BigFix は、コンプライアンス、エンドポイント、およびセキュリティーの管理について、迅速かつ直感的なソリューションを提供する製品スイートです。この製品により、組織は単一のインフラストラクチャー、単一のコンソール、および単一の種類のエージェントを使用して、物理エンドポイントと仮想エンドポイントの表示および管理を行うことができます。

すべての BigFix アプリケーションは、BigFix プラットフォーム上で実行されます。

BigFix ソリューションは、精度と生産性を高めながら、統合されたセキュリティーと運用管理、効率化および簡素化されたエンドポイント管理を提供する複数のアプリケーション製品で構成されています。

サンプル・アーキテクチャーは、ご使用の環境の計画を立てるのに役立ちます。

BigFix では、コンテンツに基づいています。コンテンツの総称用語は、ターゲットに配布するデータ、またはターゲットで実行する命令、またはターゲットで実行する照会を表す場合があります。

BigFix は、コンテンツを適用するターゲットを識別するのに役立ちます。

以下のトピックにリストされた手順に従って、新しくインストールされたBigFixサーバー上のパッチ管理アプリケーションを使用して、パッチを適用する方法を確認してください。すべての手順は BigFix コンソールから実行します。

重要なシステムを、最新で、互換性があり、かつセキュリティー上の問題がない状態に保つために対処すべき問題はますます複雑になっていますが、BigFix はそれらを解決することを目的としています。この製品は、特許を取得した Fixlet テクノロジーを使用して、企業内の脆弱なコンピューターを特定します。マウスを数回クリックするだけで、中央コンソールから、ネットワーク全体で問題のあるコンピューターを修正することができます。

以下の適用のシナリオは、実際のケース・スタディーから得られたいくつかの基本的な構成を示しています。お客様の組織は、ネットワークのサイズ、クラスター間のさまざまな帯域幅制限、およびリレーとサーバーの数に応じて、以下の例のいずれかに類似する可能性があります。主な制約となるのは、CPU の処理能力ではなく、帯域幅です。

用語と管理役割について理解すると、実際に許可を受けてプログラムをインストールする準備が整います。

ISO イメージのダウンロードから、BigFix 仮想リレーの完全なセットアップおよび構成まで、仮想マシンを構築するために必要なステップバイステップの操作のシーケンスに従ってください。

このセクションでは、BigFix コンポーネントと関連付けられたログ・ファイルについて説明しています。

このガイドでは、インストール後に環境で実行できる追加の構成手順について説明します。

BigFix サーバーは、Fixlet、タスク、ベースライン、プロパティー、分析、アクション、ロール、カスタム・サイト、コンピューター・グループ、管理権限、サブスクリプションなど、作成するオブジェクトの一意の ID を生成します。

エアー・ギャップ環境で、メインの BigFix サーバーにファイルをダウンロードおよび転送するには、Airgap ユーティリティーおよび BES Download Cacher ユーティリティーを使用します。

BigFix Query 機能により、WebUI BigFix Query アプリケーションから、または REST API を使用して、クライアント・ワークステーションに関する情報を取得して関連度の照会を実行できます。

パッチ 11 以降では、永続的な接続を確立する機能が製品に追加されています。

パッチ 13 以降では、より安全なゾーンにある親リレーと DMZ ネットワーク内のその子リレーの間に持続的な TCP 接続を確立する機能が製品に追加されています。この機能を使用することで、非武装地帯 (DMZ ネットワーク) 内のシステムを管理できます。

パッチ 11 以降、BigFix クライアントには PeerNest という新機能が搭載されており、この機能を使用すると、同じサブネット内にあるクライアント間でバイナリー・ファイルを共有できます。

BigFix には、BigFix スイートの動作を実質的に制御する手段として使用できる詳細な構成設定がいくつかあります。これらのオプションを使用することで、ネットワーク内の BigFix サーバー、リレー、およびクライアントの動作をカスタマイズできます。

これ以降の各トピックでは、現在の環境で実行できる追加の構成手順について説明します。

アクションとは、選択したターゲットに対して実行されるスクリプトです。アクションは、ポリシー違反および機密漏れの修正や、構成ステップの実行のために使用されます。Fixlet、タスク、およびベースラインの修復作業は、アクションによって実行されます。

BigFix が資産を発見する方法と、スキャン・ポイントについての概要を説明します。

Asset Discovery の使用方法と注意事項について

インポーターを単体で実行するには、以下のオプションがコマンドライン引数として動作します。例えば、「UAImporter-NMAP -debugout output.txt -file testfile.xml」です。

よくある質問のリスト。