コンピュータの追加または変更時のタスクの自動実行

イベントベースタスクを使用して、保護対象のコンピュータの特定のイベントを監視し、特定の条件に基づいてタスクを実行できます。

イベントベースタスクを作成する

Workload Securityで、[ Administration]→[Event-Based Tasks]→[New ] の順にクリックして、新しいタスクを作成するための手順を含む一連のダイアログを開きます。タスクの種類に応じて、さまざまな情報の入力を求められます。

既存のイベントベースタスクを編集または停止する

既存のイベントベースタスクのプロパティを変更するには、[管理]→[イベントベースタスク] をクリックします。リストからイベントベースタスクを選択し、[プロパティ] をクリックします。

監視できるイベント

• コンピュータが作成されました (システム別): Active Directoryまたはクラウドプロバイダアカウントとの同期中にコンピュータがマネージャに追加されています。
• コンピュータの移動 (システム別): 同じESXi内のあるvAppから別のvAppに移動する仮想マシン、またはデータセンター間またはESXi間で移動するESXi上の仮想マシン (管理対象外のESXiからの移動を含む)から仮想アプライアンスを実行している管理対象ESXiサーバに接続します)。
• エージェント起動によるアクティベーション： エージェントは、エージェント起動アクティベーションを使用してアクティベーションを実行します。
• IPアドレスが変更されました： コンピュータが別のIPアドレスを使用し始めました。

条件

タスクを実行するために、特定の一致条件が満たされるように要求することができます。たとえば、Amazon EC2インスタンスで [コンピュータのアクティブ化] 処理 ( 処理を参照) を実行するには、AWSタグ ProductionSystem がAmazon EC2インスタンスに存在する必要があります。

条件を追加する場合：

• 複数の条件を追加するには、プラスボタンをクリックします。複数条件設定では、処理を実行するにはすべての条件が満たされている必要があります。
• Javaの正規表現構文（正規表現）を使用します。正規表現の使い方の例を次の表に示します。正規表現の詳細については、https://docs.oracle.com/javase/6/docs/api/java/util/regex/Pattern.htmlを参照してください。

それぞれの条件と説明のリスト

• クラウドインスタンスのイメージID：AWSクラウドインスタンスのAMI ID。

この一致条件は、AWSクラウドインスタンスに対してのみ使用できます。

• クラウドインスタンスメタデータ： 一致するメタデータは、AWS、Azure、またはGCPインスタンスに追加された AWSタグ、 Azureタグ、または GCPラベル に対応します。

この一致条件は、 [コンピューター] > [追加] > [AWS アカウントの追加]、[Azure アカウントの追加]、または [GCP アカウントの追加] を通じてマネージャーに追加された AWS インスタンス、Azure VM、および GCP VM でのみ使用できます。コンピュータに現在関連付けられているメタデータは、エディタ ウィンドウの 概要 ページに表示されます。一致する条件を定義するには、メタデータ キーとメタデータ値という 2 つの情報を指定する必要があります。たとえば、「AlphaFunction」という名前のメタデータ キーがあり、その値が「DServer」であるコンピュータを照合するには、「AlphaFunction」と「DServer」を入力します (引用符なし)。複数の可能な条件に一致する場合は、正規表現を使用して「AlphaFunction」と「.*Server」、または「AlphaFunction」と「D.*」を入力します。

• クラウドインスタンスのセキュリティグループ名: クラウドインスタンスが適用されるセキュリティグループです。

この一致条件は、AWSクラウドインスタンスに対してのみ使用できます。

• クラウドアカウント名: クラウドアカウント プロパティウィンドウの 表示名 フィールド。
• Cloud Vendor：インスタンスのクラウド環境ベンダー。この条件は、特定のクラウドベンダーのインスタンスを照合するために使用されます。

[クラウドベンダ]は、[コンピュータ>追加>][AWSアカウントの追加]、[Azureアカウントの追加]、または[GCPアカウントの追加]によってクラウドインスタンスをManagerに追加した場合にのみ機能します。

• コンピュータ名: コンピュータのプロパティウィンドウの [ Hostname ] フィールド。
• GCPネットワークタグ： GCP VMに追加されたネットワークタグ 。

GCP VMに複数のGCPネットワークタグがあり、 でいずれかの に一致が見つかった場合、VMは一致したものと見なされます。

• プラットフォーム: コンピュータのOSです。

Java正規表現の例

新しいコンピュータのソースによっては、一部のフィールドが使用できない場合があります。たとえば、Active Directoryとの同期の結果として追加されたコンピュータでは、プラットフォームを使用できません。

処理

検出されたイベントに応じて、次の処理を実行できます。

• コンピュータのアクティベート：Workload Security プロテクションは、コンピュータで有効になっています。
  • 遅延アクティベーション間隔 (分): アクティベーション数が指定された分だけ遅延します。
• コンピュータの無効化: Workload Security保護がコンピュータで無効化されています。
• ポリシーの割り当て: 新しいコンピュータには自動的にポリシーが割り当てられます。最初にコンピュータをアクティベートする必要があります。
• Assign Relay Group： 新しいコンピュータには、セキュリティ更新プログラムを受信するためのリレーグループが自動的に割り当てられます。
• 割り当て先コンピュータグループ: コンピュータは、 [コンピュータ ] 画面のコンピュータグループのいずれかに配置されています。

実行順序

イベントベースのタスクを使用する場合は、各タスクに固有の条件を作成して使用する必要があります。これは、同一の条件が検出された場合、 Workload Securityは特定の順序でそれらを処理します。この順序では、タスク内の条件の数を考慮せずに、それらのタスクを互いにランク付けするためです。

たとえば、Windows Server 2012プラットフォーム上のserver01.example.comコンピュータで次のイベントベースのタスクが発生したとします。

より多くの条件を含むイベントベースタスクが最初に自動的に実行されることはありません。代わりに、プラットフォーム条件が2回一致し、タスクの名前に基づいてイベントベースのタスクが実行されます。

予期しない結果を回避するには、イベントベースのタスク（CamelCaseなど）に固有の命名規則を使用してください。

イベントベースタスクを一時的な無効にする

既存のイベントベースタスクが実行されないようにするには、タスクを右クリックし、[ 無効 ] をクリックします。たとえば、特定の管理作業を実行している間はイベントベースのタスクを一時的に無効にし、その間は何も行わないようにすることができます。

イベントベースタスクを再び有効にするには、このタスクを右クリックして、[有効] をクリックします。