Secure Access Service Edge:アセットマップのマッピングタスクを作成する

パラメーター

説明

タスク名

即時アセットマッピングタスクの名前を入力します。

感度レベルによる報告

レポート対象ファイルの感度レベルしきい値です。タスクは識別ルールに基づいてファイルを分類し、指定されたレベルに一致するファイルのみをレポートします。

スキャン方式

スキャンモードを選択します。

• クイックスキャン：サービス、ドライバー、スタートアップ項目、実行中のプロセス、およびダウンロード、デスクトップ、ドキュメントディレクトリなど、重要なシステムパスをスキャンします。

• カスタムスキャン：指定したパスをスキャンします。複数のパスを追加できます。

  • 手順:

    1. ファイルパスがサポートされています。

    2. フォルダパスがサポートされています。

    3. システムのドライブ文字がサポートされています。

    4. Windows 環境変数がサポートされています。

  • 例：

    1. 特定のファイルをスキャンする場合：C:\scan_dir\scan_file.exe

    2. フォルダ内のすべてのファイルをスキャンする場合：C:\scan_dir

    3. ドライブ上のすべてのファイルをスキャンする場合：C:\

    4. APPDATA フォルダ内のすべてのファイルをスキャンする場合：%APPDATA%

• フルスキャン：ディスク上のすべてのファイルをスキャンします。

• 例外パス：スキャンから除外するパスを指定します。

パフォーマンス消費

タスクのリソース消費レベルです。以下の 3 つのモードを利用できます。

• 体験優先：ユーザー体験を滑らかにするためにリソース消費を最小限に抑えます。極端な状況では、スキャンが一時停止またはキャンセルされる場合があります。

• バランスモード：ユーザーのタスクとセキュリティスキャンの間でリソース割り当てをバランスさせ、ユーザー体験に大きな影響を与えないようにします。

• セキュリティ優先：セキュリティを確保するためにスキャンの完了を優先します。このモードでは、より多くのシステムリソースを消費する可能性があります。

対象ユーザー

タスクを適用するユーザーを指定します。

1. すべてのユーザー：端末に SASE クライアントをインストールしているすべてのユーザーをスキャンします。

2. 特定のユーザー：選択したユーザーグループのみをスキャンします。

除外ユーザー

スキャンから除外するユーザーを指定します。複数のユーザー名をカンマ (,) で区切って入力できます。

パラメーター

説明

タスク名

定期タスクの名前を入力します。

優先度

定期タスクの優先度です。有効値は 1 ～ 100 です。値が小さいほど優先度が高くなります。

感度レベルによる報告

レポート対象ファイルの感度レベルを指定します。タスクは識別ルールに基づいてファイルを分類し、指定された感度レベルに一致するファイルのみをレポートします。識別ルールの詳細については、「アウトバウンド転送ファイルの識別ルールの構成」をご参照ください。

状態

定期タスクを有効または無効にします。

スキャン方式

スキャンモードを選択します。

• クイックスキャン：サービス、ドライバー、スタートアップ項目、実行中のプロセス、およびダウンロード、デスクトップ、ドキュメントディレクトリなど、重要なシステムパスをスキャンします。

• カスタムスキャン：指定したパスをスキャンします。複数のパスを追加できます。

  • 入力ガイド：

    1. ファイルパスがサポートされています。

    2. フォルダパスがサポートされています。

    3. システムのドライブ文字がサポートされています。

    4. Windows 環境変数がサポートされています。

  • 入力例：

    1. 特定のファイルをスキャンする場合：C:\scan_dir\scan_file.exe

    2. フォルダ内のすべてのファイルをスキャンする場合：C:\scan_dir

    3. ドライブ上のすべてのファイルをスキャンする場合：C:\

    4. APPDATA フォルダ内のすべてのファイルをスキャンする場合：%APPDATA%

• フルスキャン：ディスク上のすべてのファイルをスキャンします。

• 例外パス：スキャンから除外するパスを指定します。

実行頻度

定期スキャンの頻度を設定します。

パフォーマンス消費

タスクのリソース消費レベルです。以下の 3 つのモードを利用できます。

• 体験優先：ユーザー体験を滑らかにするためにリソース消費を最小限に抑えます。極端な状況では、スキャンが一時停止またはキャンセルされる場合があります。

• バランスモード：ユーザーのタスクとセキュリティスキャンの間でリソース割り当てをバランスさせ、ユーザー体験に大きな影響を与えないようにします。

• セキュリティ優先：セキュリティを確保するためにスキャンの完了を優先します。このモードでは、より多くのシステムリソースを消費する可能性があります。

対象ユーザー

タスクを適用するユーザーを指定します。

1. すべてのユーザー：端末に SASE クライアントをインストールしているすべてのユーザーをスキャンします。

2. 特定のユーザー：選択したユーザーグループのみをスキャンします。

除外ユーザー

スキャンから除外するユーザーを指定します。複数のユーザー名をカンマ (,) で区切って入力できます。