システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
用語と管理役割について理解すると、実際に許可を受けてプログラムをインストールする準備が整います。
重要なシステムを、最新で、互換性があり、かつセキュリティー上の問題がない状態に保つために対処すべき問題はますます複雑になっていますが、BigFix はそれらを解決することを目的としています。この製品は、特許を取得した Fixlet テクノロジーを使用して、企業内の脆弱なコンピューターを特定します。マウスを数回クリックするだけで、中央コンソールから、ネットワーク全体で問題のあるコンピューターを修正することができます。
BigFix プラットフォーム V10 は、異なるコード・ページと言語で適用された BigFix クライアントからデータを収集して UTF-8 形式にエンコードし、そのデータを BigFix サーバーに返します。
以下の適用のシナリオは、実際のケース・スタディーから得られたいくつかの基本的な構成を示しています。
BigFix は、最小のサーバー、ネットワーク、およびクライアントのリソースを使用して効率的に実行されます。
製品をインストールする前に、評価版インストールと正規版インストールのどちらを行うかを決定してください。
BigFix をインストールして使用する前に、ライセンス・キーを取得する必要があります。
インストールを実行する前に以下のトピックを読み、必要な作業を行ってください。
用語と管理役割について理解すると、許可を受けて、プログラムをインストールする準備が整います。
インストールする DB2 のバージョンに従い、BigFix サーバーをインストールする前に DB2 をインストールするか、または同時にインストールします。
BigFix サーバーをインストールする手順。
正規版と評価版のインストールは、対話モードで実行することも、サイレント・モードで実行することもできます。
サイレント・インストールを実行する方法。
BigFix のインストールが終わると、フォルダー構造は以下のようになります。
インストール終了時に、インストールされたコンポーネントの設定とインストール・メッセージが含まれる、以下の BigFix ファイルを確認できます。
サービスを管理する手順。
データベース・パスワードを変更する方法。
BigFix コンソールは、HTTPS ポート 52311 経由でサーバーへのネットワーク接続を確立できるすべての Windows コンピューターにインストールできます。
インストール・スクリプト install.sh は、BigFix 管理ツールの bash シェル・スクリプト BESAdmin.sh を /opt/BESServer/bin ディレクトリーに自動的にダウンロードします。
install.sh
BESAdmin.sh
/opt/BESServer/bin
BigFix コンポーネントとインターネット間のすべてのネットワーク通信は、TLS プロトコル標準を使用して暗号化されます。バージョン 9.5.11 以降、マスター・オペレーターは暗号化に使用する TLS 暗号を制御できます。マスター・オペレーターは BESAdmin を使用して、マストヘッドで適用環境の TLS 暗号リストを設定できます。
1 つ以上の BigFix コンポーネントをローカル・システムにインストールし、それらの 1 つまたは全部を同時に削除することができます。
適用環境に追加するサーバーごとに、それらが相互に通信していることを確認してから、以下の手順を実行します。
複数のサーバーを使用することによって、BigFix のインストール済み環境に、さらに高いレベルのサービスを提供できます。
レプリケーション・サーバーをアンインストールするには、データベース・ストアード・プロシージャー delete_replication_server を呼び出します。これにより、指定した ID がレプリケーション・セットから削除されます。
delete_replication_server
管理対象のネットワークにあるすべてのコンピューター (コンソールを実行するコンピューターを含む) に BigFix クライアントをインストールします。
インストールを実行したら以下のトピックを読み、必要な作業を行ってください。
リレーにより、インストールのパフォーマンスを大幅に向上させることができます。
ISO イメージのダウンロードから、BigFix 仮想リレーの完全なセットアップおよび構成まで、仮想マシンを構築するために必要なステップバイステップの操作のシーケンスに従ってください。
企業がプロキシーを使用してインターネットにアクセスする場合、 BigFix 環境ではその通信パスを使用して、サイトからコンテンツを収集できます。
BigFix サーバーとデータベース・ファイルの定期的なバックアップ (通常は夜間バックアップ) をスケジュールしておくと、問題が発生したときに最新バックアップをリストアすることにより、生産性やデータを失うリスクを低減できます。
始める前に
SQL Server データベース・インスタンスのパフォーマンスは、多くの場合、小さな調整によって改善できます。パフォーマンスは、単純な見落としによって低下することもあります。実際、SQL Server の一部の並列処理設定のデフォルト値は準最適です。さらに、ハードウェアのアップグレード後に、これらを再調整する必要があります。特に SQL Server が仮想マシン (VM) でホストされている場合、不適切なハードウェア構成からその他の問題が発生することがあります。
このセクションでは、既知の制限と考えられる回避策について説明します。
このセクションでは、BigFix コンポーネントと関連付けられたログ・ファイルについて説明しています。
各種オペレーティング・システムにインストールされた BigFix クライアントをアンインストールするには、次の各セクションを参照してください。