スマートフォルダによるコンピュータの動的なグループ化

1. 検索対象のコンピュータのプロパティ (1)
2. 一致条件を定義する演算子 (2)
3. 検索する値 (3)

スマートフォルダを作成する

1. [Computers] → [Smart Folders]に移動します。
2. [Create a Smart Folder]をクリックします。
   初期設定の空の検索条件グループ (ルールグループ) が表示されます。最初にこのグループを設定する必要があります。追加または異なる一致条件を定義する必要がある場合は、後からルールグループを追加できます。
3. スマートフォルダの名前を入力します。
4. 最初のリストで、すべての一致するコンピュータが持つプロパティを選択します。例えば、[オペレーティングシステム]です。検索可能なプロパティを参照してください。
   AWS[タグ]、Azure[タグ]、またはGCP[ラベル]を選択した場合は、タグの名前またはラベルキーも入力してください。
5. 演算子を選択して、[次を含む]のような同一、類似、または反対のコンピュータを一致させます。
   一部の演算子はすべてのプロパティには使用できません。
6. 検索語句のすべてまたは一部を入力します。
   ワイルドカード文字はサポートされていません。
   複数の単語を入力すると、各単語を個別にではなく、フレーズ全体を比較します。プロパティの値に単語が異なる順序で含まれている場合や、一部の単語のみが含まれている場合、一致は発生しません。いずれかの単語に一致させるには、代わりに[ルールを追加]と[OR]をクリックし、別の値を追加します: ルールごとに1単語。
7. コンピュータが複数のプロパティに一致する必要がある場合は、[ルールを追加] と [および] をクリックします。手順4-6を繰り返します。
   より複雑なスマートフォルダの場合、複数の検索条件を連鎖させることができます。[グループを追加]をクリックし、次に[および]または[OR]をクリックします。手順4-7を繰り返します。
   たとえば、Linuxコンピュータがオンプレミスとクラウド (AWS、Azure、Google Cloud Platform、vCloudなど) の両方にデプロイされているとします。次の3つのルールグループを使用して、これらすべてを含むスマートフォルダを作成できます。
   1. ローカルの物理コンピュータのOS
   2. AWSタグ
   3. vCenterまたはvCloud名
   スマートフォルダを保存する前にクエリの結果をテストするには、[プレビュー]をクリックしてください。
   
8. [保存] をクリックします。
9. 確認するには、新しいスマートフォルダをクリックします。必要なすべてのコンピュータが含まれていることを確認します。
   スマートフォルダを高速化するには、不要なAND演算を削除し、サブフォルダの深さを減らします。クエリが複雑になり、パフォーマンスが低下します。
   また、クエリに一致しないコンピュータが除外されていることも確認します。スマートフォルダのクエリを編集する必要がある場合は、スマートフォルダをダブルクリックします。
   アカウントの役割に権限がない場合、一部のコンピュータは表示されないか、プロパティを編集できません。詳細については、役割を参照してください。

スマートフォルダを編集する

スマートフォルダのクローンを作成する

サブフォルダを使用して検索を絞り込む

• スマートフォルダ1
  • サブフォルダ2
    • サブフォルダ3 ...(以下同様)

1. スマートフォルダを右クリックし、[Create Child Smart Folder] を選択します。
2. お子様のスマートフォルダのクエリグループまたはルールを編集します。[保存]をクリックしてください。
3. 新しいスマートフォルダをクリックします。必要なすべてのコンピュータが含まれていることを確認します。また、クエリに一致しないコンピュータが除外されていることも確認します。

サブフォルダを自動作成する

• アマゾン: Amazon EC2リソースにタグを付ける, WorkSpacesリソースのタグ付け
• Azure:タグを使用してAzureのリソースと管理階層を整理する
• GCP:リソースのラベル付け。

1. Server & Workload Protectionコンソールで、スマートフォルダを右クリックし、[Smart Folder Properties]を選択します。
2. メインペインの下部付近で、[Automatically create sub-folders for each value of a specific tag or label key] チェックボックスを選択します。
3. AWS、Azure、またはGCPのいずれかのクラウドベンダーを選択します。
4. AWSタグ、Azureタグ、またはGCPラベルキーの名前を入力します。タグまたはラベルの値ごとにサブフォルダが自動的に作成されます。
5. [保存] をクリックします。

検索可能なプロパティ

一般

プロパティ	説明	データ型	例
Netmask	ホスト名は、[Computers > Details]のホスト名で表示されるコンピュータの名前です。	ストリング	ca-staging-web1
コンピュータの表示名	Server & Workload Protectionコンソールでのコンピュータの表示名 (該当する場合)、[Computers > Details]の表示名に表示されます。	ストリング	nginxTest
フォルダ名	コンピュータに割り当てられているグループです。	ストリング	US-East
オペレーティングシステム	プラットフォームの[Computers > Details]に表示されるコンピュータのOS。	ストリング	Microsoft Windows 7 (64ビット) Service Pack 1 Build 7601
IPアドレス	コンピュータのIPアドレスです。 IPアドレスは Server & Workload Protection コンソールで確認できます。次のIPを検索するには: Server & Workload Protectionに[Add > Add AWS|Azure|GCP Account]を通じて追加されたAWSインスタンス、GCP VM、またはAzure VMの場合、コンピュータの詳細ページに移動し、[一般]タブの[Virtual machine Summary]セクションまでスクロールします。AWSのIPアドレスはこれらのフィールドに一覧表示されます。 Private IP Address Public IP (PIP) Address 注意 [Add > Add Computers]を通じてAWS、GCP、またはAzureコンピュータを追加した場合、そのIPアドレスは物理コンピュータと同じ場所にあります。 物理コンピュータの場合、コンピュータの詳細ページに移動し、左側で[インタフェース]をクリックします 注意 静的IPアドレスではなく「DHCP」と表示される場合は、スマートフォルダのクエリに一致しません。 vCenterまたはvCloud VMの場合、vCenterコンピュータの詳細ページに移動し、[一般]タブの[Virtual machine Summary]セクションまでスクロールします。vCenterまたはvCloudのIPアドレスは[IPアドレス]フィールドに記載されています。	IPv4/IPv6アドレス、またはIPv4範囲	172.20.1.5-172.20.1.55 2001:db8:face::5
ポリシー	コンピュータに割り当てられたServer & Workload Protectionポリシーは、[Computers > Details]で確認できます。	ストリング (ドロップダウンリストのオプション)	ベースポリシー
アクティベート済み	コンピュータがWorkload Securityで有効化されているかどうかは、[Computers > Details]で確認できます。	ブール	はい
Dockerホスト	Dockerがコンピュータにインストールされているかどうかは、[Computers > Details]で確認できます。	ブール	いいえ
コンピュータの種類	コンピュータの種類。オプションは、[物理コンピュータ]、[Amazon EC2インスタンス]、[Amazon WorkSpace]、[vCenter VM]、[Azureインスタンス]、[Azure ARMインスタンス]、[GCP VMインスタンス] です。	文字列 (ドロップダウンリストのオプション)	例: 物理コンピュータ、Amazon EC2インスタンス
前回成功した推奨設定の検索	コンピュータが指定された期間内に推奨検索を成功させたかどうか。最後の推奨検索の日付と結果は[Computers > Details > General > Intrusion Prevention]または[変更監視]または[セキュリティログ監視][> Recommendations]で確認できます。	日付演算子ドロップダウンリスト、文字列、日付単位ドロップダウンリスト	[OLDER THAN]、7、[DAYS]
Agentの前回の通信	エージェントが指定された期間内にServer & Workload Protectionと通信したかどうか。最終通信日は[Computers > Details > General > Last Communication]で確認できます。	日付演算子ドロップダウンリスト、文字列、日付単位ドロップダウンリスト	[OLDER THAN]、3、[DAYS]
エージェント (オフライン)	エージェントがオフラインかどうか。これは[Computers > Details > General > Last Communication]で[Managed (Offline)]または[オフライン]として表示されます。	ブール	はい
タスク	[Computers]ページの[Task(s)]列に表示されるコンピュータのタスクの状態。すべての可能なタスクの一覧については、コンピュータとエージェントのステータスを参照してください。	ストリング	有効化中
ホスト作成日	コンピュータが Server & Workload Protectionに追加された日付。	文字列 (日付)	2019/03/15
バージョン	エージェントのバージョン。	ストリング	12.0.0.1
Trend Vision One Endpoint Security エージェントの準備状況 注意 これは「プレリリース」機能であり、正式リリースとは見なされません。この機能を使用する前に、プレリリースに関する免責事項を確認してください。	コンピュータのTrend Vision One Endpoint Securityエージェントの準備状況。 オプション: インストールの準備完了, インストール保留中, インストール中, インストール失敗, Trend Vision One Endpoint Securityエージェントがインストールされました, プラットフォームがサポートされていません, Deep Securityエージェントのバージョンがサポートされていません	文字列	インストールの準備ができました

AWS

Azure

GCP

vCenter

vCloud

Active Directory

演算子