非アクティブなAgentのクリーンナップによるオフラインコンピュータの削除の自動化

Server & Workload Protection 環境に多数のオフラインコンピュータがあり、 Server & Workload Protectionと通信していない場合は、まずコネクタを使用してみてください (「 Microsoft Azureアカウントを Server & Workload Protectionに追加する、またはGoogle Cloud Platformアカウントの追加)。コネクタを使用すると、コンピュータのライフサイクル全体が自動的に管理されます。つまり、クラウドアカウントから削除されたコンピュータは Server & Workload Protectionからも自動的に削除されます。環境内でコネクタを使用できない場合は、非アクティブなエージェントのクリーンナップを使用して、非アクティブなコンピュータを自動的に削除できます。使用頻度の低いエージェントのクリーンナップでは、指定された期間 (2週間から12か月) オフラインで使用されていないコンピュータを1時間ごとに確認し、削除します。

非アクティブなAgentのクリーンナップを有効にした後には、次のことも行えます。

アクティブなオフラインコンピュータがあり、それらのコンピュータが Server & Workload Protectionと不規則に通信している場合、非アクティブなエージェントのクリーンナップは、定義した非アクティブ期間内に通信しない場合にそれらのコンピュータを削除します。これらのコンピュータが Server & Workload Protectionに確実に再接続するには、 [Agentからのリモート有効化] と [不明なAgentの再有効化]の両方を有効にすることをお勧めします。そのためには、[システム設定] → [エージェント] → [Agentからの有効化] 、最初に [Agentからのリモート有効化を許可] を選択し、次に [不明なエージェントの再有効化]を選択します。

コンピュータまたはポリシーレベルでオーバーライドを設定すると、非アクティブなAgentのクリーンナップによってコンピュータが削除されるのを明示的に回避できます。

オーバーライドを設定するには、次の手順に従います。

非アクティブなAgentのクリーンナップジョブの実行時には、削除されたコンピュータの追跡に利用できるシステムイベントが生成されます。

次のシステムイベントを確認する必要があります。

非アクティブなAgentのクリーンナップジョブによって生成されたシステムイベントを表示するには、次のように、それらのイベントを表示するためのフィルタ条件を追加した検索を作成する必要があります。

このイベントは、非アクティブなエージェントのクリーンナップジョブが実行され、コンピュータが正常に削除されたときに生成されます。このイベントの説明には、削除されたコンピュータの数が表示されます。

「非アクティブなAgentのクリーンナップが正常に完了しました」イベントに加え、コンピュータが1台削除されるたびに「コンピュータの削除」イベントが生成されます。

[不明なエージェントの再アクティブ化] が有効な場合、このイベントは、アクティブ化されたコンピュータが Server & Workload Protectionに再接続しようとしたときに削除された場合に生成されます。再アクティベートされた各コンピュータでは、次のシステムイベントも生成されます。