システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
用語と管理役割について理解すると、許可を受けて、プログラムをインストールする準備が整います。
製品をインストールする手順。
秘密鍵の作成、証明書の要求と受け取り、その証明書を使用したマストヘッドの作成、および各種インストール・コンポーネント (「BigFix インストール・ガイド」を含む) の生成を完了しました。
重要なシステムを、最新で、互換性があり、かつセキュリティー上の問題がない状態に保つために対処すべき問題はますます複雑になっていますが、BigFix はそれらを解決することを目的としています。この製品は、特許を取得した Fixlet テクノロジーを使用して、企業内の脆弱なコンピューターを特定します。マウスを数回クリックするだけで、中央コンソールから、ネットワーク全体で問題のあるコンピューターを修正することができます。
BigFix プラットフォーム V10 は、異なるコード・ページと言語で適用された BigFix クライアントからデータを収集して UTF-8 形式にエンコードし、そのデータを BigFix サーバーに返します。
以下の適用のシナリオは、実際のケース・スタディーから得られたいくつかの基本的な構成を示しています。
BigFix は、最小のサーバー、ネットワーク、およびクライアントのリソースを使用して効率的に実行されます。
製品をインストールする前に、評価版インストールと正規版インストールのどちらを行うかを決定してください。
BigFix をインストールして使用する前に、ライセンス・キーを取得する必要があります。
インストールを実行する前に以下のトピックを読み、必要な作業を行ってください。
HCL License & Delivery Portal (Flexnet) から BigFix をダウンロードしてください。
下記の手順を実行する前に、ライセンスを購入し、License Key Center のアカウントを使用して BigFix ライセンス認証ファイル (*.BESLicenseAuthorization) を入手しておく必要があります。PoC (概念検証) 評価版の場合、このファイルは HCL の技術営業担当員によって提供されています。
*.BESLicenseAuthorization
ここで Server ID は、BigFix サーバーの ID です。
BigFix サーバーは、システムの中核です。ネットワーク上のサーバー・クラス・コンピューターで実行されます。このコンピューターは、インターネットに直接アクセスできるだけでなく、ネットワーク内のすべてのクライアント・コンピューターに直接アクセスできなければなりません。
BigFix 診断ツールは、サーバー・コンポーネントが正しく機能しているかどうかを検査します。
BigFix コンソールでは、オペレーターが、ネットワーク全体のすべての管理対象コンピューターでの問題をモニターし、修正することができます。
BigFix バージョン 10 に WebUI をインストールするには、以下の手順を実行します。
デフォルトでは、Web レポート・コンポーネントは BigFix サーバーとともに インストールされます。
BigFix 管理ツールは、インストーラーでコンソール・プログラムの他のコンポーネントをインストールすると、自動的に作成されます。
インストールを実行すると、BigFix 管理ツールのプログラム BESAdmin.exe が %PROGRAM FILES%\BigFix Enterprise\BES Server ディレクトリーに自動的にダウンロードされます。
BESAdmin.exe
%PROGRAM FILES%\BigFix Enterprise\BES Server
BigFix コンポーネントとインターネット間のすべてのネットワーク通信は、TLS プロトコル標準を使用して暗号化されます。バージョン 9.5.11 以降、マスター・オペレーターは暗号化に使用する TLS 暗号を制御できます。マスター・オペレーターは BESAdmin を使用して、マストヘッドで適用環境の TLS 暗号リストを設定できます。
1 つ以上の BigFix コンポーネントをローカル・システムにインストールし、それらの 1 つまたは全部を同時に削除することができます。
用語と管理役割について理解すると、実際に許可を受けてプログラムをインストールする準備が整います。
管理対象のネットワークにあるすべてのコンピューター (コンソールを実行するコンピューターを含む) に BigFix クライアントをインストールします。
インストールを実行したら以下のトピックを読み、必要な作業を行ってください。
リレーにより、インストールのパフォーマンスを大幅に向上させることができます。
ISO イメージのダウンロードから、BigFix 仮想リレーの完全なセットアップおよび構成まで、仮想マシンを構築するために必要なステップバイステップの操作のシーケンスに従ってください。
企業がプロキシーを使用してインターネットにアクセスする場合、 BigFix 環境ではその通信パスを使用して、サイトからコンテンツを収集できます。
BigFix サーバーとデータベース・ファイルの定期的なバックアップ (通常は夜間バックアップ) をスケジュールしておくと、問題が発生したときに最新バックアップをリストアすることにより、生産性やデータを失うリスクを低減できます。
始める前に
SQL Server データベース・インスタンスのパフォーマンスは、多くの場合、小さな調整によって改善できます。パフォーマンスは、単純な見落としによって低下することもあります。実際、SQL Server の一部の並列処理設定のデフォルト値は準最適です。さらに、ハードウェアのアップグレード後に、これらを再調整する必要があります。特に SQL Server が仮想マシン (VM) でホストされている場合、不適切なハードウェア構成からその他の問題が発生することがあります。
このセクションでは、既知の制限と考えられる回避策について説明します。
このセクションでは、BigFix コンポーネントと関連付けられたログ・ファイルについて説明しています。
各種オペレーティング・システムにインストールされた BigFix クライアントをアンインストールするには、次の各セクションを参照してください。
クライアントのインストール方法について詳しくは、『クライアントのインストール』セクション を参照してください。