Active Directory/IPアドレス範囲とクエリの定義

新しい画面が表示されます。

1. [Active Directoryの範囲] セクションに移動します。
2. [手動診断を使用する] を選択してリアルタイムクエリを実行し、より正確な結果を取得します。このオプションを無効にした場合、Apex Oneのクエリ対象は、各セキュリティエージェントではなくデータベースになります。データベースのみのクエリでは処理が高速になりますが精度が低下します。
3. クエリ対象のオブジェクトを選択します。はじめてクエリを実行する場合は、1,000アカウント未満のオブジェクトを選択して、クエリの完了にかかった時間を記録してください。このデータをパフォーマンスベンチマークとして使用します。

1. [IPアドレス範囲] セクションに移動します。
2. [IPアドレス範囲を有効にする] を選択します。
3. IPアドレスの範囲を指定します。プラスボタンまたはマイナスボタンをクリックして、IPアドレス範囲を追加または削除します。

• IPv4シングルスタックのApex Oneサーバでは、IPv4のアドレス範囲を入力します。

• IPv6シングルスタックのApex Oneサーバでは、IPv6のプレフィックスおよび長さを入力します。

• デュアルスタックのApex Oneサーバでは、IPv4のアドレス範囲、IPv6のプレフィックスと長さ、またはこれらの両方を入力します。

  IPv6のアドレス範囲の制限は、IPv4のアドレス範囲の制限と同じ16ビットです。このため、プレフィックスの長さは112～128の間にしてください。

  表 1. プレフィックスの長さとIPv6アドレスの数

  長さ	IPv6アドレスの数
  128	2
  124	16
  120	256
  116	4,096
  112	65,536

Apex Oneサーバで使用される通信ポートを確認するには、[エージェント] > [エージェント管理] に移動してドメインを選択します。ポートは、[IPアドレス] 列の横に表示されます。参照用にポート番号を記録しておくことをお勧めします。

1. [ポートの指定] をクリックします。
2. ポート番号を入力して [追加] をクリックします。目的のポート番号がすべて追加されるまで、このステップを繰り返します。
3. [保存]をクリックします。

この設定を有効にすることで、クエリを迅速に行えるようになります。これは、あるエンドポイントとの接続を確立できない場合に、Apex Oneサーバが他のすべての接続状態の確認タスクを実行した上でエンドポイントを到達不能として処理する必要がなくなるためです。

[外部サーバ管理] 画面にクエリの結果が表示されます。