インベントリ情報として収集されたCTのセキュリティ情報を確認できます。
手順は、以下のとおりです。
メインメニューにログインし、[PC情報]をクリックします。
→[PC情報]画面が表示されます。
[セキュリティ情報]をクリックします。
→以下の画面が表示されます。
表示対象とする部門を選択します。
→以下の画面が表示されます。
以下のセキュリティ情報を確認します。
システムセキュリティ情報
ユーザーセキュリティ情報
Desktop Keeper情報
Desktop Encryption情報
→選択した画面が表示されます。表示画面については、以降の説明を参照してください。
なお、Desktop Keeper情報およびDesktop Encryption情報は、該当製品がCTに導入されている場合に表示されます。
以下の画面が表示されます。システムセキュリティ情報に該当するPC台数を確認できます。
以下の項目が確認できます。
分類 | 情報 | 説明 |
|---|---|---|
[ハードウェア] | [BIOS起動パスワード] | 起動パスワード（ユーザー用パスワード）の設定 |
[BIOS設定パスワード] | 設定パスワード（管理者用パスワード）の設定 | |
[BIOSハードディスクパスワード] | ハードディスクパスワードの設定 | |
[OS] | [自動ログオン] | 自動ログオンの設定 |
[ようこそ画面] | ようこそ画面の表示設定 | |
[最後のユーザー名] | 最後にログオンしたユーザー名の表示設定 | |
[Guestアカウントのセキュリティ] | Guestアカウントのパスワード設定の有無、不適切なパスワード | |
[自動更新の設定] | WindowsUpdate自動更新の有効/無効 | |
[ユーザーアカウント制御(UAC)] | Windows 8.1、Windows 10、Windows、Windows Server 2012、Windows Server 2016またはWindows Server 2019のユーザーアカウント制御(UAC)機能の有効/無効 | |
[安全でない共有フォルダ] | everyone権限でアクセス可能な共有フォルダの有無 | |
[スタンバイ回復時のパスワード入力] | スタンバイ回復時のパスワードの設定 | |
[複雑なパスワードを必要とする設定] | 複雑なパスワード設定の有無 | |
[アプリケーション] | [ファイアウォール] | ファイアウォールの設定 |
[ウイルス対策ソフトウェアのリアルタイム検索] | ウイルス対策ソフトウェアのリアルタイム検索の設定 | |
[ウイルス対策ソフトウェアの定時スキャン状況] | ウイルス対策ソフトウェアの定時スキャンの状況 | |
[ウイルス対策ソフトウェアのスキャン対象範囲] | ウイルス対策ソフトウェアのスキャン対象の範囲 |
項目の内容の意味は以下のとおりです。
Systemwalker Desktop Patrol CTのバージョンレベルが、V13.0.0より前のバージョンのPC台数、またはBIOSが情報の収集をサポートしていないPC台数を示します。
なお、各バージョンレベルで追加された設定項目については、各バージョンレベルより古いSystemwalker Desktop Patrol CTは、“収集不可”と表示されます。
各セキュリティ項目が未設定のPC台数を示します。
各セキュリティ項目が設定されているPC台数を示します。
シテステムセキュリティ情報の監査のポイントを以下に説明します。
ハードウェア
BIOSの各種パスワードが設定されていない場合、セキュリティ低下だと監査します。
PCメーカ/型によって、パスワードが設定できない、またはパスワードの設定値を採取できない機種があります。
OSの「自動ログオン」および「最後のユーザー名」の表示
ログオン画面にログオン名を表示することはセキュリティ低下だと監査します。
自動ログオンすることは、それ以上にセキュリティ低下だと監査します。
OSの「ようこそ画面」
Windows XP/Windows Vistaの監査項目です。それ以外のOSは「収集不可」が設定されます。
Windows Vistaでは、必ず「使用する」が設定されます。
OSの「Guestアカウントのセキュリティ」
Guestアカウントが有効、パスワードが設定されていない、またはパスワードが不適切(ユーザー名と同一のパスワード)な場合は、セキュリティ低下だと監査します。
また、パスワードの監査を行わず、Guestアカウントが有効の監査のみ行うことができます。
監査方法の変更は、CustomPolicy.exe（カスタム設定用ポリシーの変更)で行います。CustomPolicy.exeコマンドの使用方法については、“リファレンスマニュアル”を参照してください。
OSの「自動更新の設定」
設定されていない場合は、セキュリティ低下だと監査します。
OSの「ユーザーアカウント制御(UAC)」
UAC機能が無効である場合や、プロンプトを表示せずに昇格する(通知しない)設定にした場合は、セキュリティ低下だと監査します。
UAC機能がないOSの場合は、必ず「収集不可」が設定されます。
OSの「安全でない共有フォルダ」
everyone権限でアクセスできるフォルダがある場合は、セキュリティ低下だと監査します。
OSの「複雑なパスワードを必要とする設定」
Windowsグループポリシーで、複雑なパスワードの設定が行われていないと、セキュリティ低下だと監査します。
アプリケーションの「ファイアウォール」および「ウイルス対策ソフトウェアのリアルタイム検索」
設定されていない場合は、セキュリティ低下だと監査します。
[ユーザーセキュリティ情報]画面が表示されます。ユーザーセキュリティ情報に該当するPCのログオンユーザー数を確認できます。
以下の項目が確認できます。
分類 | 情報 | 説明 |
|---|---|---|
[OS] | [スクリーンセーバー] | スクリーンセーバー起動の有無 |
[スクリーンセーバーパスワード] | スクリーンセーバー解除パスワードの有無 | |
[ログオンユーザーのパスワード] | ログオンユーザーのパスワード設定の有無、不適切なパスワード | |
[Internet Explorer] | [インターネットゾーン] | IEセキュリティゾーンの設定 |
[アプリケーション] | [Googleデスクトップ「複数のコンピューター上のデータ検索」] | 「複数のコンピューター上のデータ検索」機能の有効/無効 |
項目の内容の意味は以下のとおりです。
内容に該当しないPCのログオンユーザー数を示します。
各セキュリティ項目が未設定のPCのログオンユーザー数を示します。
各セキュリティ項目が設定されているPCのログオンユーザー数を示します。
ユーザーセキュリティ情報の監査のポイントを以下に説明します。
OSの「スクリーンセーバー」および「スクリーンセーバーパスワード」
スクリーンセーバーを起動しない、または解除パスワード無しの場合はセキュリティ低下だと監査します。
OSの「ログオンユーザーのパスワード」
パスワードが設定されていない、またはパスワードが不適切(ユーザー名と同一のパスワード)な場合は、セキュリティ低下だと監査します。
Internet Explorerの「インターネットゾーン」
インターネットゾーンのレベルが低い場合は、セキュリティ低下だと監査します。
アプリケーションの「Googleデスクトップ「複数のコンピューター上のデータ検索」機能」
Googleデスクトップの「複数のコンピューター上のデータ検索」機能が有効になっていると、PCのインデックス情報がGoogleデスクトップサーバに転送されるため、セキュリティポリシーに従って監査してください。
[Desktop Keeper情報]画面が表示されます。クライアントにSystemwalker Desktop Keeperがインストールされている場合、Systemwalker Desktop Keeperのセキュリティ設定情報に該当するPC台数を確認できます。
項目の内容の意味は以下のとおりです。
Systemwalker Desktop Keeperがインストールされていない、またはバージョンレベルがV13.0.0より前のバージョンのPC台数を示します。
Systemwalker Desktop Keeperの各セキュリティ項目が未設定のPC台数を示します。
Systemwalker Desktop Keeperの各セキュリティ項目が設定されているPC台数を示します。
各項目については、“Systemwalker Desktop Keeper”のマニュアルを参照してください。
なお、Systemwalker Desktop Keeperの各バージョンレベルで追加された設定項目については、各バージョンレベルより古いSystemwalker Desktop Keeperからは収集できないため、“収集不可”と表示されます。
[Desktop Encryption情報]画面が表示されます。クライアントにSystemwalker Desktop Encryptionがインストールされている場合、Systemwalker Desktop Encryptionのセキュリティ設定情報に該当するPC台数を確認できます。
項目の内容の意味は以下のとおりです。
Systemwalker Desktop Encryptionがインストールされていない、またはバージョンレベルがV13.0.0より前のバージョンのPC台数を示します。
Systemwalker Desktop Encryptionの各セキュリティ項目が未設定のPC台数を示します。
Systemwalker Desktop Encryptionの各セキュリティ項目が設定されているPC台数を示します。
各項目については、“Systemwalker Desktop Encryption”のマニュアルを参照してください。
