セキュリティ調査を作成する

調査のサブタイプ

新しく作成したグループのオプションとして、

• ベストプラクティス
• 構成
• データベース ACL
• データベースレビュー
• レビュー

調査の説明

新規調査の説明を入力します。

どのサーバーにこの調査を実行させますか?

この調査を実行するサーバーを指定します。

どのサーバーでこの調査を実行しますか?

新しく作成したグループのオプションとして、

• [ドメイン内のすべてのサーバー] - ドメイン内のすべてのサーバーで調査を実行します。
• [特殊なターゲットサーバー] -- 調査を実行するサーバーのタイプを指定します。例えば POP3 サーバー、Domino® ディレクトリのシステム管理サーバーなどです。
• [次のサーバーのみ] - セキュリティ調査を実行するサーバーを指定します。

どのサーバーを調査しますか?

新しく作成したグループのオプションとして、

• [ドメイン内のすべてのサーバー] -- ドメインのすべてのサーバーを調査します。
• 次のサーバーのみ: -- 指定したサーバーを調査します。

どのサーバーのセキュリティ設定を調査しますか?

新しく作成したグループのオプションとして、

• [ドメイン内のすべてのサーバー] - ドメイン内のすべてのサーバーのセキュリティ設定に対して、セキュリティ調査を実行します。
• [次のサーバーのみ] - 指定するサーバーのセキュリティ設定が調査されます。

調査するデータベースを 1 つ以上選択してください

調査するデータベース名を指定します。デフォルトは NAMES.NSF です。

どのサーバーを調査から除外しますか?

調査されないサーバー名を指定します。

どのサーバーを基準サーバーとして使用しますか?

他のサーバー文書を検証するために使用する「優良な」サーバー名を指定します。

どのサーバー設定を基準サーバーの設定と比較しますか?

サーバー文書のサーバーと調査されるサーバーを比較する設定を選択します。指定された設定をチェックします。

リストされたエンティティのいずれかが [アクセスレベル] よりも高いアクセス権を設定されている場合、イベントを生成します。

必要なアクセスレベルについて、このフィールドに必要な情報を設定します。特定のアクセスレベルごとに適用されるユーザー、グループ、サーバーを指定します。

どのサーバー設定を検証しますか?

「優良な」設定と突き合わせて検証する、個々のサーバー設定を指定します。

権限が次の値よりも高いすべての ACL メンバーをレビュー

調査がで ACL メンバー権限のチェックを開始する ACL 権限レベルを指定します。選択した ACL 権限から開始し、指定レベル以上のメンバー権限すべてについて、セキュリティ調査で確認されます。

次のデータベースのプロパティをレビュー

セキュリティ調査で確認するデータベースプロパティを指定します。

以下のように定義されたエージェントをレビュー

セキュリティ調査で確認するエージェントを、次のいずれかまたは両方で指定します。

• 制限
• 制限なし

どのサーバー設定を報告しますか?

サーバー文書から報告される個々の設定を指定します。調査により確認される文書で設定を行う場合は、[ディレクトリプロフィール文書] と [設定文書内のセキュリティ設定] を選択します。

どのくらいの間隔でこの調査を実行しますか?

新しく作成したグループのオプションとして、

• [1 日に複数回実行] -- このオプションを選択した場合は、[定義されたスケジュール] フィールドに入力します。
• [毎日] -- このオプションを選択した場合は、[どの日にこの調査を実行しますか?] フィールドに入力します。
• [毎週] -- このオプションを選択した場合は、[この調査を毎週何曜日に実行しますか?] フィールドに入力します。
• [毎月] -- このオプションを選択した場合は、[この調査を毎月どの日に実行しますか?] フィールドに入力します。

定義されたスケジュール

調査と調査の間の時間 (分単位) を指定します。

毎日 24 時間、毎週 7 日間の体制でこの調査を実行しますか?

新しく作成したグループのオプションとして、

• [はい] - 調査を連続的に実行します。
• [いいえ] - 指定した日の指定時刻に調査を実行します。このオプションの選択後、[どの日にこの調査を実行しますか?] フィールドでスケジュールを作成します。

どの日にこの調査を実行しますか?

調査を実行する日を選択します。

この調査を毎週何曜日に実行しますか?

調査を実行する曜日を指定します。

この調査を毎月どの日に実行しますか?

この調査を実行する日を入力します。例えば、毎月 15 日に調査を実行するには 15 を入力します。

この調査を毎日どの時間帯に実行しますか?

[開始] フィールドに開始時刻を指定し、[終了] フィールドに終了時刻を指定します。この時間中に調査が実行されます。

この調査をいつ実行しますか

調査を実行したい時刻を指定します。

失敗した調査をどのように処理しますか?

新しく作成したグループのオプションとして、

• [失敗した調査を無視] --実行されなかった調査は実行または予定変更されません。
• [失敗した調査を起動時に実行] -- サーバーを再起動すると、実行されなかった調査を実行します。
• [失敗した調査を次回の時間範囲で実行] -- 実行されなかった調査は 1 回予定変更されます。例えば、毎週火曜日 5:00 AM に実行予定の調査が失敗した場合、調査が予定変更され、水曜日 5:00 AM に実行されます。その後、通常のスケジュールに戻ります。