ヴィジビリティ対応エージェントクライアントコレクター - コンテンツ のデフォルトチェックとポリシー
ヴィジビリティ対応エージェントクライアントコレクター - コンテンツ (ACC-VC) は、ビジネスルールだけでなく、さまざまなチェックとポリシーを提供します。
方針
注:
ACC-VC ポリシーは 1 日に 1 回の頻度で実行されます。取り込まれたデータの合計は約 572 KB です。これには、マシンごとに CI データ以外の平均約 1,500 のインストール済みソフトウェアアプリケーションと約 500 の実行中のプロセスが考慮されます。
| 名前 | 説明 | チェック定義 |
|---|---|---|
| 拡張ディスカバリー | スケジュールに従って、デフォルトでは 24 時間 (86400 秒) ごとに実行されます。ポリシー間隔は、たとえば 4 時間ごとに実行するように調整できます (間隔を 14400 に設定)。ACC-VC ポリシー構成は、ACC-VC によって定義されたポリシーフィルターに基づいてすべてのエージェントと同期されます。必要に応じて、次のエージェントクライアントコレクターフレームワークシステムプロパティを更新します。
|
拡張ディスカバリー |
| SAM ディスカバリー | Windows デスクトップや macOS サーバーなどのエンドポイントデバイスにインストールされているソフトウェアのキャプチャを担当します。 | ソフトウェアインストールと使用状況の測定基準 |
| SAM バックグラウンド | Windows および macOS エンドポイントデバイスで SAM の Osqueryd ログを処理するバックグラウンドジョブを有効にします。 | SAM バックグラウンドログチェック |
| SAM バックグラウンド (OsqueryD 以外) | バックグラウンドジョブで osqueryd の代わりに osqueryi を使用して SAM 情報を収集できるようにします。 | SAM バックグラウンドポリシー (OsqueryD 以外) |
| インストールされているソフトウェア | Windowsエンドポイントデバイスを除くすべてのデバイスにインストールされているソフトウェアのキャプチャを担当します。収集されたデータは [cmdb_sam_sw_install] テーブルに保存されます。24 時間ごとに実行するようにスケジュールされています。 | インストール済みソフトウェア |
| ファイルベースディスカバリーのバックグラウンドポリシー | 構成ファイルをインスタンスからエージェントへの入力として取得します。構成ファイルのパラメーターを使用してシステムをスキャンし、エージェントに出力を保存します。 ファイルベースディスカバリーが呼び出されたときにエージェントで実行されます。詳細については、「ファイルベースの ディスカバリー」を参照してください。 |
ファイルベースのディスカバリーバックグラウンド |
| ファイルベースディスカバリーポリシー | エージェントから出力ファイルを収集します。収集した情報を構成テーブルに送信します。 ファイルベースディスカバリーが呼び出されたときにエージェントで実行されます。詳細については、「ファイルベースの ディスカバリー」を参照してください。 注:
|
ファイルベースの検出 |
注:
Windows エンドポイントデバイスには、 Windows オペレーティングシステムを持ち、CI クラス:コンピューターに属するデバイスが含まれます。
詳細については、「システムプロパティ」を参照してください。ポリシーの詳細については、「 チェックとポリシー」を参照してください。
チェックタイプ
ACC-VC には、 EnhancedDiscovery、 SAM Advanced Discovery、および Installed Software のチェックタイプがあります。
- EnhancedDiscovery
- このチェックタイプは、ACC が実行した endpoint_discovery.rb で生成されたペイロードを処理する EnhancedDiscoveryHandler スクリプトインクルードの呼び出しを担当します。
- SAM Advanced Discovery
- このチェックタイプは、sam_advanced.rb ファイルによって生成された SAM データを処理するために EnhancedDiscoveryHandler スクリプトインクルードを呼び出す SAM ディスカバリーポリシー用です。
- Installed Software
- このチェックタイプは、installed_software.rb ファイルによって生成されたインストール済みソフトウェアデータを処理するために EnhancedDiscoveryHandler スクリプトインクルードを呼び出す Software installed policy 用です。
チェック定義
| 名前 | 説明 |
|---|---|
| 拡張ディスカバリー | ACC-VC によって定義されたポリシーフィルターに基づいて、すべてのエージェントと同期されます。チェック定義は、特定の資産で実行するように構成され、エージェントと MID サーバーの間で何を同期するかを決定します。ポリシーの詳細については、「 チェックとポリシー」を参照してください。 注: エージェントが関連する実行中のプロセスとともに OS シリアル番号と TCP 接続を取得するには、 Linux システムで「dmidecode」と「ss」の sudo アクセスが必要です。たとえば、このコンテンツを /etc/sudoers または /etc/sudoers.d/ の個別ファイルに追加できます。
|
| SAM バックグラウンドログチェック | 8 分ごとに実行され、Osqueryd ログから生成されたデータのインラインアグリゲーションを実行します。データを収集した後、すべての中間データの結果を一時マーカーファイルに書き込み、次回の実行で再利用します。この再利用によって、ターゲットシステムに必要なログファイルの数とディスクスペースが制限されます。 注: バックグラウンドアグリゲーションチェックが間隔ごとに実行されるため、システムリソースの消費量が急増することがあります。 |
| ソフトウェアインストールと使用状況の測定基準 | 24 時間ごとにデータを収集します。 |
| インストール済みソフトウェア | Windows および macOS エンドポイントデバイス以外のすべてのデバイスのインストール済みソフトウェアデータをフェッチします。 |
| ファイルベースのディスカバリーバックグラウンド | エージェントでファイルスキャンのバックグラウンドジョブを実行します。 |
| ファイルベースの検出 | エージェントからファイルデータをフェッチします。 |
ビジネスルール
Enhanced Discovery – On CI Delete ビジネスルールは、指定された CI に関連付けられた CI が sn_agent_cmdb_ci_agent から削除されたときに、エンドポイント検出チェックをトリガーします。