Precision デスクトップ管理

Securing IT starts by managing IT

ネットワーク内の機器の自動探索

クリストン エージェントは、ネットワーク内にある周辺の機器を自動的に発見しレポートをします。

- ネットワークに接続されたIT資産のチェック
- クリストン エージェントがインストールされていない機器の発見
- 発見されたクリストン エージェントがインストールされていない機器のリストに対してエージェントのインストール
- 機器のネットワークへの接続状態をグラフ、色で把握
- 複雑なネットワーク構成でも利用可能
- 結果のレポート出力

資産管理、インベントリ取得

ハードウェア、ソフトウェア、セキュリティ情報の詳細な情報を取得できます。取得した情報は、資産管理やセキュリティ ポリシ作成、ソフトウェア配布、パッチ管理など他の様々なクリストン Precisionの機能に利用できます。

マルチ プラット フォーム
- 様々なOSに対応したインベントリ収集
- データベースに蓄えられたデータを使って用意に様々な分析が可能

WMI サポート
- Widnows システムでは、WMI を使って詳細なハードウェア情報を取得
- 正確なデータ取得

管理ニーズに合わせた設定変更
- どのデータを取得するかを選択可能
- インベントリの取得タイミングを自由に設定可能
- 取得したデータにフィルタをかけて特定の情報を削除したり、フォーマットを変更したりすることも可能

ネットワークに接続されていない、もしくはエージェントをインストールできない(したくない)機器のインベントリ取得
- USBメモリを使って、ネットワークに接続されていない、もしくは何らかの理由でエージェントのインストールができないPCのインベントリの情報を取得することが可能です。

PC のセキュリティ状態のチェック

PCのセキュリティ状態をチェックして結果を自動的にインベントリ情報として取得することができます。USBなどをつかった外部接続機器の利用の状況を調べて、接続を許可・禁止したり、Windows ファイアウォールの設定を変更することができます。
- PCにセキュリティや情報漏洩リスクとなるよ㥸

構成変更

クリストン Precisionを使ってPCの設定変更などをリモートで行うことができます。IT管理者は、たとえ1万台のPCがあっても簡単にすべてのPCの設定変更を完了することができます。OS、アプリケーション、ショートカット、ドライブ設定、プリンタ、セキュリティ ポリシ、ユーザプロファイルなどの様々な設定変更を、クリストンのコンソールのGUIを使って簡単に変更することが可能です。

- IT管理のプロセスを自動化し、ユーザのニーズに迅速に対応する

自動化されたタスクの実行
- タスクで実行したい操作のステップの選択とパラメータの設定の組み合わせで、PCに対する設定変更のさまざまなことがおこなうことができるようになります。

スケジューリング
- 特定の時間や日にちに実行されるスケジュールや、PCの起動時、ユーザのログオン、ログオフなどのイベントの際に実行する設定。

依存関係設定 あるタスクの実行には別のタスクの実行があらかじめ必要などの依存関係の設定が可能

ルールの自動同期 新しく割り当てられたルールは、クライアントがネットワークに接続したときに自動的にマスターサーバから更新します。

詳細なステータス
- ステータスと詳細なログがコンソールに表示されるので、進捗状況を確認、管理可能

ソフトウェア配布

クリストン Precisionのコンソールを利用して、ソフトウェアのインストール ファイルから配布用のパッケージを作成し、そのまま配布をすることができます。

MSI パッケージ マイクロソフトの MSI(Microsoft Windows インストーラ)を利用 MSI のインストール オプションの設定 MST やネットワーク経由でのインストールに対応

スナップショットパッケージ
- ソフトウェアのインストールの前と後の差分をパッケージ化
- 自社製ソフトウェアにも対応

RPM パッケージ
- Linux の RPM パッケージを利用
- RPM のオプションを利用可能

カスタム パッケージ
- カスタムで選択したファイルをもとにパッケージを作成
- ファイル転送後のインストール コマンド実行など

安全確実な配布
- 配布パッケージは、ZIP もしくは独自のフォーマットにて圧縮
- チェックサムを利用したパッケージのデータ損失回避

カスタマイズ可能
- ソフトウェアのインストールの実行をログオンしているユーザや特定のユーザ アカウントを利用して実行可能
- 構成管理で利用する様々なタスクのステップを、ソフトウェアのインストールのステップと組み合わせが可能
- インストールの実行の前・後にカスタマイズしたスクリプトの実行が可能
- クライアントPCの条件チェックをして、条件に合わない場合にはパッケージのダウンロードを中止させることが可能 (ディスクの空き容量が足りない場合など)

アプリケーションの実行禁止、監視、保護

アプリケーションの実行禁止

管理者が定めたアプリケーションのクライアント PCでの実行を強制的に禁止することができます。どのアプリケーションの実行を禁止するかについては、ソフトウェアのインベントリから選択したり、管理者がアプリケーションの名前やバージョンなどから決めることができます。管理者が決めたポリシがクライアント PCに設定されるとクリストン エージェントは許可されていないプロセスの実行をストップします。

アプリケーション禁止のブラックリスト・ホワイトリスト
- 実行の禁止をしたいアプリケーションを複数してい可能
- 実行の禁止をするアプリケーションをソフトウェア インベントリから選択
- インベントリにないソフトウェアも登録可能
- Winnyのようなインストール プログラムがないソフトウェアも実行禁止可能

異なったポリシーと別々のグループのPCに設定可能
- どのPCでどのアプリケーションの実行を禁止するかを、別々に設定可能

実行ファイルの名前が変更されても禁止
- アプリケーションの実行ファイル名を変更しても禁止が可能。

禁止アプリケーションを実行しようとしたログのレポート
- 誰が、どのPCで、どのソフトを、いつ実行しようとしたかのレポート

アプリケーション監視

アプリケーション監視は、エンドユーザがソフトウェアをどのPCでどれくらい使っているかのログを取得することができます。あるソフトウェアの購入したソフトウェアライセンス数、インストールされている数、実際にユーザが利用している数の3つを比較してみることで、無駄なライセンス料の支払いを抑えたり、ライセンスの不正使用などのコンプライアンス違反をさけることができます。 また、アプリケーション監視を使って、セキュリティ リスクや情報漏洩を引き起こす可能性のあるソフトウェアをエンドユーザがどれくらい利用しているかをモニタリングすることもできます。アプリケーションの禁止をつかっていきなり実行を禁止してしまうような運用ができない場合には、まず監視をしてみてユーザの利用状況を把握してみるといったステップから始めることができます。

アプリケーション保護

クリストンエージェントは、クライアントPCにインストールされているソフトウェアの実行ファイルや設定ファイルをユーザによる削除、データ破損などから守ります。対象ソフトウェアのファイルなどが削除されてしまっても、クリストンエージェントが自動的に修復をし、ソフトウェアを安定稼動させます。

- メンテナンスコストの削減
- エージェントが、同じソフトウェアがインストールされたネットワーク内の他のPCから必要なファイルを自動的にダウンロード
- ネットワークに接続されていなくても、ローカルのバックアップから修復

システム モニタリングとログ取得

クリストン エージェントは、各機器のCPU、メモリ、ネットワークなどの状態をモニタし、特定のイベントが発生した場合に、管理者への通知、自動的な修復作業をおこなうことができます。

- リアルタイムの情報収集と分析
- 詳細なシステムの状態とパフォーマンス監視
- イベントのレポート作成

自動修正機能
- システムの障害を事前に発見し、ダウンタイムを少なくする
- 特定の条件に合致した場合に、それに対応する修正作業を自動的に実行

リソース モニタリング

クリストン エージェントは、各機器でのファイルに対する操作、インターネットの閲覧ログ、プリンタへの印刷ログを取得することができます。誰がいつ、どのPCでどのような操作を行ったを把握することが可能です。

ファイルアクセス 監視
- リアルタイムでのファイルに対する操作のログ取得

インターネット閲覧ログ
- Webブラウザでユーザが閲覧したWebサイトのアクセスログ取得

プリンタログ
- プリンタで印刷したドキュメントのログ取得

リモートコントロール

クリストン Precisionのコンソールから利用できるリモート コントロールを使って、遠隔地のPCのトラブルシューティングを行ったり、エンドユーザのヘルプデスクとしてPC操作のサポートや教育を行うことができます。

セキュアなリモートコントロール
- 通信は暗号化可能
- エンドユーザの許可がないと管理者がリモート コントロールで接続できないように設定可能
- どのシステム管理者がどのPCにリモート コントロールを行えるかを設定可能

ログ取得
- リモート コントロールのセッション内容を、マスターサーバにログ取得
- クライアントにもログ取得

ヘルプデスク機能
- Ctl+AltDelの送信
- 機器の再起動
- ファイル転送
- クリップボード転送
- コマンド実行

OS非依存
- Windows、Linuxからでもリモート コントロール利用可能
- ビデオドライバ非依存

オプション
- 自動的にリモート コントロールに必要な帯域を管理
- リモート コントロール時に、リモート機器のマウスとキーボードを無効にすることが可能
- リモート機器の画面を閲覧のみも可能

ダイレクトアクセス

ダイレクト アクセス ダイレクト アクセスでは、リモート コントロールと違いリモート機器の画面を共有せずに直接ファイルやレジストリにアクセスできます。ユーザがPCで作業をしているときでも、その作業のじゃまをせずにメンテナンスができます。

- ファイル システム エクスプローラ
- レジストリ編集
- Windows サービス管理
- Windows タスク管理
- Windows イベント管理
- クリストン エージェント設定

電源設定管理

クリストン エージェントを利用して、各PCの電源設定の状態を調べインベントリ情報として登録することができます。次に、PCのタイプや利用環境に応じた電源設定ポリシを作成し、それぞれのPCに適用することができます。電源設定ポリシは、新しく作成したり、すでにある設定に切り替えるなども可能です。PCの電源節約モードには、スタンバイと休止状態の2種類があります。休止状態は通常稼動のPCに比べ大幅に電力の節約ができますが、スタンバイは最大で通常の96%もの電力を消費してしまいます。クリストン Precisionの電源管理で、適切な省電力のプランを作成し、全てのPCがそのプランどおりの設定になるように管理することができます。

電源設定インベントリ
- それぞれの機器の電源設定の情報を取得

省電力設定への変更
- 省電力設定を各PCに対して適用させる
- 個別のPCに個別の電源設定を適用可能

休止状態の適用
- デスクトップPCへの休止状態の適用
- エンドユーザの生産性を損なわずに省電力設定を適用

Precision デスクトップ管理