合のファイル出力例を次に示します。

"部署","2007/10月","2007/11月","2007/12月","2008/01月","2008/02月"↓
"総務部","20.2","25.5","30.3","35.5","35.5"↓
"営業部","20.5","25.3","30.2","30.2","34.5"↓

16.13　ウィルス対策製品ポリシーインポートファイル

判定ポリシー更新コマンド（cscpolimport）に指定するファイルです。このファイルには，ウィルス対策製品名やウィルス定義ファイルバージョンなどを定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

オペレーション,分類,判定ポリシー名,ウィルス対策製品名,製品バージョン,エンジンバージョン,ウィルス定義ファイルバージョン,ウィルス対策製品が非常駐のPCを危険PCと判定する,危険レベル↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-46　ウィルス対策製品ポリシーインポートファイルの定義内容

項番
設定項目
設定値

1
オペレーション
コマンドの動作を指定します。設定値は「U」です。

2
分類
分類を指定します。
ALL：すべてのポリシーを更新します。
POLICY：「判定ポリシー名」に指定されたポリシーを更新します。

3
判定ポリシー名
分類でPOLICYを指定した場合，判定ポリシー名を128バイト以内の文字列で指定します。
なお，分類でALLを指定した場合は指定できません。

4
ウィルス対策製品名
ウィルス対策品名を255バイト以内の文字列で指定します。
なお，指定されたウィルス対策製品名が更新対象の判定ポリシーに存在する場合は，判定ポリシーを更新します。存在しない場合は，判定ポリシーを追加します。

5
製品バージョン
製品バージョンを255バイト以内の半角の英数字および記号で指定します。
省略した場合は，この項目の設定は更新しません。

6
エンジンバージョン
エンジンバージョンを255バイト以内の半角の英数字および記号で指定します。
省略した場合は，この項目の設定は更新しません。

7
ウィルス定義ファイルバージョン
ウィルス定義ファイルバージョンを255バイト以内の半角の英数字および記号で指定します。
省略した場合は，この項目の設定は更新しません。

8
ウィルス対策製品が非常駐のPCを危険PCと判定する
ウィルス対策製品が常駐していないクライアントを，危険レベルの判定対象とするかどうかを指定します。
0：オフ
1：オン
省略した場合は，この項目の設定は更新しません。追加処理が行われた場合は，「0（オフ）」が設定されます。

9
危険レベル
危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
省略した場合は，この項目の設定は更新しません。追加処理が行われた場合は，「400（危険）」が設定されます。

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。先頭以外には「#」は使用できません。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

U,POLICY,(デフォルトポリシー),AntiVirus Corporate Edition 9.0,9.0.3.100,51.3.0.11,20060225.000,1,400↓

16.14　ポリシーインポート手動実行ファイル

判定ポリシー更新コマンド（cscpolimport）を使用して，ウィルス対策製品の判定ポリシーを自動更新する場合に指定するファイルです。

このファイルには，JP1/NETM/CSCによってウィルス対策製品名やウィルス定義ファイルバージョンなどが設定されます。

ファイル名およびファイル格納フォルダを次に示します。

ファイル名 | ファイル格納フォルダ
cscmpolimport.dat | JP1/NETM/CSC - Managerのインストール先フォルダ¥spool

判定ポリシーを自動更新する方法については，「6.4.6　ウィルス対策製品の判定ポリシーを自動・手動で更新する」を参照してください。また，判定ポリシー更新コマンド（cscpolimport）の詳細については，「15.　コマンド」の「cscpolimport（判定ポリシーの設定を更新する）」を参照してください。

16.15　ネットワーク接続制御リストファイル

JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御するクライアントを指定するファイルです。このファイルには，クライアントを特定するためのMACアドレス，IPアドレス，およびホスト名を指定します。MACアドレス，IPアドレス，ホスト名はどれか一つを指定すれば，そのほかは省略できます。クライアントの指定は，次の規則に従います。

MACアドレスが指定された場合は，MACアドレスだけでクライアントを特定します。

IPアドレスだけが指定された場合は，IPアドレスでクライアントを特定します。

ホスト名だけが指定された場合は，ホスト名でクライアントを特定します。

IPアドレスとホスト名が指定された場合は，IPアドレスとホスト名のAND検索をします。

なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

MACアドレス,IPアドレス,ホスト名↓
MACアドレス,IPアドレス,ホスト名↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-47　ネットワーク接続制御リストファイルの定義内容

項番
設定項目
設定値

1
MACアドレス
ネットワーク接続を制御したいクライアントのMACアドレスを1行に一つずつ記述します。
MACアドレスは，16進数12けたで指定します。
大文字・小文字は区別されません。
また，2けたごとに区切り文字を使用できます。区切り文字は，一つのMACアドレスに対して1種類だけ使用できます。
使用できる区切り文字は，「-（ハイフン）」，「:（コロン）」です。区切り文字を省略して「区切りなし」にすることもできます。「△（半角スペース）」は区切り文字として使用できませんので注意してください。

2
IPアドレス
MACアドレスに対応するIPアドレスをIPv4形式（xxx.xxx.xxx.xxx）で指定します。

3
ホスト名
クライアントのホスト名を64バイト以内の文字列で指定します。

記述する際の注意事項を次に示します。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

00:11:22:33:44:11,192.168.1.111,client01↓
00:11:22:33:44:22,192.168.1.222,client02↓
00:11:22:33:44:33,192.168.1.333,client03↓
00:11:22:33:44:44,,↓
,192.168.1.444,↓
,,client04↓

16.16　インポートファイル

接続制御リストのインポートコマンド（cscrimport）を実行する際に指定するファイルです。このファイルの内容が接続制御リストとしてインポートされます。

また，接続制御リストのエクスポートコマンド（cscrexport）を実行した場合は，このファイルと同じ形式のエクスポートファイルが出力されます。

ファイルの形式はCSV形式のテキストファイルで，作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

MACアドレス,IPアドレス,接続状態{ 1｜2 }↓
MACアドレス,IPアドレス,接続状態{ 1｜2 }↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-48　インポートファイルの定義内容

項番
設定項目
設定値

1
MACアドレス※
インポートするクライアントのMACアドレスを1行に一つずつ記述します。
MACアドレスは，16進数12けたで指定します。
大文字・小文字は区別されません。
また，2けたごとに区切り文字を使用できます。区切り文字は，一つのMACアドレスに対して1種類だけ使用できます。
使用できる区切り文字を次に示します。

-（ハイフン）

:（コロン）

△（半角スペース）

2
IPアドレス
MACアドレスに対応するIPアドレスを指定します。

3
接続状態
接続状態（許可または拒否）を指定します。
1：拒否
2：許可

注※

エクスポートコマンド（cscrexport）で出力されたファイルの場合は，「:（コロン）」で区切られています。

記述する際の注意事項を次に示します。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

区切り文字を使用しない場合

0000E2701623,192.168.2.10,1↓
0000E2701624,192.168.2.11,1↓
0000E2701625,192.168.2.12,1↓
0000E2701626,192.168.2.13,1↓
0000E2701627,192.168.2.14,2↓
0000E2701628,192.168.2.15,2↓
0000E2701628,192.168.2.16,2↓
0000E2701629,192.168.2.17,1↓
0000E2701630,192.168.2.18,1↓

区切り文字として「:（コロン）」を使用した場合

00:00:E2:70:16:23,192.168.2.10,1↓
00:00:E2:70:16:24,192.168.2.11,1↓
00:00:E2:70:16:25,192.168.2.12,1↓
00:00:E2:70:16:26,192.168.2.13,1↓
00:00:E2:70:16:27,192.168.2.14,2↓
00:00:E2:70:16:28,192.168.2.15,2↓
00:00:E2:70:16:28,192.168.2.16,2↓
00:00:E2:70:16:29,192.168.2.17,1↓
00:00:E2:70:16:30,192.168.2.18,1↓

16.17　MACアドレスリストファイル

JP1/NETM/CSC - Agentの接続制御リストから資産情報を削除するコマンド（cscrdelete）で，一度に複数の資産情報を削除したい場合に使用するファイルです。このファイルには，JP1/NETM/CSC - Agentの接続制御リストから削除したいクライアントのMACアドレスを定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

MACアドレス↓
MACアドレス↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-49　MACアドレスリストファイルの定義内容

項番
設定項目
設定値

1
MACアドレス
接続制御リストから削除したいMACアドレスを1行に一つずつ記述します。
MACアドレスは，16進数12けたで指定します。
大文字・小文字は区別されません。
また，2けたごとに区切り文字を使用できます。区切り文字は，一つのMACアドレスに対して1種類だけ使用できます。
使用できる区切り文字を次に示します。

-（ハイフン）

:（コロン）

△（半角スペース）

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。先頭以外には「#」は使用できません。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

区切り文字を使用しない場合

0000E2701622↓
0000E2701623↓
0000E2701624↓
0000E2701625↓

区切り文字として「-（ハイフン）」を使用した場合

00-00-E2-70-16-22↓
00-00-E2-70-16-23↓
00-00-E2-70-16-24↓
00-00-E2-70-16-25↓

16.18　判定ポリシー情報ファイル

判定ポリシー更新コマンド（cscpolimport）を実行する際に指定するファイルです。このファイルの内容が判定ポリシー情報としてインポートされます。

また，判定ポリシーエクスポートコマンド（cscrexport）を実行した場合は，このファイルと同じ形式のエクスポートファイルが出力されます。

ファイルの形式はテキストファイルで，作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

判定ポリシー情報ファイルは，判定項目ごとにセクションを分けて記述します。

各セクションの記述形式は共通です。記述形式および注意事項を次に示します。

セクション，およびセクション内の行の並びは順不同です。

セクション名以外の行の先頭には，必ずパラメーター識別名を記述してください。

先頭に「#」がある行は，コメントとして扱われます。

セクション名以外の設定値は，「"（ダブルクォーテーション）」で囲みます。設定値を省略する場合は，「""」を記述してください。

定義ファイルの文字列中に「"」を記述する場合は，「""」と二つ続けて記述してください。

設定値は，「,（コンマ）」で区切ります。

各パラメーターの行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

セクションごとの書式を次に示します。

(a)　[Policy Information]

"Version","バージョン"↓

(b)　[Security updates]

"Option","判定オプション"↓
"Conditon","判定条件"↓
"Latest Level","危険レベル"↓
"Exclude Option","除外オプション"↓
"ExpUpProgram","セキュリティ情報番号","文書番号"↓
"NeedUpProgram","セキュリティ情報番号","文書番号","対象OS","OSのService Pack","製品コード","製品バージョン","製品のService Pack","危険レベル","製品名","比較条件"↓
"NeedUpServicePackProduct","製品名","製品バージョン","製品のService Pack","Service Packの条件","OS種別","OSのServicePack","危険レベル"↓
"NeedUpServicePackOS","OS種別","OSのServicePack","Service Packの条件","危険レベル"↓

(c)　[Anti-virus products]

"Option","判定オプション"↓
"VirusProduct","ウィルス対策製品名","製品バージョン","エンジンバージョン","ウィルス定義ファイルバージョン","ウィルス対策製品が非常駐のPCを危険PCと判定する","危険レベル"↓

(d)　[Prohibited software]

"Option","判定オプション"↓
"UnjustSoftware","ソフトウェア名","バージョン","OS種別","危険レベル"，"比較条件"↓

(e)　[Mandatory software]

"Option","判定オプション"↓
"NeedSoftware","ソフトウェア名","バージョン","OS種別","危険レベル","グループ名"↓
"DMClient","判定オプション","バージョン","危険レベル"↓
"DMSubManager","判定オプション","バージョン","危険レベル"↓
"DMRelayManager","判定オプション","バージョン","危険レベル"↓

(f)　[PC security settings]

"Option","判定オプション"↓
"PCSecurity","グループ名","グループの判定オプション","項目名","項目の判定オプション","判定条件","比較値","危険レベル","プロパティに値が設定されていなかったときの扱い"↓

(g)　[User definition]

"Option","判定オプション"↓
"UserDefJudge","判定項目名","クラス","プロパティ","比較条件","比較値","プロパティに値が設定されていなかったときの扱い","危険レベル"↓

(2)　定義内容

定義内容を指定する際の注意事項を次に示します。

[Policy Information]セクション以外は，セクション単位で省略できます。セクションを省略した場合，対応する判定項目は更新されません。

指定が任意の項目を省略した場合，定義内容を判定ポリシーにインポートすると，判定ポリシーに登録されているその項目の情報は削除されます。

セクションごとの定義内容を次に示します。

(a)　[Policy Information]

[Policy Information]セクションの定義内容を次に示します。

表16-50　[Policy Information]セクションの定義内容

項番 | パラメーター識別名 | 項目 | 設定値 | 必須/任意
1 | Version | バージョン | 090100 | 必須

(b)　[Security updates]

[Security updates]は，判定項目「更新プログラム」に対応するセクションです。

[Security updates]セクションの定義内容を次に示します。

表16-51　[Security updates]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
更新プログラムを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
Conditon
判定条件
判定条件を指定します。
1：クライアントに最新の更新プログラムが適用されているか判定する
2：管理者が指定した更新プログラムがクライアントに適用されているか判定する
必須

3
Latest Level
危険レベル
判定条件で「1」を指定し，かつ最新の更新プログラムが適用されていない場合の危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険
必須

4
Exclude Option
除外オプション
判定条件で「1」を指定した場合，特定の更新プログラムを除外するかどうかを指定します。
0：除外しない
1：除外する
必須

5
ExpUpProgram
セキュリティ情報番号
除外する更新プログラムにインポートする情報を指定します。設定値については，表16-10を参照してください。
任意

6
文書番号

7
NeedUpProgram
セキュリティ情報番号
必須更新プログラム（パッチ情報）にインポートする情報を指定します。
設定値については，表16-11を参照してください。
任意

8
文書番号

9
対象OS

10
OSのService Pack

11
製品コード

12
製品バージョン

13
製品のService Pack

14
危険レベル

15
製品名

16
比較条件

17
NeedUpServicePackProduct
製品名
必須更新プログラム（サービスパック情報）にインポートする，製品のサービスパック情報を指定します。
設定値については，表16-12を参照してください。
任意

18
製品バージョン

19
製品のService Pack

20
Service Packの条件

21
OS種別

22
OSのServicePack

23
危険レベル

24
NeedUpServicePackOS
OS種別
必須更新プログラム（サービスパック情報）にインポートする，OSのサービスパック情報を指定します。
設定値については，表16-13を参照してください。
任意

25
OSのServicePack

26
Service Packの条件

27
危険レベル

(c)　[Anti-virus products]

[Anti-virus products]は，判定項目「ウィルス対策製品」に対応するセクションです。

[Anti-virus products]セクションの定義内容を次に示します。

表16-52　[Anti-virus products]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
ウィルス対策製品を判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
VirusProduct
ウィルス対策製品名
判定するウィルス対策製品にインポートする情報を指定します。
設定値については，表16-14を参照してください。
任意

3
製品バージョン

4
エンジンバージョン

5
ウィルス定義ファイルバージョン

6
ウィルス対策製品が非常駐のPCを危険PCと判定する

7
危険レベル

(d)　[Prohibited software]

[Prohibited software]は，判定項目「不正ソフトウェア」に対応するセクションです。

[Prohibited software]セクションの定義内容を次に示します。

表16-53　[Prohibited software]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
不正ソフトウェアを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
UnjustSoftware
ソフトウェア名
判定する不正ソフトウェアにインポートする情報を指定します。
設定値については，表16-15を参照してください。
任意

3
バージョン

4
OS種別

5
危険レベル

6
比較条件

(e)　[Mandatory software]

[Mandatory software]は，判定項目「必須ソフトウェア」に対応するセクションです。

[Mandatory software]セクションの定義内容を次に示します。

表16-54　[Mandatory software]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
必須ソフトウェアを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
NeedSoftware
ソフトウェア名
判定する必須ソフトウェアにインポートする情報を指定します。
設定値については，表16-16を参照してください。
任意

3
バージョン

4
OS種別

5
危険レベル

6
グループ名

7
DMClient
判定オプション
JP1/NETM/DM Clientを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

8
バージョン
JP1/NETM/DM Clientのバージョンを60バイト以内の文字列で指定します。

9
危険レベル
危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険

10
DMSubManager
判定オプション
JP1/NETM/DM Clientを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

11
バージョン
JP1/NETM/DM Clientのバージョンを60バイト以内の文字列で指定します。

12
危険レベル
危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険

13
DMRelayManager
判定オプション
JP1/NETM/DM Clientを判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

14
バージョン
JP1/NETM/DM Clientのバージョンを60バイト以内の文字列で指定します。

15
危険レベル
危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険

(f)　[PC security settings]

[PC security settings]は，判定項目「PCセキュリティ設定」に対応するセクションです。

[PC security settings]セクションの定義内容を次に示します。

表16-55　[PC security settings]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
PCセキュリティ設定を判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
PCSecurity
グループ名※
グループ名を指定します。
設定値については，表16-56を参照してください。
任意

3
グループの判定オプション
指定したグループを判定対象とするかどうかを指定します。「グループ名」で複数の項目を含むグループを指定した場合，グループ内で同じ値を指定してください。
0：判定対象としない
1：判定対象とする

4
項目名※
判定項目名を指定します。
設定値については，表16-56を参照してください。

5
項目の判定オプション
指定した判定項目を判定対象とするかどうかを指定します。「グループ名」で項目を一つしか含まないグループを指定した場合，「グループの判定オプション」と同じ値を指定してください。
0：判定対象としない
1：判定対象とする

6
判定条件※
判定条件を指定します。
設定値については，表16-56を参照してください。

7
比較値※
比較値を指定します。
設定値については，表16-56を参照してください。

8
危険レベル
危険レベルを次のコードで指定します。
200：注意
300：警告
400：危険

9
判定項目が存在しないときの扱い
判定項目が存在しなかったときの扱いを指定します。
1：設定した危険レベル
2：安全とする
3：判定項目なし
4：不明とする

注※

設定値の詳細と，対応するPCセキュリティ設定の項目名を次に示します。

表16-56　[PC security settings]セクションの設定値の詳細

項番
対応する項目名
[PC security settings]セクションの設定値

グループ名
項目名
判定条件
比較値

1
Guestアカウントの設定
Accounts
Guest account settings
1：Guestアカウントがあり，有効になっている
2：Guestアカウントがある
－

2
脆弱なパスワード
Passwords
Vulnerable password
－
－

3
無期限パスワード
Password that never expires
－
－

4
パスワード更新経過日数
Days since the password was updated
－
1～1000

5
自動ログオン
Logon
Automatic logon settings
－
－

6
パワーオンパスワード
Power-on password settings
1：パワーオンパスワードの設定がない
2：パワーオンパスワードの設定がない，または未実装である
－

7
共有フォルダの設定
Shares
Shared folder settings
－
－

8
匿名接続による制限
Anonymous connections
Anonymous connections are restricted
－
－

9
不要サービス稼働状態
Services
Unnecessary services are running
－
－

10
Windowsファイアウォールの設定
Firewall
Windows Firewall Settings
1：Windowsファイアウォールが無効になっている
2：Windowsファイアウォールが無効，または例外を許可する
－

11
Windows自動更新の設定
Automatic updates
Settings for Windows automatic updates
－
－

12
スクリーンセーバーの設定
Screensaver
Screensaver settings
－
－

13
パスワードによる保護
Password protection of screensaver
－
－

14
BitLockerによるドライブ暗号化
Drive Encryption
BitLocker Drive Encryption
1：システムドライブを暗号化していない
2：暗号化していないドライブがある
－

（凡例）

－：設定なし

(g)　[User definition]

[User definition]は，判定項目「ユーザ定義」に対応するセクションです。

[User definition]セクションの定義内容を次に示します。

表16-57　[User definition]セクションの定義内容

項番
パラメーター識別名
項目
設定値
必須/任意

1
Option
判定オプション
ウィルス対策製品を判定対象とするかどうかを指定します。
0：判定対象としない
1：判定対象とする
必須

2
UserDefJudge
判定項目名
判定するユーザ定義にインポートする情報を指定します。設定値については，表16-17を参照してください。
任意

3
クラス

4
プロパティ

5
比較条件

6
比較値

7
プロパティに値が設定されていなかったときの扱い

8
危険レベル

(3)　指定例

[Policy Information]↓
"Version","090100"↓
[Security updates]↓
"Option","1"↓
"Conditon","2"↓
"Latest Level","300"↓
"Exclude Option","0"↓
"ExpUpProgram","09-032","923854"↓
"ExpUpProgram","09-033","923855"↓
"NeedUpProgram","09-040","998765","0000","0","0","","0","300","",""↓
"NeedUpProgram","09-050","998855","0039","0","1","7.0","0","300","",""↓
"NeedUpProgram","09-060","999855","0028","1","99","2003","0","300","SoftA","3"↓
"NeedUpServicePackOS","0014","2","1","200"↓
"NeedUpServicePackOS","0028","1","0","400"↓
"NeedUpServicePackProduct","1","6.0","1","0","0000","0","300"↓
[Anti-virus products]↓
"Option","1"↓
"VirusProduct","AntiVirus A","10.2.1.5","5.2.3.001","20100215.001","1","400"↓
"VirusProduct","AntiVirus B","","","","0","300"↓
[Prohibited software]↓
"Option","1"↓
"UnjustSoftware","SoftA","","0000","200","2"↓
"UnjustSoftware","SoftB","0100","0200","300","1"↓
[Mandatory software]↓
"Option","0"↓
"NeedSoftware","""SoftC""","""""","0000","200","SoftC"↓
"NeedSoftware","""SoftD"",""SoftE""","""0100"",""0200""","0017","200","SoftDE"↓
"DMClient","1","0910,"200"↓
"DMSubManager","0","","200"↓
"DMRelayManager","0","","200"↓
[PC security settings]↓
"Option","1"↓
"PCSecurity","Accounts","1","Guest account settings","1","1","","200","3"↓
"PCSecurity","Passwords","1","Vulnerable password","0","","","300","1"↓
"PCSecurity","Passwords","1","Password that never expires","0","","","300","3"↓
"PCSecurity","Passwords","1","Days since the password was updated","0","","180","200","4"↓
"PCSecurity","Logon","0","Automatic logon settings","0","","","200","3"↓
"PCSecurity","Logon","0","Power-on password settings","0","1","","200","3"↓
"PCSecurity","Shares","0","Shared folder settings","0","","","200","3"↓
"PCSecurity","Firewall","0","Windows Firewall Settings","0","1","","200","3"↓
"PCSecurity","Automatic updates","0","Settings for Windows automatic updates","0","","","200","3"↓
"PCSecurity","Screensaver","0","Screensaver settings","0","","","200","3"↓
"PCSecurity","Screensaver","0","Password protection of screensaver","0","","","200","3"↓
"PCSecurity","Drive Encryption","1","BitLocker Drive Encryption","1","2","","400","2"↓
[User definition]↓
"Option","1"↓
"UserDefJudge","ItemA","""資産情報""","""資産番号""","""1""","""100000001""","""4""","200"↓
"UserDefJudge","ItemB","""資産情報"",""ハードウェア資産情報""","""機器状態"",""空ディスク容量""","""2"",""7""","""100"",""100000""","""1"",""4""","200"↓

16.19　除外ユーザ定義ファイル

除外ユーザ定義ファイルは，PCセキュリティ設定のパスワード関連の判定（脆弱なパスワード，無期限パスワード，パスワード更新経過日数）で特定のユーザアカウントを判定対象から除外したい場合に使用するファイルです。したがって，除外ユーザ定義ファイルに定義したユーザアカウントは，PCセキュリティ設定のパスワード関連の判定対象から除外できます。

ファイル名およびファイル格納フォルダを次に示します。

ファイル名 | ファイル格納フォルダ
cscm_excludeuser.conf | JP1/NETM/CSC - Managerのインストール先フォルダ¥conf

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

ユーザアカウント名↓
ユーザアカウント名↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-58　除外ユーザ定義ファイルの定義内容

項番 | 項目 | 設定値
1 | ユーザアカウント名 | ユーザアカウント名を256バイト以内の文字列で指定します。

記述する際の注意事項を次に示します。

行は複数記述できます。

先頭に「;」がある行は，コメントとして扱われます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

User1↓
　　：
　　：
User5↓

16.20　削除対象外MACアドレス定義ファイル

削除対象外MACアドレス定義ファイルは，許可機器一覧メンテナンスコマンド（cscnwmaintenance）の-fオプションで，削除対象外とするMACアドレスを指定する場合に使用するファイルです。このファイルには，削除対象外とするMACアドレスを定義します。なお，ファイルの作成場所やファイル名は任意です。

＜この節の構成＞

(1)　書式

(2)　定義内容

(3)　指定例

(1)　書式

MACアドレス↓
MACアドレス↓
　　：
　　：

（凡例） ↓：改行コード

(2)　定義内容

定義内容を次の表に示します。

表16-59　削除対象外MACアドレス定義ファイルの定義内容

項番
項目
設定値

1
MACアドレス
削除対象外とするMACアドレスを記述します。
1行に一つのMACアドレスを16進数の12けたで記述します。2けたごとに，次に示す区切り文字のどれか1種類を使用できます。

－（ハイフン）

:（コロン）

△（半角スペース）

記述する際の注意事項を次に示します。

先頭に「#」がある行は，コメントとして扱われます。

行は複数記述できます。

各行の最後には，必ず改行コードを記述してください。改行コードは，「0x0d0a」です。なお，改行コードだけの行は無視されます。

(3)　指定例

00:11:22:33:44:55↓
66:77:88:99:AA:BB↓
　　：
　　：
CC:DD:EE:FF:00:11↓

17.　メッセージ

この章では，JP1/NETM/CSCが出力するメッセージと，AIMのクライアントセキュリティ管理画面で表示されるメッセージについて説明します。

＜この章の構成＞

17.1　メッセージの形式

17.2　メッセージの出力先一覧

17.3　JP1/NETM/CSCのメッセージ一覧

17.4　クライアントセキュリティ管理画面のメッセージ一覧

17.1　メッセージの形式

JP1/NETM/CSCが出力するメッセージの形式と，マニュアルでの記載形式を説明します。

＜この節の構成＞

17.1.1　メッセージの出力形式

17.1.2　メッセージの記載形式

17.1.1　メッセージの出力形式

JP1/NETM/CSCが出力するメッセージの形式を示します。メッセージはメッセージIDとそれに続くメッセージテキストで構成されます。

出力されるメッセージの形式を次に示します。

KDSLnnnn-Z メッセージテキスト

メッセージIDは，次の内容を示しています。

K

システム識別子を示します。

DSL

JP1/NETM/CSCのメッセージであることを示します。

nnnn

メッセージの通し番号を示します。

Z

メッセージの種類を示します。

E：エラーメッセージを示します。

W：警告メッセージを示します。

I：通知メッセージを示します。

17.1.2　メッセージの記載形式

このマニュアルでのメッセージの記載形式を次に示します。メッセージは，メッセージID順に記載しています。また，メッセージ中の可変値を斜体（イタリック）で示しています。なお，JP1/IMと連携している場合，JP1イベントとしてJP1/IMへ通知するメッセージには，イベントIDを記載しています。

メッセージID（イベントID）

メッセージテキスト

メッセージの説明文

（S）

システムの処置を示します。

（O）

メッセージが出力されたときに，ユーザが取る処置を示します。

17.2　メッセージの出力先一覧

JP1/NETM/CSCのメッセージの出力先には，次に示す種類があります。

マネージャーログ（JP1/NETM/CSC - Managerのログ）

リモートオプションログ（JP1/NETM/CSC - Manager Remote Optionのログ）

エージェントログ（JP1/NETM/CSC - Agentのログ）

JP1/IM

イベントログ

標準出力

標準エラー出力

監査ログ

＜この節の構成＞

17.2.1　JP1/NETM/CSC - Managerのメッセージ出力先

17.2.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ出力先

17.2.3　JP1/NETM/CSC - Agentのメッセージ出力先

17.2.1　JP1/NETM/CSC - Managerのメッセージ出力先

JP1/NETM/CSC - ManagerのメッセージIDごとの出力先を次の表に示します。

表17-1　JP1/NETM/CSC - ManagerのメッセージIDごとの出力先

メッセージID | 出力先
マネージャーログ | JP1/IM | イベントログ | 標準出力 | 標準エラー出力 | 監査ログ
KDSL0001-I | ○ | － | － | － | － | ○
KDSL0002-E | ○ | － | － | － | － | －
KDSL0004-E | ○ | － | － | － | － | －
KDSL0005-E | ○ | － | － | － | － | －
KDSL0006-E | ○ | － | － | － | － | －
KDSL0007-E | ○ | － | － | － | － | －
KDSL0008-E | ○ | － | － | － | － | －
KDSL0009-E | ○ | － | － | － | － | －
KDSL0010-I | ○ | ○ | － | － | － | ○
KDSL0011-E | ○ | － | ○ | － | － | －
KDSL0012-E | ○ | ○ | ○ | － | － | －
KDSL0013-E | ○ | ○ | ○ | － | － | －
KDSL0014-E | ○ | ○ | ○ | － | － | －
KDSL0015-E | ○ | ○ | ○ | － | － | －
KDSL0020-I | ○ | ○ | － | － | － | ○
KDSL0021-E | ○ | ○ | － | － | － | －
KDSL0022-E | ○ | ○ | － | － | － | －
KDSL0023-W | ○ | ○ | － | － | － | －
KDSL0024-E | ○ | ○ | － | － | － | －
KDSL0028-E | ○ | ○ | － | － | － | －
KDSL0041-E | ○ | ○ | － | － | － | －
KDSL0042-E | ○ | ○ | － | － | － | －
KDSL0043-E | ○ | ○ | － | － | － | －
KDSL0045-W | ○ | － | － | － | － | －
KDSL0046-E | ○ | ○ | － | － | － | －
KDSL0047-W | ○ | － | － | － | － | －
KDSL0050-I | ○ | ○ | － | － | － | －
KDSL0051-W | ○ | ○ | － | － | － | －
KDSL0052-E | ○ | ○ | － | － | － | －
KDSL0053-E | ○ | ○ | － | － | － | －
KDSL0054-E | ○ | ○ | － | － | － | －
KDSL0100-I | ○ | － | － | － | － | －
KDSL0101-I | ○ | － | － | － | － | －
KDSL0104-I | ○ | ○ | － | － | － | ○
KDSL0106-E | ○ | ○ | － | － | － | －
KDSL0107-E | ○ | ○ | － | － | － | －
KDSL0108-E | ○ | ○ | － | － | － | －
KDSL0109-W | ○ | － | － | － | － | －
KDSL0110-W | ○ | － | － | － | － | －
KDSL0111-W | ○ | － | － | － | － | －
KDSL0112-W | ○ | － | － | － | － | －
KDSL0113-W | ○ | － | － | － | － | －
KDSL0114-W | ○ | － | － | － | － | －
KDSL0115-E | ○ | ○ | － | － | － | －
KDSL0116-W | ○ | － | － | － | － | －
KDSL0117-W | ○ | － | － | － | － | －
KDSL0118-W | ○ | － | － | － | － | －
KDSL0119-W | ○ | － | － | － | － | －
KDSL0120-W | ○ | － | － | － | － | －
KDSL0150-E | ○ | ○ | － | － | － | －
KDSL0151-E | ○ | ○ | － | － | － | －
KDSL0152-E | ○ | ○ | － | － | － | －
KDSL0153-E | ○ | ○ | － | － | － | －
KDSL0154-E | ○ | ○ | － | － | － | －
KDSL0155-E | ○ | ○ | － | － | － | －
KDSL0156-E | ○ | ○ | － | － | － | －
KDSL0157-E | ○ | ○ | － | － | － | －
KDSL0160-I | ○ | － | － | － | － | －
KDSL0161-I | ○ | － | － | － | － | －
KDSL0162-I | ○ | － | － | － | － | －
KDSL0163-I | ○ | － | － | － | － | －
KDSL0164-I | ○ | － | － | － | － | －
KDSL0165-I | ○ | － | － | － | － | －
KDSL0166-I | ○ | － | － | － | － | －
KDSL0167-I | ○ | － | － | － | － | －
KDSL0170-E | ○ | ○ | － | － | － | －
KDSL0171-E | ○ | ○ | － | － | － | －
KDSL0173-E | ○ | ○ | － | － | － | －
KDSL0174-E | ○ | ○ | － | － | － | －
KDSL0175-E | ○ | ○ | － | － | － | －
KDSL0176-E | ○ | ○ | － | － | － | －
KDSL0177-E | ○ | ○ | － | － | － | －
KDSL0178-E | ○ | ○ | － | － | － | －
KDSL0179-E | ○ | ○ | － | － | － | －
KDSL0180-E | ○ | ○ | － | － | － | －
KDSL0191-E | ○ | ○ | － | － | － | －
KDSL0192-E | ○ | ○ | － | － | － | －
KDSL0193-E | ○ | ○ | － | － | － | －
KDSL0194-I | ○ | － | － | － | － | －
KDSL0195-I | ○ | － | － | － | － | －
KDSL0196-E | ○ | ○ | － | － | － | －
KDSL0500-I | ○ | － | － | － | － | －
KDSL0501-I | ○ | － | － | － | － | －
KDSL0505-I | － | ○ | － | － | － | －
KDSL0510-I | ○ | ○ | － | － | － | ○
KDSL0511-I | ○ | ○ | － | － | － | ○
KDSL0520-E | ○ | ○ | － | － | － | －
KDSL0521-E | ○ | ○ | － | － | － | －
KDSL0522-E | ○ | ○ | － | － | － | －
KDSL0523-E | ○ | ○ | － | － | － | －
KDSL0524-E | ○ | ○ | － | － | － | －
KDSL0525-E | ○ | ○ | － | － | － | －
KDSL0526-E | ○ | ○ | － | － | － | －
KDSL0527-W | ○ | － | － | － | － | －
KDSL0550-I | ○ | － | － | － | － | －
KDSL0551-I | ○ | － | － | － | － | －
KDSL0560-W | ○ | － | － | － | － | －
KDSL0561-I | ○ | － | － | － | － | －
KDSL0562-W | ○ | － | － | － | － | －
KDSL0570-E | ○ | ○ | － | － | － | －
KDSL0571-E | ○ | ○ | － | － | － | －
KDSL0572-E | ○ | ○ | － | － | － | －
KDSL0573-E | ○ | ○ | － | － | － | －
KDSL0574-W | ○ | － | － | － | － | －
KDSL0575-E | ○ | ○ | － | － | － | －
KDSL0576-E | ○ | ○ | － | － | － | －
KDSL0577-E | ○ | ○ | － | － | － | －
KDSL0578-E | ○ | ○ | － | － | － | －
KDSL0600-I | ○ | － | － | － | － | －
KDSL0601-I | ○ | － | － | － | － | －
KDSL0610-W | ○ | － | － | － | － | －
KDSL0611-W | ○ | － | － | － | － | －
KDSL0612-W | ○ | － | － | － | － | －
KDSL0613-W | ○ | － | － | － | － | －
KDSL0614-W | ○ | － | － | － | － | －
KDSL0615-W | ○ | － | － | － | － | －
KDSL0620-E | ○ | ○ | － | － | － | －
KDSL0621-E | ○ | ○ | － | － | － | －
KDSL0622-E | ○ | ○ | － | － | － | －
KDSL0623-E | ○ | ○ | － | － | － | －
KDSL0624-E | ○ | ○ | － | － | － | －
KDSL0625-E | ○ | ○ | － | － | － | －
KDSL0650-I | ○ | － | － | － | － | －
KDSL0651-I | ○ | － | － | － | － | －
KDSL0652-I | ○ | － | － | － | － | －
KDSL0653-I | ○ | － | － | － | － | －
KDSL0670-E | ○ | ○ | － | － | － | －
KDSL0671-E | ○ | ○ | － | － | － | －
KDSL0672-E | ○ | ○ | － | － | － | －
KDSL0673-E | ○ | ○ | － | － | － | －
KDSL0674-E | ○ | － | － | － | － | －
KDSL0675-E | ○ | － | － | － | － | －
KDSL0676-E | ○ | － | － | － | － | －
KDSL0677-E | ○ | － | － | － | － | －
KDSL0680-I | ○ | － | － | － | － | －
KDSL0681-I | ○ | － | － | － | － | －
KDSL0682-E | ○ | ○ | － | － | － | －
KDSL0683-E | ○ | ○ | － | － | － | －
KDSL0684-E | ○ | ○ | － | － | － | －
KDSL0685-E | ○ | ○ | － | － | － | －
KDSL0686-E | ○ | ○ | － | － | － | －
KDSL0687-E | ○ | ○ | － | － | － | －
KDSL0750-I | ○ | － | － | － | － | －
KDSL0751-I | ○ | － | － | － | － | －
KDSL0752-I | ○ | － | － | － | － | －
KDSL0753-W | ○ | － | － | － | － | －
KDSL0754-E | ○ | ○ | － | － | － | －
KDSL0755-E | ○ | ○ | － | － | － | －
KDSL0756-W | ○ | － | － | － | － | －
KDSL0757-W | ○ | － | － | － | － | －
KDSL0758-W | ○ | － | － | － | － | －
KDSL0760-E | ○ | ○ | － | － | － | －
KDSL0800-E | － | － | － | － | － | ○
KDSL0801-E | － | － | － | － | － | ○
KDSL0802-E | － | － | － | － | － | ○
KDSL0998-E | ○ | ○ | － | － | － | －
KDSL0999-E | ○ | ○ | － | － | － | －
KDSL1000-I | ○ | － | － | ○ | － | －
KDSL1001-E | ○ | － | － | － | ○ | －
KDSL1003-E | － | － | － | － | ○ | －
KDSL1004-E | ○ | － | － | － | ○ | －
KDSL1005-E | ○ | － | － | － | ○ | －
KDSL1006-E | ○ | － | － | － | ○ | －
KDSL1007-E | ○ | － | － | － | ○ | －
KDSL1008-I | ○ | － | － | ○ | － | －
KDSL1050-I | ○ | － | － | ○ | － | －
KDSL1051-E | ○ | － | － | － | ○ | －
KDSL1052-E | ○ | － | － | － | ○ | －
KDSL1053-E | － | － | － | － | ○ | －
KDSL1054-E | ○ | － | － | － | ○ | －
KDSL1055-E | ○ | － | － | － | ○ | －
KDSL1056-E | ○ | － | － | － | ○ | －
KDSL1057-E | ○ | － | － | － | ○ | －
KDSL1058-E | ○ | － | － | － | ○ | －
KDSL1059-W | ○ | － | － | － | ○ | －
KDSL1060-E | ○ | － | － | － | ○ | －
KDSL1080-I | ○ | － | － | ○ | － | ○
KDSL1081-E | － | － | － | － | ○ | －
KDSL1082-E | ○ | － | － | － | ○ | －
KDSL1083-E | ○ | － | － | － | ○ | －
KDSL1084-E | ○ | － | － | － | ○ | －
KDSL1085-E | ○ | － | － | － | ○ | －
KDSL1086-E | ○ | － | － | － | ○ | －
KDSL1087-E | ○ | － | － | － | ○ | －
KDSL1088-W | ○ | － | － | － | ○ | －
KDSL1089-E | ○ | － | － | － | ○ | －
KDSL1090-E | ○ | － | － | － | ○ | －
KDSL1091-E | ○ | － | － | － | ○ | ○
KDSL1110-I | ○ | － | － | ○ | － | ○
KDSL1111-E | － | － | － | － | ○ | －
KDSL1112-E | ○ | － | － | － | ○ | －
KDSL1113-E | ○ | － | － | － | ○ | －
KDSL1114-E | ○ | － | － | － | ○ | －
KDSL1115-E | ○ | － | － | － | ○ | －
KDSL1116-E | ○ | － | － | － | ○ | －
KDSL1117-W | ○ | － | － | － | ○ | －
KDSL1118-W | ○ | － | － | － | ○ | －
KDSL1119-W | ○ | － | － | － | ○ | －
KDSL1120-E | ○ | － | － | － | ○ | ○
KDSL1130-I | ○ | － | － | ○ | － | ○
KDSL1131-E | ○ | － | － | － | ○ | －
KDSL1132-E | ○ | － | － | － | ○ | －
KDSL1133-E | ○ | － | － | － | ○ | －
KDSL1134-E | ○ | － | － | － | ○ | －
KDSL1135-E | ○ | － | － | － | ○ | －
KDSL1136-E | ○ | － | － | － | ○ | －
KDSL1137-E | ○ | － | － | － | ○ | －
KDSL1138-E | ○ | － | － | － | ○ | －
KDSL1139-E | ○ | － | － | － | ○ | －
KDSL1140-E | ○ | － | － | － | ○ | －
KDSL1141-E | ○ | － | － | － | ○ | －
KDSL1142-E | ○ | － | － | － | ○ | －
KDSL1143-E | ○ | － | － | － | ○ | －
KDSL1144-E | ○ | － | － | － | ○ | －
KDSL1145-E | ○ | － | － | － | ○ | －
KDSL1200-I | ○ | － | － | ○ | － | ○
KDSL1201-E | ○ | － | － | － | ○ | －
KDSL1202-E | － | － | － | － | ○ | －
KDSL1203-E | － | － | － | － | ○ | －
KDSL1204-E | ○ | － | － | － | ○ | －
KDSL1205-W | ○ | － | － | － | ○ | －
KDSL1206-E | ○ | － | － | － | ○ | －
KDSL1207-E | ○ | － | － | － | ○ | －
KDSL1208-E | ○ | － | － | － | ○ | －
KDSL1209-E | ○ | － | － | － | ○ | －
KDSL1210-E | ○ | － | － | － | ○ | －
KDSL1220-E | ○ | － | － | － | ○ | ○
KDSL1250-I | ○ | － | － | ○ | － | －
KDSL1251-E | ○ | － | － | － | ○ | －
KDSL1252-E | ○ | － | － | － | ○ | －
KDSL1253-E | － | － | － | － | ○ | －
KDSL1254-E | － | － | － | － | ○ | －
KDSL1256-E | ○ | － | － | － | ○ | －
KDSL1257-E | ○ | － | － | － | ○ | －
KDSL1258-E | ○ | － | － | － | ○ | －
KDSL1259-W | ○ | － | － | － | ○ | －
KDSL1260-E | ○ | － | － | － | ○ | －
KDSL1261-E | ○ | － | － | － | ○ | －
KDSL1262-E | ○ | － | － | － | ○ | －
KDSL1270-E | ○ | － | － | － | ○ | －
KDSL1300-I | ○ | － | － | ○ | － | ○
KDSL1301-E | － | － | － | － | ○ | －
KDSL1302-E | － | － | － | － | ○ | －
KDSL1303-E | ○ | － | － | － | ○ | －
KDSL1304-E | ○ | － | － | － | ○ | －
KDSL1305-E | ○ | － | － | － | ○ | －
KDSL1310-E | ○ | － | － | － | ○ | ○
KDSL1350-I | ○ | － | － | ○ | － | ○
KDSL1351-E | ○ | － | － | － | ○ | －
KDSL1352-E | － | － | － | － | ○ | －
KDSL1353-E | － | － | － | － | ○ | －
KDSL1354-E | ○ | － | － | － | ○ | －
KDSL1355-E | ○ | － | － | － | ○ | －
KDSL1356-W | ○ | － | － | － | ○ | －
KDSL1357-E | ○ | － | － | － | ○ | －
KDSL1358-W | ○ | － | － | － | ○ | －
KDSL1359-E | ○ | － | － | － | ○ | －
KDSL1370-E | ○ | － | － | － | ○ | ○
KDSL1450-I | ○ | － | － | ○ | － | ○
KDSL1451-E | － | － | － | － | ○ | －
KDSL1452-E | － | － | － | － | ○ | －
KDSL1453-E | ○ | － | － | － | ○ | －
KDSL1454-E | ○ | － | － | － | ○ | －
KDSL1455-E | ○ | － | － | － | ○ | －
KDSL1456-E | ○ | － | － | － | ○ | －
KDSL1457-E | ○ | － | － | － | ○ | －
KDSL1458-E | ○ | － | － | － | ○ | －
KDSL1459-E | ○ | － | － | － | ○ | －
KDSL1460-E | ○ | － | － | － | ○ | －
KDSL1461-E | ○ | － | － | － | ○ | －
KDSL1462-E | ○ | － | － | － | ○ | －
KDSL1463-E | ○ | － | － | － | ○ | －
KDSL1464-E | ○ | － | － | － | ○ | －
KDSL1465-I | ○ | － | － | ○ | － | －
KDSL1466-I | ○ | － | － | ○ | － | －
KDSL1467-E | ○ | － | － | － | ○ | －
KDSL1468-W | ○ | － | － | － | ○ | －
KDSL1469-E | ○ | － | － | － | ○ | ○
KDSL1500-I | ○ | － | － | ○ | － | ○
KDSL1501-E | ○ | － | － | － | ○ | －
KDSL1502-E | ○ | － | － | － | ○ | －
KDSL1503-E | ○ | － | － | － | ○ | －
KDSL1504-E | ○ | － | － | － | ○ | －
KDSL1505-E | ○ | － | － | － | ○ | －
KDSL1506-E | ○ | － | － | － | ○ | －
KDSL1507-E | ○ | － | － | － | ○ | ○
KDSL1600-I | ○ | － | － | ○ | － | ○
KDSL1601-E | － | － | － | － | ○ | －
KDSL1602-E | ○ | － | － | － | ○ | －
KDSL1603-E | ○ | － | － | － | ○ | －
KDSL1604-E | ○ | － | － | － | ○ | －
KDSL1605-E | ○ | － | － | － | ○ | －
KDSL1606-E | ○ | － | － | － | ○ | －
KDSL1607-E | ○ | － | － | － | ○ | －
KDSL1608-E | ○ | － | － | － | ○ | －
KDSL1609-I | ○ | － | － | － | ○ | －
KDSL1610-I | ○ | － | － | ○ | － | －
KDSL1611-W | ○ | － | － | － | ○ | －
KDSL1612-E | ○ | － | － | － | ○ | ○
KDSL2001-E | ○ | － | － | － | － | －
KDSL2011-I | ○ | ○ | － | － | － | ○
KDSL2012-E | ○ | ○ | － | － | － | ○
KDSL2013-E | ○ | － | － | － | － | －
KDSL2014-E | ○ | － | － | － | － | －
KDSL2015-E | ○ | － | － | － | － | －
KDSL2016-E | ○ | － | － | － | － | －
KDSL2030-I | ○ | ○ | － | － | － | ○
KDSL2031-E | ○ | － | － | － | － | ○
KDSL2032-I | ○ | ○ | － | － | － | ○
KDSL2033-E | ○ | － | － | － | － | ○
KDSL2036-E | ○ | － | － | － | － | －
KDSL2037-I | ○ | ○ | － | － | － | ○
KDSL2038-E | ○ | － | － | － | － | ○
KDSL2040-E | ○ | － | － | － | － | ○
KDSL2042-I | ○ | ○ | － | － | － | ○
KDSL2043-E | ○ | － | － | － | － | ○
KDSL2044-E | ○ | － | － | － | － | －
KDSL2045-I | ○ | ○ | － | － | － | －
KDSL2046-I | ○ | ○ | － | － | － | ○
KDSL2500-E | ○ | － | － | － | － | －
KDSL3001-I | ○ | ○ | － | － | － | ○
KDSL3002-E | ○ | － | ○ | － | － | －
KDSL3003-E | ○ | ○ | ○ | － | － | －
KDSL3004-E | ○ | ○ | ○ | － | － | －
KDSL3005-W | ○ | ○ | － | － | － | ○
KDSL3006-E | ○ | ○ | － | － | － | －
KDSL3007-E | ○ | ○ | － | － | － | －
KDSL3008-W | ○ | ○ | － | － | － | －
KDSL3009-E | ○ | ○ | － | － | － | －
KDSL3010-E | ○ | ○ | － | － | － | －
KDSL3011-E | ○ | ○ | － | － | － | －
KDSL3012-W | ○ | － | － | － | － | －
KDSL3013-I | ○ | ○ | － | － | － | －
KDSL3014-W | ○ | ○ | － | － | － | －
KDSL3015-E | ○ | ○ | － | － | － | －
KDSL3016-E | ○ | ○ | － | － | － | －
KDSL3017-E | ○ | ○ | － | － | － | －
KDSL3018-I | ○ | ○ | － | － | － | －
KDSL3019-E | ○ | ○ | － | － | － | －
KDSL3020-E | ○ | ○ | － | － | － | －
KDSL3021-E | ○ | ○ | － | － | － | －
KDSL3022-W | ○ | ○ | － | － | － | －
KDSL3030-E | － | － | － | － | － | ○
KDSL3031-E | － | － | － | － | － | ○
KDSL3032-I | ○ | － | － | － | － | －
KDSL3033-W | ○ | ○ | － | － | － | －
KDSL3034-E | ○ | ○ | － | － | － | －

（凡例）

○：出力する

－：出力しない

17.2.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ出力先

JP1/NETM/CSC - Manager Remote OptionのメッセージIDごとの出力先を次の表に示します。

表17-2　JP1/NETM/CSC - Manager Remote OptionのメッセージIDごとの出力先

メッセージID | 出力先
リモートオプションログ | JP1/IM | イベントログ | 標準出力 | 標準エラー出力 | 監査ログ
KDSL3201-I | ○ | － | － | － | － | ○
KDSL3202-E | ○ | － | － | － | － | －
KDSL3203-E | ○ | － | － | － | － | －
KDSL3204-E | ○ | － | － | － | － | －
KDSL3205-I | ○ | － | － | － | － | ○
KDSL3206-W | ○ | － | － | － | － | ○
KDSL3207-E | ○ | － | ○ | － | － | －
KDSL3208-E | ○ | － | － | － | － | －
KDSL3209-E | ○ | － | － | － | － | －
KDSL3210-E | ○ | － | － | － | － | －
KDSL3211-E | ○ | － | － | － | － | －
KDSL3212-I | ○ | － | － | － | － | －
KDSL3213-I | ○ | － | － | － | － | －
KDSL3214-E | ○ | － | － | － | － | －
KDSL3215-E | ○ | － | － | － | － | －
KDSL3216-E | ○ | － | － | － | － | －
KDSL3217-E | ○ | － | － | － | － | －
KDSL3218-E | ○ | － | － | － | － | －
KDSL3219-I | ○ | － | － | － | － | －
KDSL3220-E | ○ | － | － | － | － | －
KDSL3221-I | ○ | － | － | － | － | －
KDSL3222-E | ○ | － | － | － | － | －
KDSL3223-E | ○ | － | － | － | － | －
KDSL3224-I | ○ | － | － | － | － | －
KDSL3225-I | ○ | － | － | － | － | －
KDSL3226-E | ○ | － | － | － | － | －
KDSL3301-I | ○ | － | － | ○ | － | －
KDSL3302-E | － | － | － | － | ○ | －
KDSL3303-E | ○ | － | － | － | ○ | －
KDSL3304-E | ○ | － | － | － | ○ | －
KDSL3305-E | ○ | － | － | － | ○ | －
KDSL3306-E | ○ | － | － | － | ○ | －
KDSL3307-E | － | － | － | － | ○ | －
KDSL3308-E | ○ | － | － | － | ○ | －
KDSL3309-E | ○ | － | － | － | ○ | －
KDSL3310-E | ○ | － | － | － | ○ | －
KDSL3311-E | ○ | － | － | － | ○ | －
KDSL3312-E | ○ | － | － | － | ○ | －
KDSL3400-E | － | － | － | － | － | ○
KDSL3401-E | － | － | － | － | － | ○
KDSL3402-E | － | － | － | － | － | ○

（凡例）

○：出力する

－：出力しない

17.2.3　JP1/NETM/CSC - Agentのメッセージ出力先

JP1/NETM/CSC - AgentのメッセージIDごとの出力先を次の表に示します。

表17-3　JP1/NETM/CSC - AgentのメッセージIDごとの出力先

メッセージID
出力先

エージェントログ
JP1/IM
イベントログ
標準出力
標準エラー出力
監査ログ

KDSL5000-I
○
－
－
－
－
○

KDSL5001-E
○
－
－
－
－
－

KDSL5002-E
○
－
－
－
－
－

KDSL5003-E
○
－
－
－
－
－

KDSL5100-I
○
－
－
－
－
○

KDSL5101-W
○
－
－
－
－
○

KDSL5102-E
－
－
○
－
－
－

KDSL5103-E
○
－
－
－
－
－

KDSL5104-E
○
－
－
－
－
－

KDSL5105-E※1
○
－
○
－
－
－

KDSL5106-E
○
－
－
－
－
－

KDSL5107-E
○
－
－
－
－
－

KDSL5108-E
○
－
－
－
－
－

KDSL5109-E
○
－
－
－
－
－

KDSL5110-E
○
－
－
－
－
－

KDSL5200-I
○
－
－
－
－
－

KDSL5201-I
○
－
－
－
－
○

KDSL5202-E
○
－
－
－
－
－

KDSL5203-E
○
－
－
－
－
－

KDSL5204-I
○
－
－
－
－
－

KDSL5205-I
○
－
－
－
－
○

KDSL5206-E
○
－
－
－
－
－

KDSL5207-E
○
－
－
－
－
－

KDSL5208-E
○
－
－
－
－
－

KDSL5209-E
○
－
－
－
－
－

KDSL5300-E
－
－
－
－
－
○

KDSL5301-E
－
－
－
－
－
○

KDSL5302-E
－
－
－
－
－
○

KDSL5303-E
－
－
－
－
－
○

KDSL5304-E
－
－
－
－
－
○

KDSL6000-E
○
－
－
－
－
－

KDSL6001-E
○
－
－
－
－
－

KDSL6002-E
○
－
－
－
－
－

KDSL6003-I
○
－
－
－
－
－

KDSL6004-E
○
－
－
－
－
－

KDSL6005-I
○
－
－
－
－
○

KDSL6006-E
－
－
－
－
－
○

KDSL6030-E
○
－
－
－
－
－

KDSL6032-E
○
－
－
－
－
－

KDSL6033-W
○
－
－
－
－
－

KDSL6034-I
○
－
－
－
－
－

KDSL6035-E
○
－
－
－
－
－

KDSL6036-I
○
－
－
－
－
－

KDSL6037-I
○
－
－
－
－
－

KDSL6038-I
○
－
－
－
－
－

KDSL6042-E
○
－
－
－
－
－

KDSL6043-I
○
－
－
－
－
－

KDSL6060-E
○
－
－
－
－
－

KDSL6061-E
○
－
－
－
－
－

KDSL6090-E
○
－
－
－
－
－

KDSL6092-E
○
－
－
－
－
－

KDSL6093-I
○
－
－
－
－
－

KDSL6120-I※2
○
－
－
○
－
○

KDSL6121-I※2
○
－
－
○
－
○

KDSL6122-I※2
○
－
－
○
－
○

KDSL6123-E※2
－
－
－
－
○
－

KDSL6124-E※2
－
－
－
－
○
－

KDSL6125-E※2
－
－
－
－
○
－

KDSL6126-E※2
○
－
－
－
○
－

KDSL6127-E※2
○
－
－
－
○
－

KDSL6128-E※2
○
－
－
－
○
－

KDSL6129-E※2
○
－
－
－
○
－

KDSL6130-E※2
○
－
－
－
○
－

KDSL6131-E※2
○
－
－
－
○
（未使用）
－

KDSL6135-E※2
○
－
－
－
○
－

KDSL6136-E※2
○
－
－
－
○
－

KDSL6137-E※2
○
－
－
－
○
－

KDSL6139-W※2
○
－
－
－
○
－

KDSL6140-E※2
○
－
－
－
○
－

KDSL6141-E※2
○
－
－
－
○
－

KDSL6142-E※2
○
－
－
－
○
－

KDSL6143-E※2
○
－
－
－
○
－

KDSL6144-E※2
○
－
－
－
○
－

KDSL6145-E※2
○
－
－
－
○
－

KDSL6146-E※2
－
－
－
－
－
○

KDSL6147-E※2
－
－
－
－
－
○

KDSL6148-E※2
－
－
－
－
－
○

KDSL6150-E
○
－
－
－
－
－

KDSL6151-E
○
－
－
－
－
－

KDSL6152-E※2
○
－
－
－
○
－

（凡例）

○：出力する

－：出力しない

注※1

エージェントログまたはイベントログのどちらかに出力されます。

注※2

Agent RADIUS Componentコマンドの出力メッセージです。

17.3　JP1/NETM/CSCのメッセージ一覧

JP1/NETM/CSCが出力する，メッセージIDの付いたメッセージの一覧を次に示します。

＜この節の構成＞

17.3.1　JP1/NETM/CSC - Managerのメッセージ一覧

17.3.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ一覧

17.3.3　JP1/NETM/CSC - Agentのメッセージ一覧

17.3.1　JP1/NETM/CSC - Managerのメッセージ一覧

メッセージに出力される項目のうち，複数の可変値を持つ項目の種類と内容を次に示します。

表17-4　複数の可変値を持つ項目の種類と内容

項目名 | 種類 | 内容
要求元 | AIM | インベントリ情報更新時の危険レベルの判定を表します。
PC一覧画面 | PC一覧画面からの操作（判定，メッセージ通知，およびネットワーク接続の拒否または許可）を表します。
cscactionコマンド | cscactionコマンドによるアクションの実施を表します。
cscjudgeコマンド | cscjudgeコマンドによる危険レベル判定を表します。
cscnetctrlコマンド | cscnetctrlコマンドによるネットワーク接続制御を表します。
許可PC登録画面 | 許可PC登録画面からの操作を表します。
制御種別 | 許可 | クライアントのネットワーク接続の許可を表します。
拒否 | クライアントのネットワーク接続の拒否を表します。
緊急拒否 | クライアントのネットワーク接続の緊急拒否を表します。
アクション結果 | 成功 | アクション（管理者への通知，使用者への通知，およびネットワーク制御）が成功したことを表します。
失敗 | アクション（管理者への通知，使用者への通知，およびネットワーク制御）が失敗したことを表します。
一部成功 | アクション（管理者への通知，使用者への通知，およびネットワーク制御）が一部成功したことを表します。
未実施 | アクション（管理者への通知，使用者への通知，およびネットワーク制御）がまだ実施されていないことを表します。
要求内容 | 危険レベル判定要求 | クライアントの危険レベルの判定要求を表します。
PC情報追加要求 | 新規クライアントの情報の追加要求を表します。
PC情報更新要求 | クライアントの情報の更新要求を表します。
PC情報削除要求 | クライアントの情報の削除要求を表します。
ネットワーク接続制御要求 | クライアントのネットワーク接続の制御要求を表します。

JP1/NETM/CSC - Managerのメッセージ一覧を次に示します。

＜この項の構成＞

(1)　JP1/NETM/CSC - Managerに関するメッセージ（0001～0999）

(2)　コマンドに関するメッセージ（1000～1999）

(3)　ポリシー管理画面の操作実行に関するメッセージ（2000～2999）

(4)　JP1/NETM/CSC - Manager Remote Option連携に関するメッセージ（3000～3199）

(1)　JP1/NETM/CSC - Managerに関するメッセージ（0001～0999）

KDSL0001-I

マネージャーの環境設定に成功しました。

JP1/NETM/CSC - Managerの環境設定に成功しました。

（S）

JP1/NETM/CSC - Managerの環境設定を終了します。

KDSL0002-E

マネージャーの環境設定に失敗しました。実行権限がありません。

実行権限がないユーザがJP1/NETM/CSC - Managerの環境設定を実行したため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

ユーザの権限を確認して，JP1/NETM/CSC - Managerの環境設定をし直してください。

KDSL0004-E

マネージャーの環境設定に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0005-E

マネージャーの環境設定に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

システム管理者に連絡してください。

KDSL0006-E

マネージャーの環境設定に失敗しました。データベースアクセスエラーが発生しました。エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0007-E

マネージャーの環境設定に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。エラーコード=［エラーコード］

AIMがインストールされていないため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL0008-E

マネージャーの環境設定に失敗しました。資産情報に対応する履歴情報が存在しません。資産情報=［資産ID］

資産情報に対応する履歴情報が存在しないため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

システム管理者に連絡してください。

KDSL0009-E

マネージャーの環境設定に失敗しました。資産情報に対応する資産が存在しません。資産情報=［資産ID］

資産情報に対応する資産が存在しないため，JP1/NETM/CSC - Managerの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Managerの環境設定を中止します。

（O）

システム管理者に連絡してください。

KDSL0010-I（0x00005400）

マネージャーが開始しました。

JP1/NETM/CSC - Managerを開始しました。

（S）

JP1/NETM/CSC - Managerを開始しました。

KDSL0011-E

マネージャーの開始に失敗しました。マネージャーのセットアップが完了していません。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerのセットアップが完了していないため，JP1/NETM/CSC - Managerを開始できませんでした。

（S）

JP1/NETM/CSC - Managerの開始を中止します。

（O）

JP1/NETM/CSC - Managerをセットアップしてから，再度JP1/NETM/CSC - Managerを開始してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0012-E（0x00005401）

マネージャーの開始に失敗しました。通信環境が初期化できません。エラーコード=［エラーコード］

通信環境が初期化できないため，JP1/NETM/CSC - Managerを開始できませんでした。

（S）

JP1/NETM/CSC - Managerの開始を中止します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で指定したポート番号が，JP1/NETM/CSC - Managerがインストールされているマシンで使用できるか確認してください。使用できない場合，再度JP1/NETM/CSC - Managerをセットアップして，使用できるポート番号を指定してください。

KDSL0013-E（0x00005402）

マネージャーの開始に失敗しました。データベースアクセスエラーが発生しました。エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，JP1/NETM/CSC - Managerを開始できませんでした。

（S）

JP1/NETM/CSC - Managerの開始を中止します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0014-E（0x00005403）

マネージャーの開始に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Managerを開始できませんでした。

（S）

JP1/NETM/CSC - Managerの開始を中止します。

（O）

システム管理者に連絡してください。

KDSL0015-E（0x00005441）

マネージャーの開始に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。エラーコード=［エラーコード］

AIMがインストールされていないため，JP1/NETM/CSC - Managerを開始できませんでした。

（S）

JP1/NETM/CSC - Managerの開始を中止します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL0020-I（0x00005404）

マネージャーが正常に終了しました。

JP1/NETM/CSC - Managerを終了しました。

（S）

JP1/NETM/CSC - Managerを終了しました。

KDSL0021-E（0x00005405）

マネージャーの終了に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerの終了時に，通信エラーが発生しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。

KDSL0022-E（0x00005406）

マネージャーの終了に失敗しました。マネージャーの終了処理がタイムアウトしました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerの終了処理がタイムアウトしました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

JP1/NETM/CSC - Managerのログを確認し，JP1/NETM/CSC - Managerが終了するとき，危険レベルの判定やアクションが実施されていなかったかを確認してください。

KDSL0023-W（0x00005407）

マネージャーの終了処理でエラーが発生したため，マネージャーを強制終了しました。

JP1/NETM/CSC - Managerの終了処理でエラーが発生したため，JP1/NETM/CSC - Managerを強制終了しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

JP1/NETM/CSC - Managerのログを確認し，JP1/NETM/CSC - Managerが終了するとき，危険レベルの判定やアクションが実施されていなかったかを確認してください。

KDSL0024-E（0x00005408）

マネージャーの終了に失敗しました。データベースアクセスエラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerの終了時に，データベースアクセスエラーが発生しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0028-E（0x00005409）

マネージャーの終了に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerの終了時に，内部エラーが発生しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

システム管理者に連絡してください。

KDSL0041-E（0x0000540A）

マネージャーの要求受付に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

通信エラーが発生したため，JP1/NETM/CSC - Managerの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL0042-E（0x0000540B）

マネージャーの要求受付に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Managerの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0043-E（0x00005452）

マネージャーの要求受付に失敗しました。IPアドレス認証エラーが発生しました。IPアドレス=［IPアドレス］，エラーコード=［エラーコード］

IPアドレス認証エラーが発生したため，JP1/NETM/CSC - Managerの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で，リモートオプションのIPアドレスの設定を確認してください。

KDSL0045-W

マネージャーを終了するため，要求を破棄しました。要求内容=［要求受付日時，要求種別，要求元］

JP1/NETM/CSC - Managerを終了するため要求を破棄しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのログで，破棄された要求内容を確認してください。

KDSL0046-E（0x0000540C）

マネージャーの要求受付に失敗しました。データベースアクセスエラーが発生しました。エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，JP1/NETM/CSC - Managerの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0047-W

ネットワーク接続の自動拒否が実施しないと設定されているため，ネットワーク接続制御をスキップします。

JP1/NETM/CSC - Managerのセットアップ画面で，ネットワーク接続の自動拒否を実施しないように設定されているため，ネットワーク接続の制御をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で，ネットワーク接続の自動拒否を実施するように変更してください。

KDSL0050-I（0x0000540D）

エージェントが開始しました。IPアドレス=［IPアドレス］

JP1/NETM/CSC - Agentを開始しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0051-W（0x0000540E）

エージェントが終了しました。IPアドレス=［IPアドレス］

JP1/NETM/CSC - Agentを終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentが終了していると，ネットワーク制御ができません。JP1/NETM/CSC - Agentが終了していても問題がないか確認してください。

KDSL0052-E（0x0000540F）

エージェントで障害が発生しました。IPアドレス=［IPアドレス］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで障害が発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentの障害を取り除いてください。

KDSL0053-E（0x00005410）

マネージャーで通信エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerで通信エラーが発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Agent間の通信環境が正常に動作しているか確認してください。

KDSL0054-E（0x00005411）

マネージャーで内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerで内部エラーが発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0100-I

危険レベルの判定を開始します。要求元=［要求元］，判定日時=［危険レベル判定日時］

クライアントの危険レベルの判定を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0101-I

危険レベルの判定が終了しました。要求元=［要求元］，判定日時=［危険レベル判定日時］

クライアントの危険レベルの判定を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0104-I（0x00005412）

危険レベルの判定の結果です。要求元=［要求元］，判定日時=［危険レベル判定日時］，要求PC数=［PC台数］，判定対象PC数=［PC台数］，安全=［PC台数］，注意=［PC台数］，警告=［PC台数］，危険=［PC台数］，不明=［PC台数］，判定項目なし=［PC台数］

クライアントの危険レベルの判定結果を表示します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0106-E（0x00005413）

危険レベルの判定に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，クライアントの危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0107-E（0x0000544A）

危険レベルの判定に失敗しました。判定ポリシーが存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，ポリシー名=［ポリシー名］，資産番号=［資産番号］

クライアントに割り当てられている判定ポリシーがないため，クライアントの危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのログファイルを参照し，該当するポリシーを削除していないか確認してください。

KDSL0108-E（0x00005415）

危険レベルの判定に失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

内部エラーが発生したため，クライアントの危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0109-W

危険レベルの判定対象資産が存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産情報=［資産IDまたは資産番号］

危険レベルの判定で資産情報に対応するクライアントがありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0110-W

指定された資産番号に対応する資産情報が存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

資産番号に対応する資産情報がありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0111-W

判定対象資産に導入されているJP1/NETM/DM Clientのバージョンが古いため，判定できない項目があります。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

判定対象のクライアントにインストールされているJP1/NETM/DM Clientのバージョンが古いため，判定できない項目がありました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

メッセージに表示された資産番号のクライアントにインストールされているJP1/NETM/DM Clientのバージョンを確認してください。

KDSL0112-W

判定対象資産にMBSAまたはWindows Update Agentが導入されていないため，更新プログラムの判定ができません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

判定対象のクライアントにMBSAまたはWindows Update Agentが設定されていないため，更新プログラムの判定ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

メッセージに表示された資産番号のクライアントにMBSAまたはWindows Update Agentが設定されているか確認してください。

KDSL0113-W

判定対象資産にOS情報が存在しないか，サポートしていないOSのため，危険レベルの判定ができません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

判定対象のクライアントのOS情報がないか，サポートしていないOSのため，危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

メッセージに表示された資産番号のクライアントのOS情報が登録されているか，またはサポートしているOSであるか確認してください。

KDSL0114-W

資産情報が存在しないため，危険レベルの判定ができません。要求元=［要求元］，判定日時=［危険レベル判定日時］

判定対象のクライアントの資産情報がないため，危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

クライアントの資産情報が登録されているか確認してください。

KDSL0115-E（0x00005442）

危険レベルの判定に失敗しました。資産番号に対応する資産が存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

資産番号に対応する資産が存在しないため，危険レベルを判定できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0116-W

判定対象資産に導入されているJP1/NETM/DM SubManagerのバージョンが古いため，判定できない項目があります。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

判定対象資産に導入されているJP1/NETM/DM SubManagerのバージョンが古いため，判定できない項目があります。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに導入されているJP1/NETM/DM SubManagerのバージョンを確認してください。

KDSL0117-W

危険レベル判定時のアクションの実施の設定により，アクションをスキップします。要求元=［要求元］，判定日時=［危険レベル判定日時］

危険レベル判定時にアクションをスキップするように設定されているため，アクションの実施をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面の「基本設定」タブで，「危険レベルの判定情報」の「アクションの実施」の設定内容を確認してください。危険レベル判定時にアクションを実施する場合は，設定値を変更してください。

KDSL0118-W

資産情報が未更新のため，危険レベルの判定をスキップします。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

資産情報が更新されていないため，危険レベルの判定をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面の「基本設定」タブで，「危険レベルの判定情報」の「資産情報未更新の判定の実施」の設定内容を確認してください。資産情報が未更新でも，危険レベルの判定を実施する場合は，設定値を変更してください。

KDSL0119-W

判定対象資産に導入されているJP1/NETM/DM Manager（中継マネージャ）のバージョンが古いため，判定できない項目があります。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産番号=［資産番号］

判定対象資産に導入されているJP1/NETM/DM Manager（中継マネージャ）のバージョンが古いため，判定できない項目があります。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに導入されているJP1/NETM/DM Manager（中継マネージャ）のバージョンを確認してください。

KDSL0120-W

JP1/NETM/DM ManagerまたはJP1/NETM/Asset Information Managerのバージョンが古いため，判定できない項目があります。要求元=［要求元］，判定日時=［危険レベル判定日時］

JP1/NETM/DM ManagerまたはAIMのバージョンが古いため，判定できない項目があります。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/DM ManagerとAIMのバージョンを08-11以降にバージョンアップしてください。

KDSL0150-E（0x00005416）

資産情報の追加に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，資産情報を追加できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0151-E（0x00005417）

資産情報の追加に失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

内部エラーが発生したため，資産情報を追加できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0152-E（0x00005418）

資産情報の更新に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，資産情報を更新できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0153-E（0x00005419）

資産情報の更新に失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

内部エラーが発生したため，資産情報を更新できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0154-E（0x0000541A）

資産情報の削除に失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

内部エラーが発生したため，資産情報を削除できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0155-E（0x0000541B）

履歴情報の削除に失敗しました。ファイルI/Oエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，履歴情報を削除できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0156-E（0x00005443）

資産情報の追加に失敗しました。同じ資産情報が存在するため，資産を追加できません。要求元=［要求元］，判定日時=［危険レベル判定日時］，資産情報=［資産ID］

同じ資産情報が存在するため，資産を追加できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0157-E（0x00005451）

資産情報の削除に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，資産情報を削除できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0160-I

資産情報の追加を開始します。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の追加を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0161-I

資産情報の追加が完了しました。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の追加を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0162-I

資産情報の更新を開始します。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の更新を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0163-I

資産情報の更新が完了しました。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の更新を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0164-I

資産情報の削除を開始します。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の削除を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0165-I

資産情報の削除が完了しました。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の削除を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0166-I

資産情報の削除検知を開始します。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の削除検知を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0167-I

資産情報の削除検知が完了しました。要求元=［要求元］，要求受付日時=［要求受付日時］

資産情報の削除検知が終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0170-E（0x0000541C）

判定条件の取得に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

通信エラーが発生したため，判定ポリシーの判定条件を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL0171-E（0x0000541D）

判定条件の取得に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，判定ポリシーの判定条件を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0173-E（0x0000541E）

判定履歴の取得に失敗しました。データベースアクセスエラーが発生しました。エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，危険レベルの判定履歴を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0174-E（0x0000541F）

判定履歴の取得に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，危険レベルの判定履歴を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0175-E（0x00005420）

判定履歴の取得に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，判定ポリシーの判定履歴を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0176-E（0x00005421）

判定履歴の登録に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，危険レベルの判定履歴を登録できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0177-E（0x00005422）

判定履歴の登録に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，危険レベルの判定履歴を登録できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0178-E（0x00005423）

判定履歴の削除に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，危険レベルの判定履歴を削除できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0179-E（0x00005424）

判定履歴の削除に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，危険レベルの判定履歴を削除できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0180-E（0x00005449）

判定履歴の取得に失敗しました。資産情報に対応する資産が存在しません。資産情報=［資産ID］

資産情報に対応する資産が存在しないため，危険レベルの判定履歴を取得できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0191-E（0x00005425）

セキュリティ管理の設定に失敗しました。内部エラーが発生しました。要求元=［要求元］，要求受付日時=［要求受付日時］，エラーコード=［エラーコード］

内部エラーが発生したため，セキュリティ管理の設定ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0192-E（0x00005426）

セキュリティ管理の設定に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，要求受付日時=［要求受付日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，セキュリティ管理の設定ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0193-E（0x00005427）

セキュリティ管理の設定に失敗しました。通信エラーが発生しました。要求元=［要求元］，要求受付日時=［要求受付日時］，エラーコード=［エラーコード］

通信エラーが発生したため，セキュリティ管理の設定ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL0194-I

セキュリティ管理の設定を有効にしました。要求元=［要求元］，要求受付日時=［要求受付日時］

セキュリティ管理の設定を有効にしました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0195-I

セキュリティ管理の設定を無効にしました。要求元=［要求元］，要求受付日時=［要求受付日時］

セキュリティ管理の設定を無効にしました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0196-E（0x00005444）

セキュリティ管理の設定に失敗しました。資産情報に対応する資産が存在しません。要求元=［要求元］，要求受付日時=［要求受付日時］，資産情報=［資産ID］

資産情報に対応する資産が存在しないため，セキュリティ管理の設定ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0500-I

アクションを開始します。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］

アクションの実施を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0501-I

アクションが終了しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］

アクションの実施を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0505-I（0x00005428）

危険レベルが危険レベルの資産を検出しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，資産数=［資産数］

危険レベルと判定された資産を検出しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0510-I（0x00005429）

アクションの結果です。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，管理者への通知=［アクション結果］，使用者への通知=［アクション結果］，ネットワーク接続制御=［アクション結果］，ユーザ定義のアクション=［アクション結果］

アクションの実施結果を表示します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0511-I（0x00005472）

アクションの結果です。要求元=［要求元］, 判定日時=［危険レベル判定日時］, アクション日時=［アクション日時］, 使用者への通知=［アクション結果］

アクションの実施結果を表示します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0520-E（0x0000542A）

アクションに失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，アクションの実施に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0521-E（0x0000542B）

アクションに失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

内部エラーが発生したため，アクションの実施に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0522-E（0x0000542C）

アクション結果の登録に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，アクション結果を登録できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。なお，アクションはすべて成功しています。

KDSL0523-E（0x0000542D）

アクション結果の登録に失敗しました。内部エラーが発生しました。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

内部エラーが発生したため，アクション結果を登録できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0524-E（0x00005445）

アクションに失敗しました。資産情報に対応する資産が存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，資産情報=［資産ID］

資産情報に対応する資産が存在しないため，アクションを実施できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0525-E（0x00005446）

アクション結果の登録に失敗しました。資産番号に対応する資産が存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，資産番号=［資産番号］

資産番号に対応する資産が存在しないため，アクション結果を登録できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0526-E（0x0000544B）

アクションに失敗しました。アクションポリシーが存在しません。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，ポリシー名=［ポリシー名］，資産番号=［資産番号］

アクションポリシーがないため，アクションの実施に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのログファイルを参照し，該当するポリシーを削除していないか確認してください。

KDSL0527-W

危険レベルの判定がスキップされているため，アクションをスキップします。要求元=［要求元］，判定日時=［危険レベル判定日時］，アクション日時=［アクション日時］，資産番号=［資産番号］

資産情報が更新されていないクライアントに対して，危険レベルの判定がスキップされているため，アクションの実施をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面の「基本設定」タブで，「危険レベルの判定情報」の「資産情報未更新の判定の実施」の設定内容を確認してください。資産情報が未更新でも，危険レベルの判定およびアクションを実施する場合は，設定値を変更してください。

KDSL0550-I

ネットワーク接続制御を開始します。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］

ネットワーク接続の制御を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0551-I

ネットワーク接続制御が終了しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］

ネットワーク接続の制御を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0560-W

ネットワーク接続制御をスキップします。MACアドレスが登録されていません。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，資産番号=［資産番号］

MACアドレスが登録されていないため，ネットワーク接続の制御をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントのMACアドレスが登録されているか確認してください。

KDSL0561-I

ネットワーク接続制御をスキップします。ネットワーク接続状態と制御種別が同じです。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，資産番号=［資産番号］

ネットワーク接続状態と制御種別が同じなので，ネットワーク接続の制御をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0562-W

ネットワーク接続制御をスキップします。ネットワーク接続状態が緊急拒否です。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，資産番号=［資産番号］

ネットワーク接続状態が「緊急拒否」のため，ネットワーク接続の制御をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ネットワーク制御コマンド（cscnetctrl）または［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログから，資産番号に対応するクライアントのネットワーク接続を許可してください。

KDSL0570-E（0x0000542E）

ネットワーク接続制御に失敗しました。通信エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

通信エラーが発生したため，ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL0571-E（0x0000542F）

ネットワーク接続制御に失敗しました。エージェントが登録されていません。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentが登録されていないため，ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentが登録されているか確認してください。

KDSL0572-E（0x00005430）

ネットワーク接続制御に失敗しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，MACアドレス=［クライアントのMACアドレス］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentで障害が発生していないか確認してください。

KDSL0573-E（0x00005431）

ネットワーク接続制御に失敗しました。エージェントで障害が発生しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで障害が発生したため，ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentで障害が発生していないか確認してください。

KDSL0574-W

ネットワーク接続制御で障害が発生しました。エージェントで障害が発生しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで障害が発生したため，ネットワーク接続の制御で障害が発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentで障害が発生していないか確認してください。

KDSL0575-E（0x00005432）

ネットワーク接続制御に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エラーコード=［エラーコード］

内部エラーが発生したため，ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0576-E（0x00005433）

ネットワーク接続制御に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

内部エラーが発生したため，ネットワーク接続を制御できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0577-E（0x00005453）

MACアドレスまたは，IPアドレスとホスト名に対応する資産が存在しません。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，MACアドレス=［クライアントのMACアドレス］※，IPアドレス=［エージェントIPアドレス］※，ホスト名=［ホスト名］※

ネットワーク制御コマンド（cscnetctrl）で指定したMACアドレス，またはIPアドレスとホスト名に対応する資産がないため，ネットワーク接続を制御できませんでした。

注※

MACアドレスが指定されている場合は，MACアドレスだけが出力されます。

IPアドレスだけが指定されている場合は，IPアドレスだけが出力されます。

ホスト名だけが指定されている場合は，ホスト名だけが出力されます。

IPアドレスとホスト名が指定されている場合は，IPアドレスとホスト名が出力されます。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ネットワーク制御コマンド（cscnetctrl）で指定したMACアドレス，またはIPアドレスとホスト名に対応する資産が，資産管理データベースに登録されているか確認してください。

KDSL0578-E（0x00005470）

ネットワーク接続制御に失敗しました。エージェントが連携している製品が許可PC登録に対応していません。要求元=［要求元］，アクション日時=［アクション日時］，制御種別=［制御種別］，エージェント=［エージェントIPアドレス］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentが連携しているネットワーク制御製品情報が，許可PC登録に対応していないため，ネットワーク接続制御に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/CSC - Agentが連携しているネットワーク制御製品情報を確認してください。

KDSL0600-I

メッセージ通知を開始します。要求元=［要求元］，アクション日時=［アクション日時］

メッセージの通知を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0601-I

メッセージ通知が終了しました。要求元=［要求元］，アクション日時=［アクション日時］

メッセージの通知を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0610-W

メッセージ通知をスキップします。JP1/NETM/DM Clientが導入されていないか，古いバージョンです。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

JP1/NETM/DM Clientがインストールされていない，または，07-11以前のバージョンのJP1/NETM/DM Clientがインストールされているため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに，JP1/NETM/DM Client 07-50以降がインストールされているか確認してください。

KDSL0611-W

メッセージ通知をスキップします。JP1/NETM/DM Client，JP1/NETM/DM Manager（中継マネージャ），またはJP1/NETM/DM SubManagerが導入されていません。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

JP1/NETM/DM Client，JP1/NETM/DM Manager（中継マネージャ），またはJP1/NETM/DM SubManagerがインストールされていない，または，07-11以前のバージョンがインストールされているため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに，JP1/NETM/DM Client，JP1/NETM/DM Manager（中継マネージャ），またはJP1/NETM/DM SubManagerがインストールされているか確認してください。

KDSL0612-W

メッセージ通知をスキップします。JP1/NETM/DM SubManagerが古いバージョンです。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

07-11以前のバージョンのJP1/NETM/DM SubManagerがインストールされているため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに，JP1/NETM/DM SubManager 07-50以降がインストールされているか確認してください。

KDSL0613-W

メッセージ通知をスキップします。JP1/NETM/DM SubManagerが導入されているPCはアクション対象外です。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

JP1/NETM/DM SubManagerが危険レベル判定・アクションの対象として設定されていないため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで，JP1/NETM/DM SubManagerを危険レベル判定・アクションの対象にしているか確認してください。

KDSL0614-W

メッセージ通知をスキップします。JP1/NETM/DM Manager（中継マネージャ）が古いバージョンです。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

07-11以前のバージョンのJP1/NETM/DM Manager（中継マネージャ）がインストールされているため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産番号に対応するクライアントに，JP1/NETM/DM Manager（中継マネージャ） 07-50以降がインストールされているか確認してください。

KDSL0615-W

メッセージ通知をスキップします。JP1/NETM/DM Manager（中継マネージャ）が導入されているPCはアクション対象外です。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］

JP1/NETM/DM Manager（中継マネージャ）が危険レベル判定・アクションの対象として設定されていないため，メッセージ通知をスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで，JP1/NETM/DM Manager（中継マネージャ）を危険レベル判定・アクションの対象にしているか確認してください。

KDSL0620-E（0x00005434）

メッセージ通知に失敗しました。JP1/NETM/DM Managerがインストールされていません。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

JP1/NETM/DM Managerがインストールされていないため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/DMのインストールコンポーネントを確認してください。

KDSL0621-E（0x00005435）

メッセージ通知に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

AIMがインストールされていないため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL0622-E（0x00005436）

メッセージ通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

内部エラーが発生したため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0623-E（0x00005437）

メッセージ通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

内部エラーが発生したため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0624-E（0x00005447）

メッセージ通知に失敗しました。ファイルI/Oエラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL0625-E（0x00005448）

メッセージ通知に失敗しました。JP1/NETM/DM Managerとの接続に失敗しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

JP1/NETM/DM Managerとの接続に失敗したため，メッセージを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/NETM/DM Managerが起動しているか，JP1/NETM/DM Manager 07-50以降がインストールされているか確認してください。また，通信環境に障害が発生していないか確認してください。

KDSL0650-I

メール通知を開始します。要求元=［要求元］，アクション日時=［アクション日時］

メールの通知を開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0651-I

メール通知が終了しました。要求元=［要求元］，アクション日時=［アクション日時］

メールの通知を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0652-I

JP1/IMへの通知を開始します。要求元=［要求元］，アクション日時=［アクション日時］

JP1/IMへJP1イベントを通知します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0653-I

JP1/IMへの通知が終了しました。要求元=［要求元］，アクション日時=［アクション日時］

JP1/IMへJP1イベントを通知しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0670-E（0x00005438）

メール通知に失敗しました。SMTPサービスが利用できません。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

SMTPサービスを利用できないため，メールを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

SMTPサービスが正しく動作しているか確認してください。

KDSL0671-E（0x00005439）

メール通知に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

AIMがインストールされていないため，メールを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL0672-E（0x0000543A）

メール通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

内部エラーが発生したため，メールを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0673-E（0x0000543B）

メール通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

内部エラーが発生したため，メールを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0674-E

JP1/IMへの通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

内部エラーが発生したため，JP1/IMへJP1イベントを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0675-E

JP1/IMへの通知に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

内部エラーが発生したため，JP1/IMへJP1イベントを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0676-E

JP1/IMへの通知に失敗しました。JP1/IM連携オプションが指定されていません。要求元=［要求元］，アクション日時=［アクション日時］，エラーコード=［エラーコード］

JP1/NETM/CSC - Managerのセットアップで「IM連携」に「通知しない」が設定されているため，JP1/IMへJP1イベントを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/IMと連携する場合は，JP1/NETM/CSC - Managerのセットアップで「IM連携」を「通知する」に設定してください。

KDSL0677-E

JP1/IMへの通知に失敗しました。JP1/IMとの接続に失敗しました。要求元=［要求元］，アクション日時=［アクション日時］，資産番号=［資産番号］，エラーコード=［エラーコード］

JP1/IMとの接続に失敗したため，JP1/IMへJP1イベントを通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

JP1/IMが起動しているか確認してください。

KDSL0680-I

ユーザ定義のアクションを開始します。要求元=［要求元］，アクション日時=［アクション日時］

アクションポリシーで設定したユーザ定義のアクションを開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0681-I

ユーザ定義のアクションが終了しました。要求元=［要求元］，アクション日時=［アクション日時］

アクションポリシーで設定したユーザ定義のアクションが終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0682-E（0x00005454）

ユーザ定義のアクションに失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，エラーコード=［エラーコード］

内部エラーが発生したため，ユーザ定義のアクションに失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0683-E（0x00005455）

ユーザ定義のアクションに失敗しました。アクションポリシーに定義したコマンドがありません。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，資産番号=［資産番号］，エラーコード=［エラーコード］

アクションポリシーに定義したコマンドがないため，ユーザ定義のアクションを実行できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

アクションポリシーに指定したパスに誤りがないか確認してください。

KDSL0684-E（0x00005456）

ユーザ定義のアクションに失敗しました。ファイルI/Oエラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，資産番号=［資産番号］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，ユーザ定義のアクションを実行できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

ディスクの空き容量が十分か，またはJP1/NETM/CSC - Managerのインストール先ディレクトリ配下のusrディレクトリに書き込み権限があるか確認してください。

KDSL0685-E（0x00005457）

コマンドの実行に失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，エラーコード=［エラーコード］

内部エラーが発生したため，コマンドが実行できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0686-E（0x00005458）

コマンドの実行に失敗しました。アクションポリシーに定義したコマンドがありません。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，エラーコード=［エラーコード］

アクションポリシーに定義したコマンドがないため，コマンドが実行できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

アクションポリシーに指定したパスに誤りがないか確認してください。

KDSL0687-E（0x0000546C）

ユーザ定義のアクションに失敗しました。内部エラーが発生しました。要求元=［要求元］，アクション日時=［アクション日時］，アクション名=［アクション名］，ポリシー名=［ポリシー名］，資産番号=［資産番号］，エラーコード=［エラーコード］

内部エラーが発生したため，ユーザ定義のアクションに失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL0750-I

アクション要求を開始します。要求元=［要求元］，要求受付日時=［要求受付日時］

クライアントへのアクションを開始します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0751-I

アクション要求が終了しました。要求元=［要求元］，要求受付日時=［要求受付日時］

クライアントへのアクションを終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0752-I

アクション要求の内容です。要求元=［要求元］，要求受付日時=［要求受付日時］，要求PC数=［PC台数］，アクション対象PC数=［PC台数］，安全=［PC台数］，注意=［PC台数］，警告=［PC台数］，危険=［PC台数］，不明=［PC台数］，判定項目なし=［PC台数］

実施するアクションの内容を表示します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0753-W

アクションをスキップします。資産情報に対応する資産の判定結果は，アクションの対象外です。要求元=［要求元］，要求受付日時=［要求受付日時］，資産情報=［資産番号または資産ID］，危険レベル=［危険レベル］

資産情報に対応する危険レベルの判定結果が，「判定未実施」，「判定項目なし」，または「不明」のため，アクションをスキップします。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

KDSL0754-E（0x00005471）

アクション要求に失敗しました。資産情報に対応する資産が存在しません。要求元=［要求元］，要求受付日時=［要求受付日時］，資産情報=［資産番号または資産ID］

資産番号に対応する資産が存在しないため，アクションを実施できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0755-E（0x0000546E）

アクション要求に失敗しました。データベースアクセスエラーが発生しました。要求元=［要求元］，要求受付日時=［要求受付日時］，エラーコード=［エラーコード］

データベースアクセスエラーが発生したため，アクションを実施できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0756-W

資産情報が存在しないため，アクションができません。要求元=［要求元］，要求受付日時=［要求受付日時］

アクション対象のクライアントの資産情報がないため，アクションを実施できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

クライアントの資産情報が登録されているか確認してください。

KDSL0757-W

アクションの対象資産が存在しません。要求元=［要求元］，要求受付日時=［要求受付日時］，資産情報=［資産IDまたは資産番号］

アクションの対象クライアントがありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0758-W

指定された資産番号に対応する資産情報が存在しません。要求元=［要求元］，要求受付日時=［要求受付日時］，資産番号=［資産番号］

資産番号に対応するクライアントの資産情報がありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL0760-E（0x0000546F）

アクション要求に失敗しました。内部エラーが発生しました。要求元=［要求元］，要求受付日時=［要求受付日時］，エラーコード=［エラーコード］

内部エラーが発生したため，アクションを実施できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Managerの処理を続行します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL0800-E

マネージャーの開始に失敗しました。

JP1/NETM/CSC - Managerの開始に失敗しました。

（S）

JP1/NETM/CSC - Managerの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL0801-E

マネージャーの終了に失敗しました。

JP1/NETM/CSC - Managerの終了に失敗しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

システム管理者に連絡してください。

KDSL0802-E

マネージャーの環境設定に失敗しました。

JP1/NETM/CSC - Managerの環境設定に失敗しました。

（S）

JP1/NETM/CSC - Managerの環境設定処理を終了します。

（O）

システム管理者に連絡してください。

KDSL0998-E（0x0000543C）

マネージャーで内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerで内部エラーが発生しました。

（S）

JP1/NETM/CSC - Managerを終了します。

（O）

システム管理者に連絡してください。

KDSL0999-E（0x0000543D）

データベースのメッセージ

データベースのメッセージが表示されました。

（S）

このメッセージの前後に表示されるメッセージを参照してください。

（O）

データベースのマニュアルを参照してメッセージの内容を確認してください。

(2)　コマンドに関するメッセージ（1000～1999）

KDSL1000-I

マネージャーのセットアップが正常に終了しました。

JP1/NETM/CSC - Managerをセットアップしました。

（S）

コマンドを終了します。

KDSL1001-E

クライアントセキュリティ管理情報の作成に失敗しました。

クライアントセキュリティ管理情報を作成できませんでした。

（S）

コマンドを終了します。

（O）

AIMのセットアップが完了しているか，またはAIMのデータベース容量が不足していないかを確認してください。

KDSL1003-E

マネージャーのセットアップに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，JP1/NETM/CSC - Managerをセットアップできませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1004-E

マネージャーのセットアップに失敗しました。

JP1/NETM/CSC - Managerのセットアップに失敗しました。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1005-E

マネージャーのセットアップに失敗しました。JP1/NETM/Asset Information Managerがインストールされていないか，または未サポートのバージョンです。

JP1/NETM/CSC - Managerをセットアップできませんでした。JP1/NETM/CSCがサポートしているAIMのバージョンは，08-00以降です。

（S）

コマンドを終了します。

（O）

AIM 08-00以降をインストールしているかどうかを確認してください。

KDSL1006-E

マネージャーのセットアップに失敗しました。World Wide Web Publishing Serviceが開始しています。

World Wide Web Publishing Serviceが開始しているため，JP1/NETM/CSC - Managerをセットアップできませんでした。

（S）

コマンドを終了します。

（O）

World Wide Web Publishing Serviceが停止しているか確認してください。

KDSL1007-E

マネージャーのセットアップに失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，JP1/NETM/CSC - Managerをセットアップできませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1008-I

すでにセットアップが完了しています。

すでにJP1/NETM/CSC - Managerのセットアップが完了しています。

（S）

コマンドを終了します。

KDSL1050-I

危険レベルの判定要求を受け付けました。

危険レベルの判定要求を受け付けました。

（S）

コマンドを終了します。

KDSL1051-E

危険レベルの判定に失敗しました。通信エラーが発生しました。

通信エラーが発生したため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL1052-E

危険レベルの判定に失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1053-E

危険レベルの判定に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1054-E

危険レベルの判定に失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerをセットアップしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1055-E

危険レベルの判定に失敗しました。

危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1056-E

危険レベルの判定に失敗しました。資産番号ファイルの内容が不正です。

資産番号ファイルの内容が正しくないため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

資産番号ファイルの内容が正しいかどうかを確認してください。

KDSL1057-E

危険レベルの判定に失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないかを確認し，再度コマンドを実行してください。

KDSL1058-E

危険レベルの判定に失敗しました。検索条件ファイルの内容が不正です。

検索条件ファイルの内容に誤りがあるため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

検索条件ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1059-W

資産情報が存在しないため，危険レベルの判定ができません。

検索条件に該当する資産情報が資産管理データベースにないため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

検索条件ファイルに指定した条件が正しいか確認し，再度コマンドを実行してください。

KDSL1060-E

危険レベルの判定に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，危険レベルを判定できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1080-I

ポリシーの割り当てが正常に終了しました。

ポリシーの割り当てが正常に終了しました。

（S）

コマンドを終了します。

KDSL1081-E

ポリシーの割り当てに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1082-E

ポリシーの割り当てに失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのセットアップをしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1083-E

ポリシーの割り当てに失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1084-E

ポリシーの割り当てに失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1085-E

ポリシーの割り当てに失敗しました。ポリシー割り当てファイルの内容が不正です。行番号=［行番号］

ポリシー割り当て定義ファイルの内容が正しくないため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

ポリシー割り当て定義ファイルの内容が正しいかどうかを確認してください。

KDSL1086-E

ポリシーの割り当てに失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないかを確認し，再度コマンドを実行してください。

KDSL1087-E

ポリシーの割り当てに失敗しました。ポリシー割り当てファイルに指定したポリシーは存在しません。ポリシー名=［ポリシー割り当て定義ファイルに指定したポリシー名］

ポリシー割り当て定義ファイルに指定されたポリシーがないため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

ポリシー割り当て定義ファイルに指定した条件が正しいか確認し，再度コマンドを実行してください。

KDSL1088-W

ポリシー割り当てファイルに指定したキーワードに該当する資産が存在しません。キーワード=［ポリシー割り当て定義ファイルに指定したキーワード(部署名，資産番号)］

ポリシー割り当て定義ファイルに指定されたキーワードに該当する資産がありません。

（S）

コマンドを続行します。

（O）

ポリシー割り当て定義ファイルに指定したキーワードの内容を見直し，再度コマンドを実行してください。

KDSL1089-E

ポリシーの割り当てに失敗しました。資産が存在しません。

資産管理データベースに該当する資産情報がないため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

ポリシー割り当て定義ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1090-E

ポリシーの割り当てに失敗しました。ポリシー割り当てファイルに指定したポリシーは割り当てることができません。ポリシー名=［ポリシー割り当て定義ファイルに指定したポリシー名］

ポリシー割り当て定義ファイルに，割り当てできないポリシー名が指定されているため，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

ポリシー割り当て定義ファイルに指定したポリシー名を見直し，再度コマンドを実行してください。

KDSL1091-E

ポリシーの割り当てに失敗しました。

メッセージKDSL1081-E～KDSL1090-E以外の問題によって，ポリシーの割り当てができませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1110-I

ポリシーのインポートが正常に終了しました。

ポリシーのインポートが正常に終了しました。

（S）

コマンドを終了します。

KDSL1111-E

ポリシーのインポートに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1112-E

ポリシーのインポートに失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerをセットアップしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1113-E

ポリシーのインポートに失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1114-E

ポリシーのインポートに失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1115-E

ポリシーのインポートに失敗しました。ウィルス対策製品ポリシーインポートファイルの内容が不正です。行番号=［行番号］

ウィルス対策製品のポリシーインポートファイルの内容が正しくないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ウィルス対策製品のポリシーインポートファイルの内容が正しいか確認してください。

KDSL1116-E

ポリシーのインポートに失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないかを確認してください。

KDSL1117-W

ウィルス対策製品ポリシーインポートファイルに指定した判定ポリシー名は存在しません。判定ポリシー名=［判定ポリシー名］

ウィルス対策製品のポリシーインポートファイルに指定された判定ポリシーがありませんでした。

（S）

コマンドを続行します。

（O）

ウィルス対策製品のポリシーインポートファイルの内容が正しいか確認してください。

KDSL1118-W

ウィルス対策製品ポリシーインポートファイルに更新する情報が指定されていません。行番号=［行番号］

ウィルス対策製品のポリシーインポートファイルに更新する情報が指定されていませんでした。

（S）

コマンドを続行します。

（O）

ウィルス対策製品のポリシーインポートファイルの内容が正しいか確認してください。

KDSL1119-W

ウィルス対策製品ポリシーインポートファイルに指定したポリシーは更新することができません。判定ポリシー名=［判定ポリシー名］

更新できないポリシー名が指定されているため，ポリシーをインポートできませんでした。

（S）

コマンドを続行します。

（O）

指定したポリシー名を見直し，再度コマンドを実行してください。

KDSL1120-E

ポリシーのインポートに失敗しました。

メッセージKDSL1111-E～KDSL1119-W以外の問題によって，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1130-I

ポリシーのインポートが正常に終了しました。ポリシー名=［ポリシー名］

ポリシーのインポートが正常に終了しました。

（S）

コマンドを終了します。

KDSL1131-E

ポリシーのインポートに失敗しました。ファイルI/Oエラーが発生しました。ポリシー名=［ポリシー名］

ファイルI/Oエラーが発生したため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルのパスおよびアクセス権限が正しいか確認してください。

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1132-E

ポリシーのインポートに失敗しました。データベースアクセスエラーが発生しました。ポリシー名=［ポリシー名］

データベースアクセスエラーが発生したため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1133-E

ポリシーのインポートに失敗しました。指定したポリシー名は存在しません。ポリシー名=［ポリシー名］

指定された判定ポリシーがありませんでした。

（S）

コマンドを終了します。

（O）

指定したポリシー名を見直し，再度コマンドを実行してください。

KDSL1134-E

ポリシーのインポートに失敗しました。指定したポリシーは更新することができません。ポリシー名=［ポリシー名］

更新できないポリシー名が指定されているため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

指定したポリシー名を見直し，再度コマンドを実行してください。

KDSL1135-E

ポリシーのインポートに失敗しました。ポリシーインポートファイルの内容が不正です。ポリシー名=［ポリシー名］, 行番号=［行番号］, 項目番号=［項目の番号］

ポリシーインポートファイルの内容に誤りがあるため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1136-E

ポリシーのインポートに失敗しました。ポリシーインポートファイルに必須のセクションが指定されていません。ポリシー名=［ポリシー名］, セクション名=［セクション名］

ポリシーインポートファイルにセクションが指定されていないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1137-E

ポリシーのインポートに失敗しました。ポリシーインポートファイルに必須のパラメーター識別名が指定されていません。ポリシー名=［ポリシー名］, セクション名=［セクション名］, パラメーター識別名=［パラメーター識別名］, 項目名=［項目名］

ポリシーインポートファイルにパラメーター識別名が指定されていないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1138-E

ポリシーのインポートに失敗しました。ポリシーインポートファイルに同じ内容の行が指定されています。ポリシー名=［ポリシー名］, 行番号=［行番号］

ポリシーインポートファイルに，同じ内容の行が指定されているため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1139-E

ポリシーのインポートに失敗しました。複数の条件指定で，項目間で条件数が一致していません。ポリシー名=［ポリシー名］, 行番号=［行番号］

複数の条件指定で，指定した条件数が項目間で一致していないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1140-E

ポリシーのインポートに失敗しました。複数の条件指定で，同様の条件が指定されています。ポリシー名=［ポリシー名］, 行番号=［行番号］

複数の条件指定で，同じ条件が指定されているため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1141-E

ポリシーのインポートに失敗しました。グループと判定項目の判定オプションが一致していません。ポリシー名=［ポリシー名］, 行番号=［行番号］

グループの判定オプションと項目の判定オプションが一致していないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1142-E

ポリシーのインポートに失敗しました。同じグループ間でグループの判定オプションの値が一致していません。ポリシー名=［ポリシー名］, グループ名=［グループ名］

同じグループ内で，グループの判定オプションが一致していないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1143-E

ポリシーのインポートに失敗しました。同じグループ間でグループの判定オプションと判定項目の判定オプションが一致していません。ポリシー名=［ポリシー名］, グループ名=［グループ名］

同じグループ内で，グループの判定オプションと項目の判定オプションが一致していないため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1144-E

ポリシーのインポートに失敗しました。判定条件の組み合わせが不正です。ポリシー名=［ポリシー名］, 行番号=［行番号］

複数の条件指定で，矛盾した条件が指定されているため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1145-E

ポリシーのインポートに失敗しました。プロパティに対する比較条件が不正です。ポリシー名=［ポリシー名］, 行番号=［行番号］

指定したプロパティに対する比較条件の値が誤っているため，ポリシーをインポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーインポートファイルの内容が正しいか確認してください。

KDSL1200-I

PC一覧情報を出力しました。

PC一覧情報を出力しました。

（S）

コマンドを終了します。

KDSL1201-E

PC一覧情報の出力に失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

PC一覧情報の出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1202-E

PC一覧情報の出力に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1203-E

PC一覧情報の出力に失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのセットアップを完了させてから，再度コマンドを実行してください。

KDSL1204-E

PC一覧情報の出力に失敗しました。危険レベル判定日時の形式が不正です。

危険レベル判定日時の形式に誤りがあるため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

危険レベル判定日時の形式に誤りがないか確認し，再度コマンドを実行してください。

KDSL1205-W

PC一覧情報の出力に失敗しました。条件に対応するPC一覧情報がありません。

出力対象のPC一覧情報が存在しないため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのログファイルで危険レベル判定日時を確認してください。または，検索条件ファイルで指定した部署名に属する資産が存在するか確認してください。

KDSL1206-E

PC一覧情報の出力に失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1207-E

PC一覧情報の出力に失敗しました。判定履歴を取得できません。

判定履歴を取得できなかったため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1208-E

PC一覧情報の出力に失敗しました。資産が存在しません。

出力対象の資産が存在しないため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。

KDSL1209-E

PC一覧情報の出力に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1210-E

PC一覧情報の出力に失敗しました。検索条件ファイルの内容が不正です。

検索条件ファイルの内容に誤りがあるため，PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

検索条件ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1220-E

PC一覧情報の出力に失敗しました。

PC一覧情報が出力できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1250-I

アクションの要求を受け付けました。

アクションの実施要求を受け付けました。

（S）

コマンドを終了します。

KDSL1251-E

アクションに失敗しました。通信エラーが発生しました。

通信エラーが発生したため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL1252-E

アクションに失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1253-E

アクションに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1254-E

アクションに失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerをセットアップしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1256-E

アクションに失敗しました。資産番号ファイルの内容が不正です。

資産番号ファイルの内容が正しくないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

資産番号ファイルの内容が正しいかどうかを確認してください。

KDSL1257-E

アクションに失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1258-E

アクションに失敗しました。検索条件ファイルの内容が不正です。

検索条件ファイルの内容に誤りがあるため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

検索条件ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1259-W

資産情報が存在しないため，アクションが実行できません。

検索条件に該当する資産情報が資産管理データベースにないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

検索条件に該当する資産が資産管理データベースに存在するか確認し，再度コマンドを実行してください。

KDSL1260-E

アクションに失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1261-E

アクションに失敗しました。指定したアクションポリシー名は存在しません。

指定したアクションポリシー名が存在しないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

アクションポリシー名を確認し，再度コマンドを実行してください。

KDSL1262-E

アクションに失敗しました。指定したアクションポリシー名は割り当てることができません。

指定したアクションポリシー名は割り当てることができないため，アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

アクションポリシー名を確認し，再度コマンドを実行してください。

KDSL1270-E

アクションに失敗しました。

アクションを実施できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1300-I

統計データの蓄積が正常に終了しました。

統計データの蓄積が正常に終了しました。

（S）

コマンドを終了します。

KDSL1301-E

統計データの蓄積に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1302-E

統計データの蓄積に失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerをセットアップしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1303-E

統計データの蓄積に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1304-E

統計データの蓄積に失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1305-E

統計データの蓄積に失敗しました。資産管理データベースにPCセキュリティ情報が存在しません。

資産管理データベースにPCセキュリティ情報が存在しないため，統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

資産管理データベースにPCセキュリティ情報が存在するか確認してください。

KDSL1310-E

統計データの蓄積に失敗しました。

統計データが蓄積できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1350-I

統計データを出力しました。

統計データを出力しました。

（S）

コマンドを終了します。

KDSL1351-E

統計データの出力に失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

統計データの出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1352-E

統計データの出力に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1353-E

統計データの出力に失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのセットアップを完了させてから，再度コマンドを実行してください。

KDSL1354-E

統計データの出力に失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1355-E

統計データの出力に失敗しました。検索条件ファイルの内容が不正です。

検索条件ファイルの内容に誤りがあるため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

検索条件ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1356-W

統計データの出力に失敗しました。指定された部署または階層に所属する部署が存在しません。

指定した部署または階層に所属する部署が存在しないため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

資産情報が資産管理データベースに登録されているか確認してください。または，検索条件ファイルで指定した部署名に属する資産が存在するか確認してください。

KDSL1357-E

統計データの出力に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1358-W

統計データの出力に失敗しました。条件に対応する統計データがありません。

出力対象の統計データが存在しないため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのログファイルで統計データ蓄積コマンド（cscstorecount）を実行した日時を確認してください。または，検索条件ファイルで指定した部署名に属する資産が存在するか確認してください。

KDSL1359-E

統計データの出力に失敗しました。集計開始日または集計終了日の日付の形式が不正です。

集計開始日または集計終了日の日付の形式に誤りがあるため，統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

集計開始日または集計終了日の日付の形式に誤りがないか確認し，再度コマンドを実行してください。

KDSL1370-E

統計データの出力に失敗しました。

統計データが出力できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1450-I

パッチ情報更新が正常に終了しました。

パッチ情報更新が正常に終了しました。

（S）

コマンドを終了します。

KDSL1451-E

パッチ情報更新に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1452-E

パッチ情報更新に失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのセットアップを完了させてから，再度コマンドを実行してください。

KDSL1453-E

パッチ情報更新に失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1454-E

パッチ情報更新に失敗しました。JP1/NETM/DM Managerがインストールされていません。

JP1/NETM/DM Managerがインストールされていないため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/DM Managerがインストールされているか確認してください。

KDSL1455-E

パッチ情報更新に失敗しました。JP1/NETM/DM Managerが古いバージョンです。

08-02以前のバージョンのJP1/NETM/DM Managerがインストールされているため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/DM Manager 08-10以降がインストールされているか確認してください。

KDSL1456-E

パッチ情報更新に失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1457-E

パッチ情報更新に失敗しました。パッチ情報ファイルでファイルI/Oエラーが発生しました。

パッチ情報ファイルでファイルI/Oエラーが発生したため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報ファイルの出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1458-E

パッチ情報更新に失敗しました。パッチ情報ファイルの記述内容が不正です。

パッチ情報ファイルの記述内容に誤りがあるため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1459-E

パッチ情報更新に失敗しました。パッチ情報管理ファイルでファイルI/Oエラーが発生しました。

パッチ情報管理ファイルでファイルI/Oエラーが発生したため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報管理ファイルの出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1460-E

パッチ情報更新に失敗しました。パッチ情報管理ファイルの記述内容が不正です。

パッチ情報管理ファイルの記述内容に誤りがあるため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報管理ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1461-E

パッチ情報更新に失敗しました。パッチ情報更新条件ファイルでファイルI/Oエラーが発生しました。

パッチ情報更新条件ファイルでファイルI/Oエラーが発生したため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報更新条件ファイルの出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1462-E

パッチ情報更新に失敗しました。パッチ情報更新条件ファイルの記述内容が不正です。行番号=［行番号］

パッチ情報更新条件ファイルの記述内容に誤りがあるため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

パッチ情報更新条件ファイルの書式などに誤りがないか確認し，再度コマンドを実行してください。

KDSL1463-E

パッチ情報更新コマンドが失敗しました。指定した判定ポリシー名は存在しません。判定ポリシー名=［判定ポリシー名］

指定した判定ポリシー名が存在しないため，パッチ情報更新コマンドを実行できませんでした。

（S）

コマンドを終了します。

（O）

判定ポリシー名を確認し，再度コマンドを実行してください。

KDSL1464-E

パッチ情報更新コマンドが失敗しました。指定したポリシーは割り当てることができません。判定ポリシー名=［判定ポリシー名］

指定した判定ポリシー名は割り当てることができないため，パッチ情報更新コマンドを実行できませんでした。

（S）

コマンドを終了します。

（O）

判定ポリシー名を確認し，再度コマンドを実行してください。

KDSL1465-I

パッチ情報ファイルに更新対象となるパッチ情報が存在しませんでした。

パッチ情報ファイルに更新対象となるパッチ情報が存在しませんでした。

（S）

コマンドを終了します。

KDSL1466-I

パッチ情報ファイルが更新されていませんでした。

パッチ情報ファイルが更新されていませんでした。

（S）

コマンドを終了します。

KDSL1467-E

パッチ情報更新に失敗しました。MSXMLが古いバージョンです。

4.0以前のバージョンのMSXMLがインストールされているため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

MSXML4.0 Service Pack 2またはMSXML6.0がインストールされているか確認してください。

KDSL1468-W

パッチ情報が不正のため，更新できません。サポート技術情報番号=［サポート技術情報番号］

パッチ情報の記述内容に誤りがあるため，パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

該当するパッチ情報は，［必須更新プログラム定義］ダイアログでパッチ情報を設定してください。

KDSL1469-E

パッチ情報更新に失敗しました。

パッチ情報が更新できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1500-I

ポリシーのエクスポートが正常に終了しました。ポリシー名=［ポリシー名］

ポリシーのエクスポートが正常に終了しました。

（S）

コマンドを終了します。

KDSL1501-E

ポリシーのエクスポートに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL1502-E

ポリシーのエクスポートに失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerをセットアップしてください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL1503-E

ポリシーのエクスポートに失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL1504-E

ポリシーのエクスポートに失敗しました。ファイルI/Oエラーが発生しました。ポリシー名=［ポリシー名］

ファイルI/Oエラーが発生したため，ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

ポリシーエクスポートファイルの出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1505-E

ポリシーのエクスポートに失敗しました。データベースアクセスエラーが発生しました。ポリシー名=［ポリシー名］

データベースアクセスエラーが発生したため，ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL1506-E

ポリシーのエクスポートに失敗しました。指定されたポリシーは存在しません。ポリシー名=［ポリシー名］

指定された判定ポリシーがありませんでした。

（S）

コマンドを終了します。

（O）

指定したポリシー名を見直し，再度コマンドを実行してください。

KDSL1507-E

ポリシーのエクスポートに失敗しました。

ポリシーをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL1600-I

ネットワーク情報のメンテナンスが正常に終了しました。

ネットワーク情報のメンテナンスが正常に終了しました。

（S）

コマンドを終了します。

KDSL1601-E

ネットワーク情報のメンテナンスに失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザでコマンドを実行してください。

KDSL1602-E

ネットワーク情報のメンテナンスに失敗しました。マネージャーのセットアップが完了していません。

JP1/NETM/CSC - Managerのセットアップが完了していないため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerのセットアップを完了させてから，再度コマンドを実行してください。

KDSL1603-E

ネットワーク情報のメンテナンスに失敗しました。JP1/NETM/Asset Information Managerがインストールされていません。

AIMがインストールされていないため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

AIMがインストールされているか確認してください。

KDSL1604-E

ネットワーク情報のメンテナンスに失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

出力先フォルダのパスおよびアクセス権限が正しいか確認してください。

KDSL1605-E

ネットワーク情報のメンテナンスに失敗しました。削除対象外MACアドレス定義ファイルの記述内容が不正です。行番号=[行番号]

削除対象外MACアドレス定義ファイルの記述内容に誤りがあるため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

削除対象外MACアドレス定義ファイルの記述内容が正しいか確認し，再度コマンドを実行してください。

KDSL1606-E

ネットワーク情報のメンテナンスに失敗しました。データベースアクセスエラーが発生しました。

データベースアクセスエラーが発生したため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

データベースが起動しているか確認し，再度コマンドを実行してください。

KDSL1607-E

ネットワーク情報のメンテナンスに失敗しました。ネットワーク制御製品がインストールされていません。製品名=[製品名]※

ネットワーク制御製品がインストールされていないため，ネットワーク情報のメンテナンスができませんでした。

注※

JP1/NETM/Network Monitor - Manager

（S）

コマンドを終了します。

（O）

ネットワーク制御製品がインストールされているか確認してください。

KDSL1608-E

ネットワーク情報のメンテナンスに失敗しました。ネットワーク制御製品のエラーを検出しました。エラーコード=[エラーコード]

ネットワーク制御製品のエラーが検出されたため，ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

ネットワーク制御連携の設定が正しいか，またはネットワーク制御製品に障害が発生していないか確認してください。

KDSL1609-I

メンテナンス対象となるネットワーク情報は存在しませんでした。

メンテナンス対象となるネットワーク情報は存在しませんでした。

（S）

コマンドを終了します。

KDSL1610-I

許可機器一覧からMACアドレスを削除しました。MACアドレス=[MACアドレス]

許可機器一覧からMACアドレスを削除しました。

（S）

コマンドを続行します。

KDSL1611-W

許可機器一覧からMACアドレスの削除に失敗しました。MACアドレス=[MACアドレス], エラーコード=[エラーコード]

許可機器一覧からMACアドレスを削除できませんでした。

（S）

コマンドを続行します。

（O）

ネットワーク制御製品に障害が発生していないか確認してください。

KDSL1612-E

ネットワーク情報のメンテナンスに失敗しました。

ネットワーク情報のメンテナンスができませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

(3)　ポリシー管理画面の操作実行に関するメッセージ（2000～2999）

KDSL2001-E

ポリシー変更または取得で内部エラーが発生しました。エラーコード=［エラーコード］

セキュリティポリシーの変更または取得で内部エラーが発生しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2011-I（0x0000543E）

ユーザIDがログインしました。

メッセージに表示されたユーザがJP1/NETM/Client Security Control ポリシー管理 ログイン画面にログインしました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2012-E（0x0000543F）

ユーザIDがログインに失敗しました。

メッセージに表示されたユーザがJP1/NETM/Client Security Control ポリシー管理 ログイン画面のログインに失敗しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

ユーザID，パスワード，およびユーザ権限が正しいか確認してください。

KDSL2013-E

ポリシー管理画面でデータベースアクセスエラーが発生しました。エラーコード=［エラーコード］

ポリシー管理画面でデータベースアクセスエラーが発生しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

データベースが起動しているか，またはデータベースで障害が発生していないか確認してください。

KDSL2014-E

ポリシーファイルでI/Oエラーが発生しました。エラーコード=［エラーコード］

セキュリティポリシーファイルでI/Oエラーが発生しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL2015-E

JP1/NETM/Asset Information Managerがインストールされていません。エラーコード=［エラーコード］

AIMがインストールされていません。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

AIMが正しくインストールされているか確認してください。

KDSL2016-E

ポリシー管理画面で内部エラーが発生しました。エラーコード=［エラーコード］

ポリシー管理画面で内部エラーが発生しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2030-I（0x0000544C）

ポリシー種別ポリシーを登録しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを登録しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2031-E

ポリシー種別ポリシーの登録に失敗しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを登録できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2032-I（0x0000544D）

ポリシー種別ポリシーを割り当てました。ポリシー名=［ポリシー名］，割り当て単位=［割り当て単位］，割り当て台数=［割り当て台数］

判定ポリシーまたはアクションポリシーを割り当てました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2033-E

ポリシー種別ポリシーの割り当てに失敗しました。ポリシー名=［ポリシー名］，割り当て単位=［割り当て単位］

判定ポリシーまたはアクションポリシーを割り当てられませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2036-E

ポリシー種別ポリシーの取得に失敗しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを取得できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2037-I（0x00005440）

ポリシー種別ポリシーを変更しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを変更しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2038-E

ポリシー種別ポリシーの変更に失敗しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを変更できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2040-E

ポリシー種別ポリシー名の変更に失敗しました。ポリシー名=［ポリシー名］

判定ポリシー名またはアクションポリシー名を変更できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2042-I（0x0000544E）

ポリシー種別ポリシーを削除しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを削除しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2043-E

ポリシー種別ポリシーの削除に失敗しました。ポリシー名=［ポリシー名］

判定ポリシーまたはアクションポリシーを削除できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2044-E

ポリシー種別ポリシーの削除に失敗しました。ポリシーが割り当てられています。ポリシー名=［ポリシー名］

割り当て済みのポリシーであるため，削除できませんでした。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を中止します。

（O）

システム管理者に連絡してください。

KDSL2045-I（0x0000544F）

ポリシー種別ポリシー［ポリシー名］が割り当てられている資産にデフォルトポリシーを割り当てました。

［ポリシー名］ポリシーが割り当てられていた資産にデフォルトポリシーを割り当てました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2046-I（0x00005450）

ポリシー種別ポリシー名を変更しました。変更前=［変更前のポリシー名］，変更後=［変更後のポリシー名］

判定ポリシー名またはアクションポリシー名を変更しました。

（S）

メッセージを出力したあと，ポリシー管理画面の処理を続行します。

KDSL2500-E

マネージャーのセットアップが完了していません。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerのセットアップが完了していません。

（S）

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログまたはポリシー管理画面の処理を中止します。

（O）

cscsetupコマンドを実行してJP1/NETM/CSC - Managerをセットアップしてから［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログまたはポリシー管理画面の操作を開始してください。問題が解決しない場合はシステム管理者に連絡してください。

(4)　JP1/NETM/CSC - Manager Remote Option連携に関するメッセージ（3000～3199）

KDSL3001-I（0x00005459）

リモートサービスが開始しました。

JP1/NETM/CSC - Manager Remote Optionを開始しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを開始しました。

KDSL3002-E

リモートサービスの開始に失敗しました。マネージャーのセットアップが完了していません。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerのセットアップが完了していないため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

JP1/NETM/CSC - Managerのセットアップを完了させてから，JP1/NETM/CSC - Manager Remote Optionを開始してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3003-E（0x0000545A）

リモートサービスの開始に失敗しました。通信環境が初期化できません。エラーコード=［エラーコード］

通信環境が初期化できないため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で指定したポート番号が使用できるかどうかを確認してください。使用できない場合は，使用できるポート番号を指定して，JP1/NETM/CSC - Managerの環境設定をし直してください。

KDSL3004-E（0x0000545B）

リモートサービスの開始に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL3005-W（0x0000545C）

リモートサービスが正常に終了しました。

JP1/NETM/CSC - Manager Remote Optionを終了しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了しました。

KDSL3006-E（0x0000545D）

リモートサービスの終了に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionの終了時に，通信エラーが発生しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。

KDSL3007-E（0x0000545E）

リモートサービスの終了に失敗しました。リモートサービスの終了処理がタイムアウトしました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionの終了処理がタイムアウトしました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

JP1/NETM/CSC - Managerのログを確認し，JP1/NETM/CSC - Manager Remote Optionが終了するとき，ポリシーが更新されていなかったかを確認してください。

KDSL3008-W（0x0000545F）

リモートサービスの終了処理でエラーが発生したため，リモートサービスを強制終了しました。

JP1/NETM/CSC - Manager Remote Optionの終了処理でエラーが発生したため，JP1/NETM/CSC - Manager Remote Optionを強制終了しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

JP1/NETM/CSC - Managerのログを確認し，JP1/NETM/CSC - Manager Remote Optionが終了するとき，ポリシーが更新されていなかったかを確認してください。

KDSL3009-E（0x00005460）

リモートサービスの終了に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionの終了時に，内部エラーが発生しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

システム管理者に連絡してください。

KDSL3010-E（0x00005461）

リモートオプションの要求受付に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

通信エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - Managerの通信環境が正常に動作しているか確認してください。

KDSL3011-E（0x00005462）

リモートオプションの要求受付に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3012-W

リモートサービスを終了するため，要求を破棄しました。要求内容=［要求内容］

JP1/NETM/CSC - Manager Remote Optionを終了するため要求を破棄しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Managerのログで，破棄された要求内容を確認してください。

KDSL3013-I（0x00005463）

リモートオプションが開始しました。IPアドレス=［IPアドレス］

JP1/NETM/CSC - Manager Remote Optionを開始しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3014-W（0x00005464）

リモートオプションが終了しました。IPアドレス=［IPアドレス］

JP1/NETM/CSC - Manager Remote Optionを終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3015-E（0x00005465）

リモートオプションで障害が発生しました。IPアドレス=［IPアドレス］，エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで障害が発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Manager Remote Optionの障害を取り除いてください。

KDSL3016-E（0x00005466）

リモートサービスで通信エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで通信エラーが発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Manager Remote Option間の通信環境が正常に動作しているか確認してください。

KDSL3017-E（0x00005467）

リモートサービスで内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで内部エラーが発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3018-I（0x00005468）

ポリシーを更新しました。

判定ポリシーを更新しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3019-E（0x00005469）

ポリシーの更新に失敗しました。エラーコード=［エラーコード］

判定ポリシーを更新できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3020-E（0x0000546A）

リモートオプションへのメッセージ送信に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

通信エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionへのメッセージ送信ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3021-E（0x0000546B）

リモートオプションへのメッセージ送信に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionへのメッセージ送信ができませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3022-W（0x0000546D）

登録されていないリモートオプションから要求を受付ました。IPアドレス=［IPアドレス］

JP1/NETM/CSC - Managerに登録されていないリモート管理サーバからの要求を受け付けました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で，リモートオプションのIPアドレスを登録してください。

KDSL3030-E

リモートサービスの開始に失敗しました。

JP1/NETM/CSC - Managerのリモートサービスの開始に失敗したため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL3031-E

リモートサービスの終了に失敗しました。

JP1/NETM/CSC - Managerのリモートサービスの終了に失敗したため，JP1/NETM/CSC - Manager Remote Optionを終了できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

システム管理者に連絡してください。

KDSL3032-I

ウィルス対策製品の情報が更新されました。更新日時=[更新日時], 更新情報=[更新情報], 資産番号=[資産番号]

ウィルス対策製品の情報が更新されました。

（S）

メッセージ出力後，リモートサービス処理を続行します。

KDSL3033-W（0x00005473）

ウィルス対策製品の情報取得に失敗しました。資産番号に対応するインベントリ情報が存在しません。資産番号=[資産番号]

資産番号に対応するインベントリ情報が存在しないため，ウィルス対策製品の情報を取得できませんでした。

（S）

メッセージ出力後，リモートサービス処理を続行します。

（O）

マネージャーのセットアップで自動更新情報を確認してください。

KDSL3034-E（0x00005474）

ウィルス対策製品の自動更新に失敗しました。データベースアクセスエラーが発生しました。エラーコード=[エラーコード]

データベースアクセスエラーが発生したため，ウィルス対策製品の情報を更新できませんでした。

（S）

メッセージ出力後，リモートサービス処理を続行します。

（O）

データベースが起動しているか確認してください。

17.3.2　JP1/NETM/CSC - Manager Remote Optionのメッセージ一覧

JP1/NETM/CSC - Manager Remote Optionのメッセージ一覧を次に示します。

KDSL3201-I

リモートオプションの環境設定に成功しました。

JP1/NETM/CSC - Manager Remote Optionの環境設定に成功しました。

（S）

JP1/NETM/CSC - Manager Remote Optionの環境設定を終了します。

KDSL3202-E

リモートオプションの環境設定に失敗しました。実行権限がありません。

実行権限がないユーザがJP1/NETM/CSC - Manager Remote Optionの環境設定を実行したため，JP1/NETM/CSC - Manager Remote Optionの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの環境設定を中止します。

（O）

ユーザ権限を確認して，JP1/NETM/CSC - Manager Remote Optionの環境設定をし直してください。

KDSL3203-E

リモートオプションの環境設定に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Manager Remote Optionの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの環境設定を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3204-E

リモートオプションの環境設定に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの環境設定を中止します。

（O）

システム管理者に連絡してください。

KDSL3205-I

リモートオプションが開始しました。

JP1/NETM/CSC - Manager Remote Optionを開始しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを開始しました。

KDSL3206-W

リモートオプションが終了しました。

JP1/NETM/CSC - Manager Remote Optionを終了しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了しました。

KDSL3207-E

リモートオプションの開始に失敗しました。リモートオプションのセットアップが完了していません。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionのセットアップが完了していないため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

JP1/NETM/CSC - Manager Remote Optionのセットアップを完了させてから，JP1/NETM/CSC - Manager Remote Optionを開始してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3208-E

リモートオプションの開始に失敗しました。通信環境が初期化できません。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionのセットアップで指定したポート番号が使用できないため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

JP1/NETM/CSC - Manager Remote Optionのセットアップ画面で指定したポート番号が使用できるかどうかを確認してください。使用できない場合は，使用できるポート番号を指定して，JP1/NETM/CSC - Manager Remote Optionの環境設定をし直してください。

KDSL3209-E

リモートオプションの開始に失敗しました。ウィルス対策製品情報取得のモジュール呼び出しでエラーが発生しました。エラーコード=［エラーコード］

ウィルス対策製品情報取得のモジュール呼び出しでエラーが発生したため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL3210-E

リモートオプションの開始に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL3211-E

リモートオプションの終了に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionの終了時に，内部エラーが発生しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

システム管理者に連絡してください。

KDSL3212-I

ウィルス対策製品のポリシー更新要求を開始します。

JP1/NETM/CSC - Manager Remote Optionからウィルス対策製品の判定ポリシーの更新要求を開始しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3213-I

ウィルス対策製品のポリシー更新要求を終了します。

JP1/NETM/CSC - Manager Remote Optionからウィルス対策製品の判定ポリシーの更新要求を終了しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3214-E

リモートサービスとの接続に失敗しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionと接続できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの開始処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Manager Remote Option間の通信環境が正常に動作しているか確認してください。

KDSL3215-E

リモートサービスへのメッセージ送信に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

通信エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionへメッセージ送信できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionを終了します。ただし，ウィルス対策製品の判定ポリシーの更新要求時は，処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Manager Remote Option間の通信環境が正常に動作しているか確認してください。

KDSL3216-E

ウィルス対策製品のポリシー更新要求に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionからウィルス対策製品のポリシー更新を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3217-E

リモートオプションの障害通知に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionの障害を通知できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3218-E

リモートオプションで内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionで内部エラーが発生しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

システム管理者に連絡してください。

KDSL3219-I

ウィルス対策製品の情報に変更はありません。

ウィルス対策製品の情報に変更はありません。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3220-E

ウィルス対策製品のポリシー更新要求に失敗しました。リモートサービスのIPアドレス認証に失敗しました。

JP1/NETM/CSC - Manager Remote OptionのIPアドレス認証に失敗したため，ウィルス対策製品の判定ポリシーの更新要求に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

JP1/NETM/CSC - Managerのセットアップ画面で，リモートオプションのIPアドレスの設定を確認してください。

KDSL3221-I

ウィルス対策製品のポリシー更新に成功しました。更新情報=［更新情報］

ウィルス対策製品の判定ポリシーの更新に成功しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3222-E

ウィルス対策製品のポリシー更新に失敗しました。リモートサービスでエラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote Optionでエラーが発生したため，ウィルス対策製品の判定ポリシーの更新に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL3223-E

リモートオプションの開始に失敗しました。ウィルス対策製品がインストールされていません。ウィルス対策製品名=［ウィルス対策製品名］

ウィルス対策製品がインストールされていないため，JP1/NETM/CSC - Manager Remote Optionを開始できませんでした。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

JP1/NETM/CSC - Manager Remote Optionのセットアップ画面で指定したウィルス対策製品がインストールされているかどうか確認してください。

KDSL3224-I

ウィルス対策製品の情報が更新されました。更新日時=［更新日時］，更新情報=［更新情報］

ウィルス対策製品の情報が更新されました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3225-I

ウィルス対策製品の情報を送信しました。更新日時=［更新日時］，更新情報=［更新情報］

ウィルス対策製品の情報をJP1/NETM/CSC - Managerに送信しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

KDSL3226-E

リモートオプションでファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Manager Remote OptionでファイルI/Oエラーが発生したため，ウィルス対策製品の情報の更新に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Manager Remote Optionの処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3301-I

ネットワーク接続制御要求を実行しました。

JP1/NETM/CSC - Manager Remote Optionからネットワーク接続制御を要求しました。

（S）

コマンドを終了します。

KDSL3302-E

ネットワーク接続制御に失敗しました。コマンド実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL3303-E

ネットワーク接続制御に失敗しました。MACアドレス形式が不正です。

指定されたMACアドレスの形式に誤りがあるため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

MACアドレスの形式を確認し，再度コマンドを実行してください。

KDSL3304-E

ネットワーク接続制御に失敗しました。IPアドレス形式が不正です。

指定されたIPアドレスの形式に誤りがあるため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

IPアドレスの形式を確認し，再度コマンドを実行してください。

KDSL3305-E

ネットワーク接続制御に失敗しました。ホスト名の長さが不正です。

指定されたホスト名の長さに誤りがあるため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

ホスト名の長さを確認し，再度コマンドを実行してください。

KDSL3306-E

ネットワーク接続制御に失敗しました。ファイルI/Oエラーが発生しました。

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3307-E

ネットワーク接続制御に失敗しました。セットアップが完了していません。

JP1/NETM/CSC - Manager Remote Optionのセットアップが完了していないため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Manager Remote Optionをセットアップしてから，再度コマンドを実行してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL3308-E

ネットワーク接続制御に失敗しました。ネットワーク接続制御リストファイルの内容が不正です。行番号=［行番号］

ネットワーク接続制御リストファイルの内容が正しくないため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

ネットワーク接続制御リストファイルの内容が正しいかどうかを確認してください。

KDSL3309-E

ネットワーク接続制御に失敗しました。通信エラーが発生しました。

通信エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Manager Remote Option間の通信環境が正常に動作しているか確認してください。

KDSL3310-E

ネットワーク接続制御に失敗しました。マネージャーのIPアドレス認証に失敗しました。

JP1/NETM/CSC - ManagerのIPアドレス認証ができなかったため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Manager Remote Optionのセットアップ画面で指定したポート番号が使用できるかどうかを確認してください。使用できない場合は，使用できるポート番号を指定して，JP1/NETM/CSC - Manager Remote Optionの環境設定をし直してください。

KDSL3311-E

ネットワーク接続制御に失敗しました。マネージャーでエラーが発生しました。

JP1/NETM/CSC - Managerでエラーが発生したため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL3312-E

ネットワーク接続制御に失敗しました。内部エラーが発生しました。

内部エラーが発生したため，JP1/NETM/CSC - Manager Remote Optionからネットワーク接続を制御できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL3400-E

リモートオプションの開始に失敗しました。

JP1/NETM/CSC - Manager Remote Optionの開始に失敗しました。

（S）

JP1/NETM/CSC - Manager Remote Optionの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL3401-E

リモートオプションの終了に失敗しました。

JP1/NETM/CSC - Manager Remote Optionの終了に失敗しました。

（S）

JP1/NETM/CSC - Manager Remote Optionを終了します。

（O）

システム管理者に連絡してください。

KDSL3402-E

リモートオプションの環境設定に失敗しました。

JP1/NETM/CSC - Manager Remote Optionの環境設定に失敗しました。

（S）

JP1/NETM/CSC - Manager Remote Optionの環境設定処理を中止します。

（O）

システム管理者に連絡してください。

17.3.3　JP1/NETM/CSC - Agentのメッセージ一覧

JP1/NETM/CSC - Agentのメッセージ一覧を次に示します。

＜この項の構成＞

(1)　JP1/NETM/CSC - Agentに関するメッセージ（5000～5999）

(2)　検疫システム運用に関するメッセージ（6000～6200）

(1)　JP1/NETM/CSC - Agentに関するメッセージ（5000～5999）

KDSL5000-I

エージェントの環境設定に成功しました。

JP1/NETM/CSC - Agentの環境設定に成功しました。

（S）

JP1/NETM/CSC - Agentの環境設定を終了します。

KDSL5001-E

エージェントの環境設定に失敗しました。実行権限がありません。

実行権限がないユーザがJP1/NETM/CSC - Agentの環境設定を実行したため，JP1/NETM/CSC - Agentの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Agentの環境設定を中止します。

（O）

ユーザ権限を確認して，JP1/NETM/CSC - Agentの環境設定をし直してください。

KDSL5002-E

エージェントの環境設定に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Agentの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Agentの環境設定を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL5003-E

エージェントの環境設定に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

内部エラーが発生したため，JP1/NETM/CSC - Agentの環境を設定できませんでした。

（S）

JP1/NETM/CSC - Agentの環境設定を中止します。

（O）

システム管理者に連絡してください。

KDSL5100-I

エージェントが開始しました。

JP1/NETM/CSC - Agentを開始しました。

（S）

JP1/NETM/CSC - Agentを開始しました。

KDSL5101-W

エージェントが終了しました。

JP1/NETM/CSC - Agentを終了しました。

（S）

JP1/NETM/CSC - Agentを終了しました。

KDSL5102-E

エージェントの開始に失敗しました。エージェントのセットアップが完了していません。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentのセットアップが完了していないため，JP1/NETM/CSC - Agentを開始できませんでした。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

JP1/NETM/CSC - Agentのセットアップを完了させてから，JP1/NETM/CSC - Agentを開始してください。問題が解決しない場合はシステム管理者に連絡してください。

KDSL5103-E

エージェントの開始に失敗しました。通信環境が初期化できません。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentのセットアップで指定したポート番号が使用できないため，JP1/NETM/CSC - Agentを開始できませんでした。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

JP1/NETM/CSC - Agentのセットアップ画面で指定したポート番号が使用できるかどうかを確認してください。使用できない場合は，使用できるポート番号を指定して，JP1/NETM/CSC - Agentの環境設定をし直してください。

KDSL5104-E

エージェントの開始に失敗しました。ネットワーク制御製品のモジュール呼び出しでエラーが発生しました。エラーコード=［エラーコード］

ネットワーク制御製品のモジュール呼び出しでエラーが発生したため，JP1/NETM/CSC - Agentを開始できませんでした。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL5105-E

エージェントの開始に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，JP1/NETM/CSC - Agentを開始できませんでした。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL5106-E

エージェントの終了に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentの終了時に，内部エラーが発生しました。

（S）

JP1/NETM/CSC - Agentを終了します。

（O）

システム管理者に連絡してください。

KDSL5107-E

マネージャーとの接続に失敗しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerと接続できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの開始処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Agent間の通信環境が正常に動作しているか確認してください。

KDSL5108-E

マネージャーへのメッセージ送信に失敗しました。通信エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで通信エラーが発生したため，JP1/NETM/CSC - Managerへメッセージ送信できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

JP1/NETM/CSC - Managerで障害が発生していないか確認してください。また，JP1/NETM/CSC - ManagerとJP1/NETM/CSC - Agent間の通信環境が正常に動作しているか確認してください。

KDSL5109-E

マネージャーからの要求の受付に失敗しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Managerからの要求を受け付けできませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

このメッセージに対する対処は不要です。

KDSL5110-E

エージェントの開始に失敗しました。JP1/NETM/DM Managerが導入されていないか古いバージョンです。エラーコード=［エラーコード］

JP1/NETM/DM Managerが導入されていないかバージョンが古いため，JP1/NETM/CSC - Agent を開始できませんでした。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

JP1/NETM/DM Manager 08-02以降がインストールされているか確認してください。

KDSL5200-I

ネットワーク制御製品へのネットワーク接続拒否要求を開始します。

JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続拒否を要求します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL5201-I

ネットワーク制御製品へのネットワーク接続拒否要求を終了します。

JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続拒否を要求しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL5202-E

ネットワーク制御製品へのネットワーク接続拒否要求に失敗しました。ネットワーク制御製品のエラーを検出しました。エラーコード=［エラーコード］

ネットワーク制御製品のエラーが検出されたため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続拒否を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

ネットワーク制御製品で障害が発生していないか確認してください。

KDSL5203-E

ネットワーク制御製品へのネットワーク接続拒否要求に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続拒否を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL5204-I

ネットワーク制御製品へのネットワーク接続許可要求を開始します。

JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続許可を要求します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL5205-I

ネットワーク制御製品へのネットワーク接続許可要求を終了します。

JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続許可を要求しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL5206-E

ネットワーク制御製品へのネットワーク接続許可要求に失敗しました。ネットワーク制御製品のエラーを検出しました。エラーコード=［エラーコード］

ネットワーク制御製品のエラーが検出されたため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続許可を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

ネットワーク制御製品で障害が発生していないか確認してください。

KDSL5207-E

ネットワーク制御製品へのネットワーク接続許可要求に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続許可を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL5208-E

ネットワーク制御製品へのネットワーク接続拒否要求に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続拒否を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL5209-E

ネットワーク制御製品へのネットワーク接続許可要求に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Agentからネットワーク制御製品へネットワーク接続許可を要求できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL5300-E

エージェントの開始に失敗しました。

JP1/NETM/CSC - Agentの開始に失敗しました。

（S）

JP1/NETM/CSC - Agentの開始処理を中止します。

（O）

システム管理者に連絡してください。

KDSL5301-E

エージェントの終了に失敗しました。

JP1/NETM/CSC - Agentの終了に失敗しました。

（S）

JP1/NETM/CSC - Agentを終了します。

（O）

システム管理者に連絡してください。

KDSL5302-E

エージェントの環境設定に失敗しました。

JP1/NETM/CSC - Agentの環境設定に失敗しました。

（S）

JP1/NETM/CSC - Agentの環境設定処理を中止します。

（O）

システム管理者に連絡してください。

KDSL5303-E

ネットワーク制御製品へのネットワーク接続拒否要求に失敗しました。

JP1/NETM/CSC - Agentからネットワーク制御製品へのネットワーク接続拒否要求に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

KDSL5304-E

ネットワーク制御製品へのネットワーク接続許可要求に失敗しました。

JP1/NETM/CSC - Agentからネットワーク制御製品へのネットワーク接続許可要求に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

システム管理者に連絡してください。

(2)　検疫システム運用に関するメッセージ（6000～6200）

KDSL6000-E

接続制御リストの更新に失敗しました。ファイルI/Oエラーが発生しました。MACアドレス=［MACアドレス］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続制御リストを更新できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。

KDSL6001-E

接続制御リストの検索に失敗しました。ファイルI/Oエラーが発生しました。MACアドレス=［MACアドレス］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続制御リストを検索できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を中止します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。

KDSL6002-E

接続制御リストの検索に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続制御リストを検索できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を中止します。

（O）

システム管理者に連絡してください。

KDSL6003-I

接続制御リストにMACアドレスが存在しません。MACアドレス=［MACアドレス］

接続制御リストにMACアドレスがありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

必要に応じてMACアドレスを確認し，手動でMACアドレスを登録してください。

KDSL6004-E

接続制御リストの更新に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続制御リストを更新できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を中止します。

（O）

システム管理者に連絡してください。

KDSL6005-I

接続制御リストを更新しました。

接続制御リストを更新しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6006-E

接続制御リストの更新に失敗しました。

接続制御リストの更新に失敗しました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を中止します。

（O）

システム管理者に連絡してください。

KDSL6030-E

接続状態の確認に失敗しました。ファイルI/Oエラーが発生しました。MACアドレス=［MACアドレス］，エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続状態を確認できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentのセットアップで設定した内容に応じて処理を続行します。検疫ネットワークに接続するか，またはネットワーク接続を拒否します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。

KDSL6032-E

接続状態の確認に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続状態を確認できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentのセットアップで設定した内容に応じて処理を続行します。検疫ネットワークに接続するか，またはネットワーク接続を拒否します。

（O）

システム管理者に連絡してください。

KDSL6033-W

接続状態の確認に失敗しました。MACアドレスが存在しません。MACアドレス=［MACアドレス］

［MACアドレス］が接続制御リストにないため，接続状態を確認できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6034-I

認証要求を受け付けました。MACアドレス=［MACアドレス］

［MACアドレス］の認証要求を受け付けました。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6035-E

認証サーバの設定が適切に行われていません。VLAN設定を行いません。MACアドレス=［MACアドレス］

認証サーバのMicrosoft Internet Authentication Serviceの必要な設定がされていないため，VLANの設定を行いません。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

（O）

RADIUSプロトコルにVLAN関連情報を指定する属性がありません。「13.2.2　認証サーバを構築する」を参照し，認証サーバの設定を見直してください。

KDSL6036-I

通常ネットワークに接続します。MACアドレス=［MACアドレス］

［MACアドレス］を通常ネットワークに接続します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6037-I

検疫ネットワークに接続します。MACアドレス=［MACアドレス］

［MACアドレス］を検疫ネットワークに接続します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6038-I

拒否ネットワークに接続します。MACアドレス=［MACアドレス］

［MACアドレス］のネットワーク接続を拒否します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6042-E

通信パケットにMACアドレスが存在しません。

通信パケットにMACアドレスがありませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6043-I

認証前ネットワークに接続します。MACアドレス=［MACアドレス］

［MACアドレス］を認証前ットワークに接続します。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentの処理を続行します。

KDSL6060-E

接続履歴の保存に失敗しました。ファイルI/Oエラーが発生しました。MACアドレス=［MACアドレス］，接続先=［検疫，拒否，または通常］

ファイルI/Oエラーが発生したため，［MACアドレス］の接続履歴を保存できませんでした。

（S）

メッセージを出力したあと，処理を続行します。

（O）

ディスクの空き容量が十分か，またはファイルシステムで障害が発生していないか確認してください。

KDSL6061-E

接続履歴の保存に失敗しました。内部エラーが発生しました。MACアドレス=［MACアドレス］，接続先=［検疫，拒否，または通常］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，［MACアドレス］の接続履歴を保存できませんでした。

（S）

メッセージを出力したあと，JP1/NETM/CSC - Agentのセットアップで設定した内容に応じて処理を続行します。検疫ネットワークに接続するか，またはネットワーク接続を拒否します。

（O）

システム管理者に連絡してください。

KDSL6090-E

メッセージ通知に失敗しました。内部エラーが発生しました。IPアドレス=［IPアドレス］，メッセージ=［メッセージ］，エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，［IPアドレス］に［メッセージ］のメッセージを通知できませんでした。

（S）

メッセージを出力したあと，処理を続行します。

（O）

システム管理者に連絡してください。

KDSL6092-E

メッセージ通知に失敗しました。コマンド=［コマンド］

メッセージを通知できませんでした。

（S）

メッセージを出力したあと，処理を続行します。

KDSL6093-I

メッセージ通知が成功しました。IPアドレス=［IPアドレス］，メッセージ=［メッセージ］

［IPアドレス］に［メッセージ］のメッセージを通知しました。

（S）

メッセージを出力したあと，処理を続行します。

KDSL6120-I

インポートが正常に終了しました。

接続制御リストをインポートしました。

（S）

コマンドを終了します。

KDSL6121-I

エクスポートが正常に終了しました。

接続制御リストをエクスポートしました。

（S）

コマンドを終了します。

KDSL6122-I

資産情報の削除が正常に終了しました。

接続制御リストからMACアドレスを削除しました。

（S）

コマンドを終了します。

KDSL6123-E

インポートに失敗しました。実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，接続制御リストをインポートできませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL6124-E

エクスポートに失敗しました。実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，接続制御リストをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL6125-E

資産情報の削除に失敗しました。実行権限がありません。

コマンドの実行権限がないユーザがコマンドを実行したため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

管理者権限を持つユーザで，コマンドを実行してください。

KDSL6126-E

インポートに失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続制御リストをインポートできませんでした。

（S）

コマンドを終了します。

（O）

インポートファイルがあるかどうかを確認し，再度コマンドを実行してください。

KDSL6127-E

エクスポートに失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続制御リストをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

エクスポートファイルがあるかどうかを確認し，再度コマンドを実行してください。

KDSL6128-E

資産情報の削除に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

MACアドレスリストファイルがあるかどうかを確認し，再度コマンドを実行してください。

KDSL6129-E

インポートに失敗しました。ファイル形式が不正です。

インポートファイルの形式に誤りがあるため，接続制御リストをインポートできませんでした。

（S）

コマンドを終了します。

（O）

インポートファイルの記述形式を見直し，再度コマンドを実行してください。

KDSL6130-E

エクスポートに失敗しました。ファイル形式が不正です。

エクスポートファイルの形式に誤りがあるため，接続制御リストをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

エクスポートファイルの記述形式を見直し，再度コマンドを実行してください。

KDSL6131-E

資産情報の削除に失敗しました。ファイル形式が不正です。

MACアドレスリストファイルの形式に誤りがあるため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

MACアドレスリストファイルの記述形式を見直し，再度コマンドを実行してください。

KDSL6135-E

インポートに失敗しました。エージェントが起動しています。

JP1/NETM/CSC - Agentのサービスが起動している状態でコマンドを実行したため，接続制御リストをインポートできませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Agentのサービスを停止してから，再度コマンドを実行してください。

KDSL6136-E

資産情報の削除に失敗しました。エージェントが起動しています。

JP1/NETM/CSC - Agentのサービスが起動している状態でコマンドを実行したため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

JP1/NETM/CSC - Agentのサービスを停止してから，再度コマンドを実行してください。

KDSL6137-E

資産情報の削除に失敗しました。Internet Authentication ServiceまたはNetwork Policy Serverが起動しています。

Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのサービスが起動している状態でコマンドを実行したため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

Microsoft Internet Authentication ServiceまたはNetwork Policy Serverのサービスを停止してから，再度コマンドを実行してください。

KDSL6139-W

資産情報の削除に失敗しました。MACアドレスが接続制御リストに存在しません。MACアドレス=［MACアドレス］

［MACアドレス］が接続制御リストにないため，削除できませんでした。

（S）

コマンドを終了します。

（O）

接続制御リストにあるMACアドレスを指定してください。

KDSL6140-E

インポートに失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続制御リストをインポートできませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6141-E

エクスポートに失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続制御リストをエクスポートできませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6142-E

資産情報の削除に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6143-E

資産情報の削除に失敗しました。MACアドレスの形式が不正です。MACアドレス=［MACアドレス］

指定されたMACアドレスの形式に誤りがあるため，接続制御リストからMACアドレスを削除できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6144-E

エクスポートに失敗しました。接続制御リストが存在しません。

接続制御リストがないため，エクスポートできませんでした。

（S）

メッセージを出力したあと，処理を中止します。

（O）

接続制御リストを作成し，再度コマンドを実行してください。

KDSL6145-E

資産情報の削除に失敗しました。接続制御リストが存在しません。

接続制御リストがないため，資産情報を削除できませんでした。

（S）

メッセージを出力したあと，処理を中止します。

（O）

接続制御リストを作成し，再度コマンドを実行してください。

KDSL6146-E

インポートに失敗しました。

接続制御リストのインポートに失敗しました。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6147-E

エクスポートに失敗しました。

接続制御リストのエクスポートに失敗しました。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6148-E

資産情報の削除に失敗しました。

接続制御リストから資産情報を削除できませんでした。

（S）

コマンドを終了します。

（O）

システム管理者に連絡してください。

KDSL6150-E

初期化に失敗しました。ファイルI/Oエラーが発生しました。エラーコード=［エラーコード］

ファイルI/Oエラーが発生したため，JP1/NETM/CSC - Agentを初期化できませんでした。

（S）

メッセージを出力したあと，処理を中止します。

（O）

システム管理者に連絡してください。

KDSL6151-E

初期化に失敗しました。内部エラーが発生しました。エラーコード=［エラーコード］

JP1/NETM/CSC - Agentで内部エラーが発生したため，JP1/NETM/CSC - Agentを初期化できませんでした。

（S）

メッセージを出力したあと，処理を中止します。

（O）

システム管理者に連絡してください。

KDSL6152-E

セットアップが完了していません。

JP1/NETM/CSC - Agentのセットアップが完了していません。

（S）

メッセージを出力したあと，処理を中止します。

（O）

JP1/NETM/CSC - Agentをセットアップしてください。

17.4　クライアントセキュリティ管理画面のメッセージ一覧

AIMのクライアントセキュリティ管理画面で出力されるメッセージについて，ユーザの対処方法を説明します。

メッセージダイアログには，メッセージレベルがアイコンで表示されます。

危険：[図データ]

警告：[図データ]

情報：[図データ]

＜この節の構成＞

17.4.1　PC一覧画面のアクションメッセージ

17.4.2　PC危険レベル詳細画面のエラーメッセージ

17.4.3　許可PC登録画面のメッセージ

17.4.4　PC検索画面およびPC一覧画面のエラーメッセージ

17.4.5　評価結果一覧画面のエラーメッセージ

17.4.6　統計データ一覧画面のエラーメッセージ

17.4.7　統計データグラフ表示画面のエラーメッセージ

17.4.8　統計データ詳細画面のエラーメッセージ

17.4.9　統計データ詳細グラフ表示画面のエラーメッセージ

17.4.1　PC一覧画面のアクションメッセージ

PC一覧画面で次に示す操作を実行すると，アクションメッセージが表示されます。

危険レベルの判定
［判定］ボタンをクリックします。

警告メッセージの通知
［メッセージ］ボタンをクリックします。

ネットワーク接続の許可
［許可］ボタンをクリックします。

ネットワーク接続の拒否
［拒否］ボタンをクリックします。

セキュリティ管理の有効
［有効］ボタンをクリックします。

セキュリティ管理の無効
［無効］ボタンをクリックします。

判定・アクション履歴のCSV出力
［履歴CSV］ボタンをクリックします。

PC一覧画面の各操作の結果，表示されるアクションメッセージを次に示します。

＜この項の構成＞

(1)　危険レベルの判定

(2)　警告メッセージの通知

(3)　ネットワーク接続の許可

(4)　ネットワーク接続の拒否

(5)　セキュリティ管理の有効

(6)　セキュリティ管理の無効

(7)　判定・アクション履歴のCSV出力

(1)　危険レベルの判定

［判定］ボタンをクリックして，危険レベルを判定した場合に表示されるアクションメッセージを次の表に示します。

表17-5　危険レベルの判定時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの危険レベル判定を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，危険レベルの判定に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでエラーが発生したため，危険レベルの判定に失敗しました。 | 危険 | システム管理者に連絡してください。

(2)　警告メッセージの通知

［メッセージ］ボタンをクリックすると，警告通知画面が表示されます。警告通知画面の「通知」ボタンをクリックして，クライアントの使用者へ警告メッセージを通知した場合に表示されるアクションメッセージを，次の表に示します。

表17-6　警告メッセージの通知時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCへの警告メッセージ通知を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，警告メッセージの通知に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでエラーが発生したため，警告メッセージの通知に失敗しました。 | 危険 | システム管理者に連絡してください。

(3)　ネットワーク接続の許可

［許可］ボタンをクリックして，クライアントのネットワーク接続を許可した場合に表示されるアクションメッセージを，次の表に示します。

表17-7　ネットワーク接続の許可時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCのネットワーク接続許可を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，ネットワーク接続の許可に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでエラーが発生したため，ネットワーク接続の許可に失敗しました。 | 危険 | システム管理者に連絡してください。

(4)　ネットワーク接続の拒否

［拒否］ボタンをクリックして，クライアントのネットワーク接続を拒否した場合に表示されるアクションメッセージを，次の表に示します。

表17-8　ネットワーク接続の拒否時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCのネットワーク接続拒否を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，ネットワーク接続の拒否に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでエラーが発生したため，ネットワーク接続の拒否に失敗しました。 | 危険 | システム管理者に連絡してください。

(5)　セキュリティ管理の有効

［有効］ボタンをクリックして，クライアントのセキュリティ管理を有効にした場合に表示されるアクションメッセージを，次の表に示します。

表17-9　セキュリティ管理の有効時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCのセキュリティ管理の有効化を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，セキュリティ管理の有効化に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，セキュリティ管理の有効化に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
4 | JP1/NETM/CSC - Managerでエラーが発生したため，セキュリティ管理の有効化に失敗しました。 | 危険 | システム管理者に連絡してください。

(6)　セキュリティ管理の無効

［無効］ボタンをクリックして，クライアントのセキュリティ管理を無効にした場合に表示されるアクションメッセージを，次の表に示します。

表17-10　セキュリティ管理の無効時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCのセキュリティ管理の無効化を実行しました。 | 情報 | 対処は不要です。
2 | JP1/NETM/CSC - Managerが開始していないため，セキュリティ管理の無効化に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
3 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，セキュリティ管理の無効化に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
4 | JP1/NETM/CSC - Managerでエラーが発生したため，セキュリティ管理の無効化に失敗しました。 | 危険 | システム管理者に連絡してください。

(7)　判定・アクション履歴のCSV出力

［履歴CSV］ボタンをクリックして，判定・アクション履歴をCSV出力する場合に表示されるアクションメッセージを，次の表に示します。

表17-11　判定・アクション履歴のCSV出力時に表示されるアクションメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの判定・アクション履歴をCSV出力しました。 | 情報 | 対処は不要です。
2 | 指定されたPCの判定・アクション履歴の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

17.4.2　PC危険レベル詳細画面のエラーメッセージ

PC危険レベル詳細画面で表示されるエラーメッセージを次に示します。

＜この項の構成＞

(1)　PC危険レベル詳細画面のエラーメッセージ

(2)　更新プログラム詳細画面のエラーメッセージ

(3)　ウィルス対策製品詳細画面のエラーメッセージ

(4)　不正ソフトウェア詳細画面のエラーメッセージ

(5)　必須ソフトウェア詳細画面のエラーメッセージ

(6)　ユーザ定義詳細画面のエラーメッセージ

(7)　PCセキュリティ設定詳細画面のエラーメッセージ

(8)　判定・アクション履歴画面のエラーメッセージ

(1)　PC危険レベル詳細画面のエラーメッセージ

PC一覧画面で資産番号のアンカーをクリックしたときに，PC危険レベル詳細画面に表示されるエラーメッセージを，次の表に示します。

表17-12　PC危険レベル詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(2)　更新プログラム詳細画面のエラーメッセージ

更新プログラム詳細画面に表示されるエラーメッセージを次の表に示します。

表17-13　更新プログラム詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，更新プログラム情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，更新プログラム情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，更新プログラム情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(3)　ウィルス対策製品詳細画面のエラーメッセージ

ウィルス対策製品詳細画面に表示されるエラーメッセージを次の表に示します。

表17-14　ウィルス対策製品詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，ウィルス対策製品情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，ウィルス対策製品情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，ウィルス対策製品情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(4)　不正ソフトウェア詳細画面のエラーメッセージ

不正ソフトウェア詳細画面に表示されるエラーメッセージを次の表に示します。

表17-15　不正ソフトウェア詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，不正ソフトウェア情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，不正ソフトウェア情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，不正ソフトウェア情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(5)　必須ソフトウェア詳細画面のエラーメッセージ

必須ソフトウェア詳細画面に表示されるエラーメッセージを次の表に示します。

表17-16　必須ソフトウェア詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，必須ソフトウェア情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，必須ソフトウェア情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，必須ソフトウェア情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(6)　ユーザ定義詳細画面のエラーメッセージ

ユーザ定義詳細画面に表示されるエラーメッセージを次の表に示します。

表17-17　ユーザ定義詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，ユーザ定義情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，ユーザ定義情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，ユーザ定義情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(7)　PCセキュリティ設定詳細画面のエラーメッセージ

PCセキュリティ設定詳細画面に表示されるエラーメッセージを次の表に示します。

表17-18　PCセキュリティ設定詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCのセキュリティ情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。
3 | JP1/NETM/CSC - Managerが開始していないため，PCセキュリティ設定情報の取得に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
4 | JP1/NETM/CSC - Managerでデータベースアクセスエラーが発生したため，PCセキュリティ設定情報の取得に失敗しました。 | 危険 | AIMのデータベースを開始し，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，PCセキュリティ設定情報の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

(8)　判定・アクション履歴画面のエラーメッセージ

判定・アクション履歴画面に表示されるエラーメッセージを次の表に示します。

表17-19　判定・アクション履歴画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCの資産情報の取得に失敗しました。 | 警告 | 指定された資産が削除されていないか確認してください。削除されていない場合は，システム管理者に連絡してください。
2 | 指定されたPCの判定・アクション履歴の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

17.4.3　許可PC登録画面のメッセージ

許可PC登録画面に表示されるメッセージを次の表に示します。

表17-20　許可PC登録画面に表示されるメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 指定されたPCのネットワーク接続許可を実行しました。 | 情報 | 対処は不要です。
2 | MACアドレス形式が不正なため，ネットワーク接続の許可に失敗しました。 | 警告 | 許可PCリストファイルのフォーマットを確認し，再度実行してください。
3 | 許可PCリストファイルにMACアドレスが存在しません。 | 警告 | 許可PCリストファイルのファイルパスおよびフォーマットを確認し，再度実行してください。
4 | JP1/NETM/CSC - Managerが開始していないため，ネットワーク接続の許可に失敗しました。 | 危険 | JP1/NETM/CSC - Managerを開始して，再度実行してください。
5 | JP1/NETM/CSC - Managerでエラーが発生したため，ネットワーク接続の許可に失敗しました。 | 危険 | システム管理者に連絡してください。

17.4.4　PC検索画面およびPC一覧画面のエラーメッセージ

PC検索画面およびPC一覧画面に表示されるエラーメッセージを次の表に示します。

表17-21　PC検索画面およびPC一覧画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | PDF出力の引数の指定に誤りがあります。帳票ファイル名，データファイル名，出力ファイル名を確認してください。 | 情報 | システム管理者に連絡してください。
2 | PDF作成に失敗しました。 | 情報 | システム管理者に連絡してください。

17.4.5　評価結果一覧画面のエラーメッセージ

評価結果一覧画面に表示されるエラーメッセージを次の表に示します。

表17-22　評価結果一覧画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | セキュリティ対策の評価結果取得に失敗しました。 | 危険 | システム管理者に連絡してください。
2 | PDF出力の引数の指定に誤りがあります。帳票ファイル名，データファイル名，出力ファイル名を確認してください。 | 情報 | システム管理者に連絡してください。
3 | PDF作成に失敗しました。 | 情報 | システム管理者に連絡してください。

17.4.6　統計データ一覧画面のエラーメッセージ

統計データ一覧画面に表示されるエラーメッセージを次の表に示します。

表17-23　統計データ一覧画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 統計データの取得に失敗しました。 | 危険 | システム管理者に連絡してください。

17.4.7　統計データグラフ表示画面のエラーメッセージ

統計データグラフ表示画面に表示されるエラーメッセージを次の表に示します。

表17-24　統計データグラフ表示画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | この環境ではグラフを描画することができません。 | 警告 | 管理端末にOffice Web Componentをインストールしてください。

17.4.8　統計データ詳細画面のエラーメッセージ

統計データ詳細画面に表示されるエラーメッセージを次の表に示します。

表17-25　統計データ詳細画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | 統計データ詳細の取得に失敗しました。 | 危険 | システム管理者に連絡してください。

17.4.9　統計データ詳細グラフ表示画面のエラーメッセージ

統計データ詳細グラフ表示画面に表示されるエラーメッセージを次の表に示します。

表17-26　統計データ詳細グラフ表示画面に表示されるエラーメッセージ

項番 | メッセージ | メッセージレベル | 対処方法
1 | この環境ではグラフを描画することができません。 | 警告 | 管理端末にOffice Web Componentをインストールしてください。

18.　トラブルシューティング

この章では，クライアントセキュリティ管理システムの運用中にトラブルが発生した場合の対処方法について説明します。

＜この章の構成＞

18.1　トラブル発生時の対処手順

18.2　トラブル発生時に採取が必要な資料

18.3　トラブル発生の主な要因と対処

18.4　バックアップとリストア

18.1　トラブル発生時の対処手順

クライアントセキュリティ管理システムで，トラブルが発生した場合の対処手順について説明します。

クライアントセキュリティ管理システムでトラブルが発生した場合は，次の手順で対処してください。

エラーメッセージを確認する。

クライアントセキュリティ管理画面およびポリシー管理画面を操作中に，エラーメッセージが表示された場合

画面に表示されたエラーメッセージを確認してください。

コマンド入力中または入力後にエラーになった場合

標準出力メッセージを確認してください。

そのほかの場合

JP1/NETM/CSCのJP1イベントをJP1/IMに通知している場合は，JP1/IMにJP1/NETM/CSCのエラーメッセージが出力されているかを確認してください。

また，JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentが作成するログファイルにエラーメッセージが出力されていないか確認してください。

トラブルの要因および対処方法を確認して，対処する。
処理結果画面に表示されたエラーメッセージの見方，要因および対処方法については，「17.　メッセージ」を参照してください。
コマンド入力中または入力後に出力されたエラーメッセージの要因および対処方法については，「15.　コマンド」の，該当するコマンドの標準出力メッセージの説明を参照してください。

トラブルが解消されない場合，または内部エラー，通信エラーなどの場合は，必要な資料を採取して対処する。
資料の採取方法については，「18.2　トラブル発生時に採取が必要な資料」を参照してください。

18.2　トラブル発生時に採取が必要な資料

クライアントセキュリティ管理システムでトラブルが発生した場合に，採取が必要なトラブルシュート資料について説明します。

クライアントセキュリティ管理システムで内部エラーや通信エラーなどが発生した場合や，対処してもトラブルが解消されない場合は，次に示すトラブルシュート資料を採取して，管理者が対処するか，管理者が弊社社員または弊社担当営業に連絡してください。

＜この節の構成＞

18.2.1　JP1/NETM/CSC - Managerのトラブルシュート資料

18.2.2　JP1/NETM/CSC - Manager Remote Optionのトラブルシュート資料

18.2.3　JP1/NETM/CSC - Agentのトラブルシュート資料

18.2.4　JP1/NETM/DMおよびAIMのトラブルシュート資料

18.2.1　JP1/NETM/CSC - Managerのトラブルシュート資料

JP1/NETM/CSC - Managerのトラブルシュート資料および採取方法を次の表に示します。

表18-1　JP1/NETM/CSC - Managerのトラブルシュート資料

トラブルシュート資料
採取方法

ログ
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Managerのインストール先フォルダ¥log

製品内部トレース
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - ManagerのJP1/NETM/CSC - Managerのインストール先フォルダ¥trace

製品内部管理情報
次に示すフォルダ下にあるファイルをコピーします。

JP1/NETM/CSC - Managerのインストール先フォルダ¥dat

JP1/NETM/CSC - Managerのインストール先フォルダ¥spool

JP1/NETM/CSC - Managerのインストール先フォルダ¥db

定義情報
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Managerのインストール先フォルダ¥conf

18.2.2　JP1/NETM/CSC - Manager Remote Optionのトラブルシュート資料

JP1/NETM/CSC - Manager Remote Optionのトラブルシュート資料および採取方法を次の表に示します。

表18-2　JP1/NETM/CSC - Manager Remote Optionのトラブルシュート資料

トラブルシュート資料
採取方法

ログ
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥log

製品内部トレース
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥trace

定義情報
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥conf

18.2.3　JP1/NETM/CSC - Agentのトラブルシュート資料

JP1/NETM/CSC - Agentのトラブルシュート資料および採取方法を次の表に示します。

表18-3　JP1/NETM/CSC - Agentのトラブルシュート資料

トラブルシュート資料
採取方法

ログ
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Agentのインストール先フォルダ¥log

製品内部トレース
次に示すフォルダ下にあるファイルをコピーします。
JP1/NETM/CSC - Agentのインストール先フォルダ¥trace

定義情報
次に示すフォルダ下にあるファイルをコピーします。

JP1/NETM/CSC - Agentのインストール先フォルダ¥conf

JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥conf

18.2.4　JP1/NETM/DMおよびAIMのトラブルシュート資料

クライアントセキュリティ管理システムでトラブルが発生した場合は，JP1/NETM/DMおよびAIMのトラブルシュート資料も採取してください。

JP1/NETM/DMおよびJP1/NETM/DM ManagerのAsset Information Manager Limitedコンポーネントのトラブルシュート資料については，マニュアル「JP1/NETM/DM 運用ガイド2(Windows(R)用)」を参照してください。

JP1/NETM/AIMのトラブルシュート資料については，マニュアル「JP1/NETM/Asset Information Manager 運用ガイド」を参照してください。

18.3　トラブル発生の主な要因と対処

クライアントセキュリティ管理システムでトラブルが発生した場合に，考えられる要因と対処方法について説明します。

クライアントセキュリティ管理システムのトラブル発生の主な要因と対処を，次の表に示します。

表18-4　クライアントセキュリティ管理システムのトラブル発生の主な要因と対処

トラブル
要因
対処

クライアントの危険レベルの判定時に，クライアントのすべての判定項目で判定結果が不明となる。
JP1/NETM/DM Client自身の情報が，ソフトウェアインベントリとして収集されていない。
次のどちらかの方法で，JP1/NETM/DM Client自身の情報をソフトウェアインベントリとして収集する。

クライアントからインベントリを通知する
JP1/NETM/DMのクライアントセットアップ画面で，［システム監視］パネルの「システム変更時にインベントリ情報を上位システムへ通知する」チェックボックスをオンにする。※1

マネージャからインベントリを通知する
JP1/NETM/DM - Managerで「すべてのソフトウェアを検索」を指定して「ソフトウェア情報の取得」ジョブを実行する。※2

ログファイルに「KDSL1001-E セキュリティ管理情報の作成に失敗しました。」と出力され，JP1/NETM/CSC - Managerのセットアップに失敗する。
AIMのデータベース（Embedded RDB※3）の容量が不足している。
AIMのデータベースの容量を101メガバイト以上にして作成する。※4

AIMの「保有機器一覧」に表示される資産の数と「PC危険レベル管理」に表示される資産の数が異なる。
次の二つの要因が考えられる。

タスク実行によりインベントリの取り込みを実施した

JP1/NETM/CSC - Managerのサービスを停止した状態で，「Asset Information Synchronous Service」のサービスを開始した

cscsetupコマンドを実行する。※5

注※1

JP1/NETM/DMのクライアントセットアップ画面の詳細については，マニュアル「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。

注※2

「ソフトウェア情報の取得」ジョブの詳細については，マニュアル「JP1/NETM/DM 運用ガイド1(Windows(R)用)」を参照してください。

注※3

Embedded RDBは，AIMが提供する組み込み型のリレーショナルデータベースです。

注※4

AIMのデータベースの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

注※5

cscsetupコマンドの詳細については，「15.　コマンド」の「cscsetup（JP1/NETM/CSC - Managerをセットアップする）」を参照してください。

18.4　バックアップとリストア

ディスク障害などが発生してシステムが動作しなくなった場合，JP1/NETM/CSCで使用する各種のデータが回復できなくなることがあります。このような不測の事態に備えて，定期的に各種のファイルをバックアップしておく必要があります。

バックアップが必要なファイルを次の表に示します。

表18-5　バックアップが必要なファイル

区分 | 種別 | フォルダ名
JP1/NETM/CSC - Manager※ | 定義情報 | JP1/NETM/CSC - Managerのインストール先フォルダ¥conf
製品内部管理情報 | JP1/NETM/CSC - Managerのインストール先フォルダ¥dat
JP1/NETM/CSC - Managerのインストール先フォルダ¥db
JP1/NETM/CSC - Managerのインストール先フォルダ¥spool
監査ログ情報 | JP1/NETM/CSC - Managerのインストール先フォルダ¥log
JP1/NETM/CSC - Manager Remote Option | 定義情報 | JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥conf
監査ログ情報 | JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥log
JP1/NETM/CSC - Agent※ | 定義情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥conf
JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥conf
製品内部管理情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥dat
監査ログ情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥log

注※

クラスタシステムで運用している場合，「JP1/NETM/CSC - Managerのインストール先フォルダ」および「JP1/NETM/CSC - Agentのインストール先フォルダ」は，各セットアップで指定した共有ディスクパスになります。

障害が発生した場合は，バックアップファイルを元の場所にリストアしてください。

なお，JP1/NETM/CSCは，AIMの資産管理データベースを使用します。データベースのバックアップ取得方法の詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

付録

＜この付録の構成＞

付録A　ファイル一覧

付録B　ポート番号一覧

付録C　プロセス一覧

付録D　クラスタシステムでの運用

付録E　ディスク占有量の見積もり

付録F　監査ログの出力

付録G　各バージョンの変更内容

付録H　用語解説

付録A　ファイル一覧

ここでは，JP1/NETM/CSCで使用するファイルの一覧を，プログラム別に示します。

＜この節の構成＞

付録A.1　JP1/NETM/CSC - Managerのファイル一覧

付録A.2　JP1/NETM/CSC - Manager Remote Optionのファイル一覧

付録A.3　JP1/NETM/CSC - Agentのファイル一覧

付録A.4　定義ファイルのサンプル一覧

付録A.1　JP1/NETM/CSC - Managerのファイル一覧

JP1/NETM/CSC - Managerで使用するファイルの一覧を次の表に示します。

表A-1　JP1/NETM/CSC - Managerのファイル一覧

ファイルの内容 | フォルダ名 | ファイル名
マネージャーログファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥log | cscmlog*.log※

注※

「*」には，1～999までのログファイル数が入ります。「ログファイル数」は，JP1/NETM/CSC - Managerのセットアップで指定できます。デフォルトは10です。「ログファイル数」の指定方法については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

付録A.2　JP1/NETM/CSC - Manager Remote Optionのファイル一覧

JP1/NETM/CSC - Manager Remote Optionで使用するファイルの一覧を次の表に示します。

表A-2　JP1/NETM/CSC - Manager Remote Optionのファイル一覧

ファイルの内容 | フォルダ名 | ファイル名
リモートオプションログファイル | JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥log | cscmrlog*.log※

注※

「*」には，1～999までのログファイル数が入ります。「ログファイル数」は，JP1/NETM/CSC - Manager Remote Optionのセットアップで指定できます。デフォルトは10です。「ログファイル数」の指定方法については，「5.5.3　JP1/NETM/CSC - Manager Remote Optionのセットアップ」を参照してください。

付録A.3　JP1/NETM/CSC - Agentのファイル一覧

JP1/NETM/CSC - Agentで使用するファイルの一覧を次の表に示します。

表A-3　JP1/NETM/CSC - Agentのファイル一覧

ファイルの内容 | フォルダ名 | ファイル名
エージェントログファイル | JP1/NETM/CSC - Agentのインストール先フォルダ¥log | cscalog*.log※

注※

「*」には，1～999までのログファイル数が入ります。「ログファイル数」は，JP1/NETM/CSC - Agentのセットアップで指定できます。デフォルトは10です。「ログファイル数」の指定方法については，「13.　検疫システムの構築」のJP1/NETM/CSC - Agentのセットアップの説明を参照してください。

付録A.4　定義ファイルのサンプル一覧

クライアントセキュリティ管理システムでは，定義ファイルのサンプルを提供しています。

サンプルの種類とインポート先または指定先を次の表に示します。

表A-4　サンプルの種類とインポート先または指定先

項番 | サンプルの種類 | ファイル名 | 判定項目または登録内容 | インポート先または指定先
1 | 除外する更新プログラム定義ファイル | ExUpPgm_sample.csv | 更新プログラム | ［除外する更新プログラム定義］ダイアログ
2 | 必須更新プログラム定義ファイル | NeedUpPgm_sample.csv | 更新プログラム | ［必須更新プログラム定義］ダイアログの「パッチ」タブ
3 | 必須サービスパック定義ファイル | NeedUpSP_sample.csv | 更新プログラム | ［必須更新プログラム定義］ダイアログの「サービスパック」タブ
4 | ウィルス対策製品定義ファイル | VirusMeasure_sample.csv | ウィルス対策製品 | 判定ポリシー編集（ウィルス対策製品）画面
5 | 不正ソフトウェア定義ファイル | UnjustSoft_sample.csv | 不正ソフトウェア | 判定ポリシー編集（不正ソフトウェア）画面
6 | 必須ソフトウェア定義ファイル | NeedSoft_sample.csv | 必須ソフトウェア | 判定ポリシー編集（必須ソフトウェア）画面
7 | ユーザ定義ファイル | UserDefJudge_sample.csv | ユーザ定義 | 判定ポリシー編集（ユーザ定義）画面
8 | メールアドレス定義ファイル | MailAddress_sample.csv | 通知先のメールアドレス | ［通知先の設定］ダイアログ
9 | パッチ情報更新条件ファイル | cscpatchcond_sample.txt | 更新するパッチ情報の条件 | 更新プログラムの判定ポリシー更新コマンド（cscpatchupdate）の-fオプション
10 | 除外ユーザ定義ファイル | cscm_excludeuser.conf_sample.txt | 除外対象とするユーザアカウント | なし

注意

各定義ファイルのサンプルは，セキュリティ方針に基づいてカスタマイズしてからインポートしてください。

サンプルファイルの格納先は次のとおりです。

JP1/NETM/CSC - Managerのインストール先フォルダ¥sample

＜この項の構成＞

(1)　除外する更新プログラム定義ファイルのサンプル

(2)　必須更新プログラム定義ファイルのサンプル

(3)　必須サービスパック定義ファイルのサンプル

(4)　ウィルス対策製品定義ファイルのサンプル

(5)　不正ソフトウェア定義ファイルのサンプル

(6)　必須ソフトウェア定義ファイルのサンプル

(7)　ユーザ定義ファイルのサンプル

(8)　メールアドレス定義ファイルのサンプル

(9)　パッチ情報更新条件ファイルのサンプル

(10)　除外ユーザ定義ファイルのサンプル

(1)　除外する更新プログラム定義ファイルのサンプル

除外する更新プログラム定義ファイルのサンプルを次に示します。

（凡例）

(a)：セキュリティ情報番号MS01-001を設定した場合の例です。

(b)：セキュリティ情報番号MS02-002を設定した場合の例です。

各サンプルには，次に示す内容が設定されています。

項番 | 項目 | (a)の設定値 | (b)の設定値
1 | パラメーター識別名 | ExpUpProgram
2 | セキュリティ情報番号 | MS01-001 | MS02-002
3 | 文書番号 | KB111111 | KB222222

なお，除外する更新プログラム定義ファイルについては，「16.2.3　除外する更新プログラム定義ファイル」を参照してください。

(2)　必須更新プログラム定義ファイルのサンプル

必須更新プログラム定義ファイルのサンプルを次に示します。

（凡例）

(a)：必須更新プログラム対象OSをOS共通に設定した場合の例です。

(b)：必須更新プログラム対象OSをOS共通以外に設定した場合の例です。

(c)：必須更新プログラム対象製品名をMicrosoft Internet Explorerに設定した場合の例です。

(d)：必須更新プログラム対象製品名をその他の製品に設定した場合の例です。

各サンプルには，次に示す内容が設定されています。

項番 | 項目 | (a)の設定値 | (b)の設定値 | (c)の設定値 | (d)の設定値
1 | パラメーター識別名 | NeedUpProgram
2 | セキュリティ情報番号 | MS01-001 | MS02-002 | MS03-003 | MS04-004
3 | 文書番号 | KB111111 | KB222222 | KB333333 | KB444444
4 | 必須更新プログラム対象OS | OS共通 | Windows Server 2003 (32bit) | Windows Server 2003, Enterprise Edition | Windows Server 2003, Enterprise Edition
5 | 必須更新プログラム対象OSのサービスパック | 指定なし | Service Pack 1 | Service Pack 1 | Service Pack 1
6 | 必須更新プログラム対象製品名 | 指定なし | 指定なし | Microsoft Internet Explorer | その他の製品
7 | 必須更新プログラム対象製品バージョン | 指定なし | 指定なし | 6.0 | 1.0.0
8 | 必須更新プログラム対象製品のサービスパック | 指定なし | 指定なし | Service Pack 1 | 指定なし
9 | 危険レベル | 注意 | 警告 | 危険 | 危険
10 | 必須更新プログラム対象製品名 | （該当なし） | （該当なし） | （該当なし） | SoftwareA
11 | 比較条件 | （該当なし） | （該当なし） | （該当なし） | 完全一致

なお，必須更新プログラム定義ファイルについては，「16.2.4　必須更新プログラム定義ファイル」を参照してください。

(3)　必須サービスパック定義ファイルのサンプル

必須サービスパック定義ファイルのサンプルを次に示します。

（凡例）

(a)：OSのサービスパックを定義する場合の例です。

(b)：製品のサービスパックを定義する場合の例です。

各サンプルには，次に示す内容が設定されています。

(a)：OSのサービスパックを定義する場合

項番 | 項目 | (a)の設定値
1 | パラメーター識別名 | NeedUpServicePackOS
2 | OS種別 | Windows Server 2003
3 | OSのサービスパック | Service Pack 1
4 | OSのサービスパックの条件 | 「OSのサービスパック」と一致するものだけを対象とする
5 | 危険レベル | 警告

(b)：製品のサービスパックを定義する場合

項番 | 項目 | (b)の設定値
1 | パラメーター識別名 | NeedUpServicePackProduct
2 | 製品名 | Microsoft Internet Explorer
3 | 製品バージョン | 6.0
4 | 製品のサービスパック | Service Pack 1
5 | 製品のサービスパックの条件 | 「製品のサービスパック」以降を対象にする
6 | OS種別 | OS共通
7 | OSのサービスパック | 指定なし
8 | 危険レベル | 警告

なお，必須サービスパック定義ファイルについては，「16.2.5　必須サービスパック定義ファイル」を参照してください。

(4)　ウィルス対策製品定義ファイルのサンプル

ウィルス対策製品定義ファイルのサンプルを次に示します。

（凡例）

(a)：ウィルス対策製品が導入されているかだけを判定する場合の例です。

(b)：すべての項目を判定する場合の例です。

各サンプルには，次に示す内容が設定されています。

項番 | 項目 | (a)の設定値 | (b)の設定値
1 | パラメーター識別名 | VirusProduct
2 | ウィルス対策製品名 | Virus Software1 | Virus Software2
3 | 製品バージョン | 指定なし | 9.0.3.1000
4 | エンジンバージョン | 指定なし | 61.2.1.10
5 | ウィルス定義ファイルバージョン | 指定なし | 20060918.018
6 | ウィルス対策製品が非常駐のPCを危険PCと判定する | 常駐か非常駐かを判定しない | 常駐か非常駐かを判定する
7 | 危険レベル | 危険 | 危険

なお，ウィルス対策製品定義ファイルについては，「16.2.6　ウィルス対策製品定義ファイル」を参照してください。

(5)　不正ソフトウェア定義ファイルのサンプル

不正ソフトウェア定義ファイルのサンプルを次に示します。

（凡例）

(a)：比較条件を省略している場合の例です。

(b)：比較条件を設定している場合の例です。

各サンプルには，次に示す内容が設定されています。

項番 | 項目 | (a)の設定値 | (b)の設定値
1 | パラメーター識別名 | UnjustSoftware
2 | ソフトウェア名 | Software | SoftwareA
3 | バージョン | 指定なし | 2.0.0
4 | OS種別 | OS共通 | OS共通
5 | 危険レベル | 注意 | 危険
6 | 比較条件 | 部分一致※ | 完全一致

注※

比較条件を指定していないため，部分一致となります。

なお，不正ソフトウェア定義ファイルについては，「16.2.7　不正ソフトウェア定義ファイル」を参照してください。

(6)　必須ソフトウェア定義ファイルのサンプル

必須ソフトウェア定義ファイルのサンプルを次に示します。

（凡例）

(a)：1グループに1ソフトウェアが設定されている場合の例です。

(b)：1グループに複数のソフトウェアが設定されている場合の例です。

各サンプルには，次に示す内容が設定されています。

項番 | 項目 | (a)の設定値 | (b)の設定値
1 | パラメーター識別名 | NeedSoftware
2 | ソフトウェア名 | SoftwareA | SoftwareA | SoftwareB
3 | バージョン | 指定なし | 0670 | 0700
4 | OS種別 | OS共通 | OS共通
5 | 危険レベル | 注意 | 注意
6 | グループ名 | SoftwareA | Software

なお，必須ソフトウェア定義ファイルについては，「16.2.8　必須ソフトウェア定義ファイル」を参照してください。

(7)　ユーザ定義ファイルのサンプル

ユーザ定義ファイルのサンプルを次に示します。

サンプルには，次に示す内容が設定されています。

項番 | 項目 | 設定値
1 | パラメーター識別名 | UserDefJudge
2 | 判定項目名 | 省電力対応CPU
3 | クラス | ハードウェア資産情報 | ハードウェア資産情報
4 | プロパティ | CPU | CPU
5 | 比較条件 | 不一致 | 不一致
6 | 比較値 | 28694 | 28695
7 | プロパティに値が設定されていなかったときの扱い | 危険レベルを不明とする | 危険レベルを不明とする
8 | 危険レベル | 注意

なお，ユーザ定義ファイルについては，「16.2.9　ユーザ定義ファイル」を参照してください。

(8)　メールアドレス定義ファイルのサンプル

メールアドレス定義ファイルのサンプルを次に示します。

各サンプルには，次に示す内容が設定されています。

項番
項目
設定値

1
メールアドレス
manager-a@company.jp
manager-b@company.jp

なお，メールアドレス定義ファイルについては，「16.3　メールアドレス定義ファイル」を参照してください。

(9)　パッチ情報更新条件ファイルのサンプル

パッチ情報更新条件ファイルのサンプルを次に示します。

各サンプルには次に示す内容が設定されています。

項番 | 項目 | 設定値
1 | リリース日（開始） | 2007/03/01
2 | リリース日（終了） | 指定なし※
3 | リリース期間 | 0
4 | 製品種別 | すべて（OSおよび製品）
5 | クラス | すべて
6 | 対象OS | すべて
7 | セキュリティ深刻度 | すべて
8 | 更新条件 | 追加されたパッチだけ
9 | パッチ情報ファイルバージョン処理区別 | 処理しない
10 | 更新猶予日数 | 0
11 | 危険レベル設定（緊急） | 危険
12 | 危険レベル設定（重要） | 危険
13 | 危険レベル設定（警告） | 警告
14 | 危険レベル設定（注意） | 注意
15 | 危険レベル設定（指定なし） | 注意

注※

パラメーターの先頭に「#」がある行は，コメントとして扱われます。

なお，パッチ情報更新条件ファイルについては，「16.11　パッチ情報更新条件ファイル」を参照してください。

(10)　除外ユーザ定義ファイルのサンプル

除外ユーザ定義ファイルのサンプルを次に示します。

各サンプルには，次に示す内容が設定されています。

項番
項目
設定値

1
ユーザアカウント名
user1
user2

なお，除外ユーザ定義ファイルについては，「16.19　除外ユーザ定義ファイル」を参照してください。

付録B　ポート番号一覧

JP1/NETM/CSCで使用するポート番号およびファイアウォールの通過方向を説明します。

＜この節の構成＞

付録B.1　ポート番号

付録B.2　ファイアウォールの通過方向

付録B.1　ポート番号

JP1/NETM/CSCで使用するポート番号を次の表に示します。

表B-1　 JP1/NETM/CSCで使用するポート番号

ポート番号 | プロトコル | 説明
22340 | TCP | JP1/NETM/CSC - Managerが判定・アクションなどの要求受付で使用するポート番号。
22345 | TCP | JP1/NETM/CSC - Agentがネットワーク制御の要求受付で使用するポート番号。
22351 | TCP | JP1/NETM/CSC - Managerがウィルス対策製品のポリシー自動更新機能の要求受付で使用するポート番号。

付録B.2　ファイアウォールの通過方向

ファイアウォールの通過方向を次の表に示します。

表B-2　ファイアウォールの通過方向

設定が必要なプログラム名
ポート番号/プロトコル
ファイアウォールの通過方向

JP1/NETM/CSC - Manager，JP1/NETM/CSC - Agent，JP1/NETM/CSC - Manager Remote Option
22340/tcp

JP1/NETM/CSC - Agent → JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option → JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager，JP1/NETM/CSC - Agent
22345/tcp
JP1/NETM/CSC - Manager → JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager， JP1/NETM/CSC - Manager Remote Option
22351/tcp
JP1/NETM/CSC - Manager Remote Option → JP1/NETM/CSC - Manager

（凡例）

→：左項から右項への方向を表す。

付録C　プロセス一覧

JP1/NETM/CSCのプロセス名を次に示します。

＜この節の構成＞

(1)　JP1/NETM/CSC - Managerのプロセス一覧

(2)　JP1/NETM/CSC - Manager Remote Optionのプロセス一覧

(3)　JP1/NETM/CSC - Agentのプロセス一覧

(1)　JP1/NETM/CSC - Managerのプロセス一覧

表C-1　JP1/NETM/CSC - Managerのプロセス一覧

プロセス名 | 機能
cscmaccept.exe | マネージャープロセス
cscmsvc.exe | マネージャーサービス
cscmrssvc.exe | リモートサービス

(2)　JP1/NETM/CSC - Manager Remote Optionのプロセス一覧

表C-2　JP1/NETM/CSC - Manager Remote Optionのプロセス一覧

プロセス名 | 機能
cscmrvsvc.exe | ウィルス定義情報監視サービス

(3)　JP1/NETM/CSC - Agentのプロセス一覧

表C-3　JP1/NETM/CSC - Agentのプロセス一覧

プロセス名 | 機能
cscanetcon.exe | ネットワーク制御プロセス

付録D　クラスタシステムでの運用

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentは，クラスタシステムで運用できます。ここでは，JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentのクラスタシステムでの設定と運用について説明します。

注意

JP1/NETM/CSC - Manager Remote Optionは，クラスタシステムで運用できません。

＜この節の構成＞

付録D.1　クラスタシステムの概要

付録D.2　前提条件とサポート範囲

付録D.3　JP1/NETM/CSC - Managerの新規インストールとセットアップ

付録D.4　JP1/NETM/CSC - Managerの上書きインストール

付録D.5　JP1/NETM/CSC - Managerのアンインストール

付録D.6　JP1/NETM/CSC - Agentの新規インストールとセットアップ

付録D.7　JP1/NETM/CSC - Agentの上書きインストール

付録D.8　JP1/NETM/CSC - Agentのアンインストール

付録D.9　フェールオーバー時の運用

付録D.1　クラスタシステムの概要

＜この項の構成＞

(1)　概要

(2)　クラスタシステム構成

(1)　概要

クラスタシステムは，高可用性（HA：High Availability）の実現を目的としたシステムです。処理を実行する実行系サーバと，障害が発生したときに処理を引き継げるように待機している待機系サーバで構成します。これをアクティブ・スタンバイ構成といいます。障害発生時は，実行系から待機系に処理を引き継いで業務の停止を防ぎ，可用性を向上できます。この障害時に処理を引き継ぐことをフェールオーバーといいます。

クラスタシステム全体を制御するソフトウェアをクラスタソフトといいます。クラスタソフトは，システムが正常に動作しているかを監視し，異常を検知した場合にはフェールオーバーを行って業務が停止することを防ぎます。クラスタシステムの概要を次の図に示します。

図D-1　クラスタシステムの概要

(2)　クラスタシステム構成

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentは，アクティブ・スタンバイ構成のクラスタシステムで運用できます。JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentをクラスタ運用することによって，サーバ障害などが発生した場合でも，実行系サーバから待機系サーバに処理を引き継いでクライアントセキュリティ管理を継続できます。

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentをクラスタ運用する場合の構成を次の図に示します。

図D-2　クラスタシステム構成例

なお，JP1/NETM/CSC - Manager，JP1/NETM/CSC - Agentのどちらか一方だけでもクラスタシステムで運用できます。

付録D.2　前提条件とサポート範囲

＜この項の構成＞

(1)　前提条件

(2)　サポート範囲

(1)　前提条件

クラスタシステムで運用する場合の前提条件を，次の表に示します。

表D-1　前提条件

構成要素
前提条件

OS，前提ソフトウェア

OS

Windows Server 2003, Enterprise EditionまたはWindows Server 2008 Enterprise

OSのクラスタソフト

Microsoft Cluster Server（MSCS）または Microsoft Failover Cluster（MSFC）

サーバ本体
2台のサーバによるクラスタ構成になっていること。

ネットワーク

クラスタソフトなどによって通信できない状態に変更されることなく，論理IPアドレスで通信ができること。

クラスタソフトやネームサーバなどによって，JP1/NETM/CSC※1の動作中にホスト名とIPアドレスの対応が変更されないこと。

ハートビート用などほかのLANボードが優先されることなく，ホスト名に対応したLANボードがネットワークのバインド設定で最優先になっていること。

共有ディスク

実行系サーバから待機系サーバへフェールオーバーできること。

JP1/NETM/CSC※1を開始する前に，割り当てられること。

JP1/NETM/CSC※1の実行中に，割り当てが解除されないこと。

不当に複数のサーバから使用されないよう排他制御されていること。

フェールオーバーしてもファイルに書き込んだ内容が保証されること。

フェールオーバー時に共有ディスクを使用しているプロセスがあっても，強制的にフェールオーバーができること。

共有ディスクの障害を検知した場合の回復処置はクラスタソフトなどが制御し，JP1/NETM/CSC※1が回復処置を意識する必要がないこと。また，回復処置の延長でJP1/NETM/CSC※1の開始や終了が必要な場合は，クラスタソフトからJP1/NETM/CSC※1に開始や終了の実行要求をすること。

論理IPアドレス

引き継ぎできるアドレスを使って通信できること。

JP1/NETM/CSC※1を開始する前に，割り当てられること。

JP1/NETM/CSC※1の実行中に，削除されないこと。

ネットワーク障害を検知した場合の回復処置はクラスタソフトなどが制御し，JP1/NETM/CSC※1が回復処理を意識する必要がないこと。また，回復処置の延長でJP1/NETM/CSC※1の開始や終了が必要な場合は，クラスタソフトからJP1/NETM/CSC※1に開始や終了の実行要求をすること。

AIM※2

AIMもクラスタ構成に対応させること。

AIMのフェールオーバー完了後にJP1/NETM/CSC - Managerがフェールオーバーされるように設定すること。

注※1

JP1/NETM/CSC - Managerをクラスタシステムで運用する場合は，JP1/NETM/CSC - Managerを示します。JP1/NETM/CSC - Agentをクラスタシステムで運用する場合は，JP1/NETM/CSC - Agentを示します。

注※2

JP1/NETM/CSC - Agentをクラスタシステムで運用する場合は，AIMの前提条件は不要です。

(2)　サポート範囲

クラスタシステムでJP1/NETM/CSC - Managerを運用する場合，JP1/NETM/CSC - Managerがサポートする範囲は，JP1/NETM/CSC - Manager自身の動作だけです。

また，クラスタシステムでJP1/NETM/CSC - Agentを運用する場合，JP1/NETM/CSC - Agentがサポートする範囲は，JP1/NETM/CSC - Agent自身の動作だけです。

クラスタ環境（共有ディスクおよび論理IPアドレス）の制御はクラスタソフトの制御に依存します。したがって，表D-1の前提条件が満たされていない，またはクラスタ環境の制御に問題がある場合は，クラスタソフトやOSで対処してください。

付録D.3　JP1/NETM/CSC - Managerの新規インストールとセットアップ

JP1/NETM/CSC - Managerを，クラスタシステムで運用する場合の新規インストールとセットアップ方法について説明します。

インストールとセットアップの流れを次の図に示します。なお，セットアップ時には，OS，JP1/NETM/DM，およびAIMのクラスタ環境構築が完了し，論理IPアドレスが使用できるようになっている必要があります。

図D-3　JP1/NETM/CSC - Managerの新規インストールとセットアップの流れ

＜この項の構成＞

(1)　サーバマシンとOSのクラスタソフトの環境構築

(2)　JP1/NETM/DMおよびAIMのインストールとセットアップ

(3)　JP1/NETM/CSC - Managerの新規インストール

(4)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

(5)　JP1/NETM/CSC - Managerのセットアップ

(6)　クラスタソフトへのサービス名の登録（実行系サーバだけ）

(1)　サーバマシンとOSのクラスタソフトの環境構築

環境構築のためには，実行系サーバおよび待機系サーバで次に示す作業をします。

サーバマシンのセットアップ

OSのクラスタソフトのインストールとセットアップ

共有ディスクおよび論理IPアドレスの準備

クラスタソフトのインストールとセットアップについては，クラスタソフトのマニュアルを参照してください。

(2)　JP1/NETM/DMおよびAIMのインストールとセットアップ

JP1/NETM/DMおよびAIMをインストールおよびセットアップし，クラスタ環境に対応させます。JP1/NETM/DM（JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを含む）のインストールとセットアップの詳細については，「JP1/NETM/DM 構築ガイド(Windows(R)用)」を参照してください。JP1/NETM/AIMのインストールとセットアップの詳細については，マニュアル「JP1/NETM/Asset Information Manager 設計・構築ガイド」を参照してください。

(3)　JP1/NETM/CSC - Managerの新規インストール

実行系サーバと待機系サーバの両方に，JP1/NETM/CSC - Managerをインストールします。実行系サーバ，待機系サーバとも，ローカルディスクにインストールしてください。なお，インストール時に自動セットアップを選択しなかった場合は，インストールを終了したあとシステムを再起動し，World Wide Web Publishing Serviceを停止してからcscsetupコマンドを実行してください。

(4)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

管理者は，次に示すJP1/NETM/CSC - Managerのインストール先フォルダを，セットアップで指定した共有ディスクパスに手動でコピーします。

表D-2　共有ディスクにコピーするフォルダ

内容 | コピー元 | コピー先
環境設定情報 | JP1/NETM/CSC - Managerのインストール先フォルダ¥conf | 共有ディスクパス¥conf
ポリシーファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥dat | 共有ディスクパス¥dat
ポリシーインポート手動実行ファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥spool | 共有ディスクパス¥spool
履歴ファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥db | 共有ディスクパス¥db
ログファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥log | 共有ディスクパス¥log

(5)　JP1/NETM/CSC - Managerのセットアップ

JP1/NETM/CSC - Managerのセットアップは，実行系サーバ，待機系サーバの順に実施します。

JP1/NETM/CSC - Managerのセットアップは，［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログで実施します。［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブ，「エージェント」タブ，および「リモートオプション」タブの項目には，実行系サーバと待機系サーバで同じ内容を設定してください。

JP1/NETM/CSC - Managerのセットアップの詳細については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

実行系サーバ
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブを選択し，「クラスタ情報」に設定するセットアップ項目を次に示します。

表D-3　「クラスタ情報」のセットアップ項目（実行系サーバ）

セットアップ項目
設定内容

クラスタ環境
「運用する」を必ず指定してください。

論理IPアドレス
クラスタシステムの論理IPアドレスを指定します。この項目は，必ず設定してください。

論理ホスト
この項目は，オプション項目です。JP1/IM連携で，論理ホスト上で動作しているイベントサーバにメッセージを送信する場合は，論理ホスト名を指定してください。
なお，論理ホスト名の詳細については，マニュアル「JP1/Base 運用ガイド」を参照してください。

共有ディスク
クラスタシステムの共有ディスクパスを指定します。JP1/NETM/CSC - Managerは，待機系サーバに引き継ぐ情報を共有ディスク上に作成します。この項目は，必ず設定してください。

待機系サーバ
［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログの「基本設定」タブ，「エージェント」タブ，および「リモートオプション」タブの項目には，実行系サーバと同じ内容を設定してください。

(6)　クラスタソフトへのサービス名の登録（実行系サーバだけ）

クラスタソフト（MSCSまたはMSFC）に，フェールオーバーさせるJP1/NETM/CSC - Managerのサービス名を登録します。リモート管理サーバを構築する場合には，リモートサービスのサービス名も登録します。クラスタソフトに登録するのは，次の名称のサービスです。

製品名 | サービス名 | リソース種別 | 説明
JP1/NETM/CSC - Manager | JP1_NETM_CSCM | 汎用サービス | JP1/NETM/CSC - Managerのサービス名
JP1_NETM_CSCM_RS | リモートサービスのサービス名

サービス名の登録方法については，MSCSまたはMSFCのマニュアルを参照してください。また，登録の際は，次の点に注意してください。

サービスは，使用するIPアドレスおよび共有ディスクと一緒に，実行系サーバから待機系サーバに引き継がれるようにしてください。

AIMのフェールオーバーに伴ってJP1/NETM/CSC - Managerもフェールオーバーされるようにしてください。

論理IPアドレスと共有ディスクが使用できるようになったあとに，JP1/NETM/CSC - Managerを開始するように設定してください。また，終了する場合は，開始時と逆の順序で終了するように設定してください。

付録D.4　JP1/NETM/CSC - Managerの上書きインストール

JP1/NETM/CSC - Managerを，クラスタシステムで運用する場合の上書きインストール方法について説明します。

JP1/NETM/CSC - Managerの上書きインストールの流れを次の図に示します。

図D-4　JP1/NETM/CSC - Managerの上書きインストールの流れ

＜この項の構成＞

(1)　サービスの停止

(2)　JP1/NETM/CSC - Managerの上書きインストール

(3)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

(4)　サービスの開始

(1)　サービスの停止

クラスタソフト（MSCSまたはMSFC）に登録したリソースをオフライン状態にし，次のサービスを停止します。

JP1_NETM_CSCM

JP1_NETM_CSCM_RS

サービスの停止方法については，MSCSまたはMSFCのマニュアルを参照してください。

(2)　JP1/NETM/CSC - Managerの上書きインストール

実行系サーバと待機系サーバの両方に，JP1/NETM/CSC - Managerを上書きインストールします。なお，インストール時に自動セットアップを選択しなかった場合は，インストールを終了したあとシステムを再起動し，World Wide Web Publishing Serviceを停止してからcscsetupコマンドを実行してください。上書きインストールの詳細については，「5.4.1(2)　JP1/NETM/CSC - Managerを上書きインストールする」を参照してください。

(3)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

管理者は，次に示すJP1/NETM/CSC - Managerのインストール先フォルダおよびファイルを，セットアップで指定した共有ディスクパスに手動でコピーします。

表D-4　共有ディスクにコピーするフォルダおよびファイル

内容 | コピー元 | コピー先
環境設定情報 | JP1/NETM/CSC - Managerのインストール先フォルダ¥conf¥cscmenv.conf | 共有ディスクパス¥conf¥cscmenv.conf
JP1/NETM/CSC - Managerのインストール先フォルダ¥conf¥cscmenvname.conf | 共有ディスクパス¥conf¥cscmenvname.conf
JP1/NETM/CSC - Managerのインストール先フォルダ¥conf¥cscmpolimportcmd.conf | 共有ディスクパス¥conf¥cscmpolimportcmd.conf
ポリシーファイル | JP1/NETM/CSC - Managerのインストール先フォルダ¥dat¥action¥00000001 | 共有ディスクパス¥dat¥action¥00000001
JP1/NETM/CSC - Managerのインストール先フォルダ¥dat¥action¥00000002 | 共有ディスクパス¥dat¥action¥00000002
JP1/NETM/CSC - Managerのインストール先フォルダ¥dat¥judge¥00000001 | 共有ディスクパス¥dat¥judge¥00000001
JP1/NETM/CSC - Managerのインストール先フォルダ¥dat¥judge¥00000002 | 共有ディスクパス¥dat¥judge¥00000002

(4)　サービスの開始

クラスタソフト（MSCSまたはMSFC）に登録したリソースをオンライン状態にし，次のサービスを開始します。

JP1_NETM_CSCM

JP1_NETM_CSCM_RS

サービスの開始方法については，MSCSまたはMSFCのマニュアルを参照してください。

付録D.5　JP1/NETM/CSC - Managerのアンインストール

クラスタシステムで運用していたJP1/NETM/CSC - Managerを，アンインストールする方法について説明します。

JP1/NETM/CSC - Managerのアンインストールの流れを次の図に示します。

図D-5　JP1/NETM/CSC - Managerのアンインストールの流れ

＜この項の構成＞

(1)　OSのクラスタソフトからサービス名の登録を解除（実行系サーバだけ）

(2)　JP1/NETM/CSC - Managerの終了（実行系サーバだけ）

(3)　JP1/NETM/CSC - Managerのアンインストール

(1)　OSのクラスタソフトからサービス名の登録を解除（実行系サーバだけ）

OSのクラスタソフトから，JP1/NETM/CSC - Managerのサービス名の登録を解除します。リモート管理サーバを構築している場合には，リモートサービスのサービス名も登録を解除します。サービス名の登録を解除する方法については，クラスタソフトのマニュアルを参照してください。

(2)　JP1/NETM/CSC - Managerの終了（実行系サーバだけ）

実行系サーバで，JP1/NETM/CSC - Managerを終了します。管理者は，サービスコントローラーからサービス「JP1/NETM/Client Security Control - Manager」を終了します。リモート管理サーバを構築している場合には，リモートサービス「JP1/NETM/Client Security Control - Manager Remote Service」も終了します。

なお，OS起動時に，JP1/NETM/CSC - Managerを自動的に開始させるように設定している場合は，管理サーバのシャットダウン時に自動的にJP1/NETM/CSC - Managerが終了します。JP1/NETM/CSC - Managerの自動開始の設定については，「5.4.4　JP1/NETM/CSC - Managerおよびリモートサービスの自動開始の設定」を参照してください。

(3)　JP1/NETM/CSC - Managerのアンインストール

実行系サーバおよび待機系サーバからJP1/NETM/CSC - Managerをアンインストールします。アンインストールの手順については，「5.4.2　JP1/NETM/CSC - Managerのアンインストール」を参照してください。

アンインストールのあとで，共有ディスク上に作成したファイルを手動で削除します。

付録D.6　JP1/NETM/CSC - Agentの新規インストールとセットアップ

JP1/NETM/CSC - Agentを，クラスタシステムで運用する場合の新規インストールとセットアップ方法について説明します。

インストールとセットアップの流れを次の図に示します。なお，セットアップ時には，OSのクラスタ環境構築およびネットワーク制御製品の構築が完了し，論理IPアドレスが使用できるようになっている必要があります。

図D-6　JP1/NETM/CSC - Agentの新規インストールとセットアップの流れ

＜この項の構成＞

(1)　サーバマシンとOSのクラスタソフトの環境構築

(2)　ネットワーク制御製品のインストール

(3)　JP1/NETM/CSC - Agentの新規インストール

(4)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

(5)　JP1/NETM/CSC - Agentのセットアップ

(6)　クラスタソフトへのサービス名の登録（実行系サーバだけ）

(1)　サーバマシンとOSのクラスタソフトの環境構築

環境構築のためには，実行系サーバおよび待機系サーバで次に示す作業をします。

サーバマシンのセットアップ

OSのクラスタソフトのインストールとセットアップ

共有ディスクおよび論理IPアドレスの準備

クラスタソフトのインストールとセットアップについては，クラスタソフトのマニュアルを参照してください。

(2)　ネットワーク制御製品のインストール

ネットワーク制御製品をインストールし，クラスタ環境に対応させます。ネットワーク制御製品のインストールの詳細については，各ネットワーク制御製品のマニュアルを参照してください。

(3)　JP1/NETM/CSC - Agentの新規インストール

実行系サーバと待機系サーバの両方に，JP1/NETM/CSC - Agentをインストールします。実行系サーバ，待機系サーバとも，ローカルディスクにインストールしてください。

(4)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

管理者は，次に示すJP1/NETM/CSC - Agentのインストール先フォルダを，セットアップで指定した共有ディスクパスに手動でコピーします。

表D-5　共有ディスクにコピーするフォルダ

内容 | コピー元 | コピー先
環境設定情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥conf | 共有ディスクパス¥conf
ログファイル | JP1/NETM/CSC - Agentのインストール先フォルダ¥log | 共有ディスクパス¥log
RADIUS設定情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥conf | 共有ディスクパス¥radius¥conf
RADIUSログファイル | JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥log | 共有ディスクパス¥radius¥log
RADIUS接続制御リスト | JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥dat | 共有ディスクパス¥radius¥dat

(5)　JP1/NETM/CSC - Agentのセットアップ

JP1/NETM/CSC - Agentのセットアップは，実行系サーバ，待機系サーバの順に実施します。

JP1/NETM/CSC - Agentのセットアップは，［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログで実施します。［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログの各項目には，実行系サーバと待機系サーバで同じ内容を設定してください。

なお，JP1/NETM/CSC - Agentのセットアップ手順は連携するネットワーク制御製品によって異なります。詳細については「13.　検疫システムの構築」を参照してください。

実行系サーバ
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログの「基本設定」タブを選択し，「クラスタ情報」に設定するセットアップ項目を次に示します。

表D-6　「クラスタ情報」のセットアップ項目（実行系サーバ）

セットアップ項目 | 設定内容
クラスタ環境 | 「運用する」を必ず指定してください。
論理IPアドレス | クラスタシステムの論理IPアドレスを指定します。この項目は，必ず設定してください。
共有ディスク | クラスタシステムの共有ディスクパスを指定します。JP1/NETM/CSC - Agentは，待機系サーバに引き継ぐ情報を共有ディスク上に作成します。この項目は，必ず設定してください。

待機系サーバ
［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログの各項目には，実行系サーバと同じ内容を設定してください。

(6)　クラスタソフトへのサービス名の登録（実行系サーバだけ）

クラスタソフト（MSCSまたはMSFC）に，フェールオーバーさせるJP1/NETM/CSC - Agentのサービス名を登録します。クラスタソフトに登録するのは，次の名称のサービスです。

サービス名称 | リソース種別
JP1_NETM_CSCA | 汎用サービス

サービス名の登録方法については，MSCSまたはMSFCのマニュアルを参照してください。また，登録の際は，次の点に注意してください。

サービスは，使用するIPアドレスおよび共有ディスクと一緒に，実行系サーバから待機系サーバに引き継がれるようにしてください。

ネットワーク制御製品のフェールオーバーに伴ってJP1/NETM/CSC - Agentもフェールオーバーされるようにしてください。

論理IPアドレスと共有ディスクが使用できるようになったあとに，JP1/NETM/CSC - Agentを開始するように設定してください。また，終了する場合は，開始時と逆の順序で終了するように設定してください。

付録D.7　JP1/NETM/CSC - Agentの上書きインストール

JP1/NETM/CSC - Agentを，クラスタシステムで運用する場合の上書きインストール方法について説明します。

JP1/NETM/CSC - Agentの上書きインストールの流れを次の図に示します。

図D-7　JP1/NETM/CSC - Agentの上書きインストールの流れ

＜この項の構成＞

(1)　サービスの停止

(2)　JP1/NETM/CSC - Agentの上書きインストール

(3)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

(4)　サービスの開始

(1)　サービスの停止

クラスタソフト（MSCSまたはMSFC）に登録したリソースをオフライン状態にし，次のサービスを停止します。

JP1_NETM_CSCA

サービスの停止方法については，MSCSまたはMSFCのマニュアルを参照してください。

(2)　JP1/NETM/CSC - Agentの上書きインストール

実行系サーバと待機系サーバの両方に，JP1/NETM/CSC - Agentを上書きインストールします。上書きインストールの詳細については，「5.7.1(2)　JP1/NETM/CSC - Agentを上書きインストールする」を参照してください。

(3)　共有ディスクに引き継ぐ情報のコピー（実行系サーバだけ）

管理者は，次に示すJP1/NETM/CSC - Agentのインストール先のファイルを，セットアップで指定した共有ディスクパスに手動でコピーします。

表D-7　共有ディスクにコピーするファイル

内容 | コピー元 | コピー先
環境設定情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥conf¥cscaenv.conf | 共有ディスクパス¥conf¥cscaenv.conf
JP1/NETM/CSC - Agentのインストール先フォルダ¥conf¥cscaenvname.conf | 共有ディスクパス¥conf¥cscaenvname.conf
RADIUS設定情報 | JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥conf¥cscrenv.conf | 共有ディスクパス¥radius¥conf¥cscrenv.conf
JP1/NETM/CSC - Agentのインストール先フォルダ¥radius¥conf¥cscrenvname.conf | 共有ディスクパス¥radius¥conf¥cscrenvname.conf

(4)　サービスの開始

クラスタソフト（MSCSまたはMSFC）に登録したリソースをオンライン状態にし，次のサービスを開始します。

JP1_NETM_CSCA

サービスの開始方法については，MSCSまたはMSFCのマニュアルを参照してください。

付録D.8　JP1/NETM/CSC - Agentのアンインストール

クラスタシステムで運用していたJP1/NETM/CSC - Agentを，アンインストールする方法について説明します。

JP1/NETM/CSC - Agentのアンインストールの流れを次の図に示します。

図D-8　JP1/NETM/CSC - Agentのアンインストールの流れ

＜この項の構成＞

(1)　OSのクラスタソフトからサービス名の登録を解除（実行系サーバだけ）

(2)　JP1/NETM/CSC - Agentの終了（実行系サーバだけ）

(3)　JP1/NETM/CSC - Agentのアンインストール

(1)　OSのクラスタソフトからサービス名の登録を解除（実行系サーバだけ）

OSのクラスタソフトから，JP1/NETM/CSC - Agentのサービス名の登録を解除します。JP1/NETM/CSC - Agentのサービス名の登録を解除する方法については，クラスタソフトのマニュアルを参照してください。

(2)　JP1/NETM/CSC - Agentの終了（実行系サーバだけ）

実行系サーバで，JP1/NETM/CSC - Agentを終了します。管理者は，サービスコントローラーからサービス「JP1/NETM/Client Security Control - Agent」を終了します。

なお，OS起動時に，JP1/NETM/CSC - Agentを自動的に開始させるように設定している場合は，管理サーバのシャットダウン時に自動的にJP1/NETM/CSC - Agentが終了します。

JP1/NETM/CSC - Agentの自動開始の設定については，「5.7.4　JP1/NETM/CSC - Agentの自動開始の設定」を参照してください。

(3)　JP1/NETM/CSC - Agentのアンインストール

実行系サーバおよび待機系サーバからJP1/NETM/CSC - Agentをアンインストールします。アンインストールの手順については，「5.7.2　JP1/NETM/CSC - Agentのアンインストール」を参照してください。

アンインストールのあとで，共有ディスク上に作成したファイルを手動で削除します。

付録D.9　フェールオーバー時の運用

＜この項の構成＞

(1)　フェールオーバーのタイミング

(2)　フェールオーバー後の管理者の作業

(3)　注意事項

(1)　フェールオーバーのタイミング

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentがフェールオーバーするタイミングの例を，次に示します。ただし，フェールオーバーするか，しないかは管理者が設定します。

JP1/NETM/CSC - ManagerがNTサービス上で終了した状態になった場合

ハードウェアに障害が起きた場合

OSに障害が起きた場合

電源が切れた場合

ネットワークに障害が起きた場合

AIMに障害が起きた場合（JP1/NETM/CSC - Managerの場合だけ）

(2)　フェールオーバー後の管理者の作業

フェールオーバーが発生した場合，管理者が実施する作業を示します。

(a)　JP1/NETM/CSC - Managerの場合

JP1/NETM/CSC - Managerは待機系サーバで開始されるため，ログにJP1/NETM/CSC - Manager開始のメッセージが出力されます。

次の表に示す処理を実行中にフェールオーバーが発生した場合，管理者が実施する作業を示します。

表D-8　フェールオーバー後の管理者の作業（JP1/NETM/CSC - Manager）

フェールオーバー発生時の処理内容 | 管理者が実施する作業
危険レベルの判定中 | JP1/NETM/CSC - Managerのログファイルで，危険レベルの判定が完了しているかどうか確認します。処理が完了していない場合は，再度危険レベルを判定します。※1
アクションの実施中 | JP1/NETM/CSC - Managerのログファイルで，アクションが完了しているかどうか確認します。処理が完了していない場合は，再度アクションを実行します。※2
画面の操作中 | 画面（セキュリティポリシー管理画面，セットアップ画面，およびクライアントセキュリティ管理画面）の操作の途中でフェールオーバーした場合は，JP1/NETM/CSC - Managerのログファイルで，該当する操作が完了しているかどうか確認します。完了していない場合は，再度同じ操作をします。

注※1

危険レベルの判定が完了しているかどうかは，危険レベルの判定開始および判定終了のメッセージがログファイルに出力されていることで確認できます。JP1/NETM/CSC - Manager開始のメッセージが危険レベルの判定開始および判定終了のメッセージの途中に出力されている場合は，処理が完了していません。

注※2

アクションが完了しているかどうかは，アクションの開始および終了のメッセージがログファイルに出力されていることで確認できます。JP1/NETM/CSC - Manager開始のメッセージがアクションの開始および終了のメッセージの途中に出力されている場合は，処理が完了していません。

(b)　JP1/NETM/CSC - Agentの場合

JP1/NETM/CSC - Agentは待機系サーバで開始されるため，ログにJP1/NETM/CSC - Agent開始のメッセージが出力されます。

次の表に示す処理を実行中にフェールオーバーが発生した場合，管理者が実施する作業を示します。

表D-9　フェールオーバー後の管理者の作業（JP1/NETM/CSC - Agent）

フェールオーバー発生時の処理内容 | 管理者が実施する作業
アクションの実施中 | JP1/NETM/CSC - Agentのログファイルで，アクションが完了しているかどうか確認します。処理が完了していない場合は，再度アクションを実行します。※
セットアップ画面の操作中 | 操作の途中でフェールオーバーした場合は，JP1/NETM/CSC - Agentのログファイルで，該当する操作が完了しているかどうか確認します。完了していない場合は，再度同じ操作をします。

注※

アクションが完了しているかどうかは，アクションの開始および終了のメッセージがログファイルに出力されていることで確認できます。JP1/NETM/CSC - Manager開始のメッセージがアクションの開始および終了のメッセージの途中に出力されている場合は，処理が完了していません。

(3)　注意事項

クラスタシステムで運用する場合の注意事項を次に示します。

JP1/NETM/CSC※のサービスが開始または終了できない場合は，JP1/NETM/CSC※のプロセスが残っていることがあります。このような場合には，システムを再起動してください。

クラスタシステムの論理IPアドレス上で動作するサービスに対して，起動管理機能（NTサービス）は利用できません。クラスタシステムでは，JP1/NETM/CSC※の開始管理にはクラスタソフトを利用してください。

クラスタシステムでJP1/NETM/CSC※を運用する場合は，JP1/NETM/CSC※の自動開始の設定はしないでください。

注※

JP1/NETM/CSC - Managerをクラスタシステムで運用する場合は，JP1/NETM/CSC - Managerを意味します。

JP1/NETM/CSC - Agentをクラスタシステムで運用する場合は，JP1/NETM/CSC - Agentを意味します。

付録E　ディスク占有量の見積もり

ここでは，JP1/NETM/CSCのディスク占有量の見積もりについて説明します。

＜この節の構成＞

付録E.1　JP1/NETM/CSC - Managerのディスク占有量

付録E.2　JP1/NETM/CSC - Manager Remote Optionのディスク占有量

付録E.3　JP1/NETM/CSC - Agentのディスク占有量

付録E.1　JP1/NETM/CSC - Managerのディスク占有量

JP1/NETM/CSC - Managerで使用するファイルとデータベースのディスク占有量について説明します。

＜この項の構成＞

(1)　ファイルのディスク占有量

(2)　データベースのディスク占有量

(1)　ファイルのディスク占有量

ファイルごとのディスク占有量を次の表に示します。

表E-1　ファイルごとのディスク占有量

項番
種別
判定ポリシーの種類
ディスク占有量の見積もり式（単位：メガバイト）

1
固定部分ファイル
235※1

2
ログファイル
(a×b÷1,024)×2※2

3
判定履歴
更新プログラム
「最新の更新プログラム」を指定した場合
(200 + 82×e)×c×d÷(1,024×1,024)

4
更新プログラム
「更新プログラムを指定する」を指定した場合
((200 + 280×f)×c×d ＋ (200 + 280×g)×c×d)÷(1,024×1,024)

5
ウィルス対策製品
(36 + 1,170×h + 1,160×i)×c×d÷(1,024×1,024)

6
不正ソフトウェア
(38 + 450×j)×c×d÷(1,024×1,024)

7
必須ソフトウェア
(38 + 707×k)×c×d÷(1,024×1,024)

8
ユーザ定義
(50 + 320×l + 1,436×m)×c×d÷(1,024×1,024)

9
PCセキュリティ設定
6,144×t×c×d÷(1,024×1,024)

10
判定ポリシーファイル
(12,428 + 544×(e + g) + 296×f + 1,552×h + 592×j + 940×k + 55×l + 1,020×m)×n÷(1,024×1,024)

11
アクションポリシーファイル
(307,200 + 360×o)×p÷(1,024×1,024)

12
製品名定義ファイル
256×r÷(1,024×1,024)

13
ユーザ定義のアクション
「資産情報をコマンドに渡す」をチェックした場合※3の一時ファイル
2,500×c÷(1,024×1,024)

14
「判定結果をコマンドに渡す」をチェックし，「簡易」または「詳細」を選択した場合※3の一時ファイル
160×c÷(1,024×1,024)

15
「判定結果をコマンドに渡す」をチェックし，「詳細」を選択した場合※3の更新プログラムの一時ファイル
(272×g + 150×q + 270×f)×c÷(1,024×1,024)

16
「判定結果をコマンドに渡す」をチェックし，「詳細」を選択した場合※3のウィルス対策製品の一時ファイル
142×c÷(1,024×1,024)

17
「判定結果をコマンドに渡す」をチェックし，「詳細」を選択した場合※3の不正ソフトウェアの一時ファイル
770×j×c÷(1,024×1,024)

18
「判定結果をコマンドに渡す」をチェックし，「詳細」を選択した場合※3の必須ソフトウェアの一時ファイル
1,280×k×c÷(1,024×1,024)

19
「判定結果をコマンドに渡す」をチェックし，「詳細」を選択した場合※3のユーザ定義の一時ファイル
642×l×c÷(1,024×1,024)

20
アクションポリシー編集画面でHTMLのメッセージをプレビューした場合の一時ファイル
33,000×s÷(1,024×1,024)

21
監査ログファイル
17

（凡例）

a：ログファイル数（デフォルト値は10）

b：ログファイルサイズ（単位：キロバイト。デフォルト値は1,024キロバイト）

c：資産数

d：履歴保存世代数（デフォルト値は20）

e：判定ポリシーに定義した除外パッチ数

f：判定ポリシーに定義したサービスパック数

g：判定ポリシーに定義したパッチ数

h：資産にインストールされているウィルス対策製品数

i：判定ポリシーに定義したウィルス対策製品数

j：判定ポリシーに定義した不正ソフトウェア数

k：判定ポリシーに定義した必須ソフトウェア数

l：判定ポリシーに定義したユーザ定義の判定項目数

m：判定ポリシーに定義したユーザ定義の判定条件数

n：判定ポリシー数

o：アクションポリシーに定義したメールアドレス数

p：アクションポリシー数

q：判定ポリシーに定義したOSのサービスパック数

r：製品名定義数（デフォルトは空ファイル）

s：アクションポリシー編集画面の起動数

t：判定ポリシーに定義したPCセキュリティ設定の判定項目数

注※1

11（インストールに必要なサイズ）+ 224（製品内部トレース）

注※2

aおよびbについては，JP1/NETM/CSC - Managerのセットアップ画面で値を変更できます。JP1/NETM/CSC - Managerのセットアップ画面については，「5.4.3　JP1/NETM/CSC - Managerのセットアップ」を参照してください。

注※3

アクションポリシー編集（アクションの設定）画面の「ユーザ定義のアクション」で設定する項目です。アクションポリシー編集（アクションの設定）画面については，「6.10　危険レベルごとのアクションを設定する」を参照してください。

(2)　データベースのディスク占有量

データベースのディスク占有量の見積もり式を次に示します。単位はメガバイトです。

((188 + 24,280×c + (2,996×d)×c + 194×(6 + n + p))×1.5 + 4,060×(u + 1)×v)÷(1,024×1,024) + 50

（凡例）

c：資産数

d：履歴保存世代数（デフォルト値は20）

n：判定ポリシー数

p：アクションポリシー数

u：AIMに登録されている部署数

v：統計データ蓄積コマンド（cscstorecountコマンド）を実行した日数

なお，見積もり式は，データベースのブロックサイズおよびインデックス領域を考慮して1.5倍しています。

付録E.2　JP1/NETM/CSC - Manager Remote Optionのディスク占有量

JP1/NETM/CSC - Manager Remote Optionで使用するファイルのディスク占有量を次の表に示します。

表E-2　ファイルごとのディスク占有量

項番 | 種別 | ディスク占有量の見積もり式（単位：メガバイト）
1 | 固定部分ファイル | 51※1
2 | ログファイル | a×b÷1,024※2
3 | 監査ログファイル | 17

（凡例）

a：ログファイル数（デフォルト値は10）

b：ログファイルサイズ（単位：キロバイト。デフォルト値は1,024キロバイト）

注※1

3（インストールに必要なサイズ） + 48（製品内部トレース）

注※2

aおよびbについては，JP1/NETM/CSC - Manager Remote Optionのセットアップ画面で値を変更できます。JP1/NETM/CSC - Manager Remote Optionのセットアップについては，「5.5　JP1/NETM/CSC - Manager Remote Optionのインストールとセットアップ」を参照してください。

付録E.3　JP1/NETM/CSC - Agentのディスク占有量

JP1/NETM/CSC - Agentで使用するファイルのディスク占有量を次の表に示します。

なお，認証サーバと連携する場合のディスク占有量については，表E-4を参照してください。

表E-3　ファイルごとのディスク占有量

項番 | 種別 | ディスク占有量の見積もり式（単位：メガバイト）
1 | 固定部分ファイル | 37※1
2 | ログファイル | a×b÷1,024※2
3 | 監査ログファイル | 17

（凡例）

a：ログファイル数（デフォルト値は10）

b：ログファイルサイズ（単位：キロバイト。デフォルト値は1,024キロバイト）

注※1

5（インストールに必要なサイズ） + 32（製品内部トレース）

注※2

aおよびbについては，JP1/NETM/CSC - Agentのセットアップ画面で値を変更できます。JP1/NETM/CSC - Agentのセットアップについては，「13.　検疫システムの構築」のJP1/NETM/CSC - Agentのセットアップの説明を参照してください。

●認証サーバと連携する場合のディスク占有量

認証サーバと連携する場合の，JP1/NETM/CSC - Agentで使用するファイルのディスク占有量を次の表に示します。

表E-4　ファイルごとのディスク占有量（認証サーバと連携する場合）

項番 | 種別 | ディスク占有量の見積もり式（単位：メガバイト）
1 | 固定部分ファイル | 101※1
2 | ログファイル | a×b÷1,024※2
3 | 接続履歴ファイル | c×d÷1,024※2
4 | 接続制御リストファイル | e×16÷(1,024×1,024)
5 | 監査ログファイル | 17

（凡例）

a：ログファイル数（デフォルト値は10）

b：ログファイルサイズ（単位：キロバイト。デフォルト値は1,024キロバイト）

c：接続履歴ファイル数（デフォルト値は100）

d：接続履歴ファイルサイズ（単位：キロバイト。デフォルト値は1,024キロバイト）

e：資産数

注※1

5（インストールに必要なサイズ） + 96（製品内部トレース）

注※2

a，b，c，およびdについては，JP1/NETM/CSC - Agentのセットアップ画面で値を変更できます。JP1/NETM/CSC - Agentのセットアップについては，「13.　検疫システムの構築」のJP1/NETM/CSC - Agentのセットアップの説明を参照してください。

付録F　監査ログの出力

JP1/NETM/CSCの監査ログの出力情報について説明します。

＜この節の構成＞

付録F.1　監査ログに出力される事象の種別

付録F.2　監査ログの保存形式

付録F.3　監査ログの出力形式

付録F.4　監査ログを出力するための設定

付録F.1　監査ログに出力される事象の種別

監査ログを出力する対象となる事象の種別，およびJP1/NETM/CSCが監査ログを出力する契機を次の表に示します。事象の種別とは，監査ログに出力される事象を分類するための識別子です。

表F-1　監査ログに出力される事象の種別

事象の種別
説明
JP1/NETM/CSCが出力する契機

StartStop
ソフトウェアの起動および終了を示す事象。
サービスに関する起動および停止の記録を出力する。

サービスの起動

サービスの起動失敗

サービスの停止

サービスの異常終了

Authentication
CSC管理者またはCSCユーザが，認証に成功または失敗したことを示す事象。
各画面へのログインおよびログアウト記録を出力する。

ログイン成功

ログイン失敗

ログアウト

ConfigurationAccess
CSC管理者が許可された運用操作を実行し，操作が正常終了または失敗したことを示す事象。
定義変更，ポリシー変更，および接続制御リスト変更の記録を出力する。

製品定義変更の正常終了

製品定義変更の異常終了

ContentAccess
CSCで管理しているセキュリティ情報データへのアクセスを試みて，成功または失敗したことを示す事象。
CSCで管理しているセキュリティ情報データへのアクセス記録を出力する。

ポリシー変更の正常終了

ポリシー変更の異常終了

セキュリティ管理情報へのアクセス成功

セキュリティ管理情報へのアクセス失敗

接続制御リスト変更の正常終了

接続制御リスト変更の異常終了

ManagementAction
セキュリティポリシーに基づく，判定およびアクションを契機として，実行するアクションを示す事象。
判定およびアクションの結果の記録を出力する。

付録F.2　監査ログの保存形式

監査ログの保存形式について説明します。

監査ログが出力されるファイル名を次の表に示します。

表F-2　監査ログのファイル名と出力先

製品名 | ファイル名 | 出力先
JP1/NETM/CSC - Manager | jp1netmcscmauditlog*.log※ | JP1/NETM/CSC - Managerのインストール先フォルダ¥log
JP1/NETM/CSC - Manager Remote Option | jp1netmcscmrauditlog*.log※ | JP1/NETM/CSC - Manager Remote Optionのインストール先フォルダ¥log
JP1/NETM/CSC - Agent | jp1netmcscaauditlog*.log※ | JP1/NETM/CSC - Agentのインストール先フォルダ¥log

注※

最新のログファイル以外には「*」に，1～15までのログファイル数が入ります。最新のログファイルが1,024バイトに達すると，ファイル名をファイル名.logからファイル名1.logに変更して保存します。保存済みのログファイルは，新たにファイルが作成されるごとにファイル名末尾の数値+1をしたファイル名に変更されます。なお，ファイル数が16を超えると，古いログファイルから削除されます。

（例）jp1netmcscmauditlog.log

　　　jp1netmcscmauditlog1.log

　　　jp1netmcscmauditlog2.log

付録F.3　監査ログの出力形式

監査ログの出力形式，出力先，出力項目，および出力例について説明します。

＜この項の構成＞

(1)　監査ログの出力形式

(2)　監査ログの出力先

(3)　出力項目

(4)　監査ログの出力例

(1)　監査ログの出力形式

監査ログの出力形式は，監査ログのフォーマットであることを示す「CALFHM」，監査ログのリビジョン番号，該当する出力項目の順で出力されます。

監査ログの出力形式を次の図に示します。

図F-1　監査ログの出力形式

(2)　監査ログの出力先

監査ログの出力先については，表F-2を参照してください。

(3)　出力項目

出力項目は，共通出力項目と固有出力項目の2種類あります。それぞれについて説明します。

共通出力項目
監査ログを出力するJP1製品で共通して出力される項目です。

固有出力項目
監査ログを出力するJP1製品ごとに，出力される項目です。

(a)　共通出力項目

共通出力項目に出力される値および内容を次の表に示します。

表F-3　監査ログの共通出力項目

項番
出力項目
値
内容

項目名
出力される属性名

1
共通仕様識別子
－
「CALFHM」
監査ログのフォーマットであることを示す識別子。

2
共通仕様リビジョン番号
－
X.X
監査ログを管理するためのリビジョン番号。

3
通番
seqnum
通番
監査ログの通し番号。

4
メッセージID
msgid
KDSLxxxx-x
製品ごとのメッセージID。

5
日付・時刻
date
YYYY-MM-DDThh:mm:ss.sssTZD※
監査ログの取得日時およびタイムゾーン。

6
発生プログラム名
progid
「JP1/NETM/CSC」
事象が発生したプログラム名。

7
発生コンポーネント名
compid
コンポーネント名

Manager
マネージャー本体

Policy
ポリシー管理画面

ManagerSetup
マネージャセットアップ画面

AgentSetup
エージェントセットアップ画面

RemoteOptionSetup
リモートオプションセットアップ画面

Command
コマンド

Agent
エージェント本体

RemoteOption
リモートオプション

事象が発生したコンポート名。

8
発生プロセスID
pid
プロセスのID
事象が発生を検出したプロセスのID。

9
発生場所
ocp:ipv4またはocp:host
監査ログ管理サーバIPアドレス，またはホスト名
事象が発生した監査ログ管理サーバIPアドレス，またはホスト名。

10
事象の種別
ctgry

StartStop

Authentication

ConfigurationAccess

ContentAccess

ManagementAction

監査ログに出力される事象を分類するための識別子。

11
事象の結果
result

Success
成功

Failure
失敗

Occurrence
成功または失敗の分類がない事象の発生

発生した事象の結果。

12
サブジェクト識別情報
subj:uidまたはsubj:euid

subj:uid
JP1/NETM/AIMユーザ

subj:euid
OSユーザ（Administrator）

事象を発生させたユーザの情報。

（凡例）

－：属性名は出力されない

注※

Tは日付と時刻の区切りです。

ZDはタイムゾーン指定子です。次のどれかが出力されます。

+hh:mm：世界共通の標準時刻からhh:mmだけ進んでいることを示す。

-hh:mm：世界共通の標準時刻からhh:mmだけ遅れていることを示す。

Z：世界共通の標準時刻と同じであることを示す。

(b)　固有出力項目

固有出力項目に出力される値および内容を次の表に示します。

表F-4　監査ログの固有出力項目

項番
出力項目
値
内容

項目名
出力される属性名

1
オブジェクト情報
obj

SecurityInfo
判定結果情報

Policy
ポリシー情報

Config
定義ファイル

NetworkControlList
ネットワーク接続制御リストファイル

オブジェクト名。

2
動作情報
op

Start
開始

Stop
停止

Login
ログイン

Logout
ログアウト

Refer
参照

Add
追加

Update
更新（作成も含む）

Delete
削除

事象を発生させたユーザの動作の情報。

3
権限情報※
auth

JP1/NETM/AIM権限

OS権限

JP1権限はAIMの権限を出力。
OS権限は「Administrator」権限を出力。

4
リクエスト送信元の場所
from:ipv4
リクエスト送信元のIPアドレス
Webブラウザを操作しているクライアントのIPアドレス。

5
メッセージ
msg
任意のメッセージ
事象の内容を示すメッセージ。

注※

許可されていない権限の場合，または権限が取得できない場合は，出力されません。

(4)　監査ログの出力例

JP1/NETM/CSC - Managerでポリシー情報を更新して，危険レベルの判定を実施した場合の監査ログの出力例を示します。

実行した操作は次のとおりです。

JP1/NETM/CSC - Managerを起動した

ユーザ認証を実行した

ポリシー情報を更新した

危険レベルの判定を実施した

JP1/NETM/CSC - Managerを終了した

監査ログの内容を次に示します。

図F-2　監査ログの内容

付録F.4　監査ログを出力するための設定

監査ログを出力するための設定については，「11.2.2　JP1/NETM/Audit連携の設定」を参照してください。

付録G　各バージョンの変更内容

各バージョンでの変更内容を示します。

＜この節の構成＞

(1)　09-10の変更内容

(2)　09-01の変更内容

(3)　09-00の変更内容

(4)　08-52の変更内容

(5)　08-50の変更内容

(6)　08-11の変更内容

(7)　08-10の変更内容

(8)　08-00の変更内容

(9)　07-53の変更内容

(10)　07-51の変更内容

(1)　09-10の変更内容

判定ポリシー更新コマンド（cscpolimport）に，次のオプションを追加した。

インポートする判定ポリシー名を指定できる-jオプション

インポートする情報を記述したポリシーインポートファイル名を指定できる-fオプション

これに伴い，「15章　cscpolimport（ウィルス対策製品の判定ポリシーの設定を更新する）」のタイトルを「15章　cscpolimport（判定ポリシーの設定を更新する）」に変更した。

判定ポリシーを自動更新できるウィルス対策製品にESET社，F-Secure社，McAfee社，Symantec社，およびTrend Micro社の製品を追加した。

JP1/NETM/CSC - Managerのセットアップ画面に，危険レベル判定時のメッセージの通知方式を設定する項目「通知方式」を追加した。

パスワードを判定する際，特定のユーザアカウントを判定対象から除外する方法を追加した。

指定した判定ポリシーの設定をテキストファイルに出力するコマンド（cscpolexport）を追加した。

定義ファイルとして「判定ポリシー情報ファイル」と「除外ユーザ定義ファイル」を追加した。

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0511-I，KDSL1130-I，KDSL1131-E，KDSL1132-E，KDSL1133-E，KDSL1134-E，KDSL1135-E，KDSL1136-E，KDSL1137-E，KDSL1138-E，KDSL1139-E，KDSL1140-E，KDSL1141-E，KDSL1142-E，KDSL1143-E，KDSL1144-E，KDSL1145-E，KDSL1500-I，KDSL1501-E，KDSL1502-E，KDSL1503-E，KDSL1504-E，KDSL1505-E，KDSL1506-E，KDSL1507-E

除外ユーザ定義ファイルのサンプルを追加した。

(2)　09-01の変更内容

PC検索画面でMACアドレスを指定できるようにした。

JP1/NETM/CSCの適応OSに次のOSを追加した。

Windows Server 2008 R2

Windows 7

判定ポリシーを自動更新できるウィルス対策製品にAvira社，F-Secure社，McAfee社，Symantec社およびTrend Micro社の製品を追加した。

PCセキュリティ設定の判定に関する項目に，BitLockerによるドライブ暗号化の判定についての設定項目を追加した。

JP1/NETM/CSC - Managerのセットアップ画面で設定できる「判定結果カスタマイズ」の初期環境設定時のデフォルト値を「判定ポリシーで指定した危険レベル」に変更した。

JP1/NETM/CSC - Manager Remote Optionのインストール手順に，OSがWindows VistaまたはWindows 7の場合の注意事項を追加した。

パッチ情報を自動更新できるプログラムに，Windows 7およびMicrosoft Internet Explorer 8.0を追加した

更新プログラムの判定ポリシーのパッチ情報を自動更新するコマンド（cscpatchupdate）を実行する際に，最新の累積パッチなどで置き換えられるパッチ情報を削除する機能を追加した。

判定ポリシーおよびアクションポリシーの判定対象OSに次のOSを追加した。

Windows Server 2008 R2

Windows 7

PC一覧情報ファイルの，判定結果ファイル（ウィルス対策製品）について，クライアントに複数のウィルス対策製品がインストールされている場合の出力内容および出力される条件を変更した。

パッチ情報更新条件ファイルの，次の設定項目のデフォルト値（設定を省略した場合の値）を変更した。

クラス

セキュリティ深刻度

危険レベル設定（緊急）

危険レベル設定（重要）

危険レベル設定（警告）

JP1/NETM/CSC - Managerの次のメッセージを変更した。
KDSL1119-W

(3)　09-00の変更内容

クライアントセキュリティ管理システムで，OSがLinuxのクライアントを管理できるようにした。

クライアントに通知するメッセージに含める判定結果を英語で通知できるようにした。

JP1/NETM/NMと連携した検疫システムで，JP1/NETM/Network Monitorに登録する許可機器一覧の形式に「MACアドレスとIPアドレス」を指定できるようにした。

(4)　08-52の変更内容

認証サーバと連携した検疫システムを，固定VLAN環境のIEEE802.1X認証方式とMAC認証方式で構築・運用できるようにした。

クライアントに通知するメッセージに含める判定結果の表示位置を指定できるようにした。

ポリシー管理画面で更新プログラムのセキュリティ情報番号および文書番号に半角英数字を指定できるようにした。

JP1/NETM/CSC - Agentのメッセージに，次のメッセージを追加した。
KDSL6043-I

(5)　08-50の変更内容

統計データとして，部署ごとのセキュリティ対策状況の推移をクライアントセキュリティ管理画面で確認できるようにした。また，検索した統計データをグラフ表示したり，CSV形式のファイルに出力したりできるようにした。

更新プログラムの判定ポリシーのパッチ情報を自動更新するコマンド（cscpatchupdate）を追加した。

クライアントが省電力対応CPUを搭載しているかなどを判定できるように，ユーザ定義の判定項目で比較条件が「不一致」の場合，一つの判定項目にプロパティが同一の判定条件を設定できるようにした。

JP1/NETM/CSCの適応OSにWindows Server 2008を追加した。それに伴い，IEEE802.1X認証方式での認証サーバに必要なプログラムにNetwork Policy Serverを追加した。

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentの適応OSからWindows 2000を削除した。

必須ソフトウェアの判定に関する項目に，JP1/NETM/DM Manager（中継マネージャ）の判定についての設定項目を追加した。

判定ポリシーを最新の定義に自動更新できるウィルス対策製品に，Microsoft社の製品を追加した。

部署ごとのセキュリティ対策状況を，統計データとして管理データベースに蓄積するコマンド（cscstorecount）を追加した。

危険レベルの判定の結果，危険レベルごとの資産数が3,000件を超える場合，該当する危険レベルのPC一覧を含むメールを分割して送信するようにした。

判定ポリシーおよびアクションポリシーの判定対象OSにWindows Server 2008を追加した。

指定した部署の統計データを集計観点ごとに，CSV形式でファイルに出力するコマンド（cscexportcount）を追加した。

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0119-W，KDSL0614-W，KDSL0615-W，KDSL1300-I，KDSL1301-E，KDSL1302-E，KDSL1303-E，KDSL1304-E，KDSL1305-E，KDSL1310-E，KDSL1350-I，KDSL1351-E，KDSL1352-E，KDSL1353-E，KDSL1354-E，KDSL1355-E，KDSL1356-W，KDSL1357-E，KDSL1358-W，KDSL1359-E，KDSL1370-E，KDSL1450-I，KDSL1451-E，KDSL1452-E，KDSL1453-E，KDSL1454-E，KDSL1455-E，KDSL1456-E，KDSL1457-E，KDSL1458-E，KDSL1459-E，KDSL1460-E，KDSL1461-E，KDSL1462-E，KDSL1463-E，KDSL1464-E，KDSL1465-I，KDSL1466-I，KDSL1467-E，KDSL1468-W，KDSL1469-E

JP1/NETM/CSC - Managerの次のメッセージを変更した。
KDSL0611-W

JP1/NETM/CSC - Agentの次のメッセージを変更した。
KDSL6137-E

JP1/NETM/CSC - Managerのディスク占有量の見積もりを変更した。

(6)　08-11の変更内容

判定ポリシーに，PCの設定項目の中でセキュリティレベルの低下につながる設定がされていないかを判定する，PCセキュリティ設定を定義できるようにした。

JP1/NETM/CSCの操作履歴を監査ログとして出力できる機能を追加した。

判定ポリシーを最新の定義に自動更新できるウィルス対策製品に，F-Secure社の製品を追加した。

ウィルス対策製品の判定ポリシーの自動更新機能に，最新のウィルス対策製品の情報を取得後，判定ポリシーを自動更新するまでの猶予期間を設定できる機能を追加した。

クライアントのインベントリ情報が，前回の危険レベルの判定時から更新されていない場合，危険レベルの判定をスキップする機能を追加した。

JP1/NETM/CSC - Manager Remote Optionの前提OSにWindows Vistaを追加した。

JP1/NETM/DM Clientのサポートバージョンに08-11を追加した。

メッセージ通知に，「安全」と「判定項目なし」の結果を含めるかどうかを設定できるようにした。

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0118-W，KDSL0120-W，KDSL0527-W，KDSL0800-E，KDSL0801-E，KDSL0802-E，KDSL3030-E，KDSL3031-E

JP1/NETM/CSC - Manager Remote Optionのメッセージに，次のメッセージを追加した。
KDSL3224-I，KDSL3225-I，KDSL3226-E，KDSL3400-E，KDSL3401-E，KDSL3402-E

JP1/NETM/CSC - Agentのメッセージに，次のメッセージを追加した。
KDSL5300-E，KDSL5301-E，KDSL5302-E，KDSL5303-E，KDSL5304-E，KDSL6006-E，KDSL6146-E，KDSL6147-E，KDSL6148-E

クライアントセキュリティ管理システムでトラブルが発生した場合に，考えられる要因と対処方法を追加した。

JP1/NETM/CSC - Manager，JP1/NETM/CSC - Manager Remote Option，およびJP1/NETM/CSC - Agentの，ディスク占有量の見積もりを変更した。

(7)　08-10の変更内容

PC一覧情報（クライアントの資産情報および判定結果）をCSV形式のファイルに出力するコマンド（cscexportpclist）を追加した。

指定したクライアントのアクションを実施するコマンド（cscaction）を追加した。また，JP1/NETM/CSC - Managerのセットアップ画面に，危険レベル判定時にアクションをスキップするかどうかを設定する項目（アクションの実施）を追加した。

判定ポリシーを最新の定義に自動更新できるウィルス対策製品にMcAfee社，Symantec社の製品を追加した。

JP1/NETM/DM Clientのサポートバージョンに08-02および08-10を追加した。

クライアントに通知するメッセージの形式にHTML形式を追加した。

JP1/NETM/DM（AMT連携機能）と連携した検疫システムを使用する場合の運用方法を追加した。

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントのセットアップ方法を変更した。

JP1/NETM/AIMのセットアップ方法を変更した。

JP1/NETM/CSC - Managerのセットアップ画面に，更新プログラムの判定で指定したパッチ情報がインストールソフトウェア情報および未適用パッチ情報にない場合の危険レベルを設定する項目（判定結果カスタマイズ）を追加した。

ポリシー管理画面で，次の項目の操作性を向上した。

一覧に表示されている項目をダブルクリックして，対応する画面を表示する。

一覧に表示されている複数の項目を選択して削除できる。

定義情報をインポートする場合に，インポートするファイルに情報が記述されていない（空ファイルだった）ときにはインポートを中止する。

定義情報をエクスポートする場合に，ポリシーの各設定ダイアログに定義が登録されていないときには［エクスポート］ボタンを非活性とする。

アクションポリシーの「通知するメールの本文」および「通知するメッセージの内容」の項目に横スクロールバーを表示した。

判定ポリシーおよびアクションポリシーの定義ファイルのサンプルを提供した。

判定ポリシーの更新プログラム（パッチ情報）定義で，製品名を文字入力できるようにし，比較条件の項目を追加した。

判定ポリシー定義ファイルの必須更新プログラム定義ファイルに「必須更新プログラム対象製品名」および「比較条件」の項目を追加し，製品の一覧の設定値に「99（その他の製品）」を追加した。

製品名コンボボックスに製品名を登録するための製品名定義ファイルを追加した。

判定ポリシーの更新プログラム定義で，サービスパックの選択肢に「すべて」を追加した。

判定ポリシー定義ファイルの判定ポリシー定義ファイルで使用するサービスパック一覧に設定値「100（すべて）」を追加した。

判定ポリシーの不正ソフトウェア定義で，ソフトウェア名の比較条件の項目を追加した。

判定ポリシー定義ファイルの不正ソフトウェア定義ファイルに「比較条件」の項目を追加した。

アクションポリシーの「管理者へのメールの通知先」をCSV形式のファイルから追加できるようにするために，［通知先の設定］ダイアログに［インポート］ボタンおよび［エクスポート］ボタンを追加した。

「管理者へのメールの通知先」を定義するためのメールアドレス定義ファイルを追加した。

メールアドレス定義ファイルのサンプルを追加した。

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0117-W，KDSL0578-E，KDSL0750-I，KDSL0751-I，KDSL0752-I，KDSL0753-W，KDSL0754-E，KDSL0755-E，KDSL0756-W，KDSL0757-W，KDSL0758-W，KDSL0760-E，KDSL1200-I，KDSL1201-E，KDSL1202-E，KDSL1203-E，KDSL1204-E，KDSL1205-W，KDSL1206-E，KDSL1207-E，KDSL1208-E，KDSL1209-E，KDSL1210-E，KDSL1220-E，KDSL1250-I，KDSL1251-E，KDSL1252-E，KDSL1253-E，KDSL1254-E，KDSL1256-E，KDSL1257-E，KDSL1258-E，KDSL1259-W，KDSL1260-E，KDSL1261-E，KDSL1262-E，KDSL1270-E

JP1/NETM/CSC - Agentのメッセージに，次のメッセージを追加した。
KDSL5110-E，KDSL5208-E，KDSL5209-E

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentの，ディスク占有量の見積もりを変更した。

(8)　08-00の変更内容

他システムとJP1/NETM/CSC - Managerを連携するためのリモート管理サーバ（JP1/NETM/CSC - Manager Remote Option）を追加した。

ウィルス対策製品（Trend Micro社）の判定ポリシーを最新の定義に自動更新できるようにした。

検疫システム運用の場合の，ネットワーク接続を制御するコマンド（cscnetctrl）を追加した。

JP1/NETM/CSC - Agentをクラスタシステムで運用できるようにした。

検疫システムを構築・運用する場合に連携するネットワーク制御製品のNX NetMonitorをJP1/NETM/NMに変更した。

JP1/NETM/DMのAsset Information Manager Limitedコンポーネントを使用して管理サーバを構築・運用できるようにした。また，CSC管理者が実行できるAIMの業務カテゴリを変更した。

判定ポリシーに，任意の資産情報（ユーザ定義）を定義できるようにした。

アクションポリシーに，任意のコマンドによるアクション（ユーザ定義のアクション）を定義できるようにした。

危険レベルが「安全」の場合に，アクション実施条件を設定した場合の，管理者に通知するメールおよびクライアントに通知するメッセージの編集画面を追加した。

危険レベルが「安全」の場合に，危険レベルが変わったときだけにアクションを実施できるオプション「危険レベルが変わったときにアクションを実施する」を追加した。また，アクションポリシー編集画面のカスタマイズの項目名称を，「メール通知（連続）」「メッセージ通知（連続）」から「メール通知（実施条件）」「メッセージ通知（実施条件）」に変更した。

クライアントをネットワークから撤去する場合に，ネットワーク接続を自動拒否できるようにした。

定義ファイルとして次のファイルを追加した。

ウィルス対策製品ポリシーインポートファイル

ポリシーインポート手動実行ファイル

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0043-E，KDSL0047-W，KDSL0166-I，KDSL0167-I，KDSL0562-W，KDSL0577-E，KDSL0680-I，KDSL0681-I，KDSL0682-E，KDSL0683-E，KDSL0684-E，KDSL0685-E，KDSL0686-E，KDSL0687-E，KDSL1110-I，KDSL1111-E，KDSL1112-E，KDSL1113-E，KDSL1114-E，KDSL1115-E，KDSL1116-E，KDSL1117-W，KDSL1118-W，KDSL1119-W，KDSL1120-E，KDSL3001-I，KDSL3002-E，KDSL3003-E，KDSL3004-E，KDSL3005-W，KDSL3006-E，KDSL3007-E，KDSL3008-W，KDSL3009-E，KDSL3010-E，KDSL3011-E，KDSL3012-W，KDSL3013-I，KDSL3014-W，KDSL3015-E，KDSL3016-E，KDSL3017-E，KDSL3018-I，KDSL3019-E，KDSL3020-E，KDSL3021-E，KDSL3022-W

JP1/NETM/CSC - Manager Remote Optionのメッセージに関するメッセージ（3200～3400）を追加した。

JP1/NETM/CSC - Managerの次のメッセージを変更した。
KDSL0510-I

PC危険レベル詳細画面のエラーメッセージにユーザ定義詳細画面のエラーメッセージを追加した。

(9)　07-53の変更内容

ネットワーク制御製品（NX NetMonitor，IEEE802.1X認証サーバ，NetInsight II -PD）と連携して，検疫システムを構築・運用できるようにした。

JP1/NETM/DM Clientが，未適用のWindowsの更新プログラムを検出するツールとしてWUAをサポートしたことに伴い，クライアントのオプション製品としてWUAを追加した。

判定ポリシーおよびアクションポリシーを複数定義できるようにした。

アクションポリシーに，アクション実施条件として連続日数・連続回数を指定できるようにした。また，JP1/NETM/CSC - Managerのセットアップ画面に連続日数・連続回数のカウント方法を設定する項目を追加した。

判定ポリシーおよびアクションポリシーをクライアントに割り当てられるようにした。

判定ポリシーを管理するための［判定ポリシー管理］ダイアログを追加した。

判定ポリシー編集画面のタイトルバーに，各判定項目名を表示するようにした。

必須ソフトウェアの判定に関する項目に，JP1/NETM/DM SubManagerの判定についての設定項目を追加した。

アクションポリシーを管理するための［アクションポリシー管理］ダイアログを追加した。

アクション実施条件を設定した場合の，管理者に通知するメールおよびクライアントに通知するメッセージの編集画面を追加した。

ポリシー管理メイン画面で，PC一覧ビューに表示させるクライアントの表示条件を設定できるようにした。

判定ポリシーおよびアクションポリシーをクライアントに割り当てるコマンド（cscassign）を追加した。

危険レベルの判定コマンド（cscjudge）に判定対象クライアントの部署を指定できる-kオプションを追加した。

検疫システム運用の場合の，接続制御リストをエクスポートするコマンド（cscrexport）を追加した。

検疫システム運用の場合の，指定したクライアントの情報を接続制御リストから削除するコマンド（cscrdelete）を追加した。

検疫システム運用の場合の，接続制御リストをインポートするコマンド（cscrimport）を追加した。

クライアントセキュリティ管理システムの運用で使用する各定義ファイルについて説明する章を追加した。
なお，定義ファイルとして次のファイルを追加した。

資料番号ファイル

検索条件ファイル

ポリシー割り当て定義ファイル

インポートファイル

MACアドレスリストファイル

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0107-E，KDSL0116-W，KDSL0157-E，KDSL0526-E，KDSL0611-W，KDSL0612-W，KDSL0613-W，KDSL1057-E，KDSL1058-E，KDSL1059-W，KDSL1060-E，KDSL1080-I，KDSL1081-E，KDSL1082-E，KDSL1083-E，KDSL1084-E，KDSL1085-E，KDSL1086-E，KDSL1087-E，KDSL1088-W，KDSL1089-E，KDSL1090-E，KDSL1091-E，KDSL2030-I，KDSL2031-E，KDSL2032-I，KDSL2033-E，KDSL2040-E，KDSL2042-I，KDSL2043-E，KDSL2044-E，KDSL2045-I，KDSL2046-I

JP1/NETM/CSC - Managerの次のメッセージを変更した。
KDSL0112-W，KDSL0113-W，KDSL2033-E

JP1/NETM/CSC - Agentのメッセージに，検疫システム運用に関するメッセージ（6000～6200）を追加した。

Windows Server 2003 (x64)の場合の，JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentのインストール先フォルダのパスを追加した。

JP1/NETM/CSC - ManagerおよびJP1/NETM/CSC - Agentの，ディスク占有量の見積もりについての説明を変更した。

(10)　07-51の変更内容

クライアントセキュリティ管理画面でクライアントのセキュリティ対策状況を点数で評価できるようにした。

JP1/NETM/CSC - Managerをバージョンアップする場合，cscsetupコマンドを実行するようにした。

判定ポリシー編集（不正ソフトウェア）画面のダイアログの名称を，「ソフトウェア情報」から「不正ソフトウェア情報」に変更した。

判定ポリシー編集（必須ソフトウェア）画面で，バージョンによって名称が異なるソフトウェアをグループ化して定義できるようにした。また，JP1/NETM/DM Clientは，クライアントセキュリティ管理システムでは必須のソフトウェアなので，ユーザが定義する必須ソフトウェアとは分けて定義するようにした。

NX NetMonitorと連携した検疫システムを使用する場合の運用方法を追加した。

JP1/NETM/CSC - Managerのメッセージの出力先に，標準出力を追加した。

JP1/NETM/CSC - Managerのメッセージに，次のメッセージを追加した。
KDSL0007-E，KDSL0008-E，KDSL0009-E，KDSL0015-E，KDSL0115-E，KDSL0156-E，KDSL0180-E，KDSL0196-E，KDSL0524-E，KDSL0525-E，KDSL0624-E，KDSL0625-E，およびKDSL0677-E

セキュリティポリシー管理画面の操作実行に関するメッセージに，次のメッセージを追加した。
KDSL2015-E，KDSL2016-E，およびKDSL2500-E

JP1/NETM/CSC - Managerのメッセージで，次のメッセージを変更した。
KDSL0155-E

PC検索画面およびPC一覧画面に表示されるエラーメッセージを追加した。

評価結果一覧画面に表示されるエラーメッセージを追加した。

JP1/NETM/CSC - Managerのディスク占有量の見積もり式で，必須ソフトウェアの見積もり式を変更した。

付録H　用語解説

（英字）

AMT連携機能

→「JP1/NETM/DM（AMT連携機能）」参照

Asset Information Manager Limitedコンポーネント

→「JP1/NETM/DMのAsset Information Manager Limitedコンポーネント」参照

CSC管理者

JP1/NETM/CSCの管理者権限を持つユーザです。AIMのクライアントセキュリティ管理画面でクライアントを監視したり，JP1/NETM/CSCのセキュリティポリシー管理画面からセキュリティポリシーを設定したりできます。

CSC利用者

JP1/NETM/CSCの利用者権限を持つユーザです。AIMのクライアントセキュリティ管理画面で機能の一部を操作できます。

EUR

表形式のデータを入力して帳票を印刷するプログラムです。難しいプログラム作成や入力元のデータ形式を気にすることなく，さまざまな帳票を設計する機能を提供しています。

IEEE802.1X

ネットワークでのユーザ認証方式を定めた規格です。ネットワークに接続する際に，ユーザIDやパスワードなどによって正当なユーザであるかどうかを確認し，正当と認証できるユーザだけ接続を許可します。認証には，IEEE802.1Xに準拠したネットワーク機器（スイッチなど），RADIUSサーバ（認証サーバ），およびサプリカントが必要です。

IT資産

ハードウェア情報，ソフトウェア情報など，企業内に多数存在しているPCなどのIT機器，ソフトウェアおよびそれらを使用するネットワーク環境のことです。

JP1/Base

イベントサービス機能を提供するプログラムです。サービスの起動順序を制御したり，JP1イベントを送受信したりできます。JP1/Baseは，JP1/IMの前提プログラムです。

JP1/IM

分散システムを統合的に監視するためのプログラムです。JP1/IMは，JP1/NETM/CSCと連携し，クライアントセキュリティ管理システムで発生したJP1イベントを管理者へ通知するとともに，問題個所を把握し，調査するための運用操作の基盤を提供します。

JP1/NETM/AIM

ハードウェア情報，ソフトウェア情報などのIT資産を，資産管理データベースで一元管理するプログラムです。JP1/NETM/DMで収集したクライアントのインベントリ情報を資産管理データベースで管理します。

JP1/NETM/Audit

内部統制の有効性を評価するために必要な証跡記録を一元管理し，内部統制の報告書作成や監査業務を支援するプログラムです。ユーザ情報やシステム構成の変更などの証跡記録を利用して，業務の正当性を確認したり，リソースへの操作やアクセス状況を監査したりできます。

JP1/NETM/CSC - Agent

クライアントをネットワーク制御する場合に，JP1/NETM/CSC - Managerからの指示を受けて，連携するネットワーク制御製品にアクションを指示するプログラムです。

JP1/NETM/CSC - Manager

クライアントをセキュリティ管理するプログラムです。資産管理データベースのインベントリ情報を基に，事前に定義された判定ポリシーによってクライアントの危険レベルを判定します。判定の結果，危険レベルに応じたアクションを実行します。

JP1/NETM/CSC - Manager Remote Option

ウィルス対策製品モデルシステムなどの他システムと連携してリモート管理サーバを構築して，クライアントのセキュリティ管理をリモート環境で補助するためのプログラムです。リモート管理サーバにインストールされているウィルス対策製品と連携して判定ポリシーを自動更新したり，他システムからクライアントのネットワーク接続制御をしたりできます。

JP1/NETM/DM（AMT連携機能）

AMTに対応したコンピュータをクライアントとして使用している場合に，AMTのパケット制御の機能を利用して，クライアントのネットワーク接続を制御するJP1/NETM/DMの機能です。

JP1/NETM/DM Client

クライアントのインベントリ情報を収集して，JP1/NETM/DM Managerに通知するプログラムです。

JP1/NETM/DM Manager

ソフトウェアの配布およびクライアントの管理を，ネットワークを利用して一括で実行するプログラムです。JP1/NETM/DM Clientから，クライアントのインベントリ情報を収集して管理します。

JP1/NETM/DM Manager（中継マネージャ）

大規模ネットワークやクライアントの台数が多い場合に設定する，リモートインストールの中継をするプログラムです。JP1/NETM/DM Managerを中継するシステムとして使用します。

JP1/NETM/DM SubManager

大規模ネットワークやクライアントの台数が多い場合に設定する，リモートインストールの中継をするプログラムです。

JP1/NETM/DMのAsset Information Manager Limitedコンポーネント

ハードウェア情報，ソフトウェア情報などのIT資産を，資産管理データベースで一元管理するJP1/NETM/DM Managerのコンポーネントです。JP1/NETM/DMで収集したクライアントのインベントリ情報を資産管理データベースで管理します。

JP1/NETM/NM

クライアントのネットワーク接続を監視し，管理するプログラムです。ネットワークの接続制御を統合管理するJP1/NETM/NM - Managerと，サブネットワーク単位にクライアントを監視するJP1/NETM/NMで構成されています。

JP1/秘文

企業内の機密データの情報漏洩を防止するためのプログラムです。PC内のデータの暗号化やFDなどの媒体への持ち出しを禁止する機能などがあります。

JP1イベント

クライアントセキュリティ管理システムで，クライアントの危険レベルが変わったときなどに，JP1/Baseに通知される情報です。JP1イベントは，JP1/Baseのイベントサービス機能で管理されます。

MACアドレスリストファイル

JP1/NETM/CSC - Agentの接続制御リストからクライアントの情報を削除するコマンド（cscrdelete）で，一度に複数のクライアントの情報を削除したい場合に使用するファイルです。JP1/NETM/CSC - Agentの接続制御リストから削除したいクライアントのMACアドレスを定義します。

MBSA

Windows製品に対してセキュリティ検査を実施するMicrosoft社のツールです。クライアントに適用されていないWindowsの更新プログラム（パッチおよびサービスパック）を管理できます。

Microsoft Internet Authentication Service

Windows Server 2003に標準で同梱されているインターネット認証サービスです。クライアントの認証をします。認証サーバと連携して検疫システムを運用する場合，認証サーバに必要です。

NetInsight II -PD

クライアントのネットワーク接続を監視し，制御するプログラムです。連携するスイッチのポートを開閉することで，クライアントのネットワーク接続を制御します。

Network Policy Server

Windows Server 2008に標準で同梱されているネットワークポリシーサーバです。クライアントの認証をします。認証サーバと連携して検疫システムを運用する場合，認証サーバに必要です。

RADIUSサーバ

IEEE802.1X認証方式またはMAC認証方式でクライアントを認証するために必要なサーバです。

認証サーバと連携して検疫システムを運用する場合に必要です。

このマニュアルでは，RADIUSサーバを認証サーバと呼んでいます。

WUA

Windows製品に対してセキュリティ検査を実施するMicrosoft社のツールです。クライアントに適用されていないWindowsの更新プログラム（パッチおよびサービスパック）を管理できます。OSの更新プログラムだけでなく，Microsoft Officeなどのソフトウェアの更新プログラムについても管理できます。

（ア行）

アクション実施条件

アクションを実施するための条件です。アクション実施条件には，連続日数と連続回数があります。アクション実施条件を設定した危険レベルが，指定した日数または回数だけ連続して判定されたときにアクションが実施されます。

アクションポリシー

クライアントの危険レベルに応じたアクションを実施するためのポリシーです。管理者がアクションポリシー編集画面で設定します。危険レベルに応じて，クライアントの使用者への警告メッセージの通知や，クライアントのネットワーク接続の拒否などを設定します。

インベントリ情報

クライアントでのハードウェアの使用状況やインストールされているソフトウェアの種類など，クライアントの管理に必要な情報です。インベントリ情報は，JP1/NETM/DMで収集し，AIMによって資産管理データベースで管理されます。

インポートファイル

cscrimportコマンドで接続制御リストをインポートする際に使用するCSV形式のテキストファイルです。

ウィルス対策製品

ウィルスからPCを防御したり，ウィルスに感染したファイルを修復してコンピュータを感染前の状態に回復したりする製品のことです。クライアントセキュリティ管理システムの管理対象になるウィルス対策製品は，JP1/NETM/DMがサポートしている製品です。

エクスポートファイル

cscrexportコマンドで接続制御リストをエクスポートする際の出力先ファイルです。

エクスポートファイルは，CSV形式のテキストファイルです。

（カ行）

監査ログ

内部統制の証跡記録として出力されるログのことです。「だれが」，「いつ」，「どのような操作を実行したか」を示し，システムの内部統制の評価と監査に利用します。JP1/NETM/Auditと連携して，監査ログを一元管理することもできます。

監視サーバ

JP1/NETM/NMと連携して検疫システムを運用する場合に構築するサーバです。

管理サーバからの指示を受け，クライアントのネットワーク接続を制御します。

管理サーバ

クライアントのインベントリ情報やクライアントのセキュリティ対策を管理します。管理サーバには，JP1/NETM/CSC - Manager，AIM，およびJP1/NETM/DM Managerをインストールします。

管理者

資産情報を管理するJP1/NETM/AIMの管理者およびクライアントセキュリティ管理を担当するCSC管理者を指します。

危険レベル

クライアントのセキュリティ対策の危険度を示すレベルのことです。危険レベルは，判定ポリシー編集画面で設定します。危険レベルは，次に示す種類があります。

「危険」

「警告」

「注意」

「安全」

業務フィルター

ユーザ権限に応じて，操作画面から実行できる処理を制限する機能です。各操作画面の構成要素（ボタン，検索条件，編集項目など）を，ユーザ権限に応じて変更します。

クライアント

クライアントセキュリティ管理システムで管理される，ネットワークに接続したPCのことです。

クライアントセキュリティ管理画面

クライアントの監視や許可PC登録を行うWebブラウザ画面のことです。AIMの初期画面から起動します。

クライアントセキュリティ管理システム

JP1/NETM/CSC，AIM，およびJP1/NETM/DMが提供するクライアントのセキュリティ対策を管理するシステムのことです。クライアントセキュリティ管理システムでは，クライアントの資産情報の管理，クライアントの監視，セキュリティリスクへの対処などができます。

クラスタシステム

クラスタシステムとは，複数のサーバシステムを連携して一つのシステムとして運用するシステムのことで，障害が発生しても業務を継続できるようにすることを目的としています。業務を実行中のサーバ（実行系）で障害が発生すると，待機していた別のサーバ（待機系）が業務の処理を引き継ぎます。なお，クラスタシステムという用語には，並列処理による負荷分散機能という意味もありますが，このマニュアルでは，系を切り替えて業務の中断を防ぐ機能のことだけを指します。

検疫システム

危険レベルが高いためネットワークから切り離されたクライアントに，最新のセキュリティ対策を実施してからネットワークへの接続を許可するシステムです。

検疫ネットワーク

動的VLAN環境で認証サーバと連携する場合に，クライアントのセキュリティ対策を実施するためのネットワーク（VLAN）です。検疫ネットワークは，IEEE802.1X認証方式に対応したスイッチで設定します。

セキュリティ対策が脆弱なクライアントを接続させ，オンラインでセキュリティ対策を実施できます。

検索条件ファイル

危険レベル判定コマンド（cscjudge），アクションコマンド（cscaction），PC一覧情報出力コマンド（cscexportpclist），および統計データ出力コマンド（cscexportcount）で，コマンドの実行対象となる部署を指定する場合（-kオプション）に使用するファイルです。各コマンドの実行対象となる部署名を定義します。

更新プログラム

OSやアプリケーションソフトで発生した不具合の修正や機能を強化するプログラムのことです。パッチおよびサービスパックの情報が該当します。

（サ行）

サプリカント

IEEE802.1X認証方式でユーザ認証を実行するために，クライアントに必要なソフトウェアです。IEEE802.1X認証方式の認証サーバと連携して検疫システムを運用する場合に必要です。

なお，JP1/NETM/CSCでは，Windowsに標準でインストールされているサプリカントだけをサポートしています。Windows標準のサプリカントは，Windows 2000（SP4以降），Windows XP，Windows Server 2003，Windows Vista，Windows Server 2008およびWindows 7にインストールされています。

資産管理データベース

資産情報を格納するデータベースのことです。AIMが管理します。

資産情報

企業内に存在するハードウェアおよびソフトウェアを管理するための情報です。

資産番号

各資産を特定するための番号のことです。ユーザが任意に付けられます。クライアントセキュリティ管理システムでは，この資産番号がクライアントを管理するための基本的な単位になります。

資産番号ファイル

危険レベルを判定するクライアントの資産番号を記述したファイルです。危険レベル判定コマンド（cscjudge）を実行するときに使用します。

除外ユーザ定義ファイル

PCセキュリティ設定のパスワード関連の判定対象から除外するユーザアカウントを記述したファイルです。

書式

業務フィルターで，各操作画面をカスタマイズした設定（ボタンや検索条件の表示・非表示の設定など）の内容です。書式は操作画面ごとに設定し，一つの操作画面に複数設定することもできます。

セキュリティポリシー

判定ポリシーおよびアクションポリシーの総称です。クライアントの危険レベルの判定条件とアクションの条件を設定したルールです。

接続制御リスト

認証サーバと連携した検疫システムで，JP1/NETM/CSC - Managerによるネットワーク接続の制御のアクションを登録するリストです。これに基づいてクライアントのネットワーク接続を制御します。

接続制御リストはJP1/NETM/CSC - Agentによって管理され，クライアントのネットワークへの接続情報（許可または拒否），MACアドレスおよびIPアドレスが登録されます。

（タ行）

対策サーバ

クライアントのネットワーク接続を制御する場合に構築します。対策サーバには，JP1/NETM/CSC - Agentとネットワーク制御製品をインストールします。

治療サーバ

JP1/NETM/NMまたは認証サーバと連携して検疫システムを運用する場合に構築するサーバです。

危険レベルが高いため，ネットワーク接続が制御されたクライアントとの通信を保持します。これによって，オンライン環境でクライアントのセキュリティ対策を実施できます。

統計データ

部署ごとのセキュリティ対策状況を時系列で集計した情報です。クライアントセキュリティ管理画面で，部署ごとのセキュリティ対策状況の評価点や対策率の推移を確認できます。

（ナ行）

認証サーバ

クライアントを認証するために必要なサーバです。RADIUSサーバともいいます。認証にはユーザIDやパスワードによってユーザを認証するIEEE802.1X認証方式と，MACアドレスによってクライアントを認証するMAC認証方式があります

認証サーバと連携して検疫システムを運用する場合，クライアントを認証したり，接続制御リストに基づいてスイッチにクライアントのネットワーク接続の制御を指示したりします。

認証サーバには，JP1/NETM/CSC - AgentとMicrosoft Internet Authentication ServiceまたはNetwork Policy Serverをインストールします。

認証前ネットワーク

固定VLAN環境で認証サーバと連携する場合に，クライアントのセキュリティ対策を実施するためのネットワークです。認証前ネットワークへの接続は，IEEE802.1X認証方式またはMAC認証方式に対応したスイッチで制御します。

セキュリティ対策が脆弱なクライアントを接続させ，オンラインでセキュリティ対策を実施できます。

ネットワーク制御製品

JP1/NETM/CSC - Agentと連携し，クライアントのネットワーク接続を拒否または許可する機能を持つ製品のことです。

（ハ行）

パッチ情報ファイル

Microsoft社のサーバからパッチを取得するための情報が記載されたファイルです。更新プログラムの判定ポリシーを自動更新する場合に必要です。パッチ情報ファイルは，JP1/NETM/DMで日立Web サーバに接続して取得します。Microsoft社からのパッチの提供状況に応じて更新されます。

判定項目

クライアントの更新プログラムの適用状況やウィルス対策製品のインストール有無など，クライアントの危険レベルを判定するための項目です。管理者は，判定項目ごとに判定ポリシーを設定します。

判定項目には，次の種類があります。

「更新プログラム」

「ウィルス対策製品」

「不正ソフトウェア」

「必須ソフトウェア」

「PCセキュリティ設定」

「ユーザ定義」

判定ポリシー

クライアントの危険レベルを判定するためのポリシーです。判定ポリシーは，管理者が判定ポリシー編集画面または判定ポリシー更新コマンド（cscpolimport）で編集します。

判定ポリシー情報ファイル

cscpolimportコマンドで判定ポリシー情報をインポートする際に使用するテキストファイルです。また，cscpolexportコマンドを実行した場合は，このファイルと同じ形式のエクスポートファイルが出力されます。

必須ソフトウェア

クライアントにインストールする必要のあるソフトウェアのことです。

部署

AIMが管理する資産情報の一つです。

JP1/NETM/CSC - Managerのポリシー管理メイン画面では，クライアントをグループ管理する単位として，画面左側の部署ツリービューに階層表示されます。

不正ソフトウェア

業務では使用しない，またはインストールするとクライアントおよびネットワークを危険にさらすおそれがあるソフトウェアのことです。

ホスト探索

JP1/NETM/DM Managerからネットワークに接続されている機器を検索し，ホスト情報を収集する機能のことです。

ポリシー管理画面

セキュリティポリシーを管理するための画面およびダイアログの総称です。

ポリシー割り当て定義ファイル

ポリシー割り当てコマンド（cscassign）を実行する際に使用するファイルです。ポリシーの割り当て先，および割り当てるポリシー名を定義します。

（マ行）

未導入ホスト

JP1/NETM/DMがインストールされていないネットワーク上の機器のことです。

（ラ行）

リモートインストール

パッケージングされたソフトウェアなどを，JP1/NETM/DM Managerからクライアントに転送し，インストールする機能です。

リモート管理サーバ

ウィルス対策製品モデルシステムなどの他システムと連携して，管理サーバの判定ポリシー管理やクライアントのセキュリティ対策をサポートするシステムです。リモート管理サーバには，JP1/NETM/CSC - Manager Remote Optionをインストールします。

連続回数

アクションの実施条件です。アクションを設定した危険レベルが，指定した回数だけ連続して判定されたときに，アクションが実施されます。連続回数は，アクションごとに設定できます。

連続日数

アクションの実施条件です。アクションを設定した危険レベルが，指定した日数だけ連続して判定されたときに，アクションが実施されます。連続日数は，アクションごとに設定できます。

索引

[Ａ][Ｂ][Ｃ][Ｅ][Ｇ][Ｉ][Ｊ][Ｌ][Ｍ][Ｎ][Ｏ][Ｐ][Ｒ][Ｖ][Ｗ]
[ア行][カ行][サ行][タ行][ナ行][ハ行][マ行][ヤ行][ラ行]

(英字)

(Ａ)

AMT連携機能

～と連携した検疫システムを構築する場合のセットアップ

用語解説

Asset Information Manager Limitedコンポーネント

用語解説

(Ｂ)

BitLockerによるドライブ暗号化

(Ｃ)

cscactionコマンド

cscalog*.logファイル

cscanetcon.exeプロセス

cscassignコマンド

cscassignコマンド

cscexportcountコマンド

cscexportpclistコマンド

cscjudgeコマンド

cscjudgeコマンド

cscmaccept.exeプロセス

cscmlog*.logファイル

cscmpolimport.datファイル

cscmrlog*.logファイル

cscmrssvc.exeプロセス

cscmrvsvc.exeプロセス

cscmsvc.exeプロセス

cscnetctrlコマンド

cscnwmaintenanceコマンド

cscpatchupdateコマンド

cscpatchupdateコマンド

cscpolimportコマンド

cscrdeleteコマンド

cscrexportコマンド

cscrimportコマンド

CSCSendMessageフォルダ

cscsetupコマンド

cscstorecountコマンド

cscstorecountコマンド

CSC管理者

～の権限

ユーザ

ユーザ作成

用語解説

CSC利用者

～の作成

使用できる業務の割り当て

操作できる画面ボタンの制限

ユーザ権限の新規作成

ユーザ作成

ユーザの登録

用語解説

CSV出力

画面

検索結果

統計データ

判定項目ごとの対策率

評価結果

部署ごとの統計データ

(Ｅ)

EUR

～との連携に必要なプログラム

～と連携するための準備

～と連携するための設定手順

用語解説

(Ｇ)

Guestアカウントの設定

(Ｉ)

「IAS」タブ

～での操作（認証サーバ連携）

確認および設定できる項目（認証サーバ連携）

IEEE802.1X

用語解説

IM連携

IM連携

～情報

IPアドレス

クライアント以外の機器をJP1/NETM/NMに登録する

IT資産（用語解説）

IT資産情報

～の一元管理（特長）

(Ｊ)

JP1_NETM_CSCA（汎用サービス）

JP1_NETM_CSCM_RS（汎用サービス）

JP1_NETM_CSCM（汎用サービス）

JP1/Base（用語解説）

JP1/IM

～と連携する

～の統合コンソール

統合コンソール画面の表示

用語解説

連携

連携の設定

JP1/NETM/AIM

～の管理者

インストール（オプション製品）

セットアップ（オプション製品）

用語解説

JP1/NETM/Audit

～と連携する

監査ログ管理画面の表示

用語解説

連携

連携の設定

［JP1/NETM/Client Security Control - Agent セットアップ］ダイアログ

確認および設定できる項目（JP1/NETM/DM（AMT連携機能）連携）

確認および設定できる項目（NetInsight II -PD連携）

設定する内容（JP1/NETM/NM連携）

設定する内容（認証サーバ連携）

［JP1/NETM/Client Security Control - Manager Remote Option セットアップ］ダイアログ

［JP1/NETM/Client Security Control - Manager セットアップ］ダイアログ

JP1/NETM/CSC

～と連携できるネットワーク制御製品

メッセージ一覧

JP1/NETM/CSC - Agent

～に関するメッセージ

cscalog*.logファイル

cscanetcon.exeプロセス

JP1_NETM_CSCA（汎用サービス）

アンインストール

アンインストール（クラスタシステム）

インストール

インストール（JP1/NETM/DM（AMT連携機能）連携）

インストール（JP1/NETM/NM連携）

インストール（NetInsight II -PD連携）

インストール（認証サーバ連携）

上書きインストール（クラスタシステム）

エージェントログファイル

監査ログファイル

監査ログファイル（認証サーバ連携）

固定部分ファイル

固定部分ファイル（認証サーバ連携）

自動開始の設定

新規インストールとセットアップ（クラスタシステム）

製品内部トレース

接続制御リストファイル（認証サーバ連携）

接続履歴ファイル（認証サーバ連携）

セットアップ

セットアップ（JP1/NETM/DM（AMT連携機能）連携）

セットアップ（JP1/NETM/NM連携）

セットアップ（NetInsight II -PD連携）

セットアップ（認証サーバ連携）

定義情報

ディスク占有量

トラブルシュート資料

ネットワーク制御プロセス

ファイル一覧

プロセス一覧

メッセージ一覧

メッセージ出力先

用語解説

ログ

ログファイル

ログファイル（認証サーバ連携）

JP1/NETM/CSC - Manager

～に関するメッセージ

～をセットアップするコマンド

cscmaccept.exeプロセス

cscmlog*.logファイル

cscmrssvc.exeプロセス

cscmsvc.exeプロセス

JP1_NETM_CSCM_RS（汎用サービス）

JP1_NETM_CSCM（汎用サービス）

アンインストール

アンインストール（クラスタシステム）

インストール

上書きインストール（クラスタシステム）

固定部分ファイル

自動開始の設定

新規インストールとセットアップ（クラスタシステム）

製品内部管理情報

製品内部トレース

セットアップ

定義情報

ディスク占有量

トラブルシュート資料

判定履歴

ファイル一覧

プロセス一覧

マネージャーサービス

マネージャープロセス

マネージャーログファイル

メッセージ一覧

メッセージ出力先

用語解説

リモートサービス

ログ

ログファイル

JP1/NETM/CSC - Manager Remote Option

～連携に関するメッセージ

cscmrlog*.logファイル

cscmrvsvc.exeプロセス

アンインストール

インストール

インストール

ウィルス定義情報監視サービス

監査ログファイル

固定部分ファイル

製品内部トレース

セットアップ

定義情報

ディスク占有量

トラブルシュート資料

ファイル一覧

プロセス一覧

メッセージ一覧

メッセージ出力先

用語解説

リモートオプションログファイル

ログ

ログファイル

JP1/NETM/DM

～情報

Asset Information Manager Limitedコンポーネント

Asset Information Manager Limitedコンポーネント（用語解説）

未導入のクライアントの検出

未導入のクライアントの検出

未導入のクライアントを検出するためのセットアップ

未導入のクライアントを検出するためのセットアップ

未導入のクライアントを検出するためのセットアップ

JP1/NETM/DM（AMT連携機能）

～と連携した検疫システムの概要

システム構築の確認

用語解説

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）のセットアップ

運用開始までの環境構築

運用を開始したあとにクライアントを撤去する

回復プロセス

隔離プロセス

管理・対策サーバの構築

危険レベルの判定

検疫システムの運用

検疫システムの運用中の作業

検疫システムの運用例

検疫システムの構築

検査プロセス

システム構築の流れ

新規クライアントのネットワーク追加

セキュリティ対策の実施

セキュリティポリシーを設定する

治療サーバを構築する

治療プロセス

JP1/NETM/DM Client

インストール

セットアップ

セットアップ（JP1/NETM/NM連携）

セットアップ（認証サーバ連携）

バージョンによる制限事項

用語解説

JP1/NETM/DM Client（中継システム）

インストール（JP1/NETM/DM（AMT連携機能）連携）

インストール（JP1/NETM/NM連携）

インストール（認証サーバ連携）

セットアップ（JP1/NETM/DM（AMT連携機能）連携）

セットアップ（JP1/NETM/NM連携）

セットアップ（認証サーバ連携）

JP1/NETM/DM Manager

MACアドレスの収集

インストール

セットアップ

用語解説

JP1/NETM/DM Manager（中継マネージャ）

用語解説

JP1/NETM/DM SubManager

用語解説

JP1/NETM/NM

～と連携した検疫システムの概要

～の監視を停止する

インストール

クライアント以外の機器のIPアドレスの登録

セットアップ

用語解説

JP1/NETM/NM - Manager

インストール

セットアップ

統合管理画面で設定する内容

JP1/NETM/NM連携

～の検疫支援機能を使用しない運用

～の検疫支援機能を使用する運用

JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）のセットアップ

JP1/NETM/DM Clientのセットアップ

「NM」タブでの操作

運用開始までの環境構築

運用を開始したあとにクライアントを撤去する

回復プロセス（検疫支援機能を使用しない）

回復プロセス（検疫支援機能を使用する）

隔離プロセス（検疫支援機能を使用しない）

隔離プロセス（検疫支援機能を使用する）

監視サーバを構築する

監視を開始する

危険レベルの判定

「基本設定」タブでの操作

許可PC登録

許可PC登録

許可PC登録で使用する画面の遷移

許可PCリストファイルの作成

クライアントの構築

検疫支援機能を使用しない場合の運用例

検疫支援機能を使用する場合の運用例

検疫システムの運用

検疫システムの運用中の作業

検疫システムの構築

検査プロセス（検疫支援機能を使用しない）

検査プロセス（検疫支援機能を使用する）

システム構築の流れ

新規クライアントのネットワーク追加

セキュリティ対策の実施

セキュリティポリシーの設定

対策サーバの構築

治療サーバを構築する

治療プロセス（検疫支援機能を使用しない）

治療プロセス（検疫支援機能を使用する）

ネットワーク接続の許可

JP1/秘文

JP1/秘文

JP1/秘文

用語解説

JP1イベント

用語解説

(Ｌ)

Linuxクライアント

Linux版JP1/NETM/DM Client

(Ｍ)

MACアドレス

JP1/NETM/DM Managerからの収集

リストファイル

リストファイル

リストファイル（用語解説）

MBSA

MBSA

用語解説

Microsoft Cluster Server

Microsoft Failover Cluster

Microsoft Internet Authentication Service

インストール（認証サーバ連携）

セットアップ（認証サーバ連携）

用語解説

Microsoft Internet Explorer

(Ｎ)

NetInsight II -PD

～と連携した検疫システムの概要

インストール

管理範囲を設定する

セットアップ

探索機能を実行する

不正接続の監視機能を開始する

用語解説

NetInsight II -PD連携

運用開始までの環境構築

運用を開始したあとにクライアントを撤去する

回復プロセス

隔離プロセス

危険レベルの判定

検疫システムの運用

検疫システムの運用中の作業

検疫システムの運用例

検疫システムの構築

検査プロセス

システム構築の流れ

新規クライアントのネットワーク追加

セキュリティ対策の実施

セキュリティポリシーの設定

対策サーバの構築

治療プロセス

Network Policy Server

インストール（認証サーバ連携）

セットアップ（認証サーバ連携）

用語解説

「NM」タブ

～での操作（JP1/NETM/NM連携）

確認および設定できる項目（JP1/NETM/NM連携）

(Ｏ)

OS種別一覧

(Ｐ)

PC一覧画面

～のアクションメッセージ

エラーメッセージ

PC一覧情報

～をファイルに出力する

PC一覧情報ファイル

PC危険レベル管理

PC危険レベル管理

PC危険レベル詳細画面

～に表示されるエラーメッセージ

エラーメッセージ

PC検索画面

PC検索画面

エラーメッセージ

PCセキュリティ設定

～の判定ポリシーを編集する

アカウントを定義する

共有設定を定義する

サービスを定義する

自動更新を定義する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

スクリーンセーバーを定義する

匿名接続を定義する

ドライブ暗号化を定義する

パスワードを定義する

ファイアウォールを定義する

ログオンを定義する

PDF出力

検索結果

評価結果

PDFファイル

～の表示および印刷

～を閲覧するために必要なプログラム

～を出力するために必要なプログラム

(Ｒ)

RADIUSサーバ（用語解説）

(Ｖ)

VLAN間の通信の設定（認証サーバ連携）

VLANとVLAN間の通信の設定

認証サーバ連携

(Ｗ)

Windows

更新プログラム

標準サプリカントのセットアップ（認証サーバ連携）

Windows自動更新の設定

Windows版JP1/NETM/DM Client

Windows版JP1/NETM/DM Client - Base

Windowsファイアウォールの設定

WindowsまたはLinuxマシン以外を検出の対象外にする

WUA

WUA

用語解説

(ア行)

(あ)

アクション

～の実行結果通知

～を設定する（危険レベルごと）

管理者指示による～

危険レベルの判定結果に対応する～

実施条件（用語解説）

実施方法

種類

ユーザ定義

アクション項目ツリービュー

アクションコマンド（cscaction）によるアクションの実施

アクションの実施

アクションの実施

アクションの実施

アクションコマンド（cscaction）による～

管理者の指示による～

危険レベルに応じた～（特長）

危険レベルの判定結果に対応する～

危険レベルの判定をすべて実施したあとの～

クライアントセキュリティ管理画面からの～

ネットワーク制御コマンド（cscnetctrl）による～

アクションポリシー

アクションポリシー

～によるネットワーク接続の制御

～によるメッセージ通知

～の管理

～の機能

～の名前を変更する

～をコピーする

～を削除する

～を作成する

～を編集する

～を割り当てる

検討

初期ポリシー

デフォルトポリシー

用語解説

［アクションポリシー管理］ダイアログ

アクションポリシー編集

（アクションの設定）画面で危険レベルごとのアクションを設定する

（メール通知のカスタマイズ）画面でメールを編集する

（メッセージ通知のカスタマイズ）画面でメッセージを編集する

アクションメッセージ

PC一覧画面

危険レベルの判定時に表示される～

警告メッセージの通知時に表示される～

セキュリティ管理の無効時に表示される～

セキュリティ管理の有効時に表示される～

ネットワーク接続の許可時に表示される～

ネットワーク接続の拒否時に表示される～

判定・アクション履歴のCSV出力時に表示される～

アクション履歴

～画面に表示されるエラーメッセージ

～のCSV出力時に表示されるアクションメッセージ

～をCSV出力する

～をCSV出力する

～を確認する

アクティブ・スタンバイ構成

アンインストール

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Agent（クラスタシステム）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager（クラスタシステム）

JP1/NETM/CSC - Manager Remote Option

安全

安全と判定項目なしの結果

(い)

イベントID

イベントログ

インストール

～時のCSC管理者のセットアップ

JP1/NETM/AIM（オプション製品）

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Agent（JP1/NETM/DM（AMT連携機能）連携）

JP1/NETM/CSC - Agent（JP1/NETM/NM連携）

JP1/NETM/CSC - Agent（NetInsight II -PD連携）

JP1/NETM/CSC - Agent（認証サーバ連携）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

JP1/NETM/CSC - Manager Remote Option

JP1/NETM/DM Client

JP1/NETM/DM Client（中継システム）（JP1/NETM/DM（AMT連携機能）連携）

JP1/NETM/DM Client（中継システム）（JP1/NETM/NM連携）

JP1/NETM/DM Client（中継システム）（認証サーバ連携）

JP1/NETM/DM Manager

JP1/NETM/NM

JP1/NETM/NM - Manager

Microsoft Internet Authentication Service（認証サーバ連携）

NetInsight II -PD

Network Policy Server（認証サーバ連携）

インストールとセットアップの流れ

インベントリ情報

～の管理

～を管理する

管理

管理の概念

更新時の自動判定

自動収集

自動的に取得する

用語解説

インポートファイル

用語解説

(う)

ウィルス対策製品

ウィルス対策製品

ウィルス対策製品

ウィルス対策製品

～の情報をインポートする

～の情報をエクスポートする

～の情報を削除する

～の情報を追加する

～の情報を変更する

～のセキュリティポリシーの自動更新（特長）

～の判定ポリシーを編集する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

定義ファイル

判定ポリシーの自動更新

ポリシーインポートファイル

ポリシーインポートファイル

用語解説

リモート管理サーバの構築

「ウィルス対策製品自動更新」タブ

～での操作

「ウィルス対策製品」タブ

～での操作

ウィルス対策製品定義ファイルのサンプル

ウィルス定義情報監視サービス

自動開始の設定

上書きインストール

JP1/NETM/CSC - Agent（クラスタシステム）

JP1/NETM/CSC - Manager（クラスタシステム）

運用開始までの環境構築

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

運用中の作業

検疫システム（JP1/NETM/DM（AMT連携機能）連携）

検疫システム（JP1/NETM/NM連携）

検疫システム（NetInsight II -PD連携）

検疫システム（認証サーバ連携）

運用例

JP1/NETM/NMの検疫支援機能を使用しない

JP1/NETM/NMの検疫支援機能を使用する

検疫システム（JP1/NETM/DM（AMT連携機能）連携）

検疫システム（NetInsight II -PD連携）

検疫システム（固定VLAN環境での認証サーバ連携）

検疫システム（動的VLAN環境での認証サーバ連携）

(え)

エージェント情報の追加画面

「エージェント」タブ

～での操作

エージェント通信環境情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

エージェントログ

ファイル

エクスポートファイル（用語解説）

エラーメッセージ

PC一覧画面

PC危険レベル詳細画面

PC危険レベル詳細画面に表示される～

PC検索画面

PCセキュリティ設定詳細画面に表示される～

ウィルス対策製品詳細画面に表示される～

更新プログラム詳細画面に表示される～

統計データ一覧画面

統計データグラフ表示画面

統計データ詳細画面

統計データ詳細グラフ表示画面

判定・アクション履歴画面に表示される～

必須ソフトウェア詳細画面に表示される～

評価結果一覧画面

不正ソフトウェア詳細画面に表示される～

ユーザ定義詳細画面に表示される～

(お)

オフラインマシン

(カ行)

(か)

回復プロセス

JP1/NETM/DM（AMT連携機能）連携

NetInsight II -PD連携

検疫支援機能を使用しない（JP1/NETM/NM連携）

検疫支援機能を使用する（JP1/NETM/NM連携）

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

認証サーバ連携（固定VLAN環境でのMAC認証方式）

概要

JP1/NETM/DM（AMT連携機能）と連携した検疫システム

JP1/NETM/NMと連携した検疫システム

NetInsight II -PDと連携した検疫システム

インベントリ情報の管理

ウィルス対策製品の判定ポリシーの自動更新

機能

クライアントセキュリティ管理システム

クラスタシステム

検疫システム

検疫プロセス

更新プログラムの判定ポリシーの自動更新

認証サーバと連携した検疫システム

連携製品ごとの検疫システム

確認する

判定項目ごとの対策率

隔離プロセス

JP1/NETM/DM（AMT連携機能）連携

NetInsight II -PD連携

検疫支援機能を使用しない（JP1/NETM/NM連携）

検疫支援機能を使用する（JP1/NETM/NM連携）

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

認証サーバ連携（固定VLAN環境でのMAC認証方式）

カスタマイズ

監査ログ

監査ログ

監査ログ

監査ログ

～に出力される事象の種別

～の出力

～の出力形式

～の保存形式

～を出力するための設定

用語解説

監査ログ情報

監査ログ情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

監査ログファイル

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager Remote Option

監査ログファイル（認証サーバ連携）

JP1/NETM/CSC - Agent

監視間隔

監視サーバ

構築（JP1/NETM/NM連携）

用語解説

監視を開始する（JP1/NETM/NM連携）

監視を停止する（JP1/NETM/NM連携）

管理

インベントリ情報

インベントリ情報

セキュリティポリシー

管理サーバ

管理サーバ

管理サーバ

～でPDFファイルを出力するために必要なプログラム

構築

構築（JP1/NETM/DM（AMT連携機能）連携）

前提プログラム

用語解説

管理者

～指示によるアクション

～に通知するメールを編集する

～によるネットワーク接続の制御

～による判定

～によるメッセージ通知

～の指示によるアクションの実施

～へメール通知する

用語解説

管理対象情報

管理端末

管理端末

管理端末

～でPDFファイルを閲覧するために必要なプログラム

設定

前提プログラム

管理範囲を設定する（NetInsight II -PD）

(き)

機器詳細情報の更新処理の抑止

［機器詳細］ダイアログ

［機器詳細］ダイアログ

危険

危険レベル

～係数

～ごとのアクションを設定する

～に応じたアクションの実施（特長）

～の判定

～の判定（JP1/NETM/DM（AMT連携機能）連携）

～の判定（JP1/NETM/NM連携）

～の判定（NetInsight II -PD連携）

～の判定（特長）

～の判定結果通知

～の判定結果に対応するアクション

～の判定時に表示されるアクションメッセージ

～の判定情報

～の判定方法

～を判定する

～を判定するコマンド

一覧

管理

管理

クライアント

判断基準の目安

判定

判定契機

判定結果に対応するアクションの実施

判定結果ファイル

判定項目ごと

判定コマンド

判定条件ごと

用語解説

機能

アクションポリシー

概要

クライアントへのセキュリティポリシーの割り当て

セキュリティポリシーの管理

判定ポリシー

基本構成

システム構成

システム構成

「基本設定」タブ

～での操作（JP1/NETM/CSC - Manager）

～での操作（JP1/NETM/CSC - Manager Remote Option）

～での操作（JP1/NETM/NM連携）

～での操作（認証サーバ連携）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

確認および設定できる項目（JP1/NETM/NM連携）

確認および設定できる項目（認証サーバ連携）

業務カテゴリ全般

業務フィルター

画面

用語解説

共有ディスク

共有フォルダの設定

許可PC登録

～画面のメッセージ

～で使用する画面の遷移（JP1/NETM/NM連携）

JP1/NETM/NM連携

JP1/NETM/NM連携

画面

許可PCリストファイル

～を作成する（JP1/NETM/NM連携）

許可機器情報

拒否資産の接続情報

(く)

クライアント

クライアント

クライアント

～に警告を通知する（運用例）

～にセキュリティ対策プログラムや定義ファイルを配布する（運用例）

～の一覧を作成する（運用例）

～の監視

～の監視で使用する画面

～の危険レベル

～の危険レベル管理

～の危険レベルの判定（特長）

～の検索結果をファイルに出力する

～の使用者へのメッセージ通知例

～の使用者へメッセージを通知する

～のセキュリティ監査（特長）

～のセキュリティ対策状況を評価する

～のネットワーク接続の履歴を管理する（認証サーバ連携）

～のネットワーク接続を制御する

～の判定・アクション履歴を参照する（運用例）

～へのセキュリティポリシー割り当ての検討

～を検索する

～をネットワークに接続できないようにする（運用例）

機器詳細を確認する

危険レベル管理

危険レベルを判定する

構築

構築（JP1/NETM/NM連携）

構築（認証サーバ連携）

自動的にインベントリ情報を取得する

詳細情報を確認する

使用者に通知するメッセージを編集する

セキュリティ管理を無効または有効にする

セキュリティ対策の実施（JP1/NETM/DM（AMT連携機能）連携）

セキュリティ対策の実施（JP1/NETM/NM連携）

セキュリティ対策の実施（NetInsight II -PD連携）

セキュリティ対策の実施（認証サーバ連携）

セキュリティポリシーの割り当て

前提プログラム

適用されていない更新プログラムを検出する

判定・アクション履歴をCSV出力する

判定・アクション履歴を確認する

用語解説

クライアントセキュリティ管理画面

クライアントセキュリティ管理画面

～からのアクションの実施

～からのネットワーク接続の制御

メッセージ一覧

用語解説

クライアントセキュリティ管理システム

～とは

～の機能

～の構成

概要

全体構成

導入と運用の検討

特長

用語解説

ライフサイクル

クライアントの撤去

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

クライアントを廃棄する場合のセットアップ

クライアントを廃棄する場合のセットアップ

クラス一覧

ユーザ定義の判定で使用できる～

クラスタ環境

クラスタシステム

～での運用

JP1/NETM/CSC - Agentのアンインストール

JP1/NETM/CSC - Agentの上書きインストール

JP1/NETM/CSC - Agentの新規インストールとセットアップ

JP1/NETM/CSC - Managerのアンインストール

JP1/NETM/CSC - Managerの上書きインストール

JP1/NETM/CSC - Managerの新規インストールとセットアップ

運用

概要

構成

サポート範囲

前提条件

フェールオーバー時の運用

用語解説

クラスタ情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

クラスタソフト

グラフ表示

統計データ

判定項目ごとの対策率

部署ごとの統計データ

(け)

警告

警告メッセージの通知時に表示されるアクションメッセージ

結果通知情報

検疫支援機能

～を使用しない運用（JP1/NETM/NM連携）

～を使用しない運用例（JP1/NETM/NM連携）

～を使用する運用（JP1/NETM/NM連携）

～を使用する運用例（JP1/NETM/NM連携）

検疫システム

運用（JP1/NETM/DM（AMT連携機能）連携）

運用（JP1/NETM/NM連携）

運用（NetInsight II -PD連携）

運用（認証サーバ連携）

運用中の作業（JP1/NETM/DM（AMT連携機能）連携）

運用中の作業（JP1/NETM/NM連携）

運用中の作業（NetInsight II -PD連携）

運用中の作業（認証サーバ連携）

運用に関するメッセージ

運用例（JP1/NETM/DM（AMT連携機能）連携）

運用例（JP1/NETM/NM連携）

運用例（JP1/NETM/NM連携）

運用例（NetInsight II -PD連携）

運用例（固定VLAN環境での認証サーバ連携）

運用例（動的VLAN環境での認証サーバ連携）

概要

概要（JP1/NETM/DM（AMT連携機能）連携）

概要（JP1/NETM/NM連携）

概要（NetInsight II -PD連携）

概要（認証サーバ連携）

基本構成（JP1/NETM/DM（AMT連携機能）連携）

基本構成（JP1/NETM/NM連携）

基本構成（NetInsight II -PD連携）

基本構成（認証サーバ連携）

構築

構築・運用（特長）

構築（JP1/NETM/DM（AMT連携機能））

構築（JP1/NETM/NM連携）

構築（NetInsight II -PD連携）

構築（認証サーバ連携）

システム構成

システム構成

用語解説

連携製品ごとの概要

検疫ネットワーク（用語解説）

検疫プロセスの概要

検索

セキュリティ対策状況の評価結果

統計データ

部署ごとの統計データ

検索結果

～をCSV出力する

～をPDF出力する

～をファイルに出力する

検索条件ファイル

検索条件ファイル

検索条件ファイル

検索条件ファイル

用語解説

検査プロセス

JP1/NETM/DM（AMT連携機能）連携

NetInsight II -PD連携

検疫支援機能を使用しない（JP1/NETM/NM連携）

検疫支援機能を使用する（JP1/NETM/NM連携）

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

認証サーバ連携（固定VLAN環境でのMAC認証方式）

検討

アクションポリシー

クライアントセキュリティ管理システムの導入と運用～

セキュリティポリシー

判定ポリシー

(こ)

更新プログラム

更新プログラム

～のセキュリティポリシーを自動更新（特長）

～の判定ポリシーを編集する

～を指定して判定する

クライアントに適用されていない～の検出

最新で判定する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

判定ポリシーの自動更新

用語解説

更新プログラムの判定ポリシー更新コマンド

更新猶予期間

構築

管理サーバ

クライアント

検疫システム

データベース

リモート管理サーバ

固定VLAN環境での認証サーバ連携

検疫システムの運用例（MAC認証方式の場合）

固定部分ファイル

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Agent（認証サーバ連携）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

コマンド

～に関するメッセージ

～によるネットワーク接続の制御

～の詳細

cscaction

cscassign

cscassign

cscexportcount

cscexportpclist

cscjudge

cscjudge

cscnetctrl

cscnetctrl

cscnetctrl

cscnwmaintenance

cscpatchupdate

cscpatchupdate

cscpolexport

cscpolimport

cscpolimport

cscpolimport

cscrdelete

cscrexport

cscrimport

cscsetup

cscstorecount

cscstorecount

JP1/NETM/CSC - Managerをセットアップする

PC一覧情報を出力する

一覧

格納ディレクトリ

危険レベルを判定する

許可機器一覧をメンテナンスする

更新プログラムの判定ポリシーのパッチ情報を更新する

指定したクライアントのアクションを実施する

指定したクライアントの情報を接続制御リストから削除する

セキュリティ対策状況の統計データを出力する

セキュリティ対策状況を統計データとして蓄積する

セキュリティポリシーをクライアントに割り当てる

接続制御リストをインポートする

接続制御リストをエクスポートする

説明形式

ネットワーク接続を制御する

判定ポリシーの設定を更新する

判定ポリシーをエクスポートする

ユーザ定義のアクションで使用する

(サ行)

(さ)

サービス

JP1_NETM_CSCA

JP1_NETM_CSCM

JP1_NETM_CSCM_RS

サービスパック一覧

サービスパック情報

～をインポートする

～をエクスポートする

～を削除する

～を追加する

～を定義する

～を変更する

最新の更新プログラムで判定する

最大接続時間

削除対象外MACアドレス定義ファイル

サプリカント

セットアップ（認証サーバ連携）

用語解説

サポート範囲（クラスタシステム）

(し)

資産管理データベース

用語解説

資産情報

更新時

削除

追加時

任意の～

ファイル

用語解説

資産情報未更新時の判定の実施

資産番号

ファイル

ファイル

ファイル（用語解説）

用語解説

システム検討

システム構成

基本構成

基本構成

クライアントセキュリティ管理

検疫システム

検疫システムを使用する場合

設計

設計

大規模システム

認証サーバを複数台構築する場合（認証サーバ連携）

リモート管理サーバ

リモート管理サーバで運用する場合

システム構成例（JP1/IMと連携する場合）

システム構成例（JP1/NETM/Auditと連携する場合）

システム構築の確認

JP1/NETM/DM（AMT連携機能）

システム構築の流れ

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

システム導入時の検討項目

システムの基本構成

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

実行系サーバ

実行系サーバ

指定したクライアントの情報を接続制御リストから削除するコマンド

自動開始の設定

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

自動更新（ウィルス対策製品の判定ポリシー）

猶予期間

自動的に

AIMへインベントリ情報を通知するためのセットアップ

JP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ

JP1/NETM/DM Managerからインベントリ情報を取得するためのセットアップ

クライアントのインベントリ情報を取得する

自動判定（インベントリ情報の更新時）

自動ログオン

詳細画面

PCセキュリティ設定

ウィルス対策製品

更新プログラム

必須ソフトウェア

不正ソフトウェア

ユーザ定義

詳細情報

～を確認する

PCセキュリティ設定の確認

ウィルス対策製品の確認

更新プログラムの確認

必須ソフトウェアの確認

不正ソフトウェアの確認

ユーザ定義の確認

除外する更新プログラム

～の情報をインポートする

～の情報をエクスポートする

～の情報を削除する

～の情報を追加する

～の情報を変更する

定義ファイル

除外する更新プログラム定義ファイルのサンプル

除外ユーザ定義ファイル

除外ユーザ定義ファイル（用語解説）

除外ユーザ定義ファイルのサンプル

初期ポリシー

アクションポリシー

判定ポリシー

書式（用語解説）

新規インストール

JP1/NETM/CSC - Agent（クラスタシステム）

JP1/NETM/CSC - Manager（クラスタシステム）

新規クライアント

ネットワークに追加する（JP1/NETM/DM（AMT連携機能）連携）

ネットワークに追加する（JP1/NETM/NM連携）

ネットワークに追加する（NetInsight II -PD連携）

ネットワークに追加する（認証サーバ連携）

(す)

スイッチの設定

ネットワーク制御機器（NetInsight II -PDサポート）

スクリーンセーバーの設定

(せ)

制限事項（JP1/NETM/DM Clientのバージョン）

脆弱なパスワード

製品一覧

製品構成

製品内部管理情報（JP1/NETM/CSC - Manager）

製品内部トレース

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

製品名定義ファイル

セキュリティ監査

セキュリティ監査

～の特長

セキュリティ管理

～の無効時に表示されるアクションメッセージ

～の有効時に表示されるアクションメッセージ

～を「無効」にする

～を「有効」にする

セキュリティ対策

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

セキュリティ対策状況

～の推移を把握（特長）

～の推移を把握する

～の評価結果を検索する

クライアントの評価

セキュリティ対策評価

セキュリティ対策評価

セキュリティポリシー

～の管理

～をクライアントに割り当てるコマンド

～を割り当てる

管理

管理画面

検討

設定（JP1/NETM/DM（AMT連携機能）連携）

設定（JP1/NETM/NM連携）

設定（NetInsight II -PD連携）

設定（認証サーバ連携）

設定の流れ

用語解説

割り当て

割り当ての検討

セキュリティリスクへの対処

接続制御リスト

～によるネットワーク接続の制御の注意事項（認証サーバ連携）

～の管理用のコマンド（認証サーバ連携）

～の編集（認証サーバ連携）

～をインポートするコマンド

～をエクスポートするコマンド

～を管理する（認証サーバ連携）

更新されるタイミング（認証サーバ連携）

登録内容（認証サーバ連携）

ファイル（認証サーバ連携）

用語解説

接続履歴ファイル（認証サーバ連携）

セットアップ

JP1/NETM/AIM（セットアップ）

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Agent（JP1/NETM/DM（AMT連携機能）連携）

JP1/NETM/CSC - Agent（JP1/NETM/NM連携）

JP1/NETM/CSC - Agent（NetInsight II -PD連携）

JP1/NETM/CSC - Agent（クラスタシステム）

JP1/NETM/CSC - Agent（認証サーバ連携）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager（クラスタシステム）

JP1/NETM/CSC - Manager Remote Option

JP1/NETM/DM Client

JP1/NETM/DM Client（JP1/NETM/NM連携）

JP1/NETM/DM Client（中継システム）（JP1/NETM/DM（AMT連携機能）連携）

JP1/NETM/DM Client（中継システム）（JP1/NETM/NM連携）

JP1/NETM/DM Client（中継システム）（認証サーバ連携）

JP1/NETM/DM Client（認証サーバ連携）

JP1/NETM/DM Manager

JP1/NETM/DM未導入のクライアントを検出するための～

JP1/NETM/DM未導入のクライアントを検出するための～

JP1/NETM/DM未導入のクライアントを検出するための～

JP1/NETM/NM

JP1/NETM/NM - Manager

Microsoft Internet Authentication Service（認証サーバ連携）

NetInsight II -PD

Network Policy Server（認証サーバ連携）

Windows標準サプリカント（認証サーバ連携）

インストール時のCSC管理者の～

クライアントを廃棄する場合の～

クライアントを廃棄する場合の～

自動的にAIMへインベントリ情報を通知するための～

パッチ情報ファイルを取得するための～

メッセージ通知のジョブ実行結果を自動削除するための～

前提OS

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

前提条件（クラスタシステム）

前提プログラム

管理サーバ

管理端末

クライアント

リモート管理サーバ

(タ行)

(た)

待機系サーバ

待機系サーバ

大規模システムの構成

対策サーバ

構築（JP1/NETM/DM（AMT連携機能）連携）

構築（JP1/NETM/NM連携）

構築（NetInsight II -PD連携）

用語解説

対策率

～の計算式

代表的な運用方法の紹介

タスクスケジューラへのタスクの設定手順

探索機能を実行する（NetInsight II -PD）

(ち)

蓄積

統計データ

注意

注意事項

業務フィルターで設定を変更した場合の～

業務フィルターで設定を変更した場合の～

更新されたインベントリ情報を自動的に通知する場合の～

接続制御リストによるネットワーク接続の制御（認証サーバ連携）

治療サーバ

構築（JP1/NETM/DM（AMT連携機能）連携）

構築（JP1/NETM/NM連携）

構築（認証サーバ連携）

用語解説

治療プロセス

JP1/NETM/DM（AMT連携機能）連携

NetInsight II -PD連携

検疫支援機能を使用しない（JP1/NETM/NM連携）

検疫支援機能を使用する（JP1/NETM/NM連携）

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

認証サーバ連携（固定VLAN環境でのMAC認証方式）

(つ)

通知先の設定

通知方式

(て)

定義情報

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

定期的な判定

定義ファイル

サンプル一覧

ディスク占有量

～の見積もり

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

データベースの構築

デフォルトポリシー

アクションポリシー

判定ポリシー

(と)

統計データ

統計データ

統計データ

～の特長

～をCSV出力する

～をグラフ表示する

～を検索する

～を蓄積する

用語解説

統計データ一覧画面

エラーメッセージ

統計データグラフ表示画面

エラーメッセージ

統計データ出力ファイル

統計データ詳細画面

エラーメッセージ

統計データ詳細グラフ表示画面

エラーメッセージ

統計データ情報

統計データ蓄積コマンド

動的VLAN環境での認証サーバ連携

検疫システムの運用例（IEEE802.1X認証方式の場合）

導入から運用開始までの流れ

特長（クライアントセキュリティ管理システム）

匿名接続による制限

トラブルシューティング

トラブルシュート資料

AIM

AIM

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

JP1/NETM/DM

JP1/NETM/DM

トラブル発生

～の主な要因と対処

トラブル発生時

～に採取が必要な資料

～の対処手順

(ナ行)

(な)

内部統制

(に)

認証間隔

認証間隔

認証サーバ

認証サーバ

～を複数台構築する場合のシステム構成（認証サーバ連携）

構築（認証サーバ連携）

用語解説

認証サーバ連携

「IAS」タブでの操作

JP1/NETM/DM Client（中継システム）のインストール

JP1/NETM/DM Client（中継システム）のセットアップ

JP1/NETM/DM Clientのセットアップ

VLAN間の通信の設定

運用開始までの環境構築

運用を開始したあとにクライアントを撤去する

「基本設定」タブでの操作

クライアントの構築

クライアントのネットワーク接続の履歴を管理する

検疫システムの運用

検疫システムの運用中の作業

検疫システムの概要

検疫システムの構築

固定部分ファイル（JP1/NETM/CSC - Agent）

システム構築の流れ

新規クライアントのネットワーク追加

セキュリティ対策の実施

セキュリティポリシーの設定

接続制御リストが更新されるタイミング

接続制御リストに登録される内容

接続制御リストによるネットワーク接続の制御についての注意事項

接続制御リストの管理用のコマンド

接続制御リストの編集

接続制御リストを管理する

治療サーバを構築する

認証サーバの構築

ネットワーク接続の許可

ログファイル（JP1/NETM/CSC - Agent）

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

回復プロセス

隔離プロセス

検査プロセス

治療プロセス

認証プロセス

認証サーバ連携（固定VLAN環境でのMAC認証方式）

回復プロセス

隔離プロセス

検査プロセス

治療プロセス

認証プロセス

認証プロセス

認証サーバ連携（固定VLAN環境でのIEEE802.1X認証方式）

認証サーバ連携（固定VLAN環境でのMAC認証方式）

認証前ネットワーク

用語解説

(ね)

ネットワーク構成（認証サーバ連携）

ネットワーク制御機器

～を設定する（固定VLAN環境の場合）

～を設定する（動的VLAN環境の場合）

NetInsight II -PDサポートスイッチを設定する

ネットワーク制御コマンド（cscnetctrl）によるアクションの実施

ネットワーク制御製品

～と連携しての検疫システムの構築・運用（特長）

JP1/NETM/CSCと連携できる～

用語解説

ネットワーク制御製品情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

ネットワーク制御プロセス

ネットワーク接続

～の許可時に表示されるアクションメッセージ

～の拒否時に表示されるアクションメッセージ

～の自動拒否

～の制御

～を制御する

アクションポリシーによる制御

管理者による制御

許可（JP1/NETM/NM連携）

許可（認証サーバ連携）

クライアントの制御

コマンドによる制御

履歴を管理する（認証サーバ連携）

ネットワーク接続制御

cscnetctrlコマンドによる～

クライアントセキュリティ管理画面からの～

リストファイル

ネットワーク追加

新規クライアント（JP1/NETM/DM（AMT連携機能）連携）

新規クライアント（JP1/NETM/NM連携）

新規クライアント（NetInsight II -PD連携）

新規クライアント（認証サーバ連携）

ネットワークの構成とアクセスリストの設定

認証サーバ連携

(ハ行)

(は)

パスワード更新経過日数

パスワードによる保護

バックアップ

パッチ情報

～をインポートする

～をエクスポートする

～を削除する

～を追加する

～を定義する

～を変更する

パッチ情報更新条件ファイル

パッチ情報更新条件ファイルのサンプル

パッチ情報ファイル

～を取得するためのセットアップ

用語解説

パワーオンパスワード

判定

管理者による～

危険レベルの～

定期的な～

判定・アクション履歴画面

判定契機（危険レベル）

判定結果

（PCセキュリティ設定）ファイル

（ウィルス対策製品）ファイル

（簡易）ファイル

（更新プログラム）ファイル

（必須ソフトウェア）ファイル

（不正ソフトウェア）ファイル

（ユーザ定義）ファイル

判定結果カスタマイズ（ウィルス対策製品）

判定結果カスタマイズ（更新プログラム）

判定結果の言語種別

判定結果の表示位置

判定項目

～ごとの危険レベル

用語解説

判定項目ごとの対策率

～をCSV出力する

～を確認する

～をグラフ表示する

判定方法（危険レベル）

判定ポリシー

判定ポリシー

～の管理

～の機能

～の自動更新で連携するウィルス対策製品の導入

～の設定を更新するコマンド

～の名前を変更する

～をコピーする

～を削除する

～を作成する

～を自動・手動で更新する（ウィルス対策製品）

～を自動で更新する（更新プログラム）

～を編集する

～を割り当てる

PCセキュリティ設定の判定ポリシーを編集する

ウィルス対策製品を編集する

検討

更新コマンド（cscpolimport）

更新コマンド（cscpolimport）

更新プログラムを編集する

自動更新（ウィルス対策製品）

自動更新（更新プログラムの判定ポリシー）

初期ポリシー

定義ファイルのインポート先

定義ファイルの記述形式

デフォルトポリシー

必須ソフトウェアを編集する

不正ソフトウェアを編集する

ユーザ定義を編集する

用語解説

［判定ポリシー管理］ダイアログ

判定ポリシー情報ファイル

用語解説

判定ポリシー編集

（PCセキュリティ設定の判定）画面

（ウィルス対策製品の判定）画面

（更新プログラムの判定）画面

（必須ソフトウェアの判定）画面

（不正ソフトウェアの判定）画面

（ユーザ定義の判定）画面

判定履歴

～画面に表示されるエラーメッセージ

～のCSV出力時に表示されるアクションメッセージ

～をCSV出力する

～をCSV出力する

～を確認する

JP1/NETM/CSC - Manager

(ひ)

必須更新プログラム定義ファイル

必須更新プログラム定義ファイルのサンプル

必須サービスパック定義ファイル

必須サービスパック定義ファイルのサンプル

必須ソフトウェア

～の詳細情報を削除する

～の詳細情報を追加する

～の詳細情報を変更する

～の情報をインポートする

～の情報をエクスポートする

～の情報を削除する

～の情報を追加する

～の情報を変更する

～の判定ポリシーを編集する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

定義ファイル

用語解説

必須ソフトウェア定義ファイルのサンプル

必要な製品

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

必要な製品と前提OS

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PD連携

認証サーバ連携

必要なプログラム

EURとの連携に～

管理サーバでPDFファイルを出力するために～

管理端末でPDFファイルを閲覧するために～

評価（クライアントのセキュリティ対策状況）

評価結果

～をCSV出力する

～をPDF出力する

セキュリティ対策状況の～

部署単位

ユーザ単位

評価結果一覧画面

エラーメッセージ

評価条件入力画面

評価点

～の計算式

［表示条件設定］ダイアログ

表示条件を設定する

標準エラー出力

標準出力

(ふ)

ファイアウォールの通過方向

ファイル

cscalog*.log

cscmlog*.log

cscmrlog*.log

エージェントログ

マネージャーログ

リモートオプションログ

ファイル一覧

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

フェールオーバー

フェールオーバー時の運用

部署（用語解説）

部署ごとの統計データ

～をCSV出力する

～をグラフ表示する

～を検索する

部署単位の評価結果

不正接続の監視機能を開始する（NetInsight II -PD）

不正ソフトウェア

～の情報をインポートする

～の情報をエクスポートする

～の情報を削除する

～の情報を追加する

～の情報を変更する

～の判定ポリシーを編集する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

定義ファイル

用語解説

不正ソフトウェア定義ファイルのサンプル

不要サービス稼働状態

プロセス

cscanetcon.exe

cscmaccept.exe

cscmrssvc.exe

cscmrvsvc.exe

cscmsvc.exe

JP1/NETM/CSC - Agentの一覧

JP1/NETM/CSC - Manager Remote Optionの一覧

JP1/NETM/CSC - Managerの一覧

一覧

ウィルス定義情報監視サービス

ネットワーク制御

マネージャー

マネージャーサービス

リモートサービス

プロパティの一覧（ユーザ定義の判定で使用する）

(へ)

編集ビュー

(ほ)

ポート番号

ポート番号

ポート番号一覧

ほかのJP1製品との連携

ホスト探索

用語解説

ポリシーインポート手動実行ファイル

ポリシー管理画面

～の操作実行に関するメッセージ

用語解説

ポリシー管理メイン画面

メニューコマンド

ポリシー更新情報

ポリシー自動更新

ポリシー自動更新情報

ポリシー自動更新ポート番号

ポリシー自動更新要求受付ポート番号

ポリシー割り当てコマンド

ポリシー割り当て定義ファイル

ポリシー割り当て定義ファイル

用語解説

(マ行)

(ま)

マネージャーサービス

マネージャー通信環境情報

マネージャー通信環境情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

マネージャープロセス

マネージャーログ

マネージャーログファイル

(み)

未適用更新プログラムの検出

未導入ホスト（用語解説）

未登録資産の接続情報

(む)

無期限パスワード

(め)

名称

メール

～の送信単位

～の送信元アドレス

メールアドレス定義ファイル

メールアドレス定義ファイルのサンプル

メール送信元アドレス

メール通知（管理者への）

メール通知情報

メッセージ

～の記載形式

～の形式

～の出力形式

～の出力先一覧

JP1/NETM/CSC - Agentに関する～

JP1/NETM/CSC - Manager Remote Option連携に関する～

JP1/NETM/CSC - Managerに関する～

許可PC登録画面

検疫システム運用に関する～

コマンドに関する～

ポリシー管理画面の操作実行に関する～

メッセージ一覧

JP1/NETM/CSC

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

クライアントセキュリティ管理画面

メッセージ出力先

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

メッセージ通知

～のジョブ実行結果を自動削除するためのセットアップ

～のジョブの実行結果を確認する

アクションポリシーによる～

管理者による～

クライアントの使用者への～

クライアントの使用者への例

メッセージ通知情報

メッセージ通知情報

(ヤ行)

(ゆ)

ユーザ作成

CSC管理者

CSC利用者

ユーザ単位の評価結果

ユーザ定義

～アクションを実行する

～のアクションで使用するコマンド

～のアクションの実行単位

～の判定項目をインポートする

～の判定項目をエクスポートする

～の判定項目を削除する

～の判定項目を追加する

～の判定項目を変更する

～の判定条件の設定例

～の判定条件を削除する

～の判定条件を追加する

～の判定条件を変更する

～の判定で使用できるクラスとプロパティの一覧

～の判定ポリシーを編集する

詳細画面

詳細画面に表示されるエラーメッセージ

詳細情報を確認する

ファイル

ユーザ定義の判定

ユーザ定義ファイルのサンプル

(よ)

要求受付ポート番号

(ラ行)

(ら)

ライフサイクル（クライアントセキュリティ管理システム）

(り)

リストア

リモートインストール（用語解説）

リモートオプション情報の追加画面

「リモートオプション」タブ

～での操作

リモートオプションログ

リモートオプションログファイル

リモート管理サーバ

リモート管理サーバ

構築

システム構成

システム構成

前提プログラム

用語解説

リモートサービス

履歴情報

履歴保存世代数

(れ)

連携

～製品ごとの検疫システムの概要

EURと～するための準備

EURとの～に必要なプログラム

JP1/IM

JP1/IM

JP1/NETM/Audit

ネットワーク制御製品（特長）

連携製品情報

連続回数（用語解説）

連続日数（用語解説）

連続日数・回数のカウント方法

連続日数・連続回数のカウント方法

(ろ)

ログ

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

ログ情報

ログ情報

JP1/NETM/DM（AMT連携機能）連携

JP1/NETM/NM連携

NetInsight II -PDと連携

認証サーバ連携

ログファイル

JP1/NETM/CSC - Agent

JP1/NETM/CSC - Agent（認証サーバ連携）

JP1/NETM/CSC - Manager

JP1/NETM/CSC - Manager Remote Option

ログファイルサイズ

ログファイルサイズ

ログファイル数

ログファイル数

論理IPアドレス

論理ホスト

■ 商標類

Active Directoryは，米国Microsoft Corporationの，米国およびその他の国における登録商標または商標です。
Adobe，およびReaderは，Adobe Systems Incorporated(アドビシステムズ社)の米国ならびに他の国における商標または登録商標です。
AntiVirは，米国におけるAvira GmbHの登録商標です。
BitLockerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
ESET，NOD32は，ESET, LLCならびにESET, spol. s.r.o.の登録商標です。
F-Secureは，フィンランドF-Secure Corporationの登録商標です。
HP-UXは，Hewlett-Packard Companyのオペレーティングシステムの名称です。
Internet Explorerは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Itaniumは，アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。
Linuxは，Linus Torvalds氏の日本およびその他の国における登録商標または商標です。
McAfee, VirusScan, NetShieldは，米国法人 McAfee, Inc. またはその関係会社の米国またはその他の国における登録商標です。
Microsoftは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft, Forefrontは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Microsoft Internet Information Servicesは，米国Microsoft Corporationの商品名称です。
Microsoft Officeは，米国Microsoft Corporationの商品名称です。
NetInsightは，株式会社日立ソリューションズの登録商標です。
Norton AntiVirusは，Symantec Corporationの米国およびその他の国における商標または登録商標です。
OfficeScan and PC-Cillin are trademark of Trend Micro Incorporated.
ServerProtectは，米国におけるトレンドマイクロ株式会社の登録商標です。
Solarisは，Oracle Corporation 及びその子会社，関連会社の米国 及びその他の国における登録商標または商標です。
Symantecは，Symantec Corporation の米国およびその他の国における商標または登録商標です。
UNIXは，The Open Groupの米国ならびに他の国における登録商標です。
Windowsは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows NTは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Serverは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
Windows Vistaは，米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
ウイルスバスターは，トレンドマイクロ株式会社の登録商標です。
秘文は，株式会社日立ソリューションズの登録商標です。