本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。
本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。
スマートフォルダによるコンピュータの動的なグループ化
スマートフォルダはコンピュータの動的なグループで、保存した検索クエリで定義します。グループをクリックするたびに、一致するコンピュータが検索されます。コンピュータをOSやAWSプロジェクトタグなどの属性でグループ化して表示したい場合は、スマートフォルダを利用できます。
プログラムを介してリソースを検索する場合は、Deep Security APIを使用してリソースの検索を自動化できます。例については、Deep Security Automation Centerにあるガイド「Search for Resources」を参照してください。
スマートフォルダを作成するには、次の項目を定義します。
- 検索対象のコンピュータのプロパティ (1)
- 一致条件を定義する演算子 (2)
- 検索する値 (3)
スマートフォルダを作成する
- [コンピュータ]→[スマートフォルダ] の順に選択します。
-
[スマートフォルダの作成] をクリックします。
初期設定の空の検索条件グループ (ルールグループ) が表示されます。最初にこのグループを設定する必要があります。追加または異なる一致条件を定義する必要がある場合は、後からルールグループを追加できます。
- スマートフォルダの名前を入力します。
-
最初のドロップダウンリストで、一致するすべてのコンピュータが持つプロパティ（OS）を選択します。(検索可能なプロパティを参照)。
AWS タグ 、Azure タグ、またはGCP ラベルを選択した場合は、タグの名前またはラベルキーも入力します。
- 完全一致、類似、または一致しないコンピュータを選択する演算子を選択します ([次の文字列を含む] など)。
-
検索語句のすべてまたは一部を入力します。
ワイルドカード文字はサポートされていません。複数の単語を入力した場合、それぞれの単語が個別に比較されるのではなく、1つのフレーズとして比較されます。プロパティの値に別の順序の単語が含まれている場合や、一部の単語しか含まれていない場合は、一致しません。
いずれかの単語に一致させるには、[ルールの追加] と [または] をクリックして、別の値を追加します (1つのルールに1つの単語)。 -
コンピュータが複数のプロパティに一致する必要がある場合は、[ルールの追加] と [および] をクリックします。手順4～6を繰り返します。
さらに複雑なスマートフォルダを作成するには、複数の検索条件を連結します。[グループの追加] をクリックし、[および] または [または] をクリックします。Repeat steps 4-7.
たとえば、LinuxコンピュータをオンプレミスとAWSやvCloudなどのクラウドの両方に配置しているとします。次の条件に基づく3つのルールグループを使用して、それらのコンピュータをすべて含むスマートフォルダを作成できます。
- ローカルの物理コンピュータのOS
- AWSタグ
- vCenterまたはvCloud名
- [保存] をクリックします。
-
確認するため、新しいスマートフォルダをクリックします。想定するコンピュータがすべて含まれていることを確認します。
スマートフォルダの処理速度を上げるには、不要なAND演算を削除し、サブフォルダの階層を減らします。クエリが複雑なほどパフォーマンスは低下します。また、クエリに一致すべきでないコンピュータが除外されていることも確認してください。スマートフォルダのクエリを編集する必要がある場合は、そのスマートフォルダをダブルクリックします。
アカウントの役割に権限がない場合は、一部のコンピュータが表示されないか、またはコンピュータのプロパティを編集できません。詳細については、ユーザロールの定義を参照してください。
スマートフォルダを編集する
スマートフォルダのクエリを編集する必要がある場合は、そのスマートフォルダをダブルクリックします。
検索条件のルールまたはルールグループを並べ替えるには、ルールまたはグループにカーソルを合わせ、カーソルが
に変わったら、ルールまたはグループを目的の位置までドラッグします。
スマートフォルダのクローンを作成する
既存のスマートフォルダを新しいスマートフォルダのテンプレートとして複製および変更するには、元のスマートフォルダを右クリックして [スマートフォルダの複製] を選択します。
サブフォルダを使用して検索を絞り込む
サブフォルダを使用して、スマートフォルダの検索結果を絞り込むことができます。
スマートフォルダは、10階層までネストできます。
- スマートフォルダ1
- サブフォルダ2
- サブフォルダ3 ...(以下同様)
- サブフォルダ2
たとえば、すべてのWindowsコンピュータを対象としたスマートフォルダがあり、32ビットまたは64ビットのWindows 7を実行するコンピュータに絞り込みたいとします。そのためには、親である「Windows」フォルダの下にWindows 7用の子スマートフォルダを作成します。次に、その「Windows 7」フォルダの下に2つの子スマートフォルダ (「32ビット」と「64ビット」) を作成します。
- スマートフォルダを右クリックし、[子スマートフォルダの作成] を選択します。
- 子スマートフォルダのクエリグループまたはルールを編集します。[保存] をクリックします。
- 新しいスマートフォルダをクリックします。想定するコンピュータがすべて含まれていることを確認します。また、クエリに一致すべきでないコンピュータが除外されていることも確認してください。
サブフォルダを自動作成する
AWS、Azure、およびGCPコンピューターにのみ適用されます。
子フォルダーを手動で作成する代わりに、Amazon EC2インスタンス、Amazon Workspace、Azure VM、またはGCP VMインスタンスに割り当てられたAWSタグ、Azureタグ、またはGCPラベルの値ごとにサブフォルダーを自動的に作成できます。コンピューターにタグ/ラベルを適用する方法については、クラウドプロバイダーのドキュメントを参照してください。
- Amazon： AmazonEC2リソースにタグを付ける, タグWorkSpacesリソース
- Azure： タグを使用してAzureリソースと管理階層を整理する
- GCP： ラベリングリソース。
- Deep Security Managerで、スマートフォルダを右クリックして、[スマートフォルダのプロパティを選択します。
- メイン画面の下部で、特定のタグまたはラベルキーの値ごとにサブフォルダを自動的に作成するチェックボックスをオンにします。
- AWS、Azure、またはGCPクラウドベンダーのいずれかを選択します。
- AWSタグ、Azureタグ、またはGCPラベルキーの名前を入力します。タグまたはラベルの値ごとにサブフォルダーが自動的に作成されます。
- [Save] をクリックします。
検索可能なプロパティ
プロパティとは、検索する一部またはすべてのコンピュータが持つ属性です。スマートフォルダには、選択したプロパティがあり、その値が一致するコンピュータが表示されます。
プロパティの正確な値を確認するには、(特に指定のないかぎり) [コンピュータ] に進み、左側のナビゲーションペインを確認します。
一般
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| ホスト名 | コンピュータのホスト名です。[コンピュータ]→[詳細] の [ホスト名] に表示されます。 | 文字列 | ca-staging-web1 |
| コンピュータの表示名 | Deep Securityでのコンピュータの表示名 (存在する場合) です。[コンピュータ]→[詳細] の [表示名] に表示されます。 | 文字列 | nginxTest |
| フォルダ名 | コンピュータに割り当てられているグループです。 | 文字列 | US-East |
| OS | コンピュータのOSです。[コンピュータ]→[詳細] の [プラットフォーム] に表示されます。 | 文字列 |
Microsoft Windows 7 (64ビット) Service Pack 1 Build 7601 |
| IPアドレス |
コンピュータのIPアドレスです。 Deep Security ManagerでIPアドレスを見つけることができます。各IPを見つける方法は次のとおりです。
|
IPv4/IPv6アドレス、またはIPv4範囲 |
172.20.1.5-172.20.1.55 2001:db8:face::5 |
| ポリシー | コンピュータに割り当てられているDeep Securityポリシーです。[コンピュータ]→[詳細] に表示されます。 |
文字列 (ドロップダウンリストのオプション) |
ベースポリシー |
| 有効化済み | コンピュータがDeep Security Managerで有効化されているかどうかを示します。[コンピュータ]→[詳細] に表示されます。 | ブール | ○ |
| Dockerホスト |
コンピュータにDockerがインストールされているかどうかを示します。[コンピュータ]→[詳細] に表示されます。 |
ブール | × |
| コンピュータの種類 | コンピュータの種類です。: 物理コンピュータ、Amazon EC2インスタンス、Amazon WorkSpace、vCenter VM、Azureインスタンス、Azure ARMインスタンス、GCP VMインスタンスなどがあります。 | 文字列 (ドロップダウンリストのオプション) | 例: 物理コンピュータ、Amazon EC2インスタンス |
| 前回成功した推奨設定の検索 | 指定した時間内にコンピュータで推奨設定の検索に成功したかどうかを示します。[コンピュータ]→[詳細]→[一般]→[侵入防御] または [変更監視] または [セキュリティログ監視]→[推奨設定] には、前回の推奨設定の検索の日付および結果が表示されます。 | 日付演算子ドロップダウンリスト、文字列、日付単位ドロップダウンリスト | 次の期間より古い、7、日 |
| Agentの前回の通信 |
指定した期間内にAgentがDeep Security Managerと通信したかどうかを示します。前回の通信日は、[コンピュータ]→[詳細]→[一般]→[前回の通信] に表示されます。 |
日付演算子ドロップダウンリスト、文字列、日付単位ドロップダウンリスト | 次の期間より古い、3、日 |
| オフラインのAgent | Agentがオフラインかどうかを示します。これは、[コンピュータ]→[詳細]→[一般]→[前回の通信] に [管理対象 (オフライン)] または [オフライン] として表示されます。 | ブール | ○ |
| タスク |
Computersページのタスクの列に表示されるコンピュータのタスクの状態。考えられるすべてのタスクのリストについては、コンピュータおよびAgentのステータスを参照してください。 |
文字列 | 有効化中 |
| ホスト作成日 | そのコンピュータがDeep Security Managerに追加された日付です。 | 文字列 (日付) | 2019/03/15 |
| Version | Deep Security Agentのバージョン。 | 文字列 | 12.0.0.1 |
AWS
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| タグ |
コンピュータのAWSタグのキー:値のペアです。[コンピュータ]→[詳細]→[概要]→[一般] の [仮想マシンの概要] の下の [クラウドインスタンスのメタデータ] に表示されます。 タグ名とその値を入力します。大文字と小文字が区別されます。 |
文字列 |
タグキー: env タグ値: staging |
| セキュリティグループ名 | コンピュータに関連付けられているAWSセキュリティグループ名です。[コンピュータ]→[詳細]→[概要]→[一般] の [仮想マシンの概要] の下の [セキュリティグループ] に表示されます。 | 文字列 | SecGrp1 |
| セキュリティグループID | コンピュータのAWSセキュリティグループIDです。[コンピュータ]→[詳細]→[概要]→[一般] の [仮想マシンの概要] の下の [セキュリティグループ] に表示されます。 | 文字列 | sg-12345678 |
| AMI ID | コンピュータのAmazon Machine AMI IDです。[コンピュータ]→[詳細]→[概要]→[一般] の [仮想マシンの概要] の下の [AMI ID] に表示されます。 | 文字列 | ami-23c44a56 |
| アカウントID |
コンピュータに関連付けられている12桁のAWSアカウントIDです。[コンピュータ] の [Amazonアカウント] を右クリックし、[プロパティ] を選択すると表示されます。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | 123456789012 |
| アカウント名 |
コンピュータに関連付けられているAWSアカウントのエイリアスです。[コンピュータ] の [AWSクラウドコネクタ] を右クリックし、[プロパティ] を選択すると表示されます。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | MyAccount-123 |
| リージョンID |
コンピュータのAWSリージョン接尾辞です。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | us-east-1 |
| リージョン名 |
コンピュータに関連付けられているAWSリージョン名です。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | 米国東部 (オハイオ) |
| VPC ID |
コンピュータのVirtual Private Cloud (VPC) IDです。 エイリアスがある場合はフォルダ名にはエイリアスが使用され、VPC IDはカッコ内に表示されます。エイリアスがない場合は、VPC IDがフォルダ名になります。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | vpc-3005e48a |
| サブネットID |
コンピュータに関連付けられているVirtual Private Cloud (VPC) サブネットIDです。 エイリアスがある場合はフォルダ名にはエイリアスが使用されVPCサブネットIDはカッコ内に表示されます。エイリアスがない場合は、VPCサブネットIDがフォルダ名になります。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | subnet-b1c2e468 |
| ディレクトリID | Amazon WorkSpacesに関連付けられたユーザエントリがあるAWSディレクトリのIDです。ディレクトリIDは [コンピュータ]→[詳細]→[仮想マシンの概要] の [WorkSpaceディレクトリ] フィールドに表示されます。フィールドの形式は<directory_alias>(<directory_ID>) です。例: myworkspacedir(d-9367232d89) | 文字列 | d-9367232d89 |
Azure
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| サブスクリプション名 |
Deep Security Manager 12.0以降、Subscription名は収集されなくなりました。情報が以前のバージョンのManagerの。から取得された場合、プロパティのドロップダウンリストに残ります。 コンピュータに関連付けられているAzureサブスクリプションアカウントIDです。[コンピュータ] の [Azure] を右クリックし、[プロパティ] を選択すると表示されます。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | MyAzureAccount |
| リソースグループ | コンピュータに関連付けられているリソースグループです。 | 文字列 | MyResourceGroup |
| 地域 | コンピューターの場所の名前 | 文字列 | 米国東部 |
| タグ |
コンピューターのAzureタグのキーと値のペア。 コンピューター>詳細>概要> クラウドインスタンスメタデータの 仮想マシンの概要の下にある一般的な 。 タグ名とその値を入力します。大文字と小文字が区別されます。 |
文字列 |
タグキー: env タグ値：ステージング |
GCP
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| ラベル |
コンピュータのGCPのラベルキー：値のペア、クラウドインスタンスのメタデータには、仮想マシンのサマリの下コンピュータ > 詳細 > 概要 > 一般に見られるように。 ラベルキーとその値を入力します。大文字と小文字が区別されます。 |
文字列 |
ラベルキー：env ラベル値：ステージング |
| ネットワークタグ | コンピュータのネットワークタグには、コンピュータ>詳細>概要>一般に見られるように仮想マシンの下を概要、クラウドインスタンスのメタデータを参照してください。 | 文字列 | 生産 |
vCenter
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| 名前 |
コンピュータに関連付けられているvCenterです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | vCenter - lab13-vc.example.com |
| データセンター |
コンピュータに関連付けられているvCenterデータセンターです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | lab13-datacenter |
| フォルダ |
コンピュータのvCenterフォルダです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | db_dev |
| 親ESXのホスト名 |
コンピュータのゲスト仮想マシンが実行されているESXiハイパーバイザのホスト名です。[コンピュータ] に表示されます。 |
文字列 | lab13-esx2.example.com |
| カスタム属性 |
コンピュータに割り当てられているvCenterカスタム属性です。[コンピュータ]→[詳細] の [仮想マシンの概要] に表示されます。 |
文字列 (カンマ区切りの属性名と値) |
env, production |
| 電源の状態 |
[VMware仮想マシンの概要] の [コンピュータ]→[詳細] に表示されるコンピュータのvCenterの状態。 |
文字列 (リストのオプション) |
電源オン |
vCloud
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| 名前 |
コンピュータに関連付けられているvCloudです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | vCloud-lab23 |
| データセンター |
コンピュータに関連付けられているvCloudデータセンターです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | lab13-datacenter |
| vApp |
コンピュータに関連付けられているvCloudデータセンターフォルダです。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | db_dev |
Active Directory
| プロパティ | 説明 | データタイプ | 例 |
|---|---|---|---|
| 名前 | Microsoft Active DirectoryまたはLDAPディレクトリのホスト名です。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | ad01.example.com |
| フォルダ |
コンピュータのMicrosoft Active DirectoryまたはLDAPフォルダ名です。 コンピュータはサブフォルダに分けて表示されます。 |
文字列 | 台 |
演算子
スマートフォルダの演算子は、一致するコンピュータが検索語句と同一のプロパティ値、類似のプロパティ値、または異なるプロパティ値を持つかどうかを示します。すべての演算子をすべてのプロパティに使用できるわけではありません。
| 演算子 | 説明 | 使用例 |
| 次の文字列に等しい | 完全に一致するコンピュータのみが検出されます。 | 「OS」プロパティで「Windows」を指定した検索クエリでは、「Windows 7」または「Microsoft Windows」のコンピュータは検出されません。 |
| 次の文字列に等しくない | 一致しないコンピュータがすべて検出されます。 | 「OS」プロパティで「Amazon Linux (64ビット)」を指定した検索クエリでは、Amazon Linux 64ビット以外のすべてのコンピュータが検出されます。 |
| 次の文字列を含む | 検索語句を含むコンピュータがすべて検出されます。 | 「IPアドレス」プロパティで「203.0.113」を指定した検索クエリでは、203.0.113.xxxサブネット上にあるすべてのコンピュータが検出されます。 |
| 次の文字列を含まない | 検索語句を含まないコンピュータが検出されます。 | 「OS」プロパティで「Windows」を指定した検索クエリでは、OS名に「Windows」がないコンピュータが検出されます。 |
| 任意の値 | 選択したプロパティのすべてのコンピュータが検出されます。 | 「グループ名」プロパティの検索クエリでは、そのグループに属するすべてのコンピュータが検出されます。 |
| 範囲内 | 指定した開始範囲と終了範囲の間のすべてのコンピュータが検出されます。 | 「IPアドレス」プロパティで開始範囲に「10.0.0.0」、終了範囲に「10.255.255.255」を指定した検索クエリでは、IPアドレスが10.0.0.0～10.255.255.255の範囲にあるすべてのコンピュータが検出されます。 |
| 範囲外 | 指定した開始範囲と終了範囲の間にないすべてのコンピュータが検出されます。 | 「IPアドレス」プロパティで開始範囲に「10.0.0.0」、終了範囲に「10.255.255.255」を指定した検索クエリでは、IPアドレスが10.0.0.0～10.255.255.255の範囲外のすべてのコンピュータが検出されます。 |
| はい | 選択したプロパティのすべてのコンピュータが検出されます。 | 「Docker」プロパティで「はい」を選択した検索クエリでは、Dockerサービスが実行されているすべてのコンピュータが検出されます。 |
| いいえ | 選択したプロパティを持たないすべてのコンピュータが検出されます。 | 「Docker」プロパティで「いいえ」を選択した検索クエリでは、Dockerサービスが実行されていないすべてのコンピュータが検出されます。 |
| 次の期間より古い |
プロパティで指定した日付よりも前のすべてのコンピュータが検出されます。 日、週、時間、または分といった演算子と組み合わせて使用します。 |
[前回成功した推奨設定の検索] プロパティで「次の期間より古い」、「7」、「日」を指定した検索クエリでは、8日以前に推奨設定の検索に成功したコンピュータが検出されます。
|
| 次の期間より新しい |
プロパティで指定した日付よりも後のすべてのコンピュータが検出されます。 日、週、時間、または分といった演算子と組み合わせて使用します。 |
[前回成功した推奨設定の検索] プロパティで「次の期間より新しい」、「1」、「月」を指定した検索クエリでは、1か月よりも前に推奨設定の検索に成功したコンピュータが検出されます。 |
| なし |
プロパティと一致しないすべてのコンピュータが検出されます。 |
[前回成功した推奨設定の検索] プロパティで「なし」を指定した検索クエリでは、推奨設定の検索に成功したことのないコンピュータが検出されます。 |