ja:documentation:pandorafms:complex_environments_and_optimization:02_policy

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン		 前のリビジョン
ja:documentation:pandorafms:complex_environments_and_optimization:02_policy [2025/06/28 08:15] – [ポリシーキュー管理] junichija:documentation:pandorafms:complex_environments_and_optimization:02_policy [2025/12/21 05:36] (現在) – [ポリシーの追加] junichi
行 33: 行 33:
 ===== ポリシー管理 ===== ===== ポリシー管理 =====
  
-  * Policy management is performed in the **Management → Configuration → Manage policies**, located on the left side of the Pandora FMS Web Console.+<WRAP left round box 50%>
  
-  * ポリシー管理は、Pandora FMS ウェブコンソールの左にある **管理(Management)**  → **設定(Configuration)**  → **ポリシー管理(Manage policies)**  から行えます。+Menu <wrap :en>**Management → {{:wiki:pfms-menu-resources_icon.svg?nolink&21x21}} Resources → Manage policies**</wrap>.
  
-[[:wiki:pfms-management-configuration-manage_policies-policies_list.png?id=ja:documentation:pandorafms:complex_environments_and_optimization:02_policy&media=wiki:pfms-management-configuration-manage_policies-policies_list.png|{{  :wiki:pfms-management-configuration-manage_policies-policies_list.png?nolink&  }}]]+</WRAP> 
 +\\ \\ \\ \\ \\
  
-  * The components of any policy can be quickly accessed by clicking on the corresponding links. +<WRAP left round box 50%>
-  * 対応するリンクをクリックすると、ポリシーのコンポーネントにすぐにアクセスできます。 +
-  * In the configuration section of each agent (menu **Management → Resources**  → **Agent edition**) a policy tab specific for each agent is available. The interface is similar to that of the monitoring policies, it only affects the agent in the section and joint operations can be performed by selecting several policies at the same time and applying or deleting them simultaneously. The agents added in this way will also appear in the main section of the monitoring policies and can be managed in bulk.+
  
-  * 各エージェントの設定セクション (メニュー **管理(Management) → リソース(Resources)**  → **エージェント編集(Agent edition)**) では、各エージェントに限定したポリシータブが利用可能です。 インターフェイスは監視ポリシーのインターフェイスに似ており、セクション内のエージェントにのみ影響し、複数のポリシーを一度に選択し、それらを同時に適用または削除することができます。 この方法で追加されたエージェントは、監視ポリシーのメインセクションにも表示され、一括で管理できます。+メニュー <wrap :ja>**管理(Management) → {{:wiki:pfms-menu-resources_icon.svg?nolink&21x21}} リソース(Resources) → ポリシー管理(Manage policies)**</wrap>. 
 + 
 +</WRAP> 
 +\\ \\ \\ \\ \\ 
 + 
 +{{ :wiki:pfms-management-configuration-manage_policies-policies_list_2.png }} 
 + 
 +  * You can quickly access the components of any policy by clicking on the corresponding links. 
 +  * It allows adding pre-configured policies that can be downloaded from Pandora FMS's [[https://marketplace.pandorafms.com/search?types[]=prd_p|resource library]]. 
 +  * The item filter dialog can be accessed with the keyboard shortcut ''CTRL''+''f'', even if it is hidden by a notification. 
 +  * In the configuration section **for each agent** (menu <wrap :en>**Management → Resources → Manage agents → Edit → Manage policy**</wrap>) there is a //specific policies tab for each agent//. The interface is similar to the monitoring policies and only affects the selected agent. This allows for joint operations by selecting multiple policies at once, and applying or deleting them simultaneously. //Agents added this way// will also appear in the main section of monitoring policies and can be managed in bulk. 
 + 
 +  * 対応するリンクをクリックすることで、各ポリシーのコンポーネントに素早くアクセスできます。 
 +  * Pandora FMS の [[https://marketplace.pandorafms.com/search?types[]=prd_p|リソースライブラリ]] からダウンロードできる、事前設定済みのポリシーを追加できます。 
 +  * アイテムフィルタダイアログは、通知で非表示になっている場合でも、キーボードショートカット ''CTRL''+''F'' でアクセスできます。 
 +  * **各エージェント** の設定セクション (メニュー <wrap :ja>**管理(Management) → リソース(Resources) → エージェント管理(Manage agents) → 編集(Edit) → ポリシー管理(Manage policy)**</wrap>) には、各エージェント固有のポリシータブがあります。インターフェースは監視ポリシーに似ており、選択したエージェントにのみ適用されます。これにより、複数のポリシーを一度に選択し、同時に適用または削除することで、連携操作が可能になります。//この方法で追加されたエージェント// は、監視ポリシーのメインセクションにも表示され、一括管理できます。 
 + 
 +<WRAP center round info 90%> 
 + 
 +In version 785, a distinction was introduced between a [[:en:documentation:pandorafms:complex_environments_and_optimization:05_satellite|Satellite]] Agent and an [[:en:documentation:pandorafms:monitoring:02_operations|EndPoint]] for the //monitoring of the same device//, including their respective remote configurations. For this reason, and **if Satellite Agents were deployed via monitoring policies**, those modules will need to be redefined through the Web Console and their new forms for this purpose. 
 + 
 +</WRAP> 
 + 
 +<WRAP center round info 90%> 
 + 
 +バージョン785では、[[:ja:documentation:pandorafms:complex_environments_and_optimization:05_satellite|サテライト]]エージェントと[[:ja:documentation:pandorafms:monitoring:02_operations|エンドポイント]]を区別するようになりました。これらのエージェントは、それぞれのリモート設定を含む、同じデバイスの監視を行います。そのため、**サテライトエージェントが監視ポリシー経由で導入されている場合**、これらのモジュールは Web コンソールと新しいフォームを使用して再定義する必要があります。 
 + 
 +</WRAP>
  
 <wrap #ks2_1 /> <wrap #ks2_1 />
行 69: 行 95:
  
 名前とグループを入力し、子グループに適用するかどうか、およびリモート設定が有効になっていないエージェントに強制的に適用するかどうか (**強制適用(Force Apply)** オプション) を指定します。 **作成(Create)** を再度クリックして保存します。 名前とグループを入力し、子グループに適用するかどうか、およびリモート設定が有効になっていないエージェントに強制的に適用するかどうか (**強制適用(Force Apply)** オプション) を指定します。 **作成(Create)** を再度クリックして保存します。
 +
 +<WRAP center round info 90%>
 +
 +By default, all modules created in agents through monitoring policies are [[#ks4_5_1|linked modules]]. To create modules in an unlinked manner, the <wrap :en>**Create policy modules linked**</wrap> token must be disabled. Once these modules have been created, they can be linked or unlinked one by one from each agent's edit page (or they can be linked in bulk from the <wrap :en>**[[#ks4|Linking]]**</wrap> tab in the policy).
 +
 +</WRAP>
 +
 +<WRAP center round info 90%>
 +
 +デフォルトでは、監視ポリシーを通じてエージェントに作成されたすべてのモジュールは[[#ks4_5_1|リンクされたモジュール]]です。リンクされていないモジュールを作成するには、<wrap :ja>**リンクしたポリシーモジュールを作成(Create policy modules)**</wrap>トークンを無効にする必要があります。これらのモジュールを作成したら、各エージェントの編集ページから個別にリンクまたはリンク解除できます（または、ポリシーの<wrap :ja>**[[#ks4|リンク]]**</wrap>タブから一括でリンクすることもできます）。
 +
 +</WRAP>
  
 <wrap #ks2_3 /> <wrap #ks2_3 />
行 304: 行 342:
 === データサーバモジュールの作成 === === データサーバモジュールの作成 ===
  
-Data Server Modules are added to Software Agents. To work with these Modules, it is necessary for agents to have remote configuration enabled.+Data Server Modules are added to EndPoints. To work with these Modules, it is necessary for agents to have remote configuration enabled.
  
-データサーバモジュールは、ソフトウエアエージェントへ追加するモジュールです。このモジュールが動作するようにするためには、エージェントでリモート設定が有効になっている必要があります。+データサーバモジュールは、エンドポイントへ追加するモジュールです。このモジュールが動作するようにするためには、エージェントでリモート設定が有効になっている必要があります。
  
 Choose the option **Create a new data server module** **→ Create**. Choose the option **Create a new data server module** **→ Create**.
行 400: 行 438:
 <WRAP round center info 90%> <WRAP round center info 90%>
  
-The [[:en:documentation:pandorafms:introduction:02_architecture#prediction_server|Prediction server]] must be enabled for this option to appear in the Web Console. The [[:en:documentation:pandorafms:installation:04_configuration#predictionserver|token]] must be configured like this: ''predictionserver 1''.+The [[:en:documentation:pandorafms:introduction:02_architecture|Prediction server]] must be enabled for this option to appear in the Web Console. The [[:en:documentation:pandorafms:installation:04_configuration#predictionserver|token]] must be configured like this: ''predictionserver 1''.
  
 </WRAP> </WRAP>
行 406: 行 444:
 <WRAP round center info 90%> <WRAP round center info 90%>
  
-このオプションをウェブコンソールに表示するには、[[:ja:documentation:pandorafms:introduction:02_architecture#prediction_server|予測サーバ]] を有効にする必要があります。 ''predictionserver 1'' のように、[[:ja:documentation:pandorafms:installation:04_configuration#predictionserver|トークン]]を設定する必要があります。+このオプションをウェブコンソールに表示するには、[[:ja:documentation:pandorafms:introduction:02_architecture#予測_prediction_サーバ|予測サーバ]] を有効にする必要があります。 ''predictionserver 1'' のように、[[:ja:documentation:pandorafms:installation:04_configuration#predictionserver|トークン]]を設定する必要があります。
  
 </WRAP> </WRAP>
行 690: 行 728:
 ==== エージェントプラグイン ==== ==== エージェントプラグイン ====
  
-The way to add plugins in policies is exactly the same as it is done in the agent. You can consult the section [[:en:documentation:pandorafms:monitoring:02_operations#plugins_in_software_agents|"Plugins in software agents"]] for more information.+The way to add plugins in policies is exactly the same as it is done in an Agent. You may check the section "[[:en:documentation:pandorafms:monitoring:02_operations#ks8|Plugins in EndPoints]]" for more information.
  
-ポリシーにプラグインを追加する方法は、エージェントで行う方法とまったく同じです。 詳細については、[[:ja:documentation:pandorafms:monitoring:02_operations#ソフトウエアエージェントでのプラグインの利用|"ソフトウエアエージェントでのプラグインの利用"]] の章を参照してください。+ポリシーにプラグインを追加する方法は、エージェントで行う方法とまったく同じです。 詳細については、[[:ja:documentation:pandorafms:monitoring:02_operations#ks8|エンドポイントでのプラグインの利用]] の章を参照してください。
  
 <WRAP center round important 90%> <WRAP center round important 90%>
行 705: 行 743:
  
 </WRAP> </WRAP>
 +
 +<wrap #ks4_9 />
 +
 +==== ファイル整合性監視 ====
 +
 +<WRAP center round info 90%>
 +
 +For [[:en:documentation:pandorafms:installation:05_configuration_agents|EndPoints]] version 784 or later.
 +
 +</WRAP>
 +
 +<WRAP center round info 90%>
 +
 +[[:ja:documentation:pandorafms:installation:05_configuration_agents|エンドポイント]] バージョン 784 以降の場合。
 +
 +</WRAP>
 +
 +Complementing [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] is the <wrap :en>**File Integrity Monitoring (FIM)**</wrap> [[:en:documentation:pandorafms:cybersecurity:50_fim#ks3|applied to policies]], which allows you to monitor the integrity of each important file according to each operating system.
 +
 +[[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]] を補完するのが、[[:ja:documentation:pandorafms:cybersecurity:50_fim#ks3|ポリシーに適用]]される <wrap :ja>**ファイル整合性監視 (FIM)**</wrap> であり、これにより各オペレーティングシステムに応じて各重要なファイルの整合性を監視できます。
  
 <wrap #ks5 /> <wrap #ks5 />
行 710: 行 768:
 ===== ファイルコレクション ===== ===== ファイルコレクション =====
  
-[[:en:documentation:pandorafms:technical_annexes:28_pfms_file_collections|File collections]] are resources used to massively deploy scripts or plugins for later use in Software Agents, Agent Monitoring Policies and Satellite servers.+[[:en:documentation:pandorafms:technical_annexes:28_pfms_file_collections|File collections]] are resources used to massively deploy scripts or plugins for later use in EndPoints, Agent Monitoring Policies and Satellite servers.
  
-[[:ja:documentation:pandorafms:technical_annexes:28_pfms_file_collections|]] は、ソフトウェアエージェント、エージェントモニタリングポリシー、およびサテライトサーバで使用されるスクリプトまたはプラグインを大規模に展開するために使用されるリソースです。+[[:ja:documentation:pandorafms:technical_annexes:28_pfms_file_collections|]] は、エンドポイント、エージェントモニタリングポリシー、およびサテライトサーバで使用されるスクリプトまたはプラグインを大規模に展開するために使用されるリソースです。
  
 [[:wiki:pfms-management-configuration-manage_policies-add_collection.png?id=ja%3Adocumentation%3Apandorafms%3Acomplex_environments_and_optimization%3A02_policy&media=wiki:pfms-management-configuration-manage_policies-add_collection.png|{{  :wiki:pfms-management-configuration-manage_policies-add_collection.png  }}]] [[:wiki:pfms-management-configuration-manage_policies-add_collection.png?id=ja%3Adocumentation%3Apandorafms%3Acomplex_environments_and_optimization%3A02_policy&media=wiki:pfms-management-configuration-manage_policies-add_collection.png|{{  :wiki:pfms-management-configuration-manage_policies-add_collection.png  }}]]
  • ja/documentation/pandorafms/complex_environments_and_optimization/02_policy.1751098529.txt.gz
  • 最終更新: 2025/06/28 08:15
  • by junichi