スマートフォルダによるコンピュータの動的なグループ化

スマートフォルダを作成する

1. [コンピューター]→[スマートフォルダー] に移動します。
2. [スマートフォルダの作成]をクリックします。
   初期設定の空の検索条件グループ (ルールグループ) が表示されます。最初にこのグループを設定する必要があります。追加または異なる一致条件を定義する必要がある場合は、後からルールグループを追加できます。
3. スマートフォルダの名前を入力します。
4. 最初のドロップダウンリストで、一致するすべてのコンピュータが持つプロパティ ([OS]) を選択します。(検索可能なプロパティを参照)
   AWS [タグ] 、Azure [タグ]、またはGCP [ラベル]を選択した場合は、タグの名前またはラベルキーも入力します。
5. 完全一致、類似、または一致しないコンピュータを選択する演算子を選択します ([次の文字列を含む] など)。

   注意 一部の演算子はすべてのプロパティには使用できません。

6. 検索語句のすべてまたは一部を入力します。

   注意 ワイルドカード文字はサポートされていません。

   ヒント 複数の単語を入力した場合、それぞれの単語が個別に比較されるのではなく、1つのフレーズとして比較されます。プロパティの値に別の順序の単語が含まれている場合や、一部の単語しか含まれていない場合は、一致しません。いずれかの単語に一致させるには、[ルールの追加] と [または] をクリックして、別の値を追加します (1つのルールに1つの単語)。

7. コンピューターが複数のプロパティに一致する必要がある場合は、[ルールの追加] と [および] をクリックします。手順4-6を繰り返します。
   より複雑なスマートフォルダーの場合、複数の検索条件を連鎖させることができます。[グループの追加]をクリックし、次に[および]または[または]をクリックします。手順4-7を繰り返します。
   たとえば、LinuxコンピュータをオンプレミスとAWSやvCloudなどのクラウドの両方に配置しているとします。次の条件に基づく3つのルールグループを使用して、それらのコンピュータをすべて含むスマートフォルダを作成できます。
   1. ローカルの物理コンピュータのOS
   2. AWSタグ
   3. vCenterまたはvCloud名
   

   ヒント スマートフォルダを保存する前にクエリの結果をテストするには、[プレビュー] をクリックします。

8. [保存] をクリックします。
9. 確認するため、新しいスマートフォルダをクリックします。想定するコンピュータがすべて含まれていることを確認します。

   ヒント スマートフォルダの処理速度を上げるには、不要なAND演算を削除し、サブフォルダの階層を減らします。クエリが複雑なほどパフォーマンスは低下します。

   また、クエリに一致すべきでないコンピュータが除外されていることも確認してください。スマートフォルダのクエリを編集する必要がある場合は、そのスマートフォルダをダブルクリックします。

   注意 アカウントの役割に権限がない場合は、一部のコンピュータが表示されないか、またはコンピュータのプロパティを編集できません。詳細については、役割を参照してください。

スマートフォルダを編集する

検索条件のルールまたはルールグループを並べ替えるには、ルールまたはグループにカーソルを合わせ、カーソルがに変わったら、ルールまたはグループを目的の位置までドラッグします。

スマートフォルダのクローンを作成する

サブフォルダを使用して検索を絞り込む

• スマートフォルダ1

  • サブフォルダ2

    • サブフォルダ3 ...(以下同様)

1. スマートフォルダを右クリックし、[子スマート フォルダの作成]を選択します。
2. 子スマートフォルダのクエリグループまたはルールを編集します。[保存] をクリックします。
3. 新しいスマートフォルダをクリックします。想定するコンピュータがすべて含まれていることを確認します。また、クエリに一致すべきでないコンピュータが除外されていることも確認してください。

サブフォルダを自動作成する

注意 AWS、Azure、およびGCPコンピューターにのみ適用されます。

• Amazon: AmazonEC2リソースにタグを付ける, タグWorkSpacesリソース
• Azure: タグを使用してAzureリソースと管理階層を整理する
• GCP: ラベリングリソース。

注意 タグ/ラベルベースのサブフォルダーは、親フォルダーの下に手動で作成された既存の子フォルダーを置き換えます。

1. Deep Security Managerで、スマートフォルダを右クリックして、[スマートフォルダプロパティ]を選択します。
2. メインペインの下部付近で、[特定のタグキーまたはラベルキーの値ごとにサブフォルダを自動的に作成]チェックボックスを選択します。
3. AWS、Azure、またはGCPのいずれかのクラウドベンダーを選択します。
4. AWSタグ、Azureタグ、またはGCPラベルキーの名前を入力します。タグまたはラベルの値ごとにサブフォルダーが自動的に作成されます。
5. [保存] をクリックします。

ヒント タグまたはラベルの値が使用されなくなった場合、空のサブフォルダーが表示されることがあります。これをを削除するには、スマートフォルダを右クリックし、[スマートフォルダの同期] を選択します。

検索可能なプロパティ

注意 そのプロパティがDeep Security Managerに表示されたときに正確に検索を入力します。たとえば、vCenter/AWS/Azure/GCPでは使用できません。値が正確でないとスマートフォルダのクエリは一致しません。プロパティの正確な値を確認するには、(特に指定のないかぎり) [コンピュータ] に進み、左側のナビゲーションペインを確認します。

一般

AWS

Azure

プロパティ	説明	データタイプ	例
サブスクリプション名	注意 Deep Security Manager 12.0以降、サブスクリプション名は収集されなくなりました。以前のバージョンのマネージャを通じて情報が取得された場合に備えて、プロパティのドロップダウンリストには引き続き表示されます。 コンピュータに関連付けられているAzureサブスクリプションアカウントIDは、[Azure]を右クリックして[のプロパティ]を選択すると[コンピュータ]に表示されます。 コンピュータはサブフォルダに分けて表示されます。	文字列	MyAzureAccount
リソースグループ	コンピュータに関連付けられているリソースグループです。	文字列	MyResourceGroup
場所	コンピューターの場所の名前	文字列	米国東部
タグ	[クラウドインスタンスのメタデータ]の[仮想マシンの概要]の下にある[コンピュータ]→[詳細]→[概要]→[一般]で表示されるコンピュータのAzureタグキー:値ペア。 タグ名とその値を入力します。大文字と小文字が区別されます。	文字列	タグキー: env タグ値：ステージング

GCP

vCenter

vCloud

Active Directory