よくある質問

よくある質問のリスト。

「非管理資産」はどのように識別されますか?

2 つの「非管理資産」で、MAC アドレスが既知の場合、MAC が同じであれば一致となりますが、それ以外は一致となりません。2 つの「非管理資産」で、MAC アドレスの 1 つが既知のものでなく、ホスト名が既知の場合、ホスト名が同じであれば一致となりますが、それ以外は一致となりません。両方の「非管理資産」に MAC アドレスもホスト名も無い場合、IP アドレスが同じであれば一致となりますが、それ以外は一致となりません。

スキャンを開始しましたが、結果はどこにありますか。

Asset Discovery を初めてインストールした場合は、最初にシステムをスキャンして非管理資産について報告するのに、数分かかる可能性があります。20 分経過しても BigFix コンソールに何も表示されない場合は、キーボードの F5 を押して、強制的にフル・リフレッシュを実行してください。

「非管理資産」タブは、どこに表示されるのですか。

「非管理資産」タブは、Nmap Asset Discovery インポート・サービスをインストールして初めて表示されます。インターフェースに表示されるのに数分かかる可能性があります。このタブが表示されたら、タブを開き、個々の資産をクリックして、その資産の詳細を確認することができます。

標準的なスキャンにはどのくらいの時間がかかりますか。

クラス C サブネットをスキャンすると、通常は 10 分から 30 分かかりますが、これは、ご使用のネットワークによって変わる可能性があります。より大規模なネットワークでは、スキャンの実行に数時間かかる場合があります。

帯域幅の要件はどのようになっていますか。

Nmap スキャン・プログラムは、帯域幅の問題を引き起こす可能性の低い、小さいパケットを送信します。これは、このプログラムが、高速ネットワーク上で近くにあるコンピューターをスキャンするように設計されていることが主な理由です。スキャンが完了すると、スキャン結果は BigFix サーバーにアップロードされます。通常、このファイルは比較的小さいファイルであり (一般に 10 KB から 200 KB)、スキャンされるエンドポイントの数によって異なります。1 つのスキャン・ポイントで大規模ネットワークをスキャンすると、ファイルのサイズは大きくなることがありますが、このようなスキャンは定期的にしか実行されません。

どのくらいの頻度でスキャンを実行できますか。

Asset Discovery が正しくセットアップされている場合、ネットワークへの影響はほとんどないため、スキャンをかなり頻繁に実行しても、問題はありません。無許可のネットワーク・デバイスを検出するために、スキャンを 1 日に何度も実行してもかまいません。あるいは、正確なネットワーク・インベントリー情報を維持するために、頻度を低くすることもできます。

Nmap スキャン設定は変更できますか。

はい。デフォルトの Nmap スキャン設定は、高速で完全なスキャンを可能にします。この設定は、必要に応じて Nmap 設定ウィザードで変更することができます。これにより、すべての可能な Nmap 設定に対応できます。

Importer が Nmap ユーティリティーの XML 出力から読み取ることができるデータはどれですか。

BigFix Asset Discovery Importer は、Nmap の結果から次のデータ (XML 属性) を読み取ります。
host: starttime=
host:status: state= reason=
host:hostnames:hostname: name=
host:address: addr= addrtype= vendor=
host:os:osmatch: name= accuracy=
host:os:osmatch:osclass: accuracy= vendor= osfamily= osgen= type=
host:ports:port: protocol= portid=
host:ports:port:state: state=
host:ports:port:service: name= product= version= extrainfo=
runstats:finished: time=